Navegación

UAT-11985 Usa Invitaciones Falsas a Eventos para Targetar Afiliados de Investigación Taiwán con Phishing de Google AitM

fuente: https://thehackernews.com/2026/10/uat-11985-uses-fake-event-invites-to.html

Los investigadores de seguridad han revelado detalles de una campaña de phishing persistente avanzada (APT) de ataque por correo electrónico dirigida a individuos afiliados a organizaciones de investigación taiwanesas, con el fin de inducir a los víctimas a un marco de phishing en el que un agresor se sitúa en medio (AitM), diseñado para recabar sus credenciales de cuenta de Google y códigos de autenticación multifactorial (MFA). La actividad está siendo rastreada por

Últimas noticias

14 DE JULIO, 2026

Los investigadores probaron 85 monederos de criptomonedas para navegadores, que representan a 35,16 millones de usuarios de la Chrome Web Store.

Algunos enlazaban direcciones separadas, seguían exponiendo direcciones previamente concedidas después de cerrar la sesión o permitían el seguimiento a través d...

Leer artículo →
14 DE JULIO, 2026

Las vulnerabilidades CVE-2026-3006 y CVE-2026-7162 de WinFsp permiten la escalada de privilegios locales al nivel de SYSTEM en Windows.

El proyecto WinFsp ha corregido dos vulnerabilidades: CVE-2026-3006 (CVSS 7.0) y CVE-2026-7162 (CVSS 7.8). Ambas vulnerabilidades podrían otorgar a un atacante...

Leer artículo →
14 DE JULIO, 2026

Los atacantes pueden validar las credenciales robadas de Microsoft Entra sin generar un evento de inicio de sesión exitoso.

Los investigadores rastrearon dos campañas que utilizaban identificadores de cliente OAuth falsificados, incluida una que afectó a más de 2 millones de usuarios...

Leer artículo →