fuente: https://cybersecuritynews.com/pass-the-passkey-attacks/
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pueden comprometer la seguridad de las claves de acceso, incluso cuando las claves privadas criptográficas se almacenan de forma segura en tokens de hardware o enclaves de confianza.
La investigación de SpecterOps destaca tres vulnerabilidades clave en el ecosistema de WebAuthn y más de 20 técnicas de ataque distintas que afectan a Windows 11, Microsoft Entra ID, navegadores web, gestores de contraseñas y flujos de trabajo de autenticación empresarial.
El aviso es crítico. La reparación es conocida. Y el ticket se queda en una cola durante días. Los equipos de seguridad entienden el riesgo, pero las personas q...
Leer artículo →Una billetera de criptomonedas de seguridad Trezor Safe 5 adquirida a través del vendedor CryptoBilis tiene un circuito adicional que envía la frase de recupera...
Leer artículo →Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha suspendido los depósitos y retiros mientras investiga una presunta brecha de segurida...
Leer artículo →