Microsoft confirmó que está trabajando en un parche de seguridad para una vulnerabilidad de día cero en Defender llamada 'ShieldBreak'.…
Más información
Microsoft corrige 398 fallos, incluido un zero-day de controlador de Windows bajo ataque activo
Microsoft publicó el martes sus actualizaciones de seguridad mensuales, y una de las fallas que cerró ya se está utilizando…
Más información
DeadLock ransomware utiliza blockchain para resistir el derribo de infraestructura
La operación de ransomware DeadLock está utilizando una infraestructura descentralizada que emplea servicios basados en blockchain para proteger su comunicación…
Más información
Microsoft corrige 400 fallos en su Patch Tuesday de agosto de 2026, incluidos tres días cero
Microsoft publicó hoy su conjunto de actualizaciones de seguridad de agosto de 2026, que soluciona 400 vulnerabilidades, incluyendo un día…
Más información
Actores respaldados por China implementan el nuevo ransomware StormEncryptor, probablemente mediante una vulnerabilidad en N-central
Microsoft ha revelado que el grupo de amenazas Storm-1175, vinculado a China y motivado financieramente, ha desplegado un nuevo ransomware…
Más información
Nuevos ataques a passkeys: recuperan claves privadas sincronizadas o evaden MFA resistente a phishing
Tres investigaciones independientes han demostrado fallos en el ecosistema de passkeys que permiten recuperar claves privadas sincronizadas o evadir mecanismos…
Más información
Nuevo ransomware StormEncryptor utilizado por exafiliado de Medusa
Un actor de amenazas financieramente motivado, anteriormente asociado con la operación de ransomware Medusa, ahora está implementando una nueva cepa…
Más información
Ataques a Wi-Fi de hoteles utilizan malware personalizado para vulnerar cuentas de Microsoft 365
Microsoft ha vinculado la campaña global CaptiveCrunch, dirigida a redes Wi-Fi de hoteles, con el actor ruso Midnight Blizzard (APT29).…
Más información
Vulnerabilidad en Azure Cosmos DB exponía una clave global que permitía acceder a cualquier base de datos
Una vulnerabilidad ahora parcheada en Azure Cosmos DB podría haber permitido a un atacante escapar del sandbox de consultas Gremlin…
Más información
Microsoft Copilot for Word puede copiar instrucciones ocultas en nuevos documentos
Un investigador de seguridad, Håkon Måløy, descubrió que Microsoft 365 Copilot para Word puede leer instrucciones ocultas en documentos y…
Más información
