microsoft Blog elhacker.NET

Showing posts with label microsoft. Show all posts

Showing posts with label microsoft. Show all posts

Microsoft Teams ya permite a los administradores bloquear bots externos en las reuniones

Tuesday, 25 August 2026 | Posted by el-brujo | Edit Post

Microsoft está implementando una nueva política de seguridad en Teams que permite a los administradores bloquear automáticamente la entrada de bots externos a las reuniones. Esta función busca reducir riesgos de seguridad y evitar ataques de ingeniería social o el acceso de aplicaciones maliciosas. La herramienta estará disponible globalmente a finales de septiembre y deberá ser activada manualmente por los administradores.

Labels: administración , bot , ciberseguridad , microsoft , seguridad , teams | 0 comments

Phishing de Teams usa SynkLoader para robar contraseñas de Windows

| Posted by el-brujo | Edit Post

Se ha detectado una nueva campaña de phishing a través de Microsoft Teams para distribuir el malware SynkLoader. Los atacantes utilizan ingeniería social, haciéndose pasar por personal de soporte técnico de TI para engañar a los empleados y lograr que instalen un supuesto parche de seguridad, el cual despliega un conjunto de herramientas diseñadas para robar contraseñas de Windows.

Labels: ciberseguridad , contraseña , estafa , malware , microsoft , phishing | 0 comments

Por qué eliminaron 3D Pinball de Windows

| Posted by el-brujo | Edit Post

3D Pinball Space Cadet, el popular juego preinstalado en Windows 95, fue eliminado del sistema operativo a pesar de ser un clásico para pasar el tiempo.

Labels: microsoft , pinball , retro , software , videojuego , windows | 0 comments

Windows 11 mostrará el uso de IA en el Administrador de tareas

Monday, 24 August 2026 | Posted by el-brujo | Edit Post

Microsoft actualiza el Administrador de tareas de Windows 11 para permitir visualizar el uso de la IA a través de la NPU y GPU.

Labels: administrador , gpu , microsoft , npu , tarea , windows | 0 comments

Un controlador de Microsoft Defender podría usarse para eliminar software de seguridad durante el arranque

Saturday, 22 August 2026 | Posted by el-brujo | Edit Post

Check Point Research descubrió una técnica que utiliza el controlador legítimo BTR.sys de Microsoft Defender para realizar operaciones a nivel de kernel en Windows 7 hasta Windows 11. Al aprovechar un protocolo de cifrado fijo, un atacante con privilegios de administrador puede eliminar archivos protegidos y desactivar el propio Defender. Microsoft no planea lanzar un parche ya que considera que el método requiere permisos administrativos previos.

Labels: ciberseguridad , defender , driver , kernel , microsoft , windows | 0 comments

Microsoft duplica el almacenamiento de buzón a 100 GB

| Posted by el-brujo | Edit Post

Microsoft ha comenzado a ampliar el almacenamiento del buzón principal para los usuarios de Microsoft 365 Business Basic, Business Standard y Business Premium. Los usuarios aptos ahora pueden disponer de hasta 100 GB de capacidad en Exchange Online, duplicando el límite anterior de 50 GB. Esta modificación forma parte de las actualizaciones de paquetes de 2026 de Microsoft, que se empezaron a implementar en junio.

Labels: almacenamiento , buzón , correo , microsoft , nube , software | 0 comments

Explotan vulnerabilidad crítica en Microsoft Entra ID que permite la ejecución remota de código

Friday, 21 August 2026 | Posted by el-brujo | Edit Post

Microsoft advirtió sobre una vulnerabilidad de severidad máxima en Entra ID que permitía la ejecución remota de código y ya ha sido explotada. El fallo se debió a la deserialización de datos no confiables, alcanzando una puntuación crítica de 10.0. La empresa confirmó que el problema ya ha sido mitigado totalmente, por lo que los usuarios no necesitan realizar ninguna acción.

Labels: ciberataque , entraid , microsoft , seguridad , software , vulnerabilidad | 0 comments

Controlador de Microsoft Defender puede desactivar EDR y AV desde el kernel de Windows

| Posted by el-brujo | Edit Post

Un controlador legítimo de Microsoft Defender, llamado Boot-Time Removal (BTR.sys), puede ser manipulado para realizar operaciones avanzadas en el núcleo (kernel) del sistema, tanto en archivos como en el registro. Según una investigación de Check Point, esto permitiría que atacantes con privilegios de administrador neutralicen las protecciones de seguridad del endpoint. No se trata de una vulnerabilidad convencional, sino de un caso de "Living-off-the-Land", donde un componente confiable y firmado por Microsoft es utilizado como arma.

Labels: ciberseguridad , driver , kernel , malware , microsoft , vulnerabilidad | 0 comments

Falla de Microsoft 365 afecta a Sudamérica

Thursday, 20 August 2026 | Posted by el-brujo | Edit Post

Microsoft está atendiendo una caída regional que afecta a usuarios en Sudamérica, impidiéndoles acceder a diversos servicios de Microsoft 365. La incidencia, registrada como MO1457636, comenzó el 19 de agosto de 2026 a las 14:34 UTC.

Labels: caída , microsoft , servicio , software , sudamérica , tecnología | 0 comments

Microsoft vincula más de 30 dominios rotativos a la infraestructura del stealer MacSync

| Posted by el-brujo | Edit Post

Microsoft ha identificado más de 30 dominios vinculados a MacSync Stealer, un malware diseñado para robar credenciales, claves SSH y datos sensibles de macOS. El ataque suele iniciar mediante ingeniería social que induce al usuario a ejecutar comandos en la Terminal para descargar el código malicioso. Para protegerse, se recomienda evitar pegar comandos de fuentes desconocidas y utilizar las últimas actualizaciones de seguridad de Apple.

Labels: ciberseguridad , estafa , estelador , macos , malware , microsoft | 0 comments

CISA añade vulnerabilidad RCE de Microsoft IKE explotada en ataques

| Posted by el-brujo | Edit Post

La CISA de Estados Unidos ha añadido una vulnerabilidad crítica de Microsoft Internet Key Exchange (CVE-2026-33824) a su catálogo de vulnerabilidades explotadas. Este fallo afecta a las extensiones del servicio IKE y podría permitir la ejecución remota de código en los sistemas afectados.

Labels: ciberseguridad , cisa , exploit , microsoft , software , vulnerabilidad | 0 comments

Saltan MFA de Microsoft 365 y roban sesiones activas

Wednesday, 19 August 2026 | Posted by el-brujo | Edit Post

Se ha detectado una sofisticada plataforma de Phishing-as-a-Service (PhaaS) llamada Mirage2FA, la cual permite a los ciberdelincuentes evadir la autenticación de múltiples factores (MFA). El sistema permite que los usuarios de Microsoft 365 completen su inicio de sesión habitual para luego robar secretamente la sesión autenticada. Investigadores de ANY.RUN revelaron que este marco de trabajo Adversary-in-the-Middle (AiTM) ha generado miles de posibles incidentes de compromiso desde finales de 2024.

Labels: autenticación , ciberseguridad , hackeo , microsoft , phishing , sesión | 0 comments

Vulnerabilidad crítica en Microsoft Copilot permite robo de datos con un clic

| Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad crítica en Microsoft Copilot Personal, identificada como CVE-2026-24301 y apodada CoSnitch. Este fallo permitía a los atacantes extraer silenciosamente datos confidenciales de las cuentas conectadas de la víctima mediante un simple clic en un enlace malicioso. El problema fue descubierto por Varonis Threat Labs y Microsoft ya lanzó el parche correspondiente el 18 de agosto de 2026.

Labels: ciberseguridad , copilot , datos , hackeo , microsoft , vulnerabilidad | 0 comments

Engañan a Copilot para que revele a investigadores cómo hackearlo

| Posted by el-brujo | Edit Post

Investigadores de Varonis descubrieron CoSnitch, una vulnerabilidad en Microsoft Copilot que permite ejecutar comandos maliciosos mediante URLs manipuladas sin interacción del usuario. A través de ingeniería social, lograron que la propia IA revelara parámetros internos ocultos para exfiltrar datos sensibles, correos y archivos. Microsoft ya ha sido notificado para implementar un parche de seguridad que corrija este fallo arquitectónico.

Labels: ciberseguridad , copilot , dataleak , hackeo , ia , microsoft , phishing , vulnerabilidad | 0 comments

Windows 11 sigue necesitando 16 GB de RAM

Tuesday, 18 August 2026 | Posted by el-brujo | Edit Post

Microsoft optimiza Windows 11 para mejorar su rendimiento en PCs con 8 GB de RAM, aunque 16 GB seguirán siendo el requisito recomendado.

Labels: computadora , microsoft , optimización , ram , sistema , windows | 0 comments

Microsoft optimiza WinRE en Windows 11

| Posted by el-brujo | Edit Post

Microsoft ha lanzado una nueva versión del WinRE para Windows 11 (compilación 26220.9202) en el canal Insider para mejorar el entorno de recuperación del sistema.

Labels: actualización , microsoft , recuperación , sistema , software , windows | 0 comments

Publicado código de exploit para vulnerabilidad de RCE en Microsoft SCCM

| Posted by el-brujo | Edit Post

Se ha publicado un código de prueba de concepto (PoC) para la vulnerabilidad CVE-2026-47301, un fallo crítico de ejecución remota de código que afecta a Microsoft Configuration Manager (SCCM). Este exploit permitiría que un usuario de dominio con pocos privilegios obtenga ejecución a nivel de SYSTEM en un servidor de sitio primario, lo que representa un riesgo grave de toma de control empresarial.

Labels: ciberseguridad , exploit , microsoft , sccm , software , vulnerabilidad | 0 comments

Vulnerabilidad de Microsoft SCCM permite ejecutar código remoto

| Posted by el-brujo | Edit Post

Investigadores de seguridad han revelado una grave cadena de ataques que afecta a Microsoft System Center Configuration Manager (SCCM). Estos fallos podrían permitir que un atacante ejecute código malicioso de forma remota en un servidor de sitio primario de SCCM, lo que potencialmente le daría el control total del entorno de Windows gestionado por una organización.

Labels: ciberseguridad , exploit , malware , microsoft , sccm , vulnerabilidad | 0 comments

Microsoft prepara parche de Defender contra el zero-day ShieldBreak

Monday, 17 August 2026 | Posted by el-brujo | Edit Post

Microsoft está trabajando en un parche para "ShieldBreak" (CVE-2026-69414), una vulnerabilidad de día cero en Microsoft Defender que permite a atacantes locales obtener privilegios de sistema. El fallo fue revelado por el investigador "Nightmare Eclipse" como un bypass a una corrección anterior, afectando a Windows 10, 11 y Windows Server. La divulgación ocurre en medio de una disputa entre el investigador y Microsoft sobre sus prácticas de recompensas por errores.

Labels: defender , exploit , microsoft , seguridad , vulnerabilidad , windows | 0 comments

Microsoft refuerza Windows 11 con nuevo Defender

| Posted by el-brujo | Edit Post

Microsoft actualiza Defender en las imágenes ISO de Windows 11, 10 y Server para reforzar la protección contra las últimas amenazas.

Labels: antimalware , defender , iso , microsoft , seguridad , windows | 0 comments