Microsoft ha renovado su llamamiento a los administradores de Entra ID para que trasladen a sus usuarios a métodos de…
Más información
ConnectWise suspende Cloud Backup tras el compromiso de inquilinos de Microsoft 365 por atacantes
ConnectWise deshabilitó siete identidades de aplicación y suspendió su servicio Cloud Backup después de que actores de amenaza desconocidos obtuvieran…
Más información
ConnectWise sufre un ataque a la cadena de suministro que compromete inquilinos de Microsoft 365
ConnectWise bloqueó el acceso de los clientes a su servicio Cloud Backup (antes SkyKick Cloud Backup) después de que unos…
Más información
Microsoft bloqueará ataques de inyección de scripts en Entra ID a partir de octubre
Microsoft ha recordado a los clientes que Entra ID recibirá una mejor protección contra ataques de inyección de scripts externos…
Más información
Detecta amenazas antes de que escalen con telemetría de identidad en tiempo real
La seguridad de las identidades es clave en la ciberseguridad empresarial. Ante atacantes más veloces, la gobernanza de identidades tradicional…
Más información
Microsoft insta a migrar de Entra ID a passkeys ante la eliminación del SMS como primer factor en 2027
Microsoft ha pedido a los administradores que migren los usuarios de Entra ID a métodos resistentes al phishing, como las…
Más información
El eslabón más débil del MFA: la recuperación de cuentas es la nueva vía de ataque
Durante años, los equipos de seguridad han dificultado la apropiación de cuentas con la autenticación multifactor (MFA). Sin embargo, los…
Más información
CISA Red Team Compromised Two Critical Infrastructure Orgs, One Detected Nothing
CISA conducted red team assessments on two critical infrastructure organizations with similar tradecraft but different defensive outcomes. Organization A was…
Más información
Microsoft corrige una grave vulnerabilidad en Entra ID (CVSS 10.0) que permitía ejecución remota de código
Actualización: La historia fue actualizada tras su publicación para señalar que la vulnerabilidad no ha sido explotada. Aunque el boletín…
Más información
Microsoft corrige vulnerabilidades críticas de ejecución remota de código y escalada de privilegios
Microsoft ha parcheado múltiples fallas de máxima severidad en Entra ID, Azure Arc y Exchange Online que permitían ejecución remota…
Más información
