fuente: https://cybersecuritynews.com/connectwise-credentials-microsoft-365-accounts/
Hackers usaron una credencial de recuperación de datos de la nube de ConnectWise robada para iniciar sesión en 173 tenencias de Microsoft 365, otorgándoles acceso a través de un aplicativo de respaldo confiable. El incidente demuestra cómo una clave de proveedor filtrada puede crear riesgos en múltiples organizaciones cuando un aplicativo multitenant ya tiene permisos amplios. El producto afectado es ConnectWise Cloud
Google informó este viernes que ha emprendido acciones legales contra una red de ciberdelincuencia china, acusándola de utilizar su agente de inteligencia artif...
Leer artículo →Se ha revelado una cadena de vulnerabilidades críticas en Splunk Enterprise que permite a atacantes no autenticados lograr la ejecución remota de código (RCE) a...
Leer artículo →Un nuevo kit de herramientas de código abierto para la búsqueda de vulnerabilidades (bug bounty) llamado BugHunter, desarrollado sobre Claude Code de Anthropic...
Leer artículo →