Investigación de amenazas

Semperis ofrece una nueva protección contra las infracciones de Okta

Semperis ofrece una nueva protección contra las infracciones de Okta

  • Equipo de investigación de Semperis

En un panorama digital en constante evolución, las organizaciones confían en soluciones sólidas de protección de identidades para salvaguardar los datos confidenciales y mantener operaciones seguras. Para la mayoría de las empresas, eso significa proteger Active Directory y Entra ID (anteriormente Azure AD). Pero la protección de la identidad es igual de vital para las organizaciones que utilizan Okta,...

Cómo proteger Active Directory contra Kerberoasting: Seguridad AD 101

Cómo proteger Active Directory contra Kerberoasting: Seguridad AD 101

  • Daniel Petri | Director de Formación

Active Directory (AD) sigue siendo la columna vertebral de los entornos informáticos empresariales, ya que centraliza la autenticación y autorización de usuarios y equipos. Sin embargo, la importancia de Active Directory, unida a su antigüedad y a la deuda técnica que suele acumular, lo convierte en un objetivo principal de los ciberataques. Una técnica de ataque habitual, denominada Kerberoasting, explota el protocolo de autenticación Kerberos...

Cómo prevenir un ataque Man-in-the-Middle: Seguridad AD 101

Cómo prevenir un ataque Man-in-the-Middle: Seguridad AD 101

  • Daniel Petri | Director de Formación

Un ataque de intermediario, también conocido como ataque MitM, es una forma de espionaje en un intento de robar datos confidenciales, como las credenciales de los usuarios. Estos ataques pueden suponer una grave amenaza para la seguridad de la red de las organizaciones, especialmente en entornos que utilizan Microsoft Active Directory (AD) para la administración de identidades. Como activo...

Confianza transitiva y ruptura de la transitividad de la confianza: Seguridad AD 101

Confianza transitiva y ruptura de la transitividad de la confianza: Seguridad AD 101

  • Charlie Clark

Mientras jugaba con tickets Kerberos, descubrí un problema que me permitía autenticarme en otros dominios dentro de un bosque de Active Directory (AD) a través de confianzas externas no transitivas. Esto significa que, de hecho, no existe tal cosa como una "confianza no transitiva". El término es, en el mejor de los casos, engañoso y ofrece a los sistemas...

Vigilancia de ataques a la identidad: AD Security News, febrero de 2023

Vigilancia de ataques a la identidad: AD Security News, febrero de 2023

  • Equipo de investigación de Semperis

A medida que aumentan los ciberataques dirigidos a Active Directory, los equipos de seguridad de AD, identidad y TI se enfrentan a una presión cada vez mayor para supervisar el cambiante panorama de amenazas centradas en AD. Para ayudar a los profesionales de TI y de seguridad de identidades a comprender y mejorar la seguridad de AD, el equipo de investigación de Semperis publica un resumen mensual de ciberataques recientes relacionados con identidades. El de este mes...

Vigilancia de ataques a la identidad: AD Security News, enero de 2023

Vigilancia de ataques a la identidad: AD Security News, enero de 2023

  • Equipo de investigación de Semperis

Los ciberataques dirigidos a Active Directory van en aumento, lo que presiona a los equipos de seguridad de identidad y Active Directory (AD) para que vigilen el panorama de amenazas centradas en AD, que cambia constantemente. Para ayudar a los profesionales de TI a comprender mejor y protegerse contra los ataques que afectan a AD, el equipo de investigación de Semperis ofrece este resumen mensual de...

Vigilancia de ataques a la identidad: Diciembre de 2022

Vigilancia de ataques a la identidad: Diciembre de 2022

  • Equipo de investigación de Semperis

Los ciberataques dirigidos a Active Directory van en aumento, lo que presiona a los equipos de AD, identidad y seguridad para que controlen el panorama de amenazas centradas en AD, que cambia constantemente. Para ayudar a los profesionales de TI a entender mejor y protegerse contra los ataques que involucran AD, el equipo de investigación de Semperis ofrece este resumen mensual de ciberataques recientes que utilizaron AD....

Vigilancia de ataques a la identidad: Noviembre de 2022

Vigilancia de ataques a la identidad: Noviembre de 2022

  • Equipo de investigación de Semperis

Los ciberataques dirigidos a Active Directory van en aumento, lo que presiona a los equipos de AD, identidad y seguridad para que controlen el panorama de amenazas centradas en AD, que cambia constantemente. Para ayudar a los profesionales de TI a entender mejor y protegerse contra los ataques que involucran AD, el equipo de investigación de Semperis ofrece este resumen mensual de ciberataques recientes que utilizaron AD....