Hackers explotan npm y sus mirrors como hosting para páginas de phishing
Campaña de phishing explota npm y mirrors para alojar páginas maliciosas que imitan a Cloudflare, redirigiendo a usuarios.
Cloud Security
Más noticias
Página 3 / 4 · 34 artículos
Mirage2FA: el 48% de los objetivos del phishing contra Microsoft 365 está potencialmente comprometido
Campaña Mirage2FA activa desde 2024 usa técnicas AiTM para robar sesiones de Microsoft 365, comprometiendo el 48% de objetivos y evadiendo la autenticación de dos factores.
Passkeys usadas como puerta trasera: iAuthFlow V2, el phishing que resiste al cambio de contraseña
Descubre cómo iAuthFlow V2 utiliza passkeys para un phishing que resiste el cambio de contraseña, manteniendo el acceso persistente. Aprende a defenderte.
Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche
Microsoft publica 22 actualizaciones de seguridad. La vulnerabilidad crítica en Entra ID ya está mitigada, pero ShieldBreak en Defender sigue sin parche.
Más de 9.300 claves de AWS activas siguen expuestas en Internet: cientos podrían permitir tomar el control total de las cuentas
Un análisis identifica 9.300 claves AWS activas expuestas online, con cientos que podrían permitir control total de cuentas corporativas. Riesgo por falta de rotación.
Cloudflare Workers: Spectre exfiltra un JWT a 12 bits por segundo
Ataque Spectre remoto exfiltra JWT de Cloudflare Workers a 12 bps, revelando vulnerabilidades en aislamiento in-process y defensas de Cloudflare.
TwinLoot convierte Microsoft 365 en un centro de mando para atacar redes corporativas
TwinLoot, un framework de malware en Python, explota Microsoft 365, Azure y Teams para comandos y control, dificultando su detección en redes corporativas.
Ataques DDoS dejan Threema fuera de servicio durante horas
Threema experimentó interrupciones de servicio debido a ataques DDoS adaptativos el 16 de agosto de 2026, afectando a usuarios durante horas.
Google Workspace: el ataque puede comenzar con OAuth y no con el correo
Los ataques a Google Workspace pueden comenzar con tokens OAuth en lugar de phishing. Agentes de IA e integraciones facilitan el movimiento lateral en Gmail y Drive.