fuente: https://cybersecuritynews.com/pass-the-passkey-attacks/
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pueden comprometer la seguridad de las claves de acceso, incluso cuando las claves privadas criptográficas se almacenan de forma segura en tokens de hardware o enclaves de confianza.
La investigación de SpecterOps destaca tres vulnerabilidades clave en el ecosistema de WebAuthn y más de 20 técnicas de ataque distintas que afectan a Windows 11, Microsoft Entra ID, navegadores web, gestores de contraseñas y flujos de trabajo de autenticación empresarial.
Los hackers están explotando activamente una vulnerabilidad de día cero de N-able N-central recientemente descubierta, denominada "4EverAble2Shell", p...
Leer artículo →Dos ataques revelados esta semana permiten a un host malicioso leer datos dentro de máquinas virtuales (VM) protegidas por AMD SEV-SNP, diseñadas para impedir e...
Leer artículo →He descubierto una vulnerabilidad de inyección de fallos de voltaje en el chip GA100, que permite a un operador quemar fusibles arbitrariamente. Aprovechando es...
Leer artículo →