¿De dónde vienen realmente los ataques a la identidad? No de donde crees. La respuesta no es un país, una VPN ni un centro de datos, y equivocarte en esto te deja expuesto.
Si administras un inquilino de Microsoft 365, audita tus aplicaciones de OAuth ahora mismo. Huntress pasó seis meses investigando cómo las aplicaciones maliciosas persisten dentro de Microsoft 365. Según las estadísticas, el tuyo podría estar infectado.
OAuth 2.0 está en todas partes, y sus diferentes implementaciones en Google Cloud y Azure tienen superficies de ataque radicalmente distintas. Huntress recorre un caso práctico de phishing mediante código de dispositivo en ambas plataformas.
El taller de Santa tiene una política estricta contra la lista de traviesos. Algunas VPN y proxies están en ella. Así es como las empresas pueden distinguir entre herramientas de red seguras y aquellas que generan riesgo.
MFA parece una Molestia Frecuentemente Absurda hasta que entiendes con qué claridad divide la superficie de ataque de identidad. Esto es lo que sucede con los intentos de toma de control de una cuenta cuando hay MFA, y cuando no la hay.
Seis mil personas abrieron la Calculadora al mismo tiempo, y ninguna estaba haciendo matemáticas. Esta es la historia detrás de cómo Huntress convirtió las TTPs reales de atacantes en retos para el CTF 2024.
Esta sesión explora cómo los atacantes evolucionan sus tácticas, dónde las organizaciones siguen siendo más vulnerables, y qué pasos prácticos pueden tomar las empresas para fortalecer la seguridad del correo electrónico como parte de una estrategia de ciberseguridad más amplia.
En esta sesión, presentamos el nuevo Managed ITDR, impulsado por nuestra capacidad más reciente, las aplicaciones fraudulentas, creado desde cero para proteger los entornos de Microsoft 365 sin ruido ni conjeturas.
Únete a nuestra transmisión en vivo, donde presentaremos la nueva función de Acceso no deseado de Huntress MDR para Microsoft 365.
Regístrate a continuación para unirte a los miles de personas que siguen nuestro análisis mensual a fondo sobre tradecraft de hackers y otras noticias de seguridad.
