Se ha utilizado un marco de phishing como servicio llamado BigBear 2.0 para eludir la autenticación multifactor en 258 organizaciones y robar más de 5000 credenciales de Microsoft 365.
Investigadores de la empresa de ciberseguridad CloudSEK obtuvieron acceso de administrador al panel de control y descubrieron que el servicio gestionaba 42 nodos VPS, todos configurados para atacar Microsoft 365 como parte de la operación observada.
Según los investigadores, la campaña utiliza un marco de ataque de intermediario (ATM) basado en Evilginx2 para interceptar contraseñas y cookies de sesión autenticadas, lo que permite a los atacantes secuestrar cuentas después de que las víctimas completen el proceso de autenticación multifactor (MFA).
Qualys descubrió una vulnerabilidad de escalada de privilegios en snap-confine, identificada como CVE-2026-8933. Esta vulnerabilidad permite que cualquier usuar...
Leer artículo →Apple ha tomado medidas para solucionar una vulnerabilidad de seguridad en su servicio Ocultar mi correo electrónico que permitía revelar las direcciones de cor...
Leer artículo →El proyecto del kernel de Linux ha lanzado correcciones para más de 400 vulnerabilidades en un periodo de aproximadamente 24 horas. Estas fallas afectan diversa...
Leer artículo →