Navegación

Atacantes se hacen pasar por soporte técnico de IT en Microsoft Teams, abusan de AD CS para robar datos del empresa

fuente: https://thehackernews.com/2026/11/attackers-pose-as-it-support-on.html

Los atacantes que se hacían pasar por soporte técnico de IT en Microsoft Teams convencieron a los empleados de darles acceso remoto a sus PCs. Luego usaron configuraciones inseguras de Active Directory Certificate Services (AD CS) para obtener certificados de inicio de sesión para cuentas con privilegios, incluyendo uno para un controlador de dominio. Microsoft informó en un reporte que investigó dos intrusión de este tipo, una de las cuales resultó en la empresa

Últimas noticias

02 DE NOVIEMBRE, 2026

Incidente de Brecha de Seguridad en Northflank Lleva a Uso No Autorizado de Clave API de Inteligencia Artificial, Se Exhorta a los Clientes...

Northflank exhortó a los clientes a rotar todas las secretas del plataforma después de informes de uso no autorizado de clave API de inteligencia artificial, ad...

Leer artículo →
02 DE NOVIEMBRE, 2026

Hackers Usando Mensajes y Llamadas de Microsoft Teams para Fraudar a Usuarios y Obtener Acceso Remoto a Sistemas

Hackers están utilizando mensajes y llamadas de Microsoft Teams para imitar a los empleados de TI, persuadir a los empleados de aprobar acceso remoto y avanzar...

Leer artículo →
02 DE NOVIEMBRE, 2026

Hackers Podrían Exploitar Deficiencias del ROM de Inicio de iPhone para Comprometer la Seguridad de las Billeteras de Criptomonedas

iPhone viejos utilizaban para almacenar frases semilla de criptomonedas podrían exponer a los propietarios a ataques físicos que el modo avión no puede detener....

Leer artículo →