Lumma Stealer y Vidar cosechan credenciales de Google y Anthropic — los tokens capturados eluden MFA y habilitan uso ilícito de modelos
La ventana entre el código público de Chromium y la distribución del parche dejó expuestas menos de 20 organizaciones confirmadas — pero el kit de exploits ya circula entre más actores.
Un análisis de 3.000 organizaciones en AWS, Azure y Google Cloud revela que los perfiles de riesgo entre proveedores no comparten casi ningún patrón común.
CVE-2026-15247 expone cómo un control de acceso ausente en Search Atlas SEO dejó credenciales críticas al alcance de cualquier cuenta autenticada
Micro1 puja $12.5 millones por 600 millones de registros de empleados mientras sindicatos bloquean la venta y reclaman salarios impagos.
Siete agencias de ciberseguridad advierten que la migración ya no puede posponerse mientras actores maliciosos almacenan datos cifrados para descifrarlos en el futuro
Microsoft, Google y CrowdStrike encabezan una carta abierta que diagnostica correctamente la amenaza pero no incluye métricas, presupuestos ni fechas de cumplimiento
Una campaña en curso apunta a figuras públicas y sus círculos cercanos mediante tokens de acceso persistente que no se invalidan con cambio de credenciales.
GreyNoise detectó escaneos automatizados que falsifican la identidad de bots legítimos de OpenAI, Anthropic y Google para buscar archivos de configuración sin levantar sospechas.
Un kit de $10.000 vendido en foros rusos inscribe passkeys del atacante en cuentas de Google comprometidas, manteniendo acceso permanente
