Navegación

El servicio de phishing BigBear Microsoft 365 eludió la autenticación multifactor en 258 organizaciones.

fuente: https://www.bleepingcomputer.com/news/security/bigbear-microsoft-365-phishing-service-bypassed-mfa-at-258-organizations/

Se ha utilizado un marco de phishing como servicio llamado BigBear 2.0 para eludir la autenticación multifactor en 258 organizaciones y robar más de 5000 credenciales de Microsoft 365.

Investigadores de la empresa de ciberseguridad CloudSEK obtuvieron acceso de administrador al panel de control y descubrieron que el servicio gestionaba 42 nodos VPS, todos configurados para atacar Microsoft 365 como parte de la operación observada.

Según los investigadores, la campaña utiliza un marco de ataque de intermediario (ATM) basado en Evilginx2 para interceptar contraseñas y cookies de sesión autenticadas, lo que permite a los atacantes secuestrar cuentas después de que las víctimas completen el proceso de autenticación multifactor (MFA).

Últimas noticias

26 DE AGOSTO, 2026

Una página web maliciosa podría envenenar su modelo de IA local detrás de NVIDIA NemoClaw.

Oasis Security ha revelado una vulnerabilidad en NVIDIA NemoClaw que podría permitir que una página web controlada por un atacante tome el control sin autentica...

Leer artículo
26 DE AGOSTO, 2026

CVE-2026-57909: Ejecución remota de código sin autenticación del agente de WatchGuard

WatchGuard ha corregido dos vulnerabilidades críticas en su agente WatchGuard para Windows. Ambas permiten la ejecución remota de código sin autenticación. La v...

Leer artículo
26 DE AGOSTO, 2026

Vulnerabilidad de ejecución remota de código (RCE) sin parchear en FilteredObjectInputStream de Log4j; no se ha asignado ningún CVE.

El 24 de agosto de 2026, investigadores revelaron públicamente una vulnerabilidad sin parchear en Log4j. Esta vulnerabilidad permite la ejecución remota de códi...

Leer artículo