Microsoft ha vinculado la campaña global CaptiveCrunch, dirigida a redes Wi-Fi de hoteles, con el actor ruso Midnight Blizzard (APT29).…
Más información
Vulnerabilidad en Azure Cosmos DB exponía una clave global que permitía acceder a cualquier base de datos
Una vulnerabilidad ahora parcheada en Azure Cosmos DB podría haber permitido a un atacante escapar del sandbox de consultas Gremlin…
Más información
Microsoft Copilot for Word puede copiar instrucciones ocultas en nuevos documentos
Un investigador de seguridad, Håkon Måløy, descubrió que Microsoft 365 Copilot para Word puede leer instrucciones ocultas en documentos y…
Más información
Nuevo exploit PoC de Certighost permite secuestrar dominios Windows
Investigadores publicaron un exploit de prueba de concepto para la vulnerabilidad 'Certighost' (CVE-2026-54121) en Active Directory Certificate Services, que permite…
Más información
Exploit Certighost permite a usuarios de Active Directory con bajos privilegios suplantar un controlador de dominio
Investigadores publicaron un exploit funcional que permite a un usuario de Active Directory con bajos privilegios obtener un certificado para…
Más información
Vulnerabilidades en Bing Images permiten ejecutar comandos como SYSTEM en servidores de Microsoft mediante SVGs manipulados
Investigadores de XBOW descubrieron que enviar un SVG manipulado a la búsqueda de imágenes de Bing permitía ejecutar comandos como…
Más información
Microsoft dejará de actualizar Exchange 2016 y 2019 en octubre
Microsoft ha recordado a los clientes que dejará de enviar actualizaciones de seguridad para Exchange Server 2016 y 2019 a…
Más información
Cómo la IA generativa empresarial puede amplificar el riesgo de ransomware y cómo contenerlo
La integración de la IA generativa en las empresas introduce nuevos riesgos de seguridad, especialmente el ransomware. Los atacantes usan…
Más información
Parches no oficiales gratuitos para la vulnerabilidad de día cero LegacyHive en Windows
Parches no oficiales gratuitos están disponibles para una vulnerabilidad de día cero en Windows, denominada LegacyHive, que permite a atacantes…
Más información
Microsoft advierte sobre un aumento de ataques con el malware ACR Stealer contra sus clientes
Microsoft ha detectado un incremento en los ataques que utilizan el malware ACR Stealer para robar contraseñas de navegador, tokens…
Más información
