Microsoft ha pedido a los administradores que migren los usuarios de Entra ID a métodos resistentes al phishing, como las…
Más información
El eslabón más débil del MFA: la recuperación de cuentas es la nueva vía de ataque
Durante años, los equipos de seguridad han dificultado la apropiación de cuentas con la autenticación multifactor (MFA). Sin embargo, los…
Más información
CISA Red Team Compromised Two Critical Infrastructure Orgs, One Detected Nothing
CISA conducted red team assessments on two critical infrastructure organizations with similar tradecraft but different defensive outcomes. Organization A was…
Más información
Microsoft corrige una grave vulnerabilidad en Entra ID (CVSS 10.0) que permitía ejecución remota de código
Actualización: La historia fue actualizada tras su publicación para señalar que la vulnerabilidad no ha sido explotada. Aunque el boletín…
Más información
Microsoft corrige vulnerabilidades críticas de ejecución remota de código y escalada de privilegios
Microsoft ha parcheado múltiples fallas de máxima severidad en Entra ID, Azure Arc y Exchange Online que permitían ejecución remota…
Más información
Nuevos ataques a passkeys: recuperan claves privadas sincronizadas o evaden MFA resistente a phishing
Tres investigaciones independientes han demostrado fallos en el ecosistema de passkeys que permiten recuperar claves privadas sincronizadas o evadir mecanismos…
Más información
Breach at the Beach: Juega el CTF Definitivo de Entra ID
Descubre cómo Varonis Threat Labs creó Breach at the Beach, una experiencia única de formación en Entra ID. Mejora tus…
Más información
Por qué cambiar contraseñas no detiene una brecha en Active Directory
Cambiar contraseñas es la respuesta inicial ante una posible brecha, pero en entornos Active Directory (AD) e híbridos con Entra…
Más información
