Archivo de la categoría: Protección de Identidad
Tycoon 2FA: Cómo el nuevo exploit de OAuth vulnera Microsoft 365
El kit de phishing Tycoon 2FA ha evolucionado para explotar flujos de códigos de dispositivo en Microsoft 365, permitiendo a los atacantes obtener acceso persistente a cuentas corporativas sin activar alertas de seguridad. Sigue leyendo
Passkeys en Android: Google habilita la portabilidad de credenciales
Google revoluciona las passkeys en Android al implementar el estándar FIDO Credential Exchange, facilitando la migración segura hacia gestores de terceros. Sigue leyendo
Seguridad de datos 2026: El Informe Thales revela el impacto crítico de la IA
Descubra los hallazgos del reporte Thales sobre la seguridad de datos 2026, donde la inteligencia artificial y las brechas en la gestión de identidades plantean nuevos desafíos. Sigue leyendo
Normas NIST 2026: La Nueva Guía de Autenticación y Seguridad
Las nuevas Normas NIST 2026 priorizan contraseñas largas y MFA resistente al phishing, eliminando prácticas obsoletas como la rotación obligatoria de claves. Sigue leyendo
Estadísticas de contraseñas 2026: El auge de las passkeys y la IA
Las nuevas estadísticas de contraseñas 2026 revelan un punto de inflexión donde mil millones de usuarios adoptan passkeys ante la creciente amenaza de la IA. Sigue leyendo
Vulnerabilidad Entra ID: Microsoft corrige fallo crítico de autenticación en mayo 2026
Microsoft ha solucionado una vulnerabilidad Entra ID crítica que permitía evadir la autenticación multifactor. Este parche de mayo de 2026 también aborda fallos de ejecución remota de código detectados por IA. Sigue leyendo
Exploit generado por IA: Google detecta el primer ataque contra protocolos 2FA
Google descubre el primer exploit generado por IA que logra evadir sistemas de autenticación en dos pasos mediante fallos de lógica avanzados y razonamiento contextual. Sigue leyendo
Filtración de datos Canvas: 275 millones de usuarios afectados a nivel global
Una masiva filtración de datos Canvas ha expuesto la información personal de 275 millones de estudiantes y docentes tras un ciberataque del grupo ShinyHunters en 2026. Sigue leyendo
Vulnerabilidad de Microsoft Edge expone contraseñas en texto plano
Una crítica vulnerabilidad de Microsoft Edge permite que las contraseñas guardadas se almacenen en texto plano dentro de la memoria del sistema, facilitando su robo por parte de malware. Sigue leyendo