TeamPCP, de los ataques a Redis al compromiso de la cadena de suministro
Un análisis de Oligo Security, publicado el 7 de agosto de 2026, vincula a TeamPCP con actividades de ciberdelincuencia iniciadas al menos en 2020. Por
Cloud Security
Más noticias
Página 4 / 4 · 34 artículos
UNC6671 ataca teléfonos personales para robar accesos a Microsoft 365 y Okta
UNC6671 usa vishing para comprometer Microsoft 365 y Okta con AitM, evadiendo MFA. Campaña contra empresas financieras globales.
Greatness amplía el phishing contra Microsoft 365 con ataques AiTM y códigos de dispositivo
Greatness amplía phishing contra Microsoft 365 con ataques AiTM y códigos de dispositivo, usando RingCentral para eludir filtros y robar tokens de sesión.
Device Code Phishing: la amenaza que hace inútil la MFA
Descubre cómo el device code phishing explota OAuth 2.0 para eludir la MFA, robar tokens de acceso y generar millones de ataques en todo el mundo.
CosmosEscape: la cadena de exploits que reveló la clave universal de Azure Cosmos DB
CosmosEscape: el exploit que permitía robar la clave universal de Azure Cosmos DB y acceder a datos importantes. Microsoft lo corrigió.
Microsoft 365 colapsa: la pesadilla de un bug en un mantenimiento programado
Millones de usuarios se quedaron sin Teams, Exchange y SharePoint. Analizamos el colapso de Microsoft 365 por un bug en mantenimiento, su impacto y soluciones.
Agentes de IA: más allá de la visibilidad, se necesita un enforcement proactivo y contextual
La visibilidad de agentes de IA no basta. Se necesita enforcement proactivo y contextual que integre identidad, intención y ciclo de vida para un control efectivo.