- Crítica
Atacantes se hacen pasar por soporte técnico en Microsoft Teams para robar datos corporativos
Mediante ingeniería social en Microsoft Teams, atacantes logran control remoto de equipos y explotan configuraciones inseguras de Active Directory para acceder a cuentas privilegiadas.
2 de noviembre de 2026SeguridadThe Hacker News
- Alta
Falsos técnicos de soporte usan nombres y correos para engañar empleados y desplegar ransomware
Atacantes se hacen pasar por personal de soporte técnico mediante llamadas, correos y Microsoft Teams para obtener acceso remoto y ejecutar ransomware.
30 de octubre de 2026SeguridadHelp Net Security
- Contexto
CISA actualiza herramientas para auditar la seguridad de Microsoft 365 y Google Workspace
La agencia estadounidense CISA lanzó versiones mejoradas de sus herramientas de código abierto para verificar que las configuraciones de la nube cumplan con estándares de seguridad.
28 de octubre de 2026SeguridadHelp Net Security
- Alta
Hackers usan Teams para suplantar soporte IT y obtener acceso remoto tras inundar buzones de correo
Ciberdelincuentes inundan los buzones de correo con spam y, minutos después, contactan a los empleados vía Microsoft Teams, fingiendo ser soporte técnico para instalar software de acceso remoto.
27 de octubre de 2026SeguridadHelp Net Security
- Alta
Fallo en Microsoft Authenticator para Android permite el robo de tokens de cuentas de trabajo
Una vulnerabilidad en la aplicación de Microsoft para Android permite que aplicaciones maliciosas sin permisos suplanten a apps de confianza y roben acceso a correos, archivos y calendarios.
27 de octubre de 2026SeguridadThe Hacker News
- Crítica
Hackers usan credenciales comprometidas de ConnectWise para iniciar sesión en 173 inquilinos de Microsoft 365
Investigadores detectan que actores maliciosos usaron credenciales comprometidas de ConnectWise Cloud Backup para acceder a 173 inquilinos de Microsoft 365, obteniendo tokens que permiten leer correos, archivos y datos de Teams.
17 de octubre de 2026SeguridadThe Hacker News
- Alta
Active Directory: por qué las debilidades de este sistema siguen abiertas por años
Expertos advierten que la falta de personal y la deuda técnica mantienen vulnerables los sistemas de identidad que sostienen a la mayoría de las empresas.
16 de octubre de 2026SeguridadHelp Net Security
- Alta
Campaña de ataques en Microsoft 365 utiliza cuentas olvidadas para robar información
Una campaña activa denominada UNK_CondorFiltration ha comprometido cuentas de Microsoft 365 explotando contraseñas por defecto en cuentas de servicio sin supervisión.
24 de septiembre de 2026SeguridadThe Hacker News
- Contexto
Microsoft permite a administradores de 365 elegir el país de almacenamiento de sus datos hasta el 14 de diciembre de 2026
Microsoft habilita hasta el 14 de diciembre de 2026 una opción para que los administradores de 365 elijan almacenar los datos del cliente dentro del país o en la zona de datos de la UE.
24 de septiembre de 2026NormativaHeise Security (DE)
- Alta
Ciberdelincuentes crean páginas de phishing que solo existen dentro del navegador de la víctima
Una nueva técnica de ataque utiliza infraestructura legítima de Microsoft y URLs temporales (blobs) para ocultar sitios falsos que son casi imposibles de detectar para los filtros tradicionales.
10 de septiembre de 2026SeguridadHelp Net Security
- Alta
Atacantes llaman a celulares personales para infiltrarse en cuentas de Microsoft 365
Ciberdelincuentes están usando ingeniería social mediante llamadas y mensajes a teléfonos privados para robar accesos corporativos a SharePoint, OneDrive y correos electrónicos.
10 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Suiza busca reducir dependencia de Microsoft con plataforma de código abierto
El gobierno suizo lanzará un programa para implementar software de código abierto (open-source) como alternativa a Microsoft 365, buscando mayor soberanía digital.
8 de septiembre de 2026SeguridadHeise Security (DE)
- Alta
Microsoft Teams implementará medidas contra el phishing por códigos QR y combate ataques de malware
Microsoft prepara una función para ocultar códigos QR de remitentes externos en Teams, mientras se detecta una campaña de malware SynkLoader que usa la plataforma para engañar empleados.
4 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Alerta de Microsoft por nueva campaña de malware que engaña a usuarios con falsos captchas y software legítimo
La operación, denominada TerminalFix, utiliza sitios web comprometidos y falsas verificaciones de seguridad para instalar puertas traseras y tomar control de redes empresariales.
3 de septiembre de 2026SeguridadCISO Advisor (BR)
Buscar en el archivo
14 noticias