Las Fallas de Seguridad en los Correos de Microsoft 365 y Google Workspace Ponen en Riesgo Datos Sensibles

Microsoft 365 y Google Workspace podrían estar poniendo en riesgo datos sensibles debido a fallos en el comportamiento predeterminado de sus sistemas de correo electrónico, según alertan expertos en seguridad. Aunque la mayoría de los usuarios supone que los correos enviados a través de servicios en la nube están cifrados y son seguros por defecto, nuevas investigaciones sugieren que este no siempre es el caso. Un informe de Paubox revela que cuando el cifrado de Microsoft 365 falla, los correos electrónicos se envían en texto claro sin notificar al usuario, mientras que Google Workspace aún utiliza TLS 1.0 y 1.1, protocolos inseguros, sin advertir a los remitentes ni rechazar los mensajes. Paubox ha señalado que el uso de cifrado obsoleto ofrece una falsa sensación de seguridad, ya que parece que los datos sensibles están protegidos cuando en realidad no lo están.