Archivo de la categoría: Alerta de Amenazas
Operation BlueDash: Campaña de phishing instala herramientas RMM falsas
Descubre cómo Operation BlueDash utiliza falsas actualizaciones de Microsoft Teams y herramientas RMM legítimas para comprometer redes corporativas. Sigue leyendo
Phishing en hotel: Hackers secuestran Wi-Fi para atacar Microsoft 365
Ciberdelincuentes realizan ataques de phishing en hotel mediante el secuestro de redes Wi-Fi públicas para robar credenciales de Microsoft 365. Sigue leyendo
Ransomware Clop ataca PTC Windchill y FlexPLM en campaña masiva
El grupo de ransomware Clop ejecuta una masiva campaña de robo de datos explotando una vulnerabilidad crítica en PTC Windchill y FlexPLM. Sigue leyendo
Laundry Bear Zimbra: Alerta de Ciberseguridad por Ataques de Cero Clic
Una nueva alerta conjunta advierte sobre la campaña de ciberespionaje de Laundry Bear Zimbra que explota vulnerabilidades de cero clic para robar correos y eludir el doble factor. Sigue leyendo
Vulnerabilidad zero-day Check Point (CVE-2026-16232): Ataques activos contra SmartConsole
Se detectó una vulnerabilidad zero-day Check Point (CVE-2026-16232) en SmartConsole que está siendo explotada activamente para comprometer la gestión de firewalls. Sigue leyendo
Plataforma Kratos de phishing desarticulada por la policia internacional
La policia internacional desarticulo la plataforma kratos, un servicio de phishing que permitia robar sesiones y credenciales corporativas a nivel global. Sigue leyendo
OAuth Client ID: Amenaza crítica de suplantación en la nube
Descubre cómo los ciberdelincuentes explotan la suplantación de OAuth Client ID para realizar reconocimientos masivos y burlar la seguridad en la nube. Sigue leyendo
Vulnerabilidad SharePoint RCE (CVE-2026-50522) explotada para robo de claves
Se detecta la explotación activa de la vulnerabilidad SharePoint CVE-2026-50522, un fallo RCE crítico que permite a los atacantes robar claves de máquina para acceso persistente. Sigue leyendo
Malware HollowGraph: Espionaje silencioso en Microsoft 365
Descubre cómo el peligroso malware HollowGraph utiliza el calendario de Microsoft 365 para robar datos de forma indetectable mediante la API de Microsoft Graph. Sigue leyendo