Investigadores de seguridad Proofpoint han descubierto una nueva campaña de
adquisición de cuentas (Account TakeOver – ATO) que aprovecha un
framework para realizar pentesting de código abierto,
llamado TeamFiltration, para vi…
Microsoft anunció que una nueva función de Edge que permite a los empleados compartir contraseñas de forma más segura en entornos empresariales ya está disponible para el público general.Conocida como «implementación segura de contraseñas», esta funció…
Se ha descubierto una vulnerabilidad crítica de secuencias de comandos entre
sitios (XSS) en el popular gestor de contraseñas Bitwarden, que afecta a
versiones hasta la 2.25.1.
La vulnerabilidad se debe a restricciones insuficientes de t…
Más de 184 millones de contraseñas filtradas pertenecientes a servicios
como Apple, Google, Instagram y Amazon, como también a bancos y portales gubernamentales, fueron descubiertas en un
servidor web. Las claves estaban guardadas como texto p…
Recientemente, el equipo de WithSecure descubrió una sofisticada campaña de
malware en la que el
administrador de contraseñas de código abierto KeePass fue troyanizado para
distribuir cargas útiles de Cobalt Strike y exfiltrar credenciales
…
Cuando la mayoría de la gente piensa en criptografía, lo primero que suele
venir a la mente es el cifrado: mantener la confidencialidad de la
información. Pero igual de importante (o incluso más) es la autenticidad:
garantizar que la informaci…
Microsoft
y
Google están matando las contraseñas y terminando de migrar sus productos al uso
(obligatorio) de
PassKey
pero las organizaciones tradicionales siguen sin enterarse y el usuario normal
no entiende de qué se trata. Por eso …
Un año después de que
Microsoft anunciara
la compatibilidad con claves de acceso (PassKey) para cuentas de particulares, ahora anunció un cambio importante que obliga
a quienes registren nuevas cuentas a usar el método de autenticación
resis…
El pasado 28 de marzo, un atacante publicó un archivo de 56 millones de registros que contienen URL, email y contraseñas de millones de usuarios
infectados por infostelers.
Las URL completas permiten identificar los dominios y,…
Si se les da la opción, la mayoría de los usuarios probablemente preferirán
una experiencia fluida a medidas de seguridad complejas, ya que no priorizan
la seguridad robusta de las contraseñas. Sin embargo,
equilibrar la seguridad y la usa…
