Saltar al contenido
Solo ciberseguridad#Microsoft
  1. BleepingComputer66

    Eventos falsos de OpenAI, SpaceX y Anthropic roban cuentas de Microsoft y Google

    Atacantes usan invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para llevar a empleados a páginas de registro que roban credenciales y sesiones de cuentas de Microsoft y Google, según un informe de Push Security.

    Por qué leerla: El ataque encadena dos plataformas de phishing como servicio para robar sesiones de Microsoft y Google, un patrón que conviene reconocer ante invitaciones a eventos con IA.

  2. Infobae Tecno76

    Falla en OpenSSH permitía entrar a servidores Linux sin contraseña

    Una vulnerabilidad en OpenSSH, llamada sshole y hallada por Özgün Kültekin de Wakefield, permitía acceder a servidores Linux sin conocer la contraseña enviando una contraseña de entre 257 y 1.024 caracteres.

    Por qué leerla: La falla afecta configuraciones específicas de Alpine Linux en nube y routers, y la nota detalla cómo detectar accesos irregulares y qué versiones corregidas instalar.

Llegaste al final