fuente: https://cybersecuritynews.com/hackers-impersonate-reliaquest-security-staff/
ReliaQuest ha revelado un ataque de ingeniería social en el que ciberdelincuentes suplantaron la identidad de miembros de su equipo de seguridad para atraer a empleados a una página de inicio de sesión único fraudulenta.
El incidente expuso brevemente la identidad de un empleado, pero ReliaQuest afirmó que sus controles de seguridad por capas impidieron el acceso a aplicaciones internas, datos de clientes y sistemas empresariales. El ataque ocurrió el 22 de agosto de 2026 y utilizó una técnica de phishing telefónico (vishing) dirigida.
Los atacantes registraron un dominio que imitaba a ReliaQuest y alojaron un portal SSO falso detrás de una red de distribución de contenido (CDN). Esta infraestructura estaba diseñada para parecer legítima, ocultando al mismo tiempo el entorno de alojamiento subyacente del sitio de phishing.
Citrix ha publicado parches para otra vulnerabilidad de seguridad crítica que afecta a NetScaler ADC y NetScaler Gateway y que podría provocar la ejecución remo...
Leer artículo →Los intentos de escaneo y ejecución remota de código dirigidos a dispositivos de videovigilancia en Ucrania aumentaron entre el 21 de septiembre y el 1 de octub...
Leer artículo →Citrix ha advertido a los administradores de TI que apliquen de inmediato parches a sus sistemas para corregir una nueva vulnerabilidad crítica que afecta a los...
Leer artículo →