fuente: https://thehackernews.com/2026/11/attackers-pose-as-it-support-on.html
Los atacantes que se hacían pasar por soporte técnico de IT en Microsoft Teams convencieron a los empleados de darles acceso remoto a sus PCs. Luego usaron configuraciones inseguras de Active Directory Certificate Services (AD CS) para obtener certificados de inicio de sesión para cuentas con privilegios, incluyendo uno para un controlador de dominio. Microsoft informó en un reporte que investigó dos intrusión de este tipo, una de las cuales resultó en la empresa
Cuarenta por ciento de los equipos de seguridad utilizan actualmente la IA todos los días, y otro 56% la está probando. Solo el 4% no tiene planes de adoptarla,...
Leer artículo →Dos defectos críticos en Langflow podrían permitir a un atacante remoto sin cuenta bypassar la autenticación o ejecutar código arbitrario, informó IBM la semana...
Leer artículo →Polymarket sufrió un incidente de seguridad el 29 de octubre de 2026, cuando un proveedor externo comprometido expuso a los usuarios de su plataforma internacio...
Leer artículo →