Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

Microsoft olvida sus propias contraseñas en servidores de libre acceso 
Noticias cortas de seguridad cibernética B2B

Microsoft ha solucionado un importante error de seguridad: a pesar de una advertencia externa, una gran cantidad de códigos, scripts y archivos de configuración con contraseñas, claves e información de inicio de sesión para acceder a los servicios del motor de búsqueda Bing estuvieron durante semanas en un servidor desprotegido en Azure. Como informa el portal tecnológico TechCrunch, los investigadores de seguridad Can Yoleri, Murat Özfidan y Egemen Koçhisarlı de SOCRadar informaron que encontraron información interna sobre el motor de búsqueda Bing de Microsoft en un servidor abierto en Azure. Los especialistas suelen buscar vulnerabilidades que puedan ser atacadas. En este caso no hubo ningún obstáculo para la inmediata...

Más leído

Bing & Office 365: Errores en Azure permiten robo de datos
Noticias cortas de seguridad cibernética B2B

Microsoft ha sido víctima de su propio Azure Active Directory: desafíos de configuración de AAD. Debido a la mala configuración, los expertos lograron agregar un código malicioso a algunos resultados de búsqueda de Bing, lo que expuso a los usuarios de Microsoft 365. Los expertos de Wiz Research encontraron los errores de configuración y los explotaron para realizar pruebas. Microsoft recompensó a los expertos con un BugBounty y corrigió los errores de inmediato. ¿Qué pasó? Los expertos describen el incidente: Resultados de búsqueda de Bing manipulados que incluyen código malicioso “Estas aplicaciones nos permitieron ver y cambiar varios tipos de datos confidenciales de Microsoft. En un caso particular, no pudimos encontrar resultados de búsqueda en...

Más leído