Microsoft desmanteló Yam Store tras una investigación de casi un año que reveló una red criminal que industrializó el phishing con kits prearmados y 2.300 plantillas.
Más de 1.500 paquetes quedaron expuestos a publicación no autorizada por una vulnerabilidad en el sistema de confianza del registro
Un error de configuración en kits adversary-in-the-middle expone direcciones IP de servidores relay en cookies de sesión — y convierte un único dominio reportado en un mapa completo de la operación.
Atacantes usan Polygon y Ethereum como infraestructura de comando remoto para controlar una campaña de robo de credenciales sin tocar servidores tradicionales
Una técnica de inyección criptográfica logró que el asistente de línea de comandos leyera archivos sensibles y los enviara a servidores externos en 28 segundos, sin confirmación del usuario.
Una falla de severidad alta permite a usuarios autenticados leer correos ajenos. El parche llegó fuera del calendario mensual de actualizaciones.
Un grupo de ciberespionaje vinculado a China apunta a investigadores estadounidenses con phishing de credenciales que imita a economistas y formuladores de políticas.
El reporte anual de la compañía documenta cómo los atacantes ya usan modelos de lenguaje en ingeniería social y desarrollo de exploits, mientras la misma tecnología acelera el descubrimiento de vulnerabilidades en ambos lados.
La cuenta oficial de la compañía, con más de 13 millones de seguidores, fue utilizada para promover un esquema de pump-and-dump con tokens fraudulentos.
Desde Microsoft 365 hasta navegadores autónomos, los sistemas de IA están siendo manipulados para ejecutar acciones maliciosas con credenciales legítimas.
