fuente: https://cybersecuritynews.com/pass-the-passkey-attacks/
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pueden comprometer la seguridad de las claves de acceso, incluso cuando las claves privadas criptográficas se almacenan de forma segura en tokens de hardware o enclaves de confianza.
La investigación de SpecterOps destaca tres vulnerabilidades clave en el ecosistema de WebAuthn y más de 20 técnicas de ataque distintas que afectan a Windows 11, Microsoft Entra ID, navegadores web, gestores de contraseñas y flujos de trabajo de autenticación empresarial.
Anthropic ha lanzado Claude Mythos 5.2, su último modelo de IA para ingeniería de ciberseguridad, con una puntuación del 76,3 % en CyScenarioBench. Lanzado el 9...
Leer artículo →Francia ha culpado al Cuerpo de la Guardia Revolucionaria Islámica de Irán de un ciberataque que interrumpió la refrigeración en unos 700 supermercados. Durante...
Leer artículo →Google ha publicado actualizaciones de seguridad de emergencia para corregir una nueva vulnerabilidad de Chrome explotada en ataques de día cero, la octava de e...
Leer artículo →