Los usuarios empresariales de Microsoft 365 son el objetivo de una nueva estafa de phishing de DocuSign

Los actores de amenazas están utilizando formularios de inicio de sesión falsos para engañar a los usuarios para que cambien sus detalles de pago. Los usuarios empresariales de Microsoft 365 son el objetivo de una nueva estafa de phishing de DocuSign. Una nueva campaña de compromiso de correo electrónico comercial (BEC, por sus siglas en […]
Pax8 se une a Nord Security para reforzar su oferta de seguridad

El mercado en la nube de Pax8 ahora ofrece la solución SASE NordLayer y el administrador de contraseñas NordPass. Pax8 se une a Nord Security para reforzar su oferta de seguridad. El mercado de comercio en la nube Pax8 ha anunciado una nueva asociación global con la firma de ciberseguridad Nord Security. El acuerdo permite […]
Los hackers consiguen infiltrarse en Microsoft 365 gracias a un bypass en los protocolos MFA

Los piratas informáticos podrían aprovechar los errores del protocolo «intrínsecamente inseguro» implementado en servicios en la nube de uso generalizado. Los hackers consiguen infiltrarse en Microsoft 365 gracias a un bypass en los protocolos MFA. Las vulnerabilidades críticas en los protocolos de autenticación multifactor (MFA) basados en el estándar de seguridad WS-Trust pueden permitir a […]
¿Cuáles son los puntos clave en la seguridad post-VPN?

Las amenazas de compromiso de cuentas y los cuellos de botella de rendimiento generados están empujando a las organizaciones a implementar nuevos modelos de seguridad en la red. Durante años, la combinación de una red privada virtual (VPN) y firewalls han sido el modelo elegido por las empresas que buscan asegurar la conectividad a Internet […]