Microsoft corrige vulnerabilidad crítica en Entra ID
Resumen rápido
Microsoft ha publicado parches para una vulnerabilidad de máxima gravedad en Entra ID que permitía ejecución de código y escalado de privilegios. La falla ya estaba siendo explotada en ataques y los arreglos están disponibles vía Windows Update.
Microsoft corrige vulnerabilidad crítica en Entra ID
Microsoft ha lanzado actualizaciones de seguridad para una falla de máxima gravedad encontrada en la plataforma de gestión de identidades Entra ID. La vulnerabilidad permitía la ejecución remota de código y el escalado de privilegios, y según BleepingComputer, "ya estaba siendo explotada en ataques". Los parches están disponibles a través de Windows Update y los canales habituales de distribución.
Se recomienda aplicar inmediatamente las actualizaciones a todos los entornos que utilicen Entra ID y revisar los logs de autenticación en busca de actividades sospechosas.
Cobertura de detección en DefensOps
- Plan mínimo: Essential
- Cobertura: Genérica vía motor de correlación (plan Essential)
¿Estás cubierto en DefensOps?
Con el plan Essential de DefensOps dispones de reglas de correlación que detectan intentos de explotación de vulnerabilidades de ejecución de código y escalado de privilegios, alineadas con las mejores prácticas de detección. No dejes que una vulnerabilidad conocida comprometa tu entorno.
Consulta nuestros planes y solicita una demo
Fuente: https://www.bleepingcomputer.com/news/microsoft/microsoft-warns-of-max-severity-entra-id-flaw-exploited-in-attacks/
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.
