El Grupo de Inteligencia de Amenazas de Google (GTIG) detalló ataques que muestran cómo la IA está acelerando y abaratando…
Más información
El eslabón más débil del MFA: la recuperación de cuentas es la nueva vía de ataque
Durante años, los equipos de seguridad han dificultado la apropiación de cuentas con la autenticación multifactor (MFA). Sin embargo, los…
Más información
Los servidores de archivos llegaron para quedarse. Cómo gestionarlos de forma segura
A pesar del auge de la nube, los servidores de archivos locales siguen siendo esenciales por su bajo costo, soberanía…
Más información
CISA Red Team Compromised Two Critical Infrastructure Orgs, One Detected Nothing
CISA conducted red team assessments on two critical infrastructure organizations with similar tradecraft but different defensive outcomes. Organization A was…
Más información
De trabajadores falsos a recuperación de cuentas: el creciente riesgo en la verificación de identidad
Los equipos de seguridad han invertido años en fortalecer la autenticación con MFA y acceso condicional, pero los atacantes ahora…
Más información
Certighost y el privilegio oculto en su Autoridad de Certificación
Certighost, rastreado como CVE-2026-54121, es una vulnerabilidad en Active Directory Certificate Services que permite a un usuario de dominio sin…
Más información
¿Está su SSO protegido contra los ataques modernos de credenciales?
El inicio de sesión único (SSO) simplifica el acceso, pero concentra el riesgo, como lo demostró la filtración de datos…
Más información
Exploit Certighost permite a usuarios de Active Directory con bajos privilegios suplantar un controlador de dominio
Investigadores publicaron un exploit funcional que permite a un usuario de Active Directory con bajos privilegios obtener un certificado para…
Más información
Atacante utiliza script PowerShell presuntamente generado por IA para mapear Active Directory
Investigadores de ciberseguridad detectaron una intrusión donde un actor de amenazas desconocido usó un script PowerShell vibro-codeado para enumerar Active…
Más información
Por qué los robos de cuentas están en aumento y cómo detenerlos
Los robos de cuentas aumentan debido a la complejidad de gestionar identidades humanas y no humanas en entornos híbridos y…
Más información
