fuente: https://cybersecuritynews.com/pass-the-passkey-attacks/
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pueden comprometer la seguridad de las claves de acceso, incluso cuando las claves privadas criptográficas se almacenan de forma segura en tokens de hardware o enclaves de confianza.
La investigación de SpecterOps destaca tres vulnerabilidades clave en el ecosistema de WebAuthn y más de 20 técnicas de ataque distintas que afectan a Windows 11, Microsoft Entra ID, navegadores web, gestores de contraseñas y flujos de trabajo de autenticación empresarial.
El proveedor de monederos de criptomonedas MetaMask afirmó que un reciente incidente de seguridad no ha afectado a sus monederos ni a su infraestructura. El mon...
Leer artículo →Investigadores del XLab de QiAnXin informaron esta semana que se ha descubierto una puerta trasera oculta en el servidor web que ejecuta Control Web Panel (CWP)...
Leer artículo →La firma de análisis de blockchain Chainalysis ha revelado que su investigación en curso sobre el ciberataque dirigido a sus sistemas también expuso nombres, no...
Leer artículo →