Navegación

Los atacantes pueden validar las credenciales robadas de Microsoft Entra sin generar un evento de inicio de sesión exitoso.

fuente: https://thehackernews.com/2026/07/oauth-client-id-spoofing-lets-attackers.html

Los investigadores rastrearon dos campañas que utilizaban identificadores de cliente OAuth falsificados, incluida una que afectó a más de 2 millones de usuarios. Es posible que las detecciones a nivel de aplicación no la detecten.

Últimas noticias

08 DE SEPTIEMBRE, 2026

Un gusano de WeChat de clic cero se apoderó de cuentas en iPhone y Android a través de llamadas entrantes.

Investigadores de la empresa de seguridad Calif han creado un gusano que toma el control de una cuenta de WeChat mediante una llamada entrante y han demostrado...

Leer artículo
08 DE SEPTIEMBRE, 2026

Widget de batería de Windows 11: Nuevo estado de los dispositivos conectados

Según información descubierta por un usuario de Discord, Microsoft está desarrollando activamente un nuevo widget de batería y periféricos para la versión preli...

Leer artículo
08 DE SEPTIEMBRE, 2026

Suiza abandona Microsoft 365 y opta por alternativas de código abierto.

La administración federal suiza se prepara para probar una plataforma digital soberana de código abierto que podría reducir su dependencia a largo plazo de Micr...

Leer artículo