Viernes 6 de noviembre de 2026 ·
Campaña de phishing se hace pasar por OpenAI, SpaceX y Anthropic para robar cuentas de Microsoft y Google
Útil para
Hackers crean páginas falsas de eventos de OpenAI, SpaceX y Anthropic que ofrecen meses gratis de ChatGPT Pro o Grok Heavy para robar credenciales corporativas de Microsoft y Google. Push Security detectó y bloqueó las páginas a finales de octubre de 2026. Usan los kits de phishing como servicio Kali365 y VoidProxy, que interceptan contraseñas, respuestas MFA y cookies de sesión, y acortadores de Google y Zapier para eludir los filtros.
Qué significa
Los empleados que buscan acceso a herramientas de IA se convierten en el cebo, y las cuentas corporativas quedan expuestas aunque tengan MFA. Los controles antiphishing habituales no bastan frente a esta técnica.
Cómo te afecta
- CTO y tecnología
Refuerza la autenticación de las cuentas corporativas de Microsoft y Google con factores resistentes al phishing, porque esta campaña buscaba robar credenciales corporativas. Recuerda a tu equipo que una invitación a un evento de OpenAI o SpaceX puede ser el cebo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Techora.ruLeer la noticia completa en Techora.ru
También ese día
Todas las noticias de IA del viernes 6 de noviembre de 2026 ->