El 1 de mayo de 2026 Microsoft publicó la disponibilidad general de Agent 365, el plano de control para descubrir, gobernar, asegurar y supervisar la flota de agentes de inteligencia artificial que ya está entrando en las organizaciones. Para los líderes de TI y seguridad en Panamá y la región, esto deja de ser un…
La mayoría de las organizaciones en Latinoamérica tiene algún tipo de plan de respuesta a incidentes de ciberseguridad. Algunas lo documentaron hace años, otras lo actualizaron recientemente, y unas pocas incluso lo alinearon con marcos de referencia como NIST. Pero hay una pregunta que muchas evitan hacerse: ¿alguien lo ha probado bajo presión? Tener un…
Microsoft ha revelado una vulnerabilidad crítica de ejecución remota de código (CVE-2025-59287, con una calificación de 9.8) en Windows Server Update Service (WSUS). Aunque inicialmente se publicó un parche el 14 de octubre de 2025, éste no abordó completamente el problema, lo que llevó a la emisión de un parche de emergencia el 23 de…
¿Sabías que un mecanismo de autenticación legítimo de Microsoft 365 podría estar dejando la puerta abierta a ciberataques persistentes? Hablamos del flujo de autenticación por código de dispositivo. Aunque está diseñado para facilitar el acceso desde dispositivos sin teclado, los atacantes lo han convertido en una poderosa herramienta para el phishing, como lo demuestra la…
Resumen En Greenfence Security (GFS) la confianza que han tenido nuestros clientes en nosotros para que les evaluemos su postura de seguridad ha dado lugar a que los clientes nos pidan que administremos sus entornos corporativos en nube, específicamente los entornos Microsoft 365 (M365). En este artículo nos vamos a centrar en que una instalación…
Si utilizas Entra ID (anteriormente Azure AD) en tu organización, sabes que Entra Connect Sync es la herramienta responsable de sincronizar credenciales entre tu Directorio Activo local y la nube de Microsoft. Sin embargo, su importancia crítica lo convierte en un objetivo atractivo para los atacantes. ¿Por qué los servidores Entra Connect Sync son un…
Introducción En el mundo de la ciberseguridad, entender cómo se protegen y, a veces, se abusan los datos sensibles es crucial. DPAPI (Data Protection API) de Windows es una de esas piezas clave. Para profesionales de la seguridad ofensiva (ethical hackers, red teamers) y ciberdefensores, DPAPI representa tanto un mecanismo de protección vital como un…
Recientemente Microsoft ha reforzado sus defensas al integrar la protección de tokens a través de reglas de acceso condicional en el licenciamiento de Microsoft Entra ID P1. Esta es una buenísima noticia para todas las organizaciones que buscan fortalecer su seguridad en la nube y proteger a sus usuarios de Microsoft 365. Esto es importante…
Si estás usando Microsoft 365 Copilot, necesitas saber esto:➡️ Microsoft 365 Copilot integra la creación asistentes de IA para Sharepoint Online llamados «agentes».➡️ Estos agentes vienen en dos formas, agentes por defecto «Default agents» que son creados por Microsoft con acceso a los datos del sitio y agentes customizados «Custom agents» que con creados por…
Hace años, cuando empecé mi aprendizaje con Microsoft Entra ID, las named locations eran solo para eximir IPs de las reglas de acceso condicional. ¡Pero ahora son mucho más importantes! 💡 Ahora, este parámetro es clave en el control de seguridad, ¡especialmente en la evaluación de usuarios y autenticaciones de riesgo (risky users, risky sign-ins)…