Recientemente, el equipo de WithSecure descubrió una sofisticada campaña de
malware en la que el
administrador de contraseñas de código abierto KeePass fue troyanizado para
distribuir cargas útiles de Cobalt Strike y exfiltrar credenciales
…
Cuando la mayoría de la gente piensa en criptografía, lo primero que suele
venir a la mente es el cifrado: mantener la confidencialidad de la
información. Pero igual de importante (o incluso más) es la autenticidad:
garantizar que la informaci…
Microsoft
y
Google están matando las contraseñas y terminando de migrar sus productos al uso
(obligatorio) de
PassKey
pero las organizaciones tradicionales siguen sin enterarse y el usuario normal
no entiende de qué se trata. Por eso …
Un año después de que
Microsoft anunciara
la compatibilidad con claves de acceso (PassKey) para cuentas de particulares, ahora anunció un cambio importante que obliga
a quienes registren nuevas cuentas a usar el método de autenticación
resis…
El pasado 28 de marzo, un atacante publicó un archivo de 56 millones de registros que contienen URL, email y contraseñas de millones de usuarios
infectados por infostelers.
Las URL completas permiten identificar los dominios y,…
Si se les da la opción, la mayoría de los usuarios probablemente preferirán
una experiencia fluida a medidas de seguridad complejas, ya que no priorizan
la seguridad robusta de las contraseñas. Sin embargo,
equilibrar la seguridad y la usa…
El acceso en línea a datos personales comienza con un paso aparentemente
sencillo: introducir una contraseña. Sin embargo, la práctica generalizada de
reutilizar la misma contraseña en múltiples servicios sigue siendo una
vulnerabilidad de seg…
Según personas con información privilegiada de Google, parece que finalmente
está dispuesto a dejar de utilizar códigos SMS para la autenticación
multifactor (MFA) en Gmail, ya que los delincuentes informáticos siguen
manipulando el proces…
El año pasado, los troyanos ladrones de información (infostealers) se
convirtieron en uno de los «vectores de acceso inicial más importantes» en el
panorama de amenazas. La empresa israelí Kela reveló los hallazgos en su
último informe, Th…
Citrix Netscaler es el último objetivo de los ataques generalizados de
password spray («rociado de contraseñas») dirigidos a dispositivos
de redes perimetrales y plataformas en la nube este año para vulnerar las
redes corporativas.
…
