fuente: https://cybersecuritynews.com/stolen-entra-id-and-azure-credentials/
Los hackers están abusando de las credenciales robadas de la aplicación Microsoft Entra ID y de las identidades de Azure DevOps para acceder a entornos de Microsoft 365 y Azure, afectando al menos a 27 organizaciones.
La última actualización de la investigación de Todyl describe una campaña en curso dirigida a proveedores de servicios gestionados (MSP) y sus clientes desde el 1 de noviembre de 2026.
El atacante se dirigió a unos 45 registros de aplicaciones en aproximadamente 18 organizaciones, de las cuales más de 33 se autenticaron correctamente. El acceso posterior amplió el número de víctimas a organizaciones gubernamentales, energéticas, agrícolas, de transporte, de la construcción, legales, educativas y sin ánimo de lucro. Estas cifras solo cubren los entornos que envían registros a Todyl, por lo que el alcance real podría ser mayor.
Los investigadores registraron búsquedas en unos 25 inquilinos, descargas de 81 archivos y acceso a aproximadamente 2279 elementos de buzón. El último intento reportado, a las 21:31 UTC del 3 de noviembre, fue bloqueado. No se aprovechó ninguna vulnerabilidad de Microsoft. En cambio, el atacante utilizó credenciales válidas para hacerse pasar por aplicaciones de confianza.
La firma de análisis de blockchain Chainalysis ha revelado que su investigación en curso sobre el ciberataque dirigido a sus sistemas también expuso nombres, no...
Leer artículo →Un único operador en Taiwán creó un equipo de 12 agentes de IA y lo utilizó para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios...
Leer artículo →Las aplicaciones móviles iRA 2.0 e iRA.ev de Tata Motors contienen cuatro vulnerabilidades de seguridad que podrían permitir a los atacantes robar credenciales,...
Leer artículo →