Microsoft desmantela una red de EvilTokens impulsada por IA detrás de 12.000 robos de cuentas de correo electrónico
Microsoft desarticuló EvilTokens, red de phishing con IA que robó 12.000 buzones usando códigos de dispositivo OAuth para evadir MFA.
Cloud Security
Más noticias
Página 2 / 4 · 34 artículos
Una clave robada de Cloudflare convirtió los widgets de Brevo en un canal de distribución de ClickFix
Brevo sufrió un ataque supply chain: una clave Cloudflare robada inyectó falso captcha ClickFix en widgets y afectó hasta 100.000 webs.
Las bandas de vishing usan teléfonos personales para acceder a Microsoft 365 sin tocar los dispositivos corporativos
Vishing a móviles personales suplanta a TI para robar sesiones de Microsoft 365 y extraer datos de SharePoint, OneDrive y Exchange.
Campaña de phishing se oculta tras redirecciones de Google en varios saltos para robar credenciales
Campaña de phishing usa servicios de Google en tres saltos para evadir filtros y robar credenciales corporativas con páginas falsas personalizadas.
PREY-0058 utiliza llamadas al soporte técnico y proxies residenciales para evadir la MFA de Microsoft 365
PREY-0058 suplanta al soporte TI por teléfono y usa phishing AiTM y proxies residenciales para robar tokens y evadir la MFA de Microsoft 365.
El servicio de phishing BigBear 2.0 secuestró sesiones de Microsoft 365 en 258 organizaciones
BigBear 2.0 comprometió Microsoft 365 en 258 organizaciones con phishing AiTM que robó sesiones tras el MFA y exfiltró miles de credenciales.
Spring Ring, la campaña de vishing en Microsoft Teams que apunta al control del dominio de Windows
Campaña Spring Ring usa falso help desk en Teams para lograr acceso remoto vía Quick Assist y RMM e intentar relay NTLM al domain controller.
La brecha de JetBrains Cadence expuso credenciales de AWS tras explotar una RCE de TeamCity
JetBrains confirmó brecha en Cadence por RCE en TeamCity (CVE-2026-63077): atacantes robaron credenciales AWS y accedieron a S3 entre el 8 y 24 de agosto.
Coder, registro comprometido: módulos de Terraform maliciosos robaban credenciales cloud y tokens de IA
El registro de Coder fue comprometido el 31/08/2026: módulos Terraform maliciosos robaban credenciales cloud, tokens IA y secretos CI/CD.