Archivo de la etiqueta: Robo de credenciales
Extorsión Prime: La Nueva Táctica del Grupo BlackFile en 2026
El grupo BlackFile revoluciona el cibercrimen con la Extorsión Prime, un método que abandona el ransomware tradicional por el robo de datos y tácticas de presión psicológica extrema. Sigue leyendo
Ataque a PyTorch Lightning: Robo Masivo de Credenciales
Un reciente ataque a PyTorch Lightning ha comprometido credenciales de desarrolladores mediante versiones maliciosas en PyPI. Se recomienda a los equipos de seguridad auditar sus entornos y rotar secretos de inmediato. Sigue leyendo
Robo de credenciales: KELA revela 2.86 mil millones de registros filtrados
El nuevo informe de KELA sobre el robo de credenciales en 2026 destaca el peligro de los infostealers y la necesidad urgente de adoptar passkeys para proteger datos corporativos. Sigue leyendo
Ataque de cadena de suministro: Checkmarx confirma robo de credenciales
Expertos confirman un ataque de cadena de suministro contra el proyecto KICS que expuso credenciales críticas de MongoDB y MySQL de Checkmarx en 2026. Sigue leyendo
Phishing en Kuse AI: Nueva campaña para el robo de credenciales
Alertan sobre una sofisticada campaña de phishing en Kuse AI que utiliza la confianza en esta aplicación de productividad para evadir filtros de seguridad y ejecutar el robo de credenciales corporativas. Sigue leyendo
Vulnerabilidad CVE-2026-32202 de Windows permite robo de credenciales
La nueva vulnerabilidad CVE-2026-32202 permite a grupos como APT28 robar hashes NTLM en Windows sin que el usuario haga clic, aprovechando un fallo en SmartScreen. Sigue leyendo
Ataque a Bitwarden CLI: Credenciales en la nube comprometidas en 2026
Descubre los detalles del ataque a Bitwarden CLI ocurrido en abril de 2026, donde un paquete NPM malicioso filtró secretos de AWS, Azure y GitHub. Sigue leyendo
Robo de sesiones: Cómo Storm y EvilTokens evaden el 2FA
Descubre cómo el robo de sesiones mediante las plataformas Storm y EvilTokens permite a los atacantes evadir el 2FA y comprometer cuentas corporativas. Sigue leyendo
Malware Storm: La nueva amenaza que roba datos y evade la autenticación 2FA
El nuevo malware Storm compromete navegadores populares para robar cookies de sesión y evadir la autenticación 2FA sin levantar sospechas. Aprende cómo funciona. Sigue leyendo