fuente: https://cybersecuritynews.com/pass-the-passkey-attacks/
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pueden comprometer la seguridad de las claves de acceso, incluso cuando las claves privadas criptográficas se almacenan de forma segura en tokens de hardware o enclaves de confianza.
La investigación de SpecterOps destaca tres vulnerabilidades clave en el ecosistema de WebAuthn y más de 20 técnicas de ataque distintas que afectan a Windows 11, Microsoft Entra ID, navegadores web, gestores de contraseñas y flujos de trabajo de autenticación empresarial.
Windows 11 ha logrado arrancar con solo 128 MB de RAM gracias al desarrollador NTDEV, superando ampliamente los 4 GB requeridos oficialmente. Windows 11 logra i...
Leer artículo →Un nuevo fallo de seguridad descubierto en APT, el gestor de paquetes de Debian y Ubuntu, permite que un atacante de red sustituya un paquete de software de con...
Leer artículo →Cloudflare ha lanzado Zero Wire, un canal público de inteligencia de vulnerabilidades diseñado para ayudar a los equipos de seguridad a rastrear CVE críticos, c...
Leer artículo →