Saltar al contenido
6 de noviembrevie
  1. BleepingComputer66

    Eventos falsos de OpenAI, SpaceX y Anthropic roban cuentas de Microsoft y Google

    Atacantes usan invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para llevar a empleados a páginas de registro que roban credenciales y sesiones de cuentas de Microsoft y Google, según un informe de Push Security.

    Por qué leerla: El ataque encadena dos plataformas de phishing como servicio para robar sesiones de Microsoft y Google, un patrón que conviene reconocer ante invitaciones a eventos con IA.

2 de noviembrelun
  1. WeLiveSecurity (ESET)40

    Sitios web falsos y agentes de IA: riesgos y cómo protegerse

    Los agentes de IA integrados en navegadores pueden abrir enlaces, hacer clic y completar acciones en nombre del usuario, lo que los expone a sitios fraudulentos y a la inyección de prompts. En pruebas de Guardio Labs, el navegador Comet de Perplexity añadió productos al carrito en una tienda falsa y abrió una página de inicio de sesión fraudulenta que imitaba a Wells Fargo.