fuente: https://cybersecuritynews.com/pass-the-passkey-attacks/
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pueden comprometer la seguridad de las claves de acceso, incluso cuando las claves privadas criptográficas se almacenan de forma segura en tokens de hardware o enclaves de confianza.
La investigación de SpecterOps destaca tres vulnerabilidades clave en el ecosistema de WebAuthn y más de 20 técnicas de ataque distintas que afectan a Windows 11, Microsoft Entra ID, navegadores web, gestores de contraseñas y flujos de trabajo de autenticación empresarial.
El script en casa Python que ocasionó el compromiso de clave en octubre ha ahora costado a la empresa 8 de sus autoridades certificadoras intermedias (CAs), aun...
Leer artículo →Nos informamos a nuestros clientes sobre tres cosas al respecto de la seguridad de los agentes de inteligencia artificial: necesitan sus propias identidades, ac...
Leer artículo →Una versión corrupta de la popular extensión Nx Console para Visual Studio Code permaneció en el Marketplace oficial de VS Code durante solo aproximadamente 18...
Leer artículo →