Cuentas de servicio fantasma facilitan robos de datos en Microsoft 365

Investigadores advierten que las cuentas de servicio olvidadas o desactivadas en entornos Microsoft 365 representan una brecha de seguridad crítica.…

Audita inmediatamente todas las cuentas de servicio en tus entornos M365, especialmente aquellas sin actividad reciente o desactivadas administrativamente. Implementa un inventario centralizado y políticas de ciclo de vida para cuentas de servicio: eliminación automática tras cierto período de inactividad, rotación de credenciales y monitoreo de acceso. Revisa los registros de activación y cambios de permisos en cuentas de servicio durante los últimos 90 días.