fuente: https://cybersecuritynews.com/pass-the-passkey-attacks/
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pueden comprometer la seguridad de las claves de acceso, incluso cuando las claves privadas criptográficas se almacenan de forma segura en tokens de hardware o enclaves de confianza.
La investigación de SpecterOps destaca tres vulnerabilidades clave en el ecosistema de WebAuthn y más de 20 técnicas de ataque distintas que afectan a Windows 11, Microsoft Entra ID, navegadores web, gestores de contraseñas y flujos de trabajo de autenticación empresarial.
El banco cooperativo francés Crédit Mutuel Arkéa fue víctima de un ciberataque que permitió transacciones fraudulentas por un valor de hasta 133 millones de dól...
Leer artículo →El fabricante japonés Iris Ohyama, operador de la plataforma de compras Iris Plaza, reveló que la información personal de aproximadamente 7,7 millones de person...
Leer artículo →Todos los usuarios de LNbits, un sistema de monedero Bitcoin Lightning gratuito y de código abierto, deben apagar sus servidores de inmediato debido a una olead...
Leer artículo →