Una nueva operación de phishing como servicio (PhaaS) llamada Forg365 se enfoca en robar cuentas de Microsoft 365 combinando métodos…
Más información
Opera lanza Paste Protect para combatir los ataques ClickFix
Opera ha introducido Paste Protect, una función de seguridad diseñada para bloquear ataques de tipo ClickFix que engañan a los…
Más información
Empresas de ciberseguridad atacadas con invitaciones fraudulentas a organizaciones de OpenAI
Actores de amenazas están creando tenants de OpenAI que suplantan empresas legítimas e invitan a empleados a unirse, con el…
Más información
GhostTree Attack Abused Recursive Windows Junctions to Hide Malware
El ataque GhostTree explota las uniones NTFS recursivas para crear bucles infinitos de directorios, evadiendo la detección de EDR y…
Más información
Versión de Windows del malware SprySOCKS ataca a organizaciones gubernamentales
Variantes de Windows del malware SprySOCKS, originalmente para Linux, han sido utilizadas en ataques contra organizaciones gubernamentales en al menos…
Más información
Vulnerabilidad en SimpleHelp permite a atacantes crear cuentas de soporte remoto no autorizadas
Una vulnerabilidad en el software de gestión remota SimpleHelp permite a atacantes no autenticados crear cuentas de técnico privilegiadas en…
Más información
Vulnerabilidad de máxima gravedad en Ivanti Sentry ahora explotada en ataques
Atacantes están explotando una vulnerabilidad de máxima gravedad recientemente parcheada en Ivanti Sentry, que permite ejecutar código con privilegios de…
Más información
Microsoft corrige los fallos de día cero YellowKey, GreenPlasma y MiniPlasma
Microsoft ha parcheado tres vulnerabilidades de día cero: dos permiten elevar privilegios hasta SYSTEM en sistemas Windows completamente actualizados, y…
Más información
XBOW prueba la vista previa de Mythos de Anthropic para seguridad ofensiva
XBOW obtuvo acceso anticipado a Mythos Preview para pruebas de capacidad. El modelo representa un avance significativo, especialmente en auditorías…
Más información
Universidad de Oxford revela filtración de datos tras ataque a plataforma de carreras
La Universidad de Oxford informó sobre una nueva filtración de datos después de que un atacante comprometiera CareerConnect, su plataforma…
Más información
