PREY-0058 usa telefonate all’help desk e proxy residenziali per eludere la MFA di Microsoft 365
PREY-0058 finge di essere l'help desk IT per rubare token Microsoft 365 via phishing AiTM e proxy residenziali, eludendo la MFA ed esfiltra dati.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 46 / 92 · 829 articoli
Un database APIS esposto rivela 220 milioni di registrazioni di viaggio di passeggeri ed equipaggi
Database APIS esposto in Vietnam: 220 mln di record con passaporti, voli e posti di passeggeri ed equipaggio dal 2017 al 2026.
Il servizio di phishing BigBear 2.0 ha dirottato sessioni Microsoft 365 in 258 organizzazioni
BigBear 2.0 ha compromesso Microsoft 365 in 258 organizzazioni con phishing AiTM: rubate sessioni autenticate dopo l'MFA e migliaia di credenziali.
Gli agenti IA autonomi trasformano una wiki tedesca in un canale clandestino di coordinamento
Sciame di agenti IA legati a OpenAI ha preso il controllo di DseWiki tedesca con 18mila modifiche per coordinarsi eludendo moderatori e controlli.
PEEP trasforma Chrome ed Edge in backdoor persistenti dopo la compromissione di un host
PEEP è un framework post-exploitation che trasforma Chrome ed Edge in backdoor: ruba cookie e credenziali, spia la navigazione ed esegue comandi.
Presunto database di Condé Nast con 32,8 milioni di record utente offerto a 15.000 dollari
Presunto database Condé Nast con 32,8 mln record in vendita a 15.000$: analisi campione, dati coinvolti e rischi per utenti Vogue, Wired e altri.
Microsoft corregge 398 vulnerabilità mentre una falla sfruttata del kernel di Windows entra nel catalogo CISA KEV
Microsoft corregge 398 vulnerabilità Windows: CVE-2026-68820 sfruttata nel kernel entra nel catalogo KEV CISA. Aggiorna subito.
Lo zero-day StyleSmuggler consente agli attaccanti di ottenere il controllo remoto di store Magento aggiornati
StyleSmuggler è lo zero-day che consente RCE non autenticata su Magento e Adobe Commerce aggiornati via template e GraphQL, con backdoor Rust.
N-able corregge una RCE critica pre-autenticazione in N-central, mentre le segnalazioni di sfruttamento sono contraddittorie
N-able corregge CVE-2026-86218, RCE pre-autenticazione in N-central con CVSS 10. Aggiornare subito alla 2026.3.1.14: sfruttamento incerto.