Microsoft descubre ataques automatizados con IA contra más de 2.250 tenants de Microsoft 365
· Microsoft 365 / Entra ID
Qué cambió
Microsoft investigó una campaña de Storm-0940 que combinó automatización con IA y abuso de identidades de aplicaciones. Más de 2.250 tenants recibieron intentos de autenticación; esa cifra no equivale a compromisos confirmados.
Por qué importa
Las aplicaciones empresariales conservan autorizaciones que pueden ser abusadas sin una sesión interactiva.
Impacto práctico para empresas de tecnología
Revisar consentimientos y entidades de servicio ayuda a reducir exposición en integraciones empresariales.
Qué conviene evaluar
Contrastar los indicadores oficiales, revisar registros de identidades de aplicación y retirar autorizaciones obsoletas mediante un proceso controlado.