
Microsoft Teams prepara la detección externa de deepfakes y alertas por suplantación de identidad
Microsoft prepara en Teams la detección externa de deepfakes y alertas de suplantación, funciones en desarrollo según la hoja de ruta.

Microsoft prepara en Teams la detección externa de deepfakes y alertas de suplantación, funciones en desarrollo según la hoja de ruta.

JadePuffer comprometió dos service principals de Azure para reconocer el entorno y eliminar Storage, Key Vault y apps en minutos, según Microsoft.

Cloudflare corrigió un fallo en Containers que exponía datos residuales entre clientes y limpió los discos afectados el 19 de septiembre de 2026.

Microsoft desarticuló EvilTokens, red de phishing con IA que robó 12.000 buzones usando códigos de dispositivo OAuth para evadir MFA.

Brevo sufrió un ataque supply chain: una clave Cloudflare robada inyectó falso captcha ClickFix en widgets y afectó hasta 100.000 webs.

Vishing a móviles personales suplanta a TI para robar sesiones de Microsoft 365 y extraer datos de SharePoint, OneDrive y Exchange.

Campaña de phishing usa servicios de Google en tres saltos para evadir filtros y robar credenciales corporativas con páginas falsas personalizadas.

PREY-0058 suplanta al soporte TI por teléfono y usa phishing AiTM y proxies residenciales para robar tokens y evadir la MFA de Microsoft 365.

BigBear 2.0 comprometió Microsoft 365 en 258 organizaciones con phishing AiTM que robó sesiones tras el MFA y exfiltró miles de credenciales.