Proveedores MFA falsos pueden interceptar contraseñas en intentos de acceso legítimos

Investigadores de seguridad han identificado una técnica de ataque mediante la cual actores maliciosos con acceso privilegiado pueden registrar…

Audita y restringe qué proveedores MFA externos están autorizados en tu infraestructura; implementa controles de acceso estrictos para registros de proveedores de autenticación y monitorea cambios no autorizados en la configuración de MFA. Revisa los logs de intentos de inicio de sesión fallidos o inusuales.