CiberseguridadEtiqueta:
Octubre 1, 2026 10:26 AM
Cuentas olvidadas y sin MFA abren la puerta a un ataque contra Microsoft 365
Más de 5.700 cuentas de Microsoft 365 pertenecientes a 28 organizaciones fueron objetivo de una campaña de password spraying que terminó comprometiendo siete identidades de servicio olvidadas, sin ... continua leyendo
Agosto 6, 2025 09:34 AM
Phishing avanzado: credenciales en la nube bajo ataque y la importancia del MFA
Nueva campaña de phishing con correos altamente sofisticados ha puesto en jaque los servicios de comunicación empresarial en la nube, capturando credenciales y burlando la seguridad en org... continua leyendo
Octubre 21, 2024 11:30 AM
Diferencias entre una autenticación sin claves y autenticación multifactor ¿Cual es mejor?
Cada vez que inicias sesión con tu cuenta de usuario o correo y contraseña, estás usando la autenticación para demostrar que eres quien dice ser para poder usar un servicio o un dispositivo. Pero ... continua leyendo
Mayo 2, 2024 09:35 AM
Dropbox revela una brecha en el servicio de firma digital que afecta a todos los usuarios
Dropbox ha revelado una filtración de datos que afecta a los clientes de Dropbox Sign, el servicio de firma electrónica de la compañía, donde los ciberatacantes obtuvieron acceso a ... continua leyendo
Marzo 11, 2024 09:19 AM
Dropbox se utiliza para robar credenciales y eludir MFA, en una nueva campaña de phishing
Una novedosa campaña de phishing aprovechó la infraestructura legítima de Dropbox y eludió con éxito los protocolos de autenticación multifactor (MFA), según reveló una nueva investigación de... continua leyendo
Septiembre 20, 2022 09:55 AM
Uber asegura que el grupo de hackers LAPSUS$ fue el responsable del ataque cibernético a la compañía
Uber reveló el lunes más detalles relacionados con el incidente de seguridad que ocurrió la semana pasada, atribuyendo el ataque cibernético a un grupo de hackers que se cree, está afil... continua leyendo
Septiembre 19, 2022 10:11 AM
Vulnerabilidad en Microsoft Teams, permite acceder a los tokens de autentificación
Analistas de seguridad han encontrado una grave vulnerabilidad de seguridad en la app de escritorio de Microsoft Teams que permite a los actores de amenazas acceder a los tokens de autenticación y a ... continua leyendo
Mayo 5, 2022 09:47 AM
Qué es la confianza cero y cómo mejora tu seguridad
El modelo de ciberseguridad tradicional está obsoleto y ya no protege bien tanto a particulares como empresas. La transición al mundo digital ha provocado muchos cambios como la adopción del trabaj... continua leyendo
Abril 6, 2022 10:20 AM
Vulnerabilidades del múltiple factor de autenticación
No todos los sistemas de autenticación multifactor son iguales, las contraseñas de un sólo uso enviadas por sms o generadas por Google Authenticator han demostrado ser... continua leyendo
Marzo 1, 2022 09:49 AM
Los nuevos ataques de phishing que se saltan el MFA
La autenticación multifactor (MFA) es uno de los medios más efectivos para detener el phishing, hasta ahora. Recientemente han surgido nuevos ataques y kits d... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS