mfa Blog elhacker.NET

Mostrando entradas con la etiqueta mfa. Mostrar todas las entradas

Vulnerabilidad de cookies permite saltar MFA de Entra ID y suplantar usuarios

domingo, 4 de octubre de 2026 | Posted by el-brujo

Se ha detectado un fallo en un sistema personalizado de cookies de sesión que permitía a atacantes no autenticados suplantar la identidad de empleados y administradores en una plataforma de gestión de patios. Es importante destacar que el problema no radicaba en Microsoft Entra ID, sino en una capa de sesión débil de la aplicación que aceptaba identidades falsificadas tras evadir los controles normales de inicio de sesión.

Labels: autenticación , cookie , mfa , sesión , suplantación , vulnerabilidad | 0 comments

Roban sesiones de Microsoft 365 tras el MFA

jueves, 23 de julio de 2026 | Posted by el-brujo

Se ha documentado una nueva técnica de phishing que logra evadir la autenticación de múltiples factores (MFA). En lugar de robar contraseñas, los atacantes convencen a los usuarios de que aprueben un inicio de sesión real de Microsoft. Esta campaña abusa del flujo de código de dispositivo de OAuth, una función diseñada para dispositivos como Smart TVs, permitiendo que los hackers tomen el control total de la sesión de Microsoft 365 sin necesidad de robar las credenciales directamente.

Labels: ciberseguridad , hackeo , mfa , microsoft , phishing , sesion | 0 comments

El kit de phishing EvilTokens es mucho más peligroso de lo que imaginábamos

jueves, 2 de julio de 2026 | Posted by el-brujo

EvilTokens es un kit de phishing avanzado que permite evadir la autenticación multifactor para acceder a cuentas de Microsoft 365. Cisco Talos descubrió que el panel ARToken potencia estas operaciones con tácticas de evasión sofisticadas y el uso de relaciones comerciales reales para engañar a las víctimas. Más que un simple kit, se trata de un entorno completo para el compromiso de correos electrónicos corporativos (BEC).

Labels: ciberseguridad , estafa , malware , mfa , microsoft , phishing , token , vulnerabilidad | 0 comments

Kit de phishing AWS AiTM roba credenciales y MFA en tiempo real

sábado, 27 de junio de 2026 | Posted by el-brujo

Se ha descubierto un nuevo kit de phishing dirigido a los usuarios de Amazon Web Services (AWS) que roba credenciales de acceso y códigos de autenticación de múltiples factores (MFA) en tiempo real. A diferencia de herramientas anteriores, este kit actúa instantáneamente mientras la víctima escribe, permitiendo a los atacantes acceder a la consola de AWS antes de que el usuario detecte el engaño.

Labels: ataque , aws , ciberseguridad , credencial , mfa , phishing | 0 comments

ROADtools usado en ataques en la nube para robar tokens y evadir MFA

miércoles, 27 de mayo de 2026 | Posted by el-brujo

El framework de seguridad de código abierto ROADtools, diseñado originalmente para el red-teaming, está siendo utilizado por atacantes para comprometer entornos de Microsoft Azure. Los cibercriminales están convirtiendo esta herramienta en un arma para robar tokens de autenticación, registrar dispositivos maliciosos y evadir los controles de autenticación de múltiples factores (MFA).

Labels: azure , ciberseguridad , hacking , mfa , microsoft , token | 0 comments

El FBI alerta sobre Kali365 ante el aumento del phishing mediante códigos de dispositivo

viernes, 22 de mayo de 2026 | Posted by el-brujo

El FBI advirtió sobre Kali365, una plataforma de phishing que roba tokens de Microsoft OAuth para acceder a cuentas privilegiadas saltándose la autenticación multifactor (MFA). Mediante correos fraudulentos y el uso de IA, los atacantes engañan a las víctimas para registrar sus dispositivos o interceptar cookies de sesión. Para protegerse, se recomienda bloquear el flujo de códigos de dispositivo y las políticas de transferencia de autenticación.

Labels: ciberseguridad , fbi , malware , mfa , microsoft , oauth , phishing , token | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas