Microsoft retirará el inicio de sesión mediante SMS como primer factor para los inquilinos de Microsoft Entra ID a nivel mundial. Las organizaciones deberán migrar a los usuarios afectados antes del 1 de febrero de 2027. Esta medida de seguridad impedirá que los empleados utilicen un número de teléfono registrado y un código SMS como método de acceso principal, lo que podría afectar el funcionamiento de Microsoft 365 y otros servicios protegidos por Entra si los administradores no realizan el cambio.

El gobierno británico está implementando passkeys para más de 23 millones de usuarios de GOV.UK One Login, permitiendo el acceso mediante biometría o PIN en lugar de contraseñas. Esta medida busca mejorar la seguridad contra el phishing, agilizar el inicio de sesión y reducir los costos estatales en el envío de mensajes SMS de autenticación. Aunque la opción sigue siendo voluntaria, el sistema ya muestra una adopción creciente y una mayor eficiencia operativa.

Dropbox informó que unos 5,000 usuarios sufrieron accesos no autorizados debido a un fallo en el proceso de verificación de correos de Lenovo. Los atacantes crearon IDs de Lenovo fraudulentos para entrar a cuentas de Dropbox sin necesidad de contraseña. Ambas empresas ya mitigaron el riesgo, y Dropbox ahora exige la contraseña original para autenticaciones mediante Lenovo.