Etiqueta
Investigadores de Group-IB han descubierto HOLLOWGRAPH, un malware que aprovecha los calendarios de Microsoft 365 como canal de comando y control. Las instrucciones y los datos robados se esconden en citas con fecha de 2050, pasando desapercibidas entre el tráfico legítimo de Graph API.
Italia ha abierto una investigación antimonopolio contra Microsoft por la forma en que ha integrado Copilot en Microsoft 365, presuntamente obligando a los clientes a pagar más sin opciones claras. El caso podría sentar un precedente sobre cómo las empresas de software pueden monetizar la IA.
La autoridad de competencia italiana ha abierto una investigación contra Microsoft por presuntamente añadir funciones de IA a Microsoft 365 y subir los precios sin informar adecuadamente a los suscriptores, quienes fueron migrados automáticamente a planes más caros a menos que optaran por no participar. El caso se suma a las crecientes presiones regulatorias en Europa sobre la integración de la IA en productos de software.
Investigadores de Varonis Threat Labs descubrieron una cadena de vulnerabilidades en Microsoft 365 Copilot Enterprise Search que permitía la exfiltración de correos electrónicos, calendarios y archivos indexados con un solo clic. El ataque, denominado SearchLeak, aprovechaba un enlace malicioso en un dominio legítimo de Microsoft, sorteando filtros antiphishing tradicionales.
El FBI ha emitido una advertencia urgente sobre Kali365, una plataforma de phishing como servicio que ataca a usuarios de Microsoft 365. Esta herramienta permite a atacantes sin experiencia técnica eludir la autenticación multifactor mediante códigos de dispositivo OAuth, poniendo en riesgo cuentas de Teams, Outlook y OneDrive.