Hackers vinculados a China utilizaron IA agente en un ataque contra 2,250 inquilinos de Microsoft 365
Este incidente pone de manifiesto los riesgos críticos que conlleva otorgar permisos excesivos a software de terceros, afectando directamente la gobernanza de la seguridad de los datos abiertos. Los atacantes aprovecharon las credenciales existentes de la aplicación para eludir la autenticación, demostrando cómo los controles de acceso débiles facilitan el acceso no autorizado persistente. Las organizaciones deben auditar rigurosamente los permisos de las API para proteger los datos sensibles y mantener la confianza en la infraestructura abierta.
Fuente: csoonline.comPublicado el 2026-10-23
Noticias relacionadas
- La gigante tecnológica emite una grave advertencia sobre hackers chinos que utilizan IA agéntica para ciberataques
- El nuevo modelo de IA de biología de Hugging Face te permite chatear con el ADN
- LankaWeb – Octavo recordatorio – Solicitud de acuse de recibo de mi apelación de fecha 29 de julio de 2026 y, posteriormente, estado de mis solicitudes de acceso a la información (RTI)
- Detienen al gerente municipal de Belleville y lo acusan de conducir bajo la influencia del alcohol
- Tres abogados presentan solicitudes de RTI para obtener las actas del BCI; LI interpone recurso contra la decisión de Mishra de ocultar documentos del BCI [ACTUALIZACIÓN-1]