Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
9416
)
-
▼
noviembre
(Total:
582
)
-
Google crea una IA predictiva para Android Auto
-
Voy a reinstalar Windows, ¿qué hago para tener una...
-
Samsung, Micron y SK Hynix, contra las cuerdas: la...
-
Cursor confirma que una brecha de seguridad permit...
-
Décadas de métodos, herramientas y técnicas de aná...
-
Bill Gates propone impuestos a la IA para salvar e...
-
IA ayuda a Jeep de 1994 a superar emisiones
-
Investigadores hallan seis 0-days que permiten con...
-
ChatGPT Wallet permite compras mediante IA
-
Diez preguntas sin respuesta científica sobre noso...
-
Router amenazó control aéreo de EE UU
-
DeepSeek lanza agente gratuito para programar en G...
-
EE. UU. desmantela operación norcoreana responsabl...
-
Tesla Cybercab: 30.000 dólares y suscripción mensual
-
Italia multa a Meta con 805 millones de euros por ...
-
LibreOffice mejora su compatibilidad con Microsoft...
-
Robo de clave de Fireworks AI provoca filtración d...
-
Core Ultra 7 260K: el nuevo procesador de Intel ll...
-
Linux con IA creado por referente de Android
-
Atacantes aprovechan vulnerabilidad en UnrealIRCd ...
-
OpenAI presenta ChatGPT Wallet
-
IA local: la obsesión de Apple y Microsoft
-
Bing lanza modo sin IA
-
Intel sube un 5% su cuota de mercado de procesador...
-
IA corrige fallo de vídeo en Radeon antiguas
-
El FBI denuncia que norcoreanos robaron más de 400...
-
Convierte una NVIDIA CMP 170HX 8 GB en una A100 de...
-
Ataques de TypoPrompting convierten errores en web...
-
GTA VI vs GTA V y realidad: ¿se distinguen?
-
SpaceX consigue un importante avance al recuperar ...
-
Refrigeración líquida con aire exterior para ganar...
-
PostgreSQL corrige 52 vulnerabilidades, incluyendo...
-
Outlook clásico se actualiza con cambios visuales ...
-
Nvidia infló demanda de GPU financiando clientes
-
Uber confirma filtración de datos: robaron informa...
-
Gemini se integra con Google Wallet
-
El responsable de las gráficas GeForce calma a los...
-
LibreOffice: récord de donaciones y mofa a Microso...
-
Secretario del Tesoro de EE. UU. cuestiona si Nvid...
-
Europa: alerta por ciberseguridad
-
Cursor revela cómo una clave de Fireworks AI filtr...
-
Actualiza Windows 11: parche de noviembre corrige ...
-
Gemini 4 Hydrogen es 2,5 veces más rápida
-
Musk pide el regreso de Huang a NVIDIA
-
WhatsApp crea Zaps: fotos y vídeos efímeros
-
Thermal Grizzly aclara qué ocurre si se quema tu G...
-
IA: el fin del cáncer y el alzhéimer en una década
-
Osiris: la alternativa a Palantir en el navegador
-
Malware persiste en Gmail pese a cambiar contraseña
-
IA desplaza marihuana en EE UU
-
Xbox anuncia Wolfenstein 3 y nuevo Doom
-
Medidas estrictas contra el acceso no autorizado a...
-
SilentAir vulnera redes de telecomunicaciones asiá...
-
FireCuda Forge: ¿está justificado el almacenamient...
-
Check Point alerta sobre una vulnerabilidad zero-d...
-
Contrabando masivo de GPUs de Nvidia podría causar...
-
EE. UU. congela 2.700 millones de dólares robados ...
-
OpenAI lanza dos herramientas de IA para automatiz...
-
Supervisor policial británico advierte que el reco...
-
Policía rastrea pagos de IPTV en Fire TV
-
Ciberdelincuentes aprovechan fallos de PHP2Shell e...
-
AMD Siren Halo apunta a GDDR7 para su GPU y abre c...
-
CORSAIR HX1000i SHIFT CRYSTAL: fuente con diseño t...
-
Filtración de datos en TSMC: datos de empleados ex...
-
Ejércitos robóticos en menos de 15 años
-
MacBook Pro provoca dolores de cabeza
-
Caos en BrickLink: el mercado de Lego permanece fu...
-
Beast Ransomware usa panel oculto ‘666’ para cifra...
-
Gaudí, un juego de mesa que recorre la vida y obra...
-
Tesla y SpaceX podrían fusionarse
-
Mercadona acelera su IA con Ploot
-
Google optimiza IA eliminando Python
-
Seguridad de Windows 10 post 2025
-
OpenAI lanza herramientas de seguridad y advierte ...
-
Gemini 4 Hydrogen ya disponible
-
La caída de Microsoft 365 persiste 14 horas más ta...
-
Identificado ruso de 36 años como admin de Qilin R...
-
Lenovo advierte fallo grave en servidores que rest...
-
Vulnerabilidad crítica en Red Hat Quay permite sec...
-
Kmorp evita reinicios al sustituir kernels fallidos
-
Prime Video lanza nuevo servicio en España
-
La policía desmantela la infraestructura de los ma...
-
Comparativa rendimiento EPYC 9996 Venice (256 Core...
-
Puedes conseguir varios meses de Starlink gratis, ...
-
Bloodborne PC ya tiene trazado de trayectorias
-
Diferencia entre cifrado y anonimato al navegar: q...
-
Por qué 3 o 4 dispositivos pueden saturar la red m...
-
Samaritano del software repara certificados indios...
-
Malware espía Gmail tras cambiar contraseña
-
Google integra Gemini 4 Hydrogen en su buscador
-
Caída masiva de Outlook
-
Fallo de seguridad en AWS MCP Gateway permite acce...
-
Caída de Microsoft Teams en Norteamérica
-
Citrix corrige 12 vulnerabilidades en NetScaler y ...
-
Grave fallo en Red Hat Quay permite a atacantes le...
-
AlphaGenome 2 de Google optimiza la creación de fá...
-
Jensen Huang dimite y Colette Kress asume el mando...
-
Europol desmantela servidores y dominios vinculado...
-
Xbox Cloud Gaming gratis con anuncios
-
Xbox Series S: la consola que hoy tiene sentido
-
El padre de Zen desvela las decisiones de AMD para...
-
LG lanza monitor gaming de 1.000 Hz
-
IA de Microsoft halla fallo crítico en Rust de hac...
-
Google pone a prueba la seguridad de Signal
-
Gemini ya disponible en Apple CarPlay
-
Microsoft retira versión de Windows 11 por riesgo ...
-
Google Cloud advierte que tres fallos en CPUs AMD ...
-
Roban camiones de hardware tecnológico
-
Fallo RCE en PAN-OS de Palo Alto permite ejecutar ...
-
MSI EdgeMesa N con RTX Spark
-
Nintendo golpea la piratería de Switch y cierra 14...
-
Fallo crítico en MongoDB permite tumbar servidores...
-
ScreenConnect para desplegar malware en 48 organiz...
-
CD Projekt RED usa IA para la voz de Geralt
-
Roban 100GB de datos de Maersk
-
Musk quiere a Jensen Huang en Tesla
-
Chrome corrige 83 fallos de seguridad, 5 críticos ...
-
RTX 5090 de 96 GB a precio récord: casi 1 millón d...
-
Grave fallo de pre-autenticación en MongoDB (CVE-2...
-
Node.js corrige 16 fallos de seguridad que exponía...
-
Más de 4.800 cuentas de GitHub comprometidas ejecu...
-
EUDI Wallet: el DNI europeo digital
-
Grave fallo de Apache HTTP/2 podría permitir la ej...
-
PS5 supera los 100 millones consolas vendidas
-
Microsoft halla con IA 59 fallos de seguridad en e...
-
Directivas de Grupo de Windows para desplegar Citr...
-
Nintendo ataca más los modchips de Switch
-
Las MSI GeForce RTX 5080 será hasta 1.080 euros má...
-
- ► septiembre (Total: 931 )
-
▼
noviembre
(Total:
582
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Síguenos en:
Mostrando entradas con la etiqueta mfa. Mostrar todas las entradas
Mostrando entradas con la etiqueta mfa. Mostrar todas las entradas
SonicWall advierte fallo de SSLVPN que evade MFA
SonicWall ha alertado a sus usuarios sobre una vulnerabilidad en SonicOS SSLVPN (identificada como CVE-2026-19868) que podría permitir a los atacantes evadir la autenticación SAML y los controles de autenticación multifactor (MFA). El fallo tiene una puntuación CVSS de 7.1 y existe evidencia de que podría estar siendo explotado, por lo que la compañía insta a los clientes a actualizar sus sistemas inmediatamente.
Etiquetas:
Microsoft alerta sobre OneDrive pero pide calma
Microsoft reconoce que los ciberdelincuentes pueden intentar localizar cuentas de OneDrive, aunque califica el riesgo como bajo y recomienda activar la autenticación de doble factor (MFA).
Kit de phishing de Google usa WebSockets para evadir MFA en tiempo real
Se ha detectado un kit de phishing de cuentas de Google que utiliza conexiones WebSocket en vivo para guiar a las víctimas a través de pantallas de inicio de sesión falsas. Esta técnica permite a los atacantes evadir la autenticación de múltiples factores (MFA) al retransmitir las solicitudes de autenticación en tiempo real y robar sesiones ya autenticadas, en lugar de intentar vulnerar los controles de seguridad. La campaña está dirigida principalmente a personas vinculadas a organizaciones de investigación.
Vulnerabilidad de cookies permite saltar MFA de Entra ID y suplantar usuarios
Se ha detectado un fallo en un sistema personalizado de cookies de sesión que permitía a atacantes no autenticados suplantar la identidad de empleados y administradores en una plataforma de gestión de patios. Es importante destacar que el problema no radicaba en Microsoft Entra ID, sino en una capa de sesión débil de la aplicación que aceptaba identidades falsificadas tras evadir los controles normales de inicio de sesión.
Roban sesiones de Microsoft 365 tras el MFA
Se ha documentado una nueva técnica de phishing que logra evadir la autenticación de múltiples factores (MFA). En lugar de robar contraseñas, los atacantes convencen a los usuarios de que aprueben un inicio de sesión real de Microsoft. Esta campaña abusa del flujo de código de dispositivo de OAuth, una función diseñada para dispositivos como Smart TVs, permitiendo que los hackers tomen el control total de la sesión de Microsoft 365 sin necesidad de robar las credenciales directamente.
El kit de phishing EvilTokens es mucho más peligroso de lo que imaginábamos
EvilTokens es un kit de phishing avanzado que permite evadir la autenticación multifactor para acceder a cuentas de Microsoft 365. Cisco Talos descubrió que el panel ARToken potencia estas operaciones con tácticas de evasión sofisticadas y el uso de relaciones comerciales reales para engañar a las víctimas. Más que un simple kit, se trata de un entorno completo para el compromiso de correos electrónicos corporativos (BEC).
Kit de phishing AWS AiTM roba credenciales y MFA en tiempo real
Se ha descubierto un nuevo kit de phishing dirigido a los usuarios de Amazon Web Services (AWS) que roba credenciales de acceso y códigos de autenticación de múltiples factores (MFA) en tiempo real. A diferencia de herramientas anteriores, este kit actúa instantáneamente mientras la víctima escribe, permitiendo a los atacantes acceder a la consola de AWS antes de que el usuario detecte el engaño.
ROADtools usado en ataques en la nube para robar tokens y evadir MFA
El framework de seguridad de código abierto ROADtools, diseñado originalmente para el red-teaming, está siendo utilizado por atacantes para comprometer entornos de Microsoft Azure. Los cibercriminales están convirtiendo esta herramienta en un arma para robar tokens de autenticación, registrar dispositivos maliciosos y evadir los controles de autenticación de múltiples factores (MFA).
El FBI alerta sobre Kali365 ante el aumento del phishing mediante códigos de dispositivo
El FBI advirtió sobre Kali365, una plataforma de phishing que roba tokens de Microsoft OAuth para acceder a cuentas privilegiadas saltándose la autenticación multifactor (MFA). Mediante correos fraudulentos y el uso de IA, los atacantes engañan a las víctimas para registrar sus dispositivos o interceptar cookies de sesión. Para protegerse, se recomienda bloquear el flujo de códigos de dispositivo y las políticas de transferencia de autenticación.
