Campaña de phishing se oculta tras redirecciones de Google en varios saltos para robar credenciales
Campaña de phishing usa servicios de Google en tres saltos para evadir filtros y robar credenciales corporativas con páginas falsas personalizadas.
CyberWorldOps
Últimas noticias
Más noticias
Página 45 / 92 · 828 artículos
Una vulnerabilidad de N-able N-central explotada activamente permite la ejecución remota de código previa a la autenticación
CISA alerta de explotación activa de CVE-2026-86218 en N-able N-central: RCE pre-autenticación crítica. Actualiza a Hotfix 4 antes del 11/09/2026.
SAP corrige una vulnerabilidad de máxima gravedad de corrupción de memoria en el kernel, denominada “OVERPASS”
SAP corrige OVERPASS, fallo crítico de memoria en el kernel en septiembre de 2026. Impacto, productos afectados y parches.
Hackers atacan sistemas F5 BIG-IP APM con un web shell de Linux sin archivos
Hackers comprometen F5 BIG-IP APM con un rootkit Linux que inyecta un webshell PHP en memoria, evadiendo detección y logrando acceso encubierto.
Una credencial codificada en el bootloader expone la cámara CareCam Pro al control total del dispositivo
La cámara CareCam Pro ANJIA AJL33PC0801 tiene una credencial fija en el bootloader (CVE-2026-85083) que permite control total con acceso físico.
Agentes autónomos de IA robaron miles de credenciales en menos de seis horas
Google detectó agentes IA que robaron miles de credenciales en 6 horas y ataques de TeamPCP a PyPI, npm y CI/CD con malware SANDCLOCK.
Microsoft corrige 966 vulnerabilidades mientras dos zero-days de Windows son objeto de ataques activos
Microsoft parchea 966 vulnerabilidades, incluidos dos zero-days de Windows explotados para escalar a SYSTEM. Detalles, CVEs y riesgos.
Un gusano zero-click de WeChat secuestró cuentas mediante llamadas entrantes
Zero-click en WeChat permitía secuestrar cuentas con solo recibir una llamada. Calif demostró un gusano entre Android e iOS, ya bloqueado por Tencent.
PREY-0058 utiliza llamadas al soporte técnico y proxies residenciales para evadir la MFA de Microsoft 365
PREY-0058 suplanta al soporte TI por teléfono y usa phishing AiTM y proxies residenciales para robar tokens y evadir la MFA de Microsoft 365.