Els investigadors de seguretat de Microsoft han descobert una campanya de phishing a gran escala que utilitza tècniques de proxy HTTPS per a segrestar comptes d'Office 365. L'atac és capaç d'eludir els mètodes d'autenticació multifactor i ja s'ha dirigit a més de 10.000 organitzacions a tot el món des de setembre de 2021. L'objectiu [...]
La revolució digital va portar amb si una sèrie d'incerteses i inseguretats que s'han anat resolent amb molta rapidesa, tant per a les empreses que busquen impulsar els seus models de negoci a través d'internet com per als usuaris que pretenen accedir a un catàleg pràcticament il·limitat de productes i serveis. De fet, la [...]
Quan les dades es perden en una filtració, els costos i les conseqüències per a les empreses que els posseeixen i per als individus les dades dels quals són robats poden ser importants i duradors. Una violació de dades és un incident de seguretat en el qual un agent maliciós trenca les mesures de [...]
Va ser dissabte passat 9 de juliol quan l'investigador Daniel López va informar a través del seu compte de Twitter el descobriment de diversos vídeos pujats a YouTube, en els quals es podien veure entrevistes realitzades durant la celebració recent del torneig de Wimbledon a alguns dels tenistes més reconeguts del circuit internacional com [...]
Els actors de l'amenaça estan hackejant comptes verificats de Twitter per a enviar missatges de suspensió falsos, però ben redactats que intenten robar les credencials d'altres usuaris verificats. Twitter verifica els comptes si es consideren influenciadores notables, celebritats, polítics, periodistes, activistes i organitzacions governamentals i privades. Per a rebre la "insígnia blava" de verificat, [...]
Habitualment s'associa el concepte de ciberseguretat amb atacs a equips informàtics, però un dels atacs més comuns que cometen els ciberdelinqüents és d'enginyeria social, és a dir, consisteix a enganyar una persona fent-se passar per qui no s'és per a obtenir informació privada o diners. Se sap que més del 99% dels atacs cibernètics [...]
En aquestes dates de vacances, els delinqüents han llançat una campanya que fa arribar un correu que sembla totalment legítim i inclou un PDF amb detalls d'una suposada factura. Aprofitant el moment i amb bona part del país gaudint o preparant les seves vacances, un correu anunciant una reserva utilitzant la plataforma Booking no [...]
El hackeig de 540 milions de dòlars del pont Ronin d'Axie Infinity a la fi de març de 2022 va ser la conseqüència que un dels seus antics empleats fos enganyat per una oferta de treball fraudulenta en LinkedIn, segons s'ha sabut. Segons un informe de The Block publicat la setmana passada que cita a dues [...]
S'ha detectat una campanya de missatges fraudulents a través de WhatsApp suplantant la identitat de Coca-Cola. L'objectiu és redirigir a la víctima a una pàgina web fraudulenta (phishing) amb l'excusa de donar regals pel 130 aniversari de la companyia. Aquesta web sol·licita a l'usuari dades personals per a la compra d'una targeta per valor [...]
La presidenta del Banc Central Europeu (BCE), Christine Lagarde, ha estat objecte d'un recent "incident cibernètic", segons ha confirmat el banc central, subratllant que cap informació va ser compromesa. "Confirmem que recentment va haver-hi un intent d'incident cibernètic que va involucrar a la presidenta", ha assenyalat un portaveu el BCE. "Va ser identificat i [...]
