Microsoft ha recordado a los clientes que Entra ID recibirá una mejor protección contra ataques de inyección de scripts externos…
Más información
Hackers usan NeedyMantis para mantener acceso a largo plazo en redes comprometidas
Microsoft ha detectado que el malware NeedyMantis se utiliza para mantener el acceso persistente a redes ya comprometidas en ataques…
Más información
Ataques de IA agéntica JadePuffer contra Azure destruyen recursos en la nube
El operador de ransomware JadePuffer ataca inquilinos de Azure con ataques impulsados por agentes de IA que realizan reconocimiento, roban…
Más información
Falla de SharePoint clasificada inicialmente como suplantación permite ejecución remota de código autenticado
Un investigador de Viettel Cyber Security reveló que CVE-2026-65660, una vulnerabilidad en SharePoint Server que Microsoft clasificó inicialmente como suplantación…
Más información
Nuevo zero-day de Windows Defender bloquea las actualizaciones de Microsoft
El investigador de seguridad Abdelhamid Naceri, conocido como Nightmare Eclipse, ha publicado un nuevo exploit zero-day llamado BigDiskBuster que impide…
Más información
Desmantelada la plataforma de phishing EvilTokens tras comprometer 12.000 cuentas de Microsoft
La plataforma de phishing como servicio EvilTokens, que comprometió más de 12.000 cuentas de Microsoft en más de 10.000 organizaciones,…
Más información
Microsoft insta a migrar de Entra ID a passkeys ante la eliminación del SMS como primer factor en 2027
Microsoft ha pedido a los administradores que migren los usuarios de Entra ID a métodos resistentes al phishing, como las…
Más información
Microsoft parchea una vulnerabilidad crítica en Azure AI Foundry con CVSS 10.0 que permitía escalada de privilegios
Microsoft ha lanzado parches para una vulnerabilidad de máxima gravedad en Azure AI Foundry que podría explotarse para escalar privilegios.…
Más información
Microsoft corrige un error que provocaba alertas falsas de ‘Defender Antivirus está desactivado’
Microsoft ha solucionado un problema conocido que generaba alertas incorrectas indicando que Defender Antivirus estaba desactivado tras instalar actualizaciones recientes.…
Más información
Repositorios falsos en GitHub suplantan a LastPass y distribuyen el nuevo infostealer Rapuncel
Una campaña de malware en curso utiliza repositorios de GitHub optimizados para SEO con el fin de suplantar a LastPass…
Más información
