fuente: https://cybersecuritynews.com/pass-the-passkey-attacks/
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pueden comprometer la seguridad de las claves de acceso, incluso cuando las claves privadas criptográficas se almacenan de forma segura en tokens de hardware o enclaves de confianza.
La investigación de SpecterOps destaca tres vulnerabilidades clave en el ecosistema de WebAuthn y más de 20 técnicas de ataque distintas que afectan a Windows 11, Microsoft Entra ID, navegadores web, gestores de contraseñas y flujos de trabajo de autenticación empresarial.
Puppy Linux es un sistema operativo ultraligero que se ejecuta desde la memoria RAM, permitiendo recuperar la funcionalidad de ordenadores muy antiguos. Puppy L...
Leer artículo →TP-Link ha corregido una grave vulnerabilidad en su router TL-WR940N (CVE-2026-12935). Este fallo permite la ejecución remota de código sin autenticación en el...
Leer artículo →La Base de Datos Legales Nacionales de la Policía (PNLD) ha confirmado que información de contacto de la policía, el gobierno y los usuarios se vio comprometida...
Leer artículo →