ciberseguridad
Prioridad alta
Relevancia 8/10
Requiere acción
Microsoft alerta de ataques de ingeniería social relacionados con passkeys
Publicada 2026-09-09 · Detectada 2026-09-12
Microsoft informa de campañas de ingeniería social que utilizan temas relacionados con passkeys para comprometer identidades y facilitar ataques posteriores contra servicios cloud.
Por qué importa
La adopción de passkeys mejora la resistencia frente al phishing, pero los atacantes están desplazando el objetivo hacia los procesos de registro, recuperación y soporte de identidad.
Acción recomendada
Revisar los flujos de recuperación y alta de passkeys, endurecer las políticas de identidad, formar a los usuarios y monitorizar accesos anómalos posteriores a eventos de autenticación.
Fuentes verificadas
Etiquetas
microsoftcloudidentidadphishingpasskeysingeniería social