Un fallo de diseño en Google Kubernetes Config Connector (KCC) permite a un atacante con acceso limitado a un espacio…
Más información
Fallos en Microsoft Copilot Personal permiten la exfiltración de datos con un solo clic
Varonis Threat Labs ha revelado tres vulnerabilidades en Microsoft Copilot Personal que permiten a un atacante, mediante un enlace manipulado,…
Más información
Atlassian Rovo puede ser engañado para enviar datos de Jira y Confluence a atacantes
Dos firmas de seguridad han descubierto independientemente que el asistente de Atlassian, Rovo, puede ser manipulado mediante instrucciones ocultas para…
Más información
Varonis Agent IBAC mantiene a los agentes de IA dentro de sus límites previstos
Varonis ha presentado Agent Intent-Based Access Control (IBAC), una nueva capacidad en Varonis Atlas que permite a las empresas conectar…
Más información
El nuevo malware Dolphin X utiliza IA para jerarquizar objetivos de alto valor
El troyano de acceso remoto Dolphin X incorpora un perfilador basado en inteligencia artificial que puntúa y clasifica a los…
Más información
Breach at the Beach: Juega el CTF Definitivo de Entra ID
Descubre cómo Varonis Threat Labs creó Breach at the Beach, una experiencia única de formación en Entra ID. Mejora tus…
Más información
Vulnerabilidad en Dialogflow CX de Google permitía secuestrar chatbots mediante un agente malicioso
Una vulnerabilidad crítica en Dialogflow CX de Google, denominada Rogue Agent, permitía a un atacante con permisos de edición en…
Más información
Bluekit phishing kit adopta técnica browser-in-the-middle para robo de credenciales
La plataforma de phishing como servicio Bluekit incorpora la capacidad browser-in-the-middle (BitM) para robar credenciales de inicio de sesión en…
Más información
GhostTree Attack Abused Recursive Windows Junctions to Hide Malware
El ataque GhostTree explota las uniones NTFS recursivas para crear bucles infinitos de directorios, evadiendo la detección de EDR y…
Más información
Un nuevo ataque convirtió a Microsoft 365 Copilot en una herramienta de robo de datos con un solo clic
Una cadena de vulnerabilidades crítica, denominada SearchLeak, en Microsoft 365 Copilot Enterprise podría permitir a atacantes robar datos sensibles del…
Más información
