Navegación

UAT-11985 Usa Invitaciones Falsas a Eventos para Targetar Afiliados de Investigación Taiwán con Phishing de Google AitM

fuente: https://thehackernews.com/2026/10/uat-11985-uses-fake-event-invites-to.html

Los investigadores de seguridad han revelado detalles de una campaña de phishing persistente avanzada (APT) de ataque por correo electrónico dirigida a individuos afiliados a organizaciones de investigación taiwanesas, con el fin de inducir a los víctimas a un marco de phishing en el que un agresor se sitúa en medio (AitM), diseñado para recabar sus credenciales de cuenta de Google y códigos de autenticación multifactorial (MFA). La actividad está siendo rastreada por

Últimas noticias

15 DE OCTUBRE, 2026

Ivanti Connect Secure sufre una vulnerabilidad de día cero para robar credenciales de Active Directory.

Los atacantes encadenaron tres vulnerabilidades de día cero en los dispositivos VPN Ivanti Connect Secure para obtener acceso de administrador sin iniciar sesió...

Leer artículo →
15 DE OCTUBRE, 2026

Hackers explotan una vulnerabilidad de día cero en Palo Alto PAN-OS para obtener permisos de administrador y ejecutar código en firewalls.

Los hackers están explotando una vulnerabilidad de alta gravedad en PAN-OS de Palo Alto Networks que permite a atacantes autenticados ejecutar código con privil...

Leer artículo →
15 DE OCTUBRE, 2026

La vulnerabilidad crítica de ejecución remota de código autenticada de Langflow fue el objetivo de 1423 intentos de explotación mediante honeypot.

Según una alerta de Previdian, ciberdelincuentes están explotando una vulnerabilidad crítica en Langflow. Langflow es una plataforma de código abierto que permi...

Leer artículo →