Archivo de la etiqueta: Autenticación multifactor
Autenticación multifactor obligatoria en Tailandia tras filtración de datos
Tailandia propone la autenticación multifactor obligatoria en servicios públicos tras una masiva filtración de 221 millones de registros de inicio de sesión. Sigue leyendo
Proton Pass: Actualización mayor mejora el relleno automático y 2FA
Proton Pass lanza una gran actualización que mejora drásticamente el relleno automático de contraseñas, los protocolos 2FA y la implementación empresarial. Sigue leyendo
Phishing con códigos QR: Cisco Talos alerta sobre la campaña UAT-11764
Cisco Talos advierte sobre una peligrosa campaña de phishing con códigos QR llamada UAT-11764 que evade los filtros de seguridad y compromete cuentas de Microsoft 365. Sigue leyendo
Robo de sesiones y el fallo de los reseteos de contraseña
Los ciberataques basados en el robo de sesiones superan el reseteo de contraseñas, impulsando el uso de autenticación resistente al phishing. Sigue leyendo
Pass-the-Passkey: El nuevo ataque que vulnera Windows 11 y Entra ID
Una nueva investigación de seguridad expone la técnica Pass-the-Passkey, un método de ataque que afecta a Windows 11 y Microsoft Entra ID permitiendo vulnerar la autenticación sin contraseña. Sigue leyendo
Zimbra cero día: Ciberataque ruso roba contraseñas y códigos 2FA
Una nueva alerta revela que el grupo APT ruso Laundry Bear explota una vulnerabilidad en Zimbra cero día para robar contraseñas y códigos de recuperación 2FA. Sigue leyendo
Phishing Kratos: desarticulan red que burlaba la autenticación de doble factor
Autoridades internacionales desarticularon la infraestructura del kit de phishing Kratos, una amenaza sofisticada capaz de robar cookies de sesión y burlar los protocolos de autenticación de doble factor. Sigue leyendo
Llaves de seguridad YubiKey 5.8: Yubico amplía sus capacidades de passkey
Descubre cómo las llaves de seguridad YubiKey 5.8 con el nuevo firmware de Yubico expanden los passkeys hacia la autorización digital verificada para combatir amenazas avanzadas. Sigue leyendo
Plataforma Kratos de phishing desarticulada por la policia internacional
La policia internacional desarticulo la plataforma kratos, un servicio de phishing que permitia robar sesiones y credenciales corporativas a nivel global. Sigue leyendo