Robo de datos de millones de clientes de Office365
Un investigador de seguridad consiguió colocar sus propios resultados en la parte superior de Bing, el motor de búsqueda de Microsoft, y dotarlos de malware. Podría haber utilizado esto para robar las cookies de acceso de los clientes de Office365 que habían iniciado sesión. Microsoft ofrece Azure Active Directory como servicio en la nube, pero también se utiliza para servicios internos de gestión de identidades. El investigador de seguridad pudo acceder a las herramientas de administración interna del buscador Bing a través de una configuración errónea.
Ver más