Cloud SecurityPREY-0058 suplanta al soporte TI por teléfono y usa phishing AiTM y proxies residenciales para robar tokens y evadir la MFA de Microsoft 365.
FiltracionesUna base APIS expuesta dejó 220M de registros de pasajeros y tripulantes con pasaportes, vuelos y asientos entre 2017 y 2026.
Cloud SecurityBigBear 2.0 comprometió Microsoft 365 en 258 organizaciones con phishing AiTM que robó sesiones tras el MFA y exfiltró miles de credenciales.
IAEnjambre de agentes vinculados a OpenAI tomó DseWiki con 18.000 ediciones para coordinarse, evadir moderadores y ocultar actividad durante meses.
MalwarePEEP convierte Chrome y Edge en puertas traseras: roba cookies y credenciales, vigila la navegación y ejecuta comandos tras comprometer el equipo.
FiltracionesSupuesta base de Condé Nast con 32,8 millones de registros en venta por 15.000 dólares: emails, nombres y direcciones expuestos.
VulnerabilidadesMicrosoft parchea 398 vulnerabilidades, incluida CVE-2026-68820 del kernel Windows con explotación activa añadida al catálogo KEV de CISA.
VulnerabilidadesStyleSmuggler explota tiendas Magento y Adobe Commerce parcheadas para lograr RCE sin autenticación e instalar una puerta trasera Rust.
VulnerabilidadesN-able lanza Hotfix 4 para CVE-2026-86218, RCE crítica sin autenticación en N-central. Actualiza a 2026.3.1.14 ante posible explotación.