Microsoft ha parcheado una vulnerabilidad crítica en Entra ID (CVE-2026-69836) que permite a los atacantes ejecutar código de forma remota con privilegios completos del sistema. La empresa advierte que este grave fallo de seguridad ya se está explotando activamente para obtener acceso inadvertido a las redes corporativas. Esta brecha es extremadamente peligrosa, ya que Entra […]
El FBI advierte de ataques de phishing de consentimiento de OAuth altamente dirigidos a figuras prominentes, sus familias y conocidos. Los atacantes se hacen pasar por funcionarios gubernamentales, personal de medios de comunicación o contactos conocidos, atrayendo a las víctimas con archivos compartidos o invitaciones a reuniones falsas. Conceder permiso a una aplicación OAuth maliciosa […]
Microsoft confirma que la vulnerabilidad CVE-2026-69836, un fallo crítico de RCE en Entra ID, ha sido explotada activamente por atacantes. El error permitía la ejecución remota de código sin autenticación ni interacción del usuario a través de una deserialización insegura. Dado que Entra ID es fundamental para Microsoft 365, Azure y SSO, su explotación podría […]
Los agentes de IA desafían la IAM tradicional al actuar a la velocidad y escala de las máquinas, con patrones de acceso impredecibles para los que los modelos de seguridad centrados en el ser humano no fueron diseñados. La inyección de instrucciones, la exposición de credenciales y la delegación multiagente crean rutas de ataque que […]