Cloud SecurityCampaña de phishing usa servicios de Google en tres saltos para evadir filtros y robar credenciales corporativas con páginas falsas personalizadas.
Cloud SecurityPREY-0058 suplanta al soporte TI por teléfono y usa phishing AiTM y proxies residenciales para robar tokens y evadir la MFA de Microsoft 365.
Cloud SecurityBigBear 2.0 comprometió Microsoft 365 en 258 organizaciones con phishing AiTM que robó sesiones tras el MFA y exfiltró miles de credenciales.
Cloud SecurityCampaña Spring Ring usa falso help desk en Teams para lograr acceso remoto vía Quick Assist y RMM e intentar relay NTLM al domain controller.
Cloud SecurityJetBrains confirmó brecha en Cadence por RCE en TeamCity (CVE-2026-63077): atacantes robaron credenciales AWS y accedieron a S3 entre el 8 y 24 de agosto.
Cloud SecurityEl registro de Coder fue comprometido el 31/08/2026: módulos Terraform maliciosos robaban credenciales cloud, tokens IA y secretos CI/CD.
Cloud SecurityCampaña de phishing explota npm y mirrors para alojar páginas maliciosas que imitan a Cloudflare, redirigiendo a usuarios.
Cloud SecurityCampaña Mirage2FA activa desde 2024 usa técnicas AiTM para robar sesiones de Microsoft 365, comprometiendo el 48% de objetivos y evadiendo la autenticación de dos factores.
Cloud SecurityDescubre cómo iAuthFlow V2 utiliza passkeys para un phishing que resiste el cambio de contraseña, manteniendo el acceso persistente. Aprende a defenderte.