La banda de ransomware Clop (también conocida como Cl0p) está atacando instancias de PTC Windchill y FlexPLM expuestas a Internet…
Más información
Nuevos kits de phishing atacan cuentas de Microsoft 365 y evaden la autenticación multifactor
Dos nuevos kits de phishing, Jalisco y OmegaLord, han sido descubiertos en ataques dirigidos a cuentas de Microsoft 365, empleando…
Más información
Helix: nuevo grupo de vishing emerge en ataques de robo de datos en SharePoint
Un nuevo grupo de extorsión de datos llamado Helix está utilizando tácticas centradas en la identidad, como vishing, phishing de…
Más información
Brecha OAuth de Klue crece: grupo Icarus se atribuye el ataque
La plataforma de inteligencia de mercado Klue confirmó un incidente de seguridad en el que atacantes robaron tokens OAuth usados…
Más información
Violación de OAuth en Klue vinculada a robos de datos de Salesforce por el grupo ‘Icarus’
La plataforma de inteligencia de mercado Klue sufrió una violación de OAuth que permitió al grupo de amenazas 'Icarus' robar…
Más información
Hackers eluden la MFA de VPN de SonicWall debido a parches incompletos
Amenazas cibernéticas forzaron credenciales de VPN y eludieron la autenticación multifactor (MFA) en appliances SonicWall Gen6 SSL-VPN para desplegar herramientas…
Más información
Los hackers de KongTuke ahora utilizan Microsoft Teams para acceder a redes corporativas
El corredor de acceso inicial KongTuke ha adoptado Microsoft Teams para ataques de ingeniería social, logrando en tan solo cinco…
Más información
Los hackers de KongTuke ahora utilizan Microsoft Teams para acceder a redes corporativas
El corredor de acceso inicial KongTuke ha adoptado Microsoft Teams para ataques de ingeniería social, logrando en tan solo cinco…
Más información
