fuente: https://cybersecuritynews.com/pass-the-passkey-attacks/
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pueden comprometer la seguridad de las claves de acceso, incluso cuando las claves privadas criptográficas se almacenan de forma segura en tokens de hardware o enclaves de confianza.
La investigación de SpecterOps destaca tres vulnerabilidades clave en el ecosistema de WebAuthn y más de 20 técnicas de ataque distintas que afectan a Windows 11, Microsoft Entra ID, navegadores web, gestores de contraseñas y flujos de trabajo de autenticación empresarial.
Desde el martes, un atacante utilizó credenciales robadas de 4.837 cuentas de GitHub para instalar un programa malicioso de robo de secretos en repositorios a l...
Leer artículo →Una vulnerabilidad corregida esta semana en Node.js permite que clientes no autenticados bloqueen los servidores que utilizan la compatibilidad integrada con HT...
Leer artículo →Un fallo crítico en el servidor de MongoDB permite a un atacante no autenticado enviar dos solicitudes que causan un colapso en el servidor de base de datos. El...
Leer artículo →