Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta sesión. Mostrar todas las entradas
Mostrando entradas con la etiqueta sesión. Mostrar todas las entradas

PostHeaderIcon Saltan MFA de Microsoft 365 y roban sesiones activas

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una sofisticada plataforma de Phishing-as-a-Service (PhaaS) llamada Mirage2FA, la cual permite a los ciberdelincuentes evadir la autenticación de múltiples factores (MFA). El sistema permite que los usuarios de Microsoft 365 completen su inicio de sesión habitual para luego robar secretamente la sesión autenticada. Investigadores de ANY.RUN revelaron que este marco de trabajo Adversary-in-the-Middle (AiTM) ha generado miles de posibles incidentes de compromiso desde finales de 2024.




Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Phishing con IA ya no requiere malware: roba sesiones en el navegador

jueves, 30 de julio de 2026 | Publicado por el-brujo | Editar entrada

Las campañas de phishing generadas por IA están evolucionando y ya no dependen del malware tradicional. Ahora, los atacantes actúan directamente en el navegador web para secuestrar sesiones activas, evadir la autenticación de múltiples factores (MFA) y saltarse los controles de seguridad convencionales, lo que obliga a los centros de operaciones de seguridad (SOC) a replantear sus estrategias de detección y contención.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidades en Ivanti Neurons for ITSM permiten a atacantes remotos obtener sesiones de usuario

martes, 14 de abril de 2026 | Publicado por el-brujo | Editar entrada

Ivanti ha publicado actualizaciones de seguridad que abordan dos vulnerabilidades de gravedad media en Ivanti Neurons for ITSM (N-ITSM), su plataforma de gestión de servicios de TI local. Las fallas, si son explotadas, podrían permitir a atacantes remotos autenticados mantener acceso no autorizado o recolectar datos de sesión de otros usuarios.




Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Anthropic lleva a su IA Claude Mythos a terapia real con un psiquiatra: "Nuestra preocupación va en aumento"

lunes, 13 de abril de 2026 | Publicado por el-brujo | Editar entrada

Anthropic somete a su IA Claude Mythos a 20 horas de terapia real con un psiquiatra, revelando una creciente preocupación por su comportamiento, ya que el modelo recordaba todas las sesiones anteriores.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad en Apache Syncope permite a atacantes secuestrar sesiones de usuarios

martes, 3 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Se ha revelado una vulnerabilidad crítica de tipo XML External Entity (XXE) en la consola de gestión de identidades Syncope. El fallo podría permitir a los administradores exponer datos sensibles de usuarios e comprometer inadvertidamente la seguridad de las sesiones. La vulnerabilidad, identificada como CVE-2026-23795, afecta a múltiples versiones de la plataforma y requiere una actualización inmediata.


Leer más »

Etiquetas: , , , , , | 0 comentarios