Los equipos de seguridad han invertido años en fortalecer la autenticación con MFA y acceso condicional, pero los atacantes ahora…
Más información
Certighost y el privilegio oculto en su Autoridad de Certificación
Certighost, rastreado como CVE-2026-54121, es una vulnerabilidad en Active Directory Certificate Services que permite a un usuario de dominio sin…
Más información
¿Está su SSO protegido contra los ataques modernos de credenciales?
El inicio de sesión único (SSO) simplifica el acceso, pero concentra el riesgo, como lo demostró la filtración de datos…
Más información
Exploit Certighost permite a usuarios de Active Directory con bajos privilegios suplantar un controlador de dominio
Investigadores publicaron un exploit funcional que permite a un usuario de Active Directory con bajos privilegios obtener un certificado para…
Más información
Atacante utiliza script PowerShell presuntamente generado por IA para mapear Active Directory
Investigadores de ciberseguridad detectaron una intrusión donde un actor de amenazas desconocido usó un script PowerShell vibro-codeado para enumerar Active…
Más información
Por qué los robos de cuentas están en aumento y cómo detenerlos
Los robos de cuentas aumentan debido a la complejidad de gestionar identidades humanas y no humanas en entornos híbridos y…
Más información
Las 5 mejores prácticas para una verificación de identidad segura
El robo de credenciales aumentó un 160% en 2025, contribuyendo a una de cada cinco violaciones de datos, ya que…
Más información
Kit de ransomware construido con IA automatiza la evasión de EDR y el descubrimiento de Active Directory
Un actor de amenazas utiliza un kit de herramientas de ransomware creado con inteligencia artificial que automatiza el descubrimiento de…
Más información
¿Se pueden imponer reglas de contraseñas estrictas en Active Directory sin frustrar a los usuarios?
Proteger las cuentas de Active Directory (AD) comienza con políticas de contraseñas sólidas respaldadas por una aplicación consistente. Sin embargo,…
Más información
Por qué cambiar contraseñas no detiene una brecha en Active Directory
Cambiar contraseñas es la respuesta inicial ante una posible brecha, pero en entornos Active Directory (AD) e híbridos con Entra…
Más información
