Investigación de amenazas
Categorías
- Copia de seguridad y recuperación de Active Directory (69)
- Seguridad de Active Directory (244)
- Seguridad AD 101 (18)
- IA agentiva (13)
- Herramientas comunitarias (26)
- Gestión de crisis (5)
- Modernización del directorio (10)
- Desde la primera línea (71)
- Protección híbrida de la identidad (99)
- Catálogo de ataques a la identidad (32)
- Biblioteca de investigación sobre seguridad de la identidad (10)
- Detección y respuesta ante amenazas a la identidad (174)
- Nuestra misión: Ser una fuerza para el bien (15)
- Purple Knight (6)
- Universidad Semperis (5)
- La perspectiva del CISO (19)
- Investigación sobre amenazas (91)
- Sin categoría (3)
ID de agente: Una introducción a la plataforma de identidad de agentes de Microsoft
- Semion Vasilevitzky y Jonathan Elkabas
- 30 de junio de 2026
Entra Agent ID de Microsoft y la plataforma de identidad de agentes están a punto de convertirse en un tema central en los debates sobre identidad y seguridad. Descubre cómo esta plataforma te permite detectar, gestionar, supervisar y proteger las identidades de los agentes de IA.
La taxonomía de las identidades de carga de trabajo en Entra ID: entidades de servicio, aplicaciones empresariales y otras formas de confusión organizada
- Semion Vasilevitzky y Jonathan Elkabas
- 26 de junio de 2026
El término «identidad de carga de trabajo» hace referencia a varios tipos de identidades no humanas en Entra ID. En este capítulo de nuestra guía para prevenir ataques a la identidad de los agentes, profundiza en las diferencias entre los distintos tipos de identidades de carga de trabajo y descubre el tipo más reciente: ServiceIdentity.
Te presentamos las identidades de los agentes de Entra ID (por cierto: no son personas)
- Semion Vasilevitzky y Jonathan Elkabas
- 26 de junio de 2026
Las identidades no humanas ya superan con creces a las identidades humanas. Descubre cómo las identidades de agente de Entra ID definidas por Microsoft encajan en el modelo de autenticación, autorización y contabilidad que rige nuestro panorama digital.
Comprender y prevenir los ataques a la identidad del agente de Entra ID: una guía completa
- Semion Vasilevitzky y Jonathan Elkabas
- 26 de junio de 2026
Elaborada por el equipo de investigación de Semperis, esta guía, compuesta por varias partes, ayuda a las organizaciones a comprender cómo aborda Microsoft las identidades humanas y no humanas en Entra ID, y cómo proteger estos activos críticos frente a los autores de amenazas.
Lo que debes saber: Escalada de privilegios remota en Windows Admin Center (CVE-2026-26119)
- Andrea Pierini
- 23 de marzo de 2026
Descubre más sobre el hallazgo de CVE-2026-26119: por qué funcionó y por qué no debes subestimar la reflexión de autenticación.
SyncJacking: Una vulnerabilidad de Hard Matching permite hacerse con cuentas de Entra ID
- Tomer Nahum
Los atacantes con ciertos privilegios pueden abusar de la sincronización de coincidencia exacta de Entra Connect para hacerse con el control de las cuentas Entra ID sincronizadas.
Actualización sobre el abuso de nOAuth: posible giro hacia Microsoft 365
- Eric Woodruff | Arquitecto jefe de identidad
Investigaciones adicionales sobre nOAuth indican que el riesgo de abuso de nOAuth sigue existiendo y que muchas organizaciones aún desconocen esta vulnerabilidad.
Aprovechamiento de SPN fantasma y reflejo Kerberos para elevar privilegios en servidores SMB
- Andrea Pierini
Cuando los Service Principal Names (SPNs) mal configurados y los permisos por defecto se alinean, los atacantes pueden explotar la reflexión de Kerberos para obtener acceso a nivel de SISTEMA de forma remota. Incluso con la actualización de seguridad de Microsoft, los SPN fantasma pueden seguir acechándole. Sepa por qué.
