Una campaña de phishing de gran escala denominada “PoisonSeed” está comprometiendo cuentas de marketing por correo electrónico corporativo para distribuir correos que […]
Una campaña de phishing en curso que se hace pasar por E-ZPass y otras agencias de peaje ha resurgido recientemente, con usuarios
AntiSquat aprovecha técnicas de inteligencia artificial como el procesamiento del lenguaje natural (NLP), [grandes modelos de lenguaje](https://www.kitploit.com/search/label/Large Language Models) (ChatGPT) y más
Los actores de amenazas detrás de campañas de phishing están implementando una nueva táctica de evasión llamada “Phishing de Precisión Validada”, la
Se descubrió una nueva versión del malware XLoader para Android que se ejecuta automáticamente en los dispositivos que infecta y no requiere
El Phishing-as-a-Service (PhaaS) conocido como Tycoon2FA ha recibido varias actualizaciones que mejoran su capacidad para evadir la detección y las protecciones de
Cuando se trata de ciberseguridad, la ingeniería social, también conocida como phishing, es una amenaza que todos debemos tener en cuenta. Bien
Un nuevo troyano de acceso remoto (RAT) llamado ResolverRAT está siendo utilizado para atacar a organizaciones del sector farmacéutico y sanitario en
Investigadores han detectado una campaña de phishing que explota Google Calendar para evadir los filtros de seguridad. En pocas semanas, los atacantes
El grupo de espionaje cibernético Midnight Blizzard, también conocido como Cozy Bear o APT29, vinculado a los Servicios de Inteligencia Exterior de
YouTube ha alertado que estafadores están usando un video generado por IA del CEO Neal Mohan para engañar a los creadores y
Una vulnerabilidad en Windows que expone hashes NTLM mediante archivos .library-ms está siendo activamente explotada por hackers en campañas de phishing dirigidas
Una nueva campaña de phishing llamada ClickFix está engañando a las víctimas para que ejecuten comandos de PowerShell maliciosos, lo que permite
Los ataques de phishing siguen siendo un gran desafío para las organizaciones en 2025. Con los atacantes recurriendo cada vez más a
Dos empleados de una empresa contratista de StubHub fueron arrestados en Nueva York tras robar casi 1.000 boletos de eventos de alto
Un grupo de hackers rusos ha estado explotando los flujos de autenticación legítimos de OAuth 2.0 para secuestrar cuentas de Microsoft 365
Microsoft ha emitido una advertencia sobre una campaña de phishing en curso que se hace pasar por Booking.com para infectar a empleados
El Ministerio de Asuntos Exteriores de Francia ha denunciado oficialmente al grupo de hackers APT28 —también conocido como Fancy Bear o Strontium—
