Todos nuestros análisis relacionados con microsoft.
CVE-2026-83844 permite ejecución remota de código en Microsoft Paint. La versión corregida 11.2609.401.0 se distribuye solo por la Microsoft Store, no por Windows Update.
Leer análisis → 3 min
CISA añade CVE-2026-41709 de VMware ESX a su catálogo KEV tras su explotación por Warp Panda. Versiones corregidas y medidas para proteger vCenter y ESXi.
Leer análisis → 2 min
La campaña Skyw4lker usa documentos protegidos, Google Sites y el flujo de código de dispositivo de Microsoft para robar tokens de Microsoft 365 a empresas.
Leer análisis → 2 min
Arctic Wolf documenta cientos de casos de falso soporte de TI en chats externos de Microsoft Teams que derivan en acceso remoto, malware y ransomware.
Leer análisis → 3 min
Investigadores revelan campaña de ataques de replay de tokens en Microsoft 365, afectando 97 cuentas. Descubre cómo funcionan y qué hacer para proteger tu organización.
Leer análisis → 2 min
Un incidente en ConnectWise llevó al acceso no autorizado de identidades de aplicación, exponiendo inquilinos de Microsoft 365. Conozca el impacto y mitigaciones.
Leer análisis → 2 min
Microsoft, junto a varios partners, desarticula kits de Phishing-as-a-Service (PhaaS) que facilitaban ataques a nivel global, afectando miles de organizaciones.
Leer análisis → 2 min
Descubre cómo atacantes aprovechan fallas zero-day en la utilidad AhsayCBS para infectar sistemas con criptomineros XMRig que simulan ser Microsoft Edge y evadir la detección.
Leer análisis → 2 min
El grupo Warlock (Longlegs) sigue explotando fallas en Microsoft SharePoint para deshabilitar herramientas de seguridad y desplegar ransomware en infraestructura crítica en LATAM y Europa. Conozca el ataque.
Leer análisis → 2 min
Detectado Antino, un backdoor compilado en Rust que utiliza Microsoft 365 (Outlook y OneDrive) para C2 en ataques de espionaje de actores vinculados a China.
Leer análisis → 2 min
Microsoft advierte sobre ataques de phishing que distribuyen software RMM legítimo como MSP360 y ScreenConnect para establecer acceso remoto persistente.
Leer análisis → 2 min
Descubra cómo la campaña CSuite utiliza phishing para robar sesiones de Microsoft 365 y desplegar herramientas de acceso remoto, afectando a la C-suite. Proteja su empresa con seguridad por capas.
Leer análisis → 2 min
CISA alerta sobre la explotación activa de RCE en Microsoft SharePoint (CVE-2026-65660) y un fallo de MikroTik RouterOS (CVE-2026-67279), exigiendo parches urgentes.
Leer análisis → 2 min
Un nuevo exploit de día cero, BigDiskBuster, impide las actualizaciones de Microsoft Defender, dejando los endpoints vulnerables. Conozca cómo mitigar este riesgo.
Leer análisis → 2 min
Microsoft, junto a varios aliados, desarticuló EvilTokens, un servicio de phishing como servicio (PhaaS) que utilizaba inteligencia artificial para comprometer cuentas de correo de Office 365, afectando a más de 10.000 organizaciones globalmente.
Leer análisis → 2 min
La CVE-2026-65660 en SharePoint Server, inicialmente spoofing, ahora es RCE autenticado. Conoce las versiones afectadas y la importancia de aplicar parches de seguridad.
Leer análisis → 2 min
Microsoft corrige una falla CVSS 10.0 en Azure AI Foundry para escalada de privilegios. Detalles de otras vulnerabilidades en Azure, M365 y Windows, y la importancia de parches y SOC.
Leer análisis → 3 min
Microsoft advierte sobre campañas de phishing con IA para fraude ACH y secuestro de cuentas en la nube vía ingeniería social con temática de passkeys y MFA.
Leer análisis → 3 min
Detectan ataques de vishing contra ejecutivos que suplantan a soporte TI para robar datos de Microsoft 365 y realizar extorsiones, usando robo de token AitM y evasión de MFA.
Leer análisis → 2 min
Se libera un exploit público para Telerik UI para ASP.NET AJAX, permitiendo RCE no autenticado en sistemas con configuraciones específicas. Actualizar es clave.
Leer análisis → 3 min
Descubre TerminalFix, la variante de malware que engaña con CAPTCHAs falsos para ejecutar comandos PowerShell maliciosos y desplegar un túnel inverso, comprometiendo tu red.
Leer análisis → 2 min
Next.js lanza parches para dos vulnerabilidades críticas (CVE-2026-75604, GHSA-2xp9-vwfh-vxw4) que permiten RCE sin autenticación por AVIF y path traversal en Windows. Actualiza tus apps Next.js.
Leer análisis → 2 min
El grupo de ransomware Aurora ha sido detectado utilizando asistentes de IA como Cursor para planificar y ejecutar ciberataques, evadiendo defensas tradicionales. Conozca las tácticas y cómo proteger su empresa con seguridad gestionada.
Leer análisis → 2 min
El grupo UAT-10147 emplea Inteligencia Artificial para optimizar ataques a servidores web Windows y Linux, desplegando el malware SPECTRE con capacidad de evadir EDR.
Leer análisis → 3 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad