ciberseguridad Prioridad alta Relevancia 10/10 Requiere acción

Microsoft alerta de ataques que utilizan señuelos relacionados con passkeys para comprometer identidades cloud

Publicada 2026-10-14 · Detectada 2026-09-10

Microsoft informa sobre acciones para interrumpir un mercado global de ciberdelincuencia y publica contenidos sobre el uso de IA en operaciones de seguridad. Su información más reciente también aborda la evolución de los ataques contra identidades cloud y las operaciones de seguridad orientadas a agentes.

Por qué importa

Las organizaciones deben considerar que los ataques combinan ingeniería social, automatización y abuso de servicios legítimos, no únicamente malware tradicional.

Acción recomendada

Reforzar la detección de cambios no autorizados en métodos de autenticación, sesiones, Microsoft Graph, SharePoint, OneDrive y Exchange.

Fuentes verificadas

Etiquetas

microsoftagentes de iasharepointpasskeysmfaingeniería socialmicrosoft entraidentidad cloudaitmonedriveciberdelincuencia