Todas las publicaciones del blog de Huntress
Todas las publicaciones del blog de Huntress
Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.
Inmunidad colectiva para la identidad: presentamos Adversary Infrastructure
Adversary Infrastructure es una nueva función de Managed ITDR que bloquea a los atacantes en el inicio de sesión de Microsoft 365, convirtiendo el ataque de un inquilino en protección para toda la red.
Presentamos ITDR Lookback: descubre quién estuvo en tu inquilino de Microsoft 365 antes que tú
Los atacantes pueden estar en tu inquilino antes de que lo conectes. Huntress Managed ITDR Lookback revisa 180 días de inicios de sesión de Microsoft 365 y nuestro SOC actúa ante incidentes activos.
El nuevo panel de Huntress Managed ITDR: más contexto. Respuestas más rápidas.
El panel rediseñado de Managed ITDR de Huntress agrega triaje rápido de identidad, caracterización de inicios de sesión fallidos y búsqueda rápida en SIEM para investigaciones más ágiles.
Cómo EDR e ITDR unificados detienen los ataques antes de que se propaguen
Huntress EDR/ITDR Correlations detiene automáticamente los ataques basados en infostealers al vincular de inmediato un endpoint comprometido con la identidad en la cloud comprometida, lo que permite una respuesta única y coordinada antes de que las credenciales robadas puedan reutilizarse.
Huntress Managed ITDR para Google Workspace: defendiendo la nueva superficie de ataque de identidad
Los atacantes no ven Google Workspace como una herramienta de productividad: la ven como infraestructura de identidad. Huntress Managed ITDR para Google Workspace está diseñado exactamente para esa amenaza.
Sobre los rieles: actores de amenazas abusan de Railway.com PaaS como infraestructura de ataque de token de autenticación de Microsoft 365
Los atacantes convirtieron la plataforma cloud gratuita de Railway.com en una máquina de robo de tokens de Microsoft 365, afectando a más de 268 organizaciones y más de 100 MSP. Aquí tienes el desglose completo de la infraestructura.
GWS y el compromiso del correo electrónico empresarial: por qué el BEC ahora es un problema de identidad
BEC antes significaba una factura falsa. Ahora significa abuso de identidad multietapa a través de la autenticación en la cloud y las relaciones de confianza de SaaS. Si todavía lo tratas como un problema de correo electrónico, ya vas atrasado.
La brecha de identidad que no sabías que tenías: Google Workspace
Si todavía piensas en Google Workspace como correo y documentos, los atacantes ya tienen la ventaja. Es un plano de control de identidad para miles de aplicaciones SaaS, y se está explotando en consecuencia.
De los segundos a la historia: cómo la nueva línea de tiempo del informe de incidentes de Huntress Managed ITDR cambia la respuesta
Los atacantes enumeran y exfiltran datos en segundos tras el compromiso inicial de identidad, antes de que la mayoría de las herramientas generen registros utilizables. El nuevo incident timeline de Huntress Managed ITDR se creó justo para este problema.
Cerrando la brecha: Managed ITDR ahora admite la deshabilitación de identidades para identidades sincronizadas con Active Directory
Una de las funciones más solicitadas de Huntress Managed ITDR ya está disponible: la deshabilitación de identidades para identidades sincronizadas con Active Directory. Esto es lo que significa para tu flujo de contención y respuesta.
La identidad es el nuevo perímetro de seguridad. Y los números lo demuestran.
Los endpoints y la MFA ya no son suficientes. El Informe de Managed ITDR 2025 de Huntress plantea que la identidad ahora es la principal superficie de ataque, y muestra las cifras que lo demuestran.
Las amenazas a la identidad se volvieron mucho más agresivas, pero nosotros también: presentamos el nuevo Huntress Managed ITDR, ahora con las aplicaciones fraudulentas
Los ataques a identidades están ahora en la cima de la cadena alimenticia del cibercrimen. Huntress Managed ITDR está incorporando la detección de las aplicaciones fraudulentas. Esto es lo que cambió y por qué es importante para tu entorno.
Las identidades son el nuevo perímetro: los endpoints son solo el comienzo
A los atacantes no les importa la división entre endpoint e identidad. Usan las identidades para obtener acceso, persistencia y ganancias. Y si solo proteges los endpoints, ya tienen medio camino recorrido.
¿Qué diablos es ITDR?
EDR, MDR, XDR, y ahora ITDR. La detección y respuesta ante amenazas de identidad es algo real que llena un vacío real. Huntress explica qué es, por qué importa y por qué "otro acrónimo más" está, de hecho, justificado.
Unwanted Access: cómo protegerte contra la creciente amenaza del secuestro de sesión y el robo de credenciales
Las credenciales robadas fueron el principal vector de acceso inicial en el informe X-Force 2024 de IBM. El secuestro de sesión le sigue de cerca. Huntress explica cómo son ambas amenazas y cómo protegerte realmente contra ellas.