Cloud SecurityUn análisis identifica 9.300 claves AWS activas expuestas online, con cientos que podrían permitir control total de cuentas corporativas. Riesgo por falta de rotación.
Cloud SecurityAtaque Spectre remoto exfiltra JWT de Cloudflare Workers a 12 bps, revelando vulnerabilidades en aislamiento in-process y defensas de Cloudflare.
Cloud SecurityTwinLoot, un framework de malware en Python, explota Microsoft 365, Azure y Teams para comandos y control, dificultando su detección en redes corporativas.
Cloud SecurityThreema experimentó interrupciones de servicio debido a ataques DDoS adaptativos el 16 de agosto de 2026, afectando a usuarios durante horas.
Cloud SecurityLos ataques a Google Workspace pueden comenzar con tokens OAuth en lugar de phishing. Agentes de IA e integraciones facilitan el movimiento lateral en Gmail y Drive.
Cloud SecurityUn análisis de Oligo Security, publicado el 7 de agosto de 2026, vincula a TeamPCP con actividades de ciberdelincuencia iniciadas al menos en 2020. Por
Cloud SecurityUNC6671 usa vishing para comprometer Microsoft 365 y Okta con AitM, evadiendo MFA. Campaña contra empresas financieras globales.
Cloud SecurityGreatness amplía phishing contra Microsoft 365 con ataques AiTM y códigos de dispositivo, usando RingCentral para eludir filtros y robar tokens de sesión.
Cloud SecurityDescubre cómo el device code phishing explota OAuth 2.0 para eludir la MFA, robar tokens de acceso y generar millones de ataques en todo el mundo.