Al día en ciberseguridad

Microsoft documentó en octubre dos intrusiones que empezaron con un supuesto técnico de soporte en Teams y terminaron abusando de los servicios de certificados de Active Directory.

Un informe de Entel Digital contó 60 organizaciones mexicanas de infraestructura crítica víctimas de ransomware entre enero de 2025 y septiembre de 2026; en la región, solo Brasil tiene más.

El estudio de Sophos sobre México lo deja claro: el 39% de los ataques de ransomware empezó con una cuenta comprometida, el porcentaje más alto entre los países analizados.

Varios de los incidentes de octubre tienen algo en común: credenciales que nadie rotó después de un incidente o claves que se filtraron meses antes y nunca se revocaron.

Microsoft publicó la mayor actualización mensual de su historia, con tres fallas de día cero. Si administra un dominio, esta no puede esperar.

El atacante ya no rompe la puerta: entra con una llave robada. Y en más de la mitad de los casos no había MFA que lo detuviera.

La víctima completa su propio MFA en el sitio real de Microsoft y, sin saberlo, le entrega la sesión al atacante. Ya afectó a más de 340 organizaciones.