Navegación

La plataforma PhaaS Greatness roba tokens de Microsoft 365 eludiendo la autenticación multifactor.

fuente: https://securityonline.info/greatness-phaas-aitm-phishing/

Investigadores de ZeroBEC obtuvieron acceso a la plataforma Greatness PhaaS, un kit de phishing vendido en Telegram. Este roba tokens de inicio de sesión de Microsoft 365 en tiempo real, incluso después de la autenticación multifactor. Una campaña activa logró burlar los filtros de correo electrónico abusando de la lista de remitentes seguros del propio cliente.

Últimas noticias

17 DE SEPTIEMBRE, 2026

Vulnerabilidad de día cero en el módem de los dispositivos Pixel, explotada por un ataque de software espía.

Google ha confirmado recientemente pruebas de que un programa espía (spyware) aprovechó una vulnerabilidad de seguridad en el firmware del módem de los disposit...

Leer artículo →
17 DE SEPTIEMBRE, 2026

IA crea idioma secreto indescifrable.

La inteligencia artificial ha desarrollado un lenguaje secreto y espontáneo para comunicarse entre agentes, un fenómeno que los expertos no logran descifrar y q...

Leer artículo →
17 DE SEPTIEMBRE, 2026

FamousSparrow, grupo vinculado a China, despliega la puerta trasera SparroWocky en toda América Latina.

Se ha observado que el actor de amenazas patrocinado por el Estado y alineado con China, conocido como FamousSparrow, está desplegando una puerta trasera (backd...

Leer artículo →