Microsoft ha anunciado una serie de actualizaciones de seguridad que se aplicarán por defecto en Exchange Online y Microsoft Teams, con el objetivo de fortalecer la protección de los usuarios frente a amenazas como ataques de intermediarios (man-in-the-middle) y accesos no autorizados a datos sensibles.

Entre los cambios más destacados se encuentra la activación automática de la política de autenticación basada en certificados (Certificate-Based Authentication, CBA) para Exchange Online. Esta medida impide que los clientes que no admiten CBA puedan conectarse, reduciendo significativamente el riesgo de que credenciales sean interceptadas por actores maliciosos.

En el caso de Microsoft Teams, se implementará una política de acceso condicional que bloquea el uso de tokens de autenticación desde ubicaciones no confiables. Esto significa que si un atacante intenta reutilizar un token robado desde una IP desconocida, el acceso será denegado automáticamente.