El auge del ‘Phishing’ con Códigos de Dispositivo OAuth en Microsoft 365 

Vulnerabilidades Críticas Afectan a Múltiples Productos de Microsoft

Los ciberdelincuentes están engañando a los usuarios para que aprueben inicios de sesión maliciosos utilizando los propios portales legítimos de Microsoft, dejando a los antivirus completamente ciegos.  El robo de credenciales tradicional está evolucionando hacia métodos mucho más silenciosos y difíciles de rastrear. Hoy, 12 de marzo de 2026, se reporta una agresiva oleada de ataques que logran […]

CISA Lanza Alerta Urgente: Vulnerabilidad Crítica RCE en n8n Bajo Ataque Activo 

Más de 24,700 instancias de esta popular plataforma de automatización de flujos de trabajo permanecen expuestas a un fallo casi perfecto (CVSS 9.9) que permite la toma total del servidor.  La infraestructura de automatización corporativa acaba de recibir un duro golpe. Este miércoles, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) de EE. UU. […]

LAPSUS$ reaparece con una agresiva campaña de reclutamiento en la Dark Web 

El infame colectivo de piratas informáticos ha publicado un manifiesto buscando empleados corruptos y actores autónomos. Su objetivo declarado: la explotación estratégica de información a gran escala, no el dinero.  La amenaza interna acaba de escalar a un nuevo nivel de sofisticación y peligro. Este martes 10 de marzo de 2026, a las 03:11 PM, la […]