13 noticia publicada | {count} noticias publicadas
Análisis detallado de las fallas críticas de ejecución remota de código en Kaltura, el servicio de phishing NovaCookies que evita la autenticación multifactor y la necesidad de verificar los parches d...
La campaña Mirage2FA compromete cuentas de Microsoft 365 mediante la evasión de MFA, con una tasa potencial de compromiso del 48%, y apunta a los procesos de verificación de identidad.
Análisis de vulnerabilidades críticas en Citrix NetScaler e IKE de Microsoft, técnicas emergentes de evasión de MFA y nuevas herramientas de automatización del SOC de CrowdStrike, Swimlane e Intezer.
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y...
Un aumento en vulnerabilidades de día cero explotadas activamente, incluyendo fallos en Chrome y Windows CLFS, combinado con escapes de modelos de IA y cambios regulatorios, exige parches urgentes y u...
Un aumento de incidentes de seguridad relacionados con la IA, incluida la primera brecha impulsada por un agente de IA en Hugging Face, y vulnerabilidades críticas en Oracle, SolarWinds y Windows CLFS...
Una ola de vulnerabilidades, que incluye 199 paquetes RubyGems maliciosos, una escalada de privilegios en Ubuntu snap-confine, una RCE en routers ASUS y una evasión de MFA en Microsoft 365, exige parc...
Un ataque de ransomware interrumpe la logística alimentaria, Chick-fil-A confirma el robo de credenciales y las autoridades desmantelan la plataforma de phishing Kratos, mientras un nuevo informe advi...
Se han revelado vulnerabilidades críticas en Linux y KVM con exploits públicos, una técnica de phishing que evade la autenticación multifactor, y filtraciones en DHS y AdaptHealth. Se recomienda conci...
Una nueva ola de ataques de malware y phishing, incluido el ladrón RedLine y el kit Mirage2FA, elude la autenticación multifactor al robar cookies de sesión y credenciales.
Bluekit, un servicio de phishing como servicio, evade el MFA para robar credenciales de Microsoft, mientras que los fallos del kernel Linux CVE-2026-46331 y CVE-2026-43503 permiten escalada de privile...
Las estafas de suplantación costaron a los estadounidenses 3500 millones de dólares en 2025. Un seminario web aborda la evasión de MFA. El ataque a la cadena de suministro de Okendo propaga el malware...
Un aumento de vulnerabilidades, que incluyen fallos MitM en libcurl, un ataque a la cadena de suministro de ShapedPlugin y campañas de phishing con SmartRAT, requiere una gestión inmediata de parches ...
