fuente: https://cybersecuritynews.com/pass-the-passkey-attacks/
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pueden comprometer la seguridad de las claves de acceso, incluso cuando las claves privadas criptográficas se almacenan de forma segura en tokens de hardware o enclaves de confianza.
La investigación de SpecterOps destaca tres vulnerabilidades clave en el ecosistema de WebAuthn y más de 20 técnicas de ataque distintas que afectan a Windows 11, Microsoft Entra ID, navegadores web, gestores de contraseñas y flujos de trabajo de autenticación empresarial.
CISA advierte sobre dos vulnerabilidades críticas en Subnet Solutions PowerSYSTEM Center. Tanto la CVE-2026-63017 como la CVE-2026-63774 tienen una alta puntuac...
Leer artículo →Microsoft corrigió una importante vulnerabilidad de ejecución remota de código (RCE) en Windows Paint, que tiene una alta puntuación CVSS de 8.1. Identificada c...
Leer artículo →JetBrains ha lanzado un importante conjunto de actualizaciones de seguridad para corregir 61 vulnerabilidades en nueve de sus herramientas. Los parches solucion...
Leer artículo →