
ASOS confirma un acceso no autorizado tras el uso indebido de su canal de notificaciones
ASOS confirmó acceso no autorizado a plataformas de terceros tras notificaciones falsas en su app, con posible exposición de nombres y contactos.

ASOS confirmó acceso no autorizado a plataformas de terceros tras notificaciones falsas en su app, con posible exposición de nombres y contactos.

Nikkei confirmó el compromiso de dos correos en Google Workspace y Microsoft 365, con 1.646 contactos expuestos y 9.000 phishing enviados en septiembre.

Vasilek permitió acceso prolongado a una red sanitaria rusa para robar datos médicos vía Telegram, sin interrumpir sistemas, según Solar.

Jordania habría detenido a Rey, presunto miembro de ShinyHunters que colaboraría con el FBI para localizar al grupo tras supuesto robo de datos.

Atacante con credenciales robadas descargó datos de DTUBasen de DTU. Hasta 200.000 afectados; se exponen números CPR, contactos y datos laborales.

Microsoft confirmó el hackeo de su cuenta X @Microsoft para promocionar el token $Clippy. Retiró publicaciones y negó respaldo al criptoactivo.

Un análisis detectó 543.699 credenciales aún activas en repositorios públicos de GitHub, algunas expuestas durante años y pese a las medidas de protección.

Dos exmiembros de la Fuerza Aérea fueron condenados a prisión por phishing y fraude BEC que desvió pagos de 15 empresas por millones de dólares.

El DMDC del Pentágono sufrió una brecha de 9 meses que expuso datos sin cifrar de 3 millones de personas, incluidos números de Seguridad Social.