Un investigador de Viettel Cyber Security reveló que CVE-2026-65660, una vulnerabilidad en SharePoint Server que Microsoft clasificó inicialmente como suplantación…
Más información
Desmantelada la plataforma de phishing EvilTokens tras comprometer 12.000 cuentas de Microsoft
La plataforma de phishing como servicio EvilTokens, que comprometió más de 12.000 cuentas de Microsoft en más de 10.000 organizaciones,…
Más información
Nuevo zero-day de Windows Defender bloquea las actualizaciones de Microsoft
El investigador de seguridad Abdelhamid Naceri, conocido como Nightmare Eclipse, ha publicado un nuevo exploit zero-day llamado BigDiskBuster que impide…
Más información
Microsoft insta a migrar de Entra ID a passkeys ante la eliminación del SMS como primer factor en 2027
Microsoft ha pedido a los administradores que migren los usuarios de Entra ID a métodos resistentes al phishing, como las…
Más información
Microsoft parchea una vulnerabilidad crítica en Azure AI Foundry con CVSS 10.0 que permitía escalada de privilegios
Microsoft ha lanzado parches para una vulnerabilidad de máxima gravedad en Azure AI Foundry que podría explotarse para escalar privilegios.…
Más información
Microsoft corrige un error que provocaba alertas falsas de ‘Defender Antivirus está desactivado’
Microsoft ha solucionado un problema conocido que generaba alertas incorrectas indicando que Defender Antivirus estaba desactivado tras instalar actualizaciones recientes.…
Más información
Repositorios falsos en GitHub suplantan a LastPass y distribuyen el nuevo infostealer Rapuncel
Una campaña de malware en curso utiliza repositorios de GitHub optimizados para SEO con el fin de suplantar a LastPass…
Más información
Microsoft bate récord parcheando 974 vulnerabilidades, incluidos dos zero-days de Windows explotados activamente
Microsoft publicó su mayor lote de parches de seguridad de la historia, corrigiendo 974 vulnerabilidades en todo su software, entre…
Más información
Microsoft corrige 966 fallos y dos vulnerabilidades de día cero en su actualización de septiembre de 2026
Microsoft ha lanzado su mayor actualización de seguridad hasta la fecha, con parches para 966 vulnerabilidades, incluyendo dos exploits activos…
Más información
Atacantes ocultan señuelos de phishing usando caracteres Unicode invisibles
Los ciberdelincuentes han adoptado la técnica de contrabando ASCII en campañas de phishing, empleando caracteres Unicode invisibles para evadir los…
Más información
