Vulnerabilidad en Microsoft Teams, permite acceder a los tokens de autentificación
Analistas de seguridad han encontrado una grave vulnerabilidad de seguridad en la app de escritorio de Microsoft Teams que permite a los actores de amenazas acceder a los tokens de autenticación y a las cuentas con la autenticación multifactorial (MFA) activada. Microsoft Teams es una plataforma de comunicación, incluida en la familia de productos 365, […]
Una página de phishing incorpora un keylogger para robar contraseñas, mientras se escribe
Una novedosa campaña de phishing está en marcha, dirigida a ciudadanos griegos, con sitios de phishing que imitan la plataforma oficial de devolución de impuestos del estado y roban las credenciales mientras las escriben. La campaña pretende engañar a las víctimas para que introduzcan sus credenciales bancarias en los sitios, supuestamente para confirmarse y dar […]
Aumentaron los ataques DDoS a empresas británicas, durante la guerra de Ucrania
El volumen de ataques DDoS contra instituciones financieras del Reino Unido, se disparó durante los primeros meses de la guerra de Ucrania, según nuevos datos de Freedom of Information (FoI) obtenidos del regulador del sector. La Autoridad de Conducta Financiera (FCA) reveló a Picus Security que se han producido 14 ataques DDoS en lo que […]