Vulnerabilidad permitía saltear el 2FA de Microsoft Azure

Investigadores pudieron descifrar el método de autenticación multifactor (MFA) de Microsoft Azure en aproximadamente una hora, debido a una vulnerabilidad crítica (ya solucionada) que les permitía el acceso no autorizado a la cuenta de un usuario, incluidos los correos electrónicos de Outlook, los archivos de OneDrive, los chats de Teams, Azure Cloud y más. Los…

Ataques de Password Spray y DDoS a Citrix Netscaler

Esta semana, la agencia de ciberseguridad alemana BSI advirtió sobre numerosos informes de que los dispositivos Citrix Netscaler ahora son el objetivo de ataques de rociado de contraseñas similares para robar credenciales y vulnerar las redes. «Actualmente, la BSI está recibiendo cada vez más informes de ataques de fuerza bruta contra las puertas de enlace de Citrix Netscaler de varios sectores de KRITIS y de socios internacionales», dijo la BSI.