fuente: https://thehackernews.com/2026/10/uat-11985-uses-fake-event-invites-to.html
Los investigadores de seguridad han revelado detalles de una campaña de phishing persistente avanzada (APT) de ataque por correo electrónico dirigida a individuos afiliados a organizaciones de investigación taiwanesas, con el fin de inducir a los víctimas a un marco de phishing en el que un agresor se sitúa en medio (AitM), diseñado para recabar sus credenciales de cuenta de Google y códigos de autenticación multifactorial (MFA). La actividad está siendo rastreada por
Se ha revelado una cadena de vulnerabilidades críticas en Splunk Enterprise que permite a atacantes no autenticados lograr la ejecución remota de código (RCE) a...
Leer artículo →Un nuevo kit de herramientas de código abierto para la búsqueda de vulnerabilidades (bug bounty) llamado BugHunter, desarrollado sobre Claude Code de Anthropic...
Leer artículo →Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →