fuente: https://cybersecuritynews.com/pass-the-passkey-attacks/
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pueden comprometer la seguridad de las claves de acceso, incluso cuando las claves privadas criptográficas se almacenan de forma segura en tokens de hardware o enclaves de confianza.
La investigación de SpecterOps destaca tres vulnerabilidades clave en el ecosistema de WebAuthn y más de 20 técnicas de ataque distintas que afectan a Windows 11, Microsoft Entra ID, navegadores web, gestores de contraseñas y flujos de trabajo de autenticación empresarial.
Una vulnerabilidad de Outlook explotada generó la mayor atención en Microsoft's más reciente Patch Tuesday, que incluyó un total de 1,093 errores.
Leer artículo →El soldado sin nombre fue arrestado por la policía antiterrorista británica 'trabajando estrechamente' con las autoridades estadounidenses, incluyendo la FBI y...
Leer artículo →Según un documento judicial reciente, la Oficina de Investigaciones de Seguridad Nacional (HSI, por sus siglas en inglés), el brazo investigador del Servicio de...
Leer artículo →