Las bandas de vishing usan teléfonos personales para acceder a Microsoft 365 sin tocar los dispositivos corporativos
Vishing a móviles personales suplanta a TI para robar sesiones de Microsoft 365 y extraer datos de SharePoint, OneDrive y Exchange.
CyberWorldOps
Últimas noticias
Más noticias
Página 40 / 91 · 825 artículos
La NSA planea cinco centros de misión en una rápida reorganización de toda la agencia
La NSA se reorganiza en cinco centros de misión: China, ciberseguridad, IA, apoyo al combate e inteligencia global para acelerar capacidades.
La IA empresarial está inundando los SOC con alertas benignas y ocultando riesgos reales
La IA empresarial disparó 685% las alertas SOC: 94% es ruido de agentes legítimos que parecen intrusos y oculta riesgos reales.
Un fallo en Orthanc DICOM Server permite a atacantes autenticados corromper la memoria del heap
Atacante autenticado puede corromper el heap de Orthanc DICOM Server con imagen PNG maliciosa en versiones anteriores a 1.13.0.
CISA amplía la alerta sobre los terminales satelitales iDirect por una vulnerabilidad crítica de escalada de privilegios
CISA alerta de 4 vulnerabilidades críticas en terminales iDirect que exponen credenciales, permiten escalada de privilegios y reinicios del enlace.
IDScan confirma una brecha en la nube tras las afirmaciones sobre el robo de 153 millones de escaneos de licencias de conducir
IDScan confirma acceso no autorizado a IDScan.net tras la venta en Nexus de 153 millones de licencias y documentos. Investigación en curso.
Cuatro fallos de AVEVA Pipeline Integrity Monitor exponen datos de proyectos y sesiones de usuario
CISA alerta de 4 vulnerabilidades en AVEVA Pipeline Integrity Monitor que exponen proyectos y sesiones. Actualiza a 2025 SP1 P2 y cambia contraseñas.
Una campaña de phishing contra Trezor abusó de una infraestructura de correo de confianza tras la brecha de Brevo
Una campaña de phishing afectó a 347.000 usuarios de Trezor tras la brecha de Brevo con una falsa alerta sobre vulnerabilidad STM32 para robar semillas.
Revolut divulgó registros KYC de clientes después de que una solicitud gubernamental falsa superara las comprobaciones de correo electrónico
Revolut divulgó datos KYC como pasaportes, selfies y transacciones tras una falsa solicitud gubernamental que superó sus controles de email.