Copilot y MSPs: la falla EchoLeak expone datos sin clic del usuario

Microsoft 365 Copilot ha sido identificado con una vulnerabilidad de seguridad significativa conocida como Echo Leak, que permite a los hackers acceder a información sensible sin interacción del usuario. Este exploit de cero clic fue descubierto por AIM Security después de tres meses de ingeniería inversa del software. Aunque Microsoft afirma que el problema ha sido resuelto y que ningún cliente se vio afectado, los expertos advierten que esta falla refleja preocupaciones de seguridad más profundas en los sistemas de IA, reminiscentes de las vulnerabilidades observadas en el software hace dos décadas. El incidente plantea preguntas críticas sobre la seguridad de los agentes de IA que tienen acceso ambiental a los datos y la necesidad de repensar la protección de los puntos finales y los límites de confianza. El último informe de amenazas de OpenAI revela que actores estatales, incluidos aquellos vinculados a Corea del Norte y Rusia, están explotando ChatGPT para operaciones cibernéticas. El informe detalla diez operaciones que fueron desmanteladas, incluida la generación de solicitudes de empleo falsas y contenido en redes sociales destinado a difundir desinformación. Notablemente, algunas campañas fueron rastreadas hasta China, lo que muestra el uso de la IA en la creación de personas en línea engañosas. Esto resalta el uso estratégico de la IA por actores maliciosos, enfatizando la necesidad de una mayor conciencia y medidas de seguridad. ConnectWise enfrenta un escrutinio por sus recientes actualizaciones de certificados digitales, instando a los clientes a actualizar sus soluciones ScreenConnect, Automate y ConnectWise RMM. La compañía está intentando distanciarse de una violación de estado-nación divulgada anteriormente mientras aborda las preocupaciones planteadas por un investigador externo sobre el manejo de datos de configuración. La apresurada rotación de certificados ha llevado a una reducción de la confianza entre los clientes, especialmente dado el reciente historial de explotación de ScreenConnect. Esta situación subraya la importancia de la transparencia y la confianza en las relaciones con los proveedores, así como la necesidad de que los proveedores de servicios gestionados auditen sus procesos de actualización. Nuevas herramientas de Huntress, Netgear y Varonis señalan un cambio hacia soluciones de seguridad más automatizadas y resilientes. Huntress ha lanzado un Simulador de Amenazas para mejorar la participación de los usuarios en la capacitación de seguridad, mientras que la adquisición de Exium por parte de Netgear tiene como objetivo simplificar la conectividad y la seguridad para los proveedores de servicios gestionados. Varonis ha introducido un Servidor de Protocolo de Contexto de Modelo para integrar herramientas de IA en su plataforma de seguridad de datos. Estos desarrollos reflejan una tendencia creciente en ciberseguridad hacia el realismo, la automatización y la simplificación, enfatizando la necesidad de que las empresas de servicios de TI se adapten y alineen con estos paisajes de seguridad en evolución. Este episodio utiliza herramientas de inteligencia artificial (IA) para mejorar el proceso de producción. Algunos aspectos, como la edición, la creación de video o la generación de voces, pueden incorporar elementos creados por IA. En particular, la voz en español en este episodio ha sido generada por IA. Todo el contenido y las opiniones son cuidadosamente supervisados por Dave Sobel, garantizando precisión y alineación con la misión del programa. La transparencia es importante para nosotros, así que no dudes en comunicarte si tienes preguntas sobre nuestro proceso creativo. Sobre El Negocio de la Tecnología: noticias y análisis de la industria MSP en español para proveedores de servicios administrados de TI y servicios gestionados en América Latina y España — IA para MSPs, precios y rentabilidad MSP, fusiones y adquisiciones, fabricantes y programas de socios, ciberseguridad MSP y operaciones. Con Dave Sobel, analista de la industria MSP. Un programa de MSP Radio. MSP Radio cuenta con el apoyo de nuestros socios: ABC Solutions · CometBackup · FireTail · Guardz · HaloPSA · LogMeIn · Mailprotector · Pax8 · Rythmz · ScalePad · TimeZest · Transit AI Apoyando a la comunidad de servicios de TI con información, análisis y transparencia. Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.