Navegación

La plataforma PhaaS Greatness roba tokens de Microsoft 365 eludiendo la autenticación multifactor.

fuente: https://securityonline.info/greatness-phaas-aitm-phishing/

Investigadores de ZeroBEC obtuvieron acceso a la plataforma Greatness PhaaS, un kit de phishing vendido en Telegram. Este roba tokens de inicio de sesión de Microsoft 365 en tiempo real, incluso después de la autenticación multifactor. Una campaña activa logró burlar los filtros de correo electrónico abusando de la lista de remitentes seguros del propio cliente.

Últimas noticias

06 DE OCTUBRE, 2026

IBM corrige 25 vulnerabilidades de Langflow, incluyendo dos fallos críticos de ejecución remota de código.

IBM ha publicado un boletín de seguridad que cubre 25 vulnerabilidades de Langflow en las versiones 1.0.0 a 1.12.2 de Langflow OSS. Dos de estas vulnerabilidade...

Leer artículo →
06 DE OCTUBRE, 2026

Ventoy: revitaliza tus memorias USB.

Ventoy es una utilidad gratuita que permite convertir memorias USB en pendrives multiarranque para guardar e instalar múltiples sistemas operativos. Seguro que...

Leer artículo →
06 DE OCTUBRE, 2026

Ingeniero condenado por bloquear más de 3.000 dispositivos en la red de su empresa.

Un exingeniero de infraestructura de una empresa industrial con sede en Nueva Jersey fue sentenciado a 32 meses de prisión por bloquear miles de dispositivos en...

Leer artículo →