Campaña TeamFiltration compromete cuentas de Microsoft 365 mediante contraseñas predeterminadas

Investigadores de ciberseguridad han identificado una campaña activa llamada UNK_CondorFiltration que ha comprometido más de 5,700 cuentas en 28 espacios…

Organizaciones con tenants de Microsoft 365 deben auditar inmediatamente políticas de contraseñas predeterminadas y forzar cambio de credenciales en todas las cuentas administrativas. Implementar autenticación multifactor obligatoria y monitorear logs de acceso en busca de actividad anómala desde direcciones IP de AWS.