Rusia hackeó routers para robar tokens de Microsoft Office (krebsonsecurity.com)

• Uso de routers como nodos de ataque intermediarios.
• Elusión efectiva de protocolos de seguridad MFA.
• Ataque directo a la integridad de entornos de trabajo remoto.

"Actores estatales rusos están explotando vulnerabilidades en routers SOHO para interceptar tokens de autenticación de Microsoft 365. Al comprometer dispositivos de red periféricos, los atacantes logran extraer cookies de sesión activas, lo que les permite eludir la autenticación de dos factores (MFA). Esta táctica convierte el hardware de oficina doméstica en una puerta trasera para el espionaje corporativo y gubernamental. La persistencia de estos ataques subraya una debilidad estructural en la resiliencia digital europea, donde los dispositivos de red menos protegidos se convierten en puntos de entrada críticos para comprometer infraestructuras de comunicación sensibles."