ConceptoNET Mx

🛡️ Un mensaje falso en Teams puede terminar en robo de contraseñas y acceso a sistemas de tu empresa Un empleado recibe un mensaje de alguien que dice trabajar en soporte técnico. Le asegura que hay una falla en su cuenta y necesita verificar sus datos para solucionarla. El empleado confía y entrega información que permite al atacante entrar a sistemas corporativos. Microsoft anunció que incorporará inteligencia artificial a Teams para detectar este tipo de engaños. ⚠️ ¿Qué pasó? A partir de noviembre, Microsoft comenzará a incorporar una función que analiza conversaciones con contactos externos desconocidos para identificar posibles fraudes. La herramienta buscará señales de phishing e ingeniería social, técnicas que utilizan engaños para conseguir contraseñas, información o acceso a equipos. Por ejemplo, alguien que se hace pasar por personal de TIC y solicita un código de verificación o pide instalar una herramienta de soporte remoto. La inteligencia artificial podrá mostrar advertencias sobre conversaciones sospechosas, incluso si los mensajes no contienen enlaces o archivos maliciosos. El despliegue general está previsto para diciembre. 💡 ¿Qué deben hacer? Pidan a TIC restringir las conversaciones externas de Teams a organizaciones y contactos autorizados. Establezcan que cualquier solicitud inesperada de soporte se verifique por un canal conocido. Implementen Detección y Respuesta de Amenazas de Identidad (ITDR) para identificar accesos sospechosos y posibles robos de cuentas. Exijan autenticación resistente al phishing, como llaves de acceso o passkeys. Evalúen si Teams es la plataforma adecuada para las comunicaciones sensibles de su empresa. Consideren herramientas empresariales que permitan controlar estrictamente los contactos externos, permisos y acceso a información. 📩 En @CycuraMX ayudamos a empresas a proteger sus comunicaciones y accesos corporativos.

🛡️ Una falla en PHP puede darle a un atacante control del servidor que sostiene tu sitio o aplicación PHP está detrás de millones de sitios, portales y aplicaciones empresariales. Sus responsables publicaron actualizaciones de emergencia por dos vulnerabilidades críticas que permiten ejecutar instrucciones en el servidor desde internet sin tener una cuenta válida. Eso puede terminar en robo de información, modificación del sitio o instalación de puertas traseras. ⚠️ ¿Qué pasó? Las fallas son CVE-2026-109618 y CVE-2026-109619, ambas con severidad de 9.2 sobre 10. Una CVE es el número público utilizado para identificar una vulnerabilidad. El origen está en cómo PHP administra la memoria mientras procesa solicitudes que llegan desde una página web. Un atacante puede enviar solicitudes especialmente preparadas para provocar errores en ese proceso. En ciertas configuraciones, PHP termina utilizando información de memoria de manera incorrecta y abre la posibilidad de ejecutar código. La ejecución remota ya fue demostrada en servidores Apache que utilizan mod_php, una forma de integrar PHP directamente con el servidor web. Otros esquemas, como PHP-FPM, también requieren actualización aunque su exposición concreta depende de la configuración. 💡 ¿Qué deben hacer? Pidan a TIC actualizar PHP a 8.5.12, 8.4.27, 8.3.36, 8.2.35 o una versión posterior y reiniciar los servicios que atienden el sitio. Implementen un Firewall de Aplicaciones Web (WAF) para filtrar solicitudes anormales antes de que lleguen al servidor. Usen Detección y Respuesta en Endpoints (EDR) o Detección y Respuesta Extendida (XDR) para detectar actividad extraña dentro del servidor. Aíslen los servidores web del resto de la red mediante segmentación. Si la empresa no necesita administrar directamente PHP y su servidor, evalúen plataformas administradas donde las actualizaciones del entorno formen parte del servicio y se reduzca la carga operativa de TIC. 📩 En @CycuraMX ayudamos a empresas a reducir la exposición de sus aplicaciones antes de que una falla alcance información y operación.