Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
Una medición práctica de un agente de software que utilizó la credencial de Azure de un usuario muestra que el sistema registró sus acciones con el nombre del propio humano, con permisos que oscilaron entre dos y 107 permisos en dos almacenes de producción. El caso revela que el alcance del acceso y la auditoría pueden depender más de la ruta de conexión y de la pertenencia a grupos que de la identidad visible en el registro.
Huntress detectó un aumento de 155 veces en los ataques de pulverización de contraseñas durante el primer semestre de 2026, incluida una campaña dirigida contra Azure CLI que registró más de 81 millones de intentos de inicio de sesión en dos semanas. La campaña explotó un flujo de autenticación antiguo que algunas políticas de MFA no cubrían, lo que provocó la vulneración de 78 cuentas.