Si estás usando Microsoft 365 Copilot, necesitas saber esto:➡️ Microsoft 365 Copilot integra la creación asistentes de IA para Sharepoint Online llamados «agentes».➡️ Estos agentes vienen en dos formas, agentes por defecto «Default agents» que son creados por Microsoft con acceso a los datos del sitio y agentes customizados «Custom agents» que con creados por…
Hace años, cuando empecé mi aprendizaje con Microsoft Entra ID, las named locations eran solo para eximir IPs de las reglas de acceso condicional. ¡Pero ahora son mucho más importantes! 💡 Ahora, este parámetro es clave en el control de seguridad, ¡especialmente en la evaluación de usuarios y autenticaciones de riesgo (risky users, risky sign-ins)…
🚀 ¡Ojo, administradores de sistemas y ciber defensores! 🚀 En mi experiencia realizando pruebas de penetración y evaluaciones de seguridad del Directorio Activo, he notado una brecha crítica que persiste en 2025: la gestión de las cuentas de administrador local en los equipos. Es sorprendente, ¡pero muy pocas organizaciones implementan dos controles esenciales! 🔒 Control…
Hace un año, el 18 de julio de 2024, me tocó atender los efectos de la publicación por Crowdstrike de una actualización de seguridad de su producto Falcon que dejó inoperantes a los equipos Windows que hacían uso de esta conocida herramienta. En conmemoración del evento, Crowdstrike publicó las mejoras que ha realizado desde el…
Introducción Históricamente, las aplicaciones que necesitaban acceder a SharePoint obtenían permisos a nivel de todo el inquilino (tenant), lo que significaba que una aplicación con acceso a SharePoint podía acceder a todos los sitios dentro de ese inquilino. Esta estrategia de «todo o nada» no se alineaba con el principio de privilegio mínimo y generaba…
Hoy quiero hablarte sobre un tema fundamental: la creación de un programa de seguridad y los primeros cinco procesos esenciales para implementarlo. Tomando como punto de partida nuestro blog anterior: Abordamos la seguridad básica en 2025 y destacamos actividades esenciales que, en nuestra opinión, todas las organizaciones deben implementar para proteger su información. Estas actividades…
En 2020, mientras tomaba los primeros pasos para la fundación de mi empresa de consultoría, escribí un artículo titulado «Seguridad Básica: Qué Debes Tener Antes de Pensar en un Programa de Seguridad». Han pasado cinco años desde entonces, y aunque gran parte del contenido sigue siendo válido, quiero revisarlo y actualizarlo con lo que he…
Esta es la última publicación del GFS Alertas del 2024. Durante todo el año nos hemos enfocado en compartir información importante sobre vulnerabilidades y herramientas usualmente utilizadas por nuestros clientes. En 2025 GreenFence Security continuará enfocado en ayudarte a identificar y mitigar vulnerabilidades en tus entornos corporativos por medio de la participación comunitaria y nuestros servicios…
Los servicios de certificados de Active Directory (ADCS) desempeñan un papel fundamental en la seguridad de una organización. El ADCS permite la emisión y gestión de certificados digitales, que se utilizan para autenticar usuarios, dispositivos y aplicaciones, así como para cifrar datos. Sin embargo, un ADCS comprometido puede tener consecuencias devastadoras, permitiendo a los atacantes…
El Microsoft Patch Tuesday de noviembre corrige varios día cero. El 12 de noviembre de 2024, Microsoft hizo público su tradicional listado de actualizaciones para sus diferentes productos incluyendo correcciones para 4 vulnerabilidades de día cero. Microsoft clasifica una falla de día cero como aquella que se divulga públicamente o se explota activamente cuando no…