Categoría
Categoría: Cloud
Artículos de Insylux Cybersecurity sobre cloud.
Claves AWS expuestas: por qué borrar el secreto del repositorio no resuelve el incidente
Truffle Security volvió a comprobar 10.616 claves AWS filtradas y encontró que el 88 % aún se autenticaba. Entre las vinculadas a empresas, 768 conservaban control total de la cuenta mediante credenciales root o AdministratorAccess.
Microsoft alerta sobre abuso masivo de OAuth en entornos corporativos
Abuso OAuth: Microsoft Confirma Riesgo Crítico Microsoft publicó una alerta de seguridad global tras detectar un incremento significativo en ataques que abusan de OAuth 2.0 para acceder de forma persistente a entornos corporativos en Microsoft 365 y Azure AD (Entra ID). Estos ataques no explotan una vulnerabilidad puntual, sino malas configuraciones y exceso de confianza en aplicaciones registradas. El […]
Soporte
Tome el control y proteja su información
Cuéntenos su situación y le indicaremos, sin compromiso, por dónde debería empezar.
