Tutoriales y Manuales
Entradas Mensuales
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Síguenos en:
Mostrando entradas con la etiqueta autenticacion. Mostrar todas las entradas
Mostrando entradas con la etiqueta autenticacion. Mostrar todas las entradas
Grupo Scattered Spider burlan MFA mediante llamadas al soporte técnico
El grupo Scattered Spider utiliza la ingeniería social mediante llamadas telefónicas convincentes para engañar al personal de soporte técnico. Su objetivo es lograr que los empleados restablezcan contraseñas o transfieran la autenticación de doble factor (MFA) a dispositivos controlados por los atacantes, vulnerando así las redes corporativas al explotar los procesos de soporte en lugar de la tecnología de seguridad.
Etiquetas:
autenticacion
,
ciberseguridad
,
estafafonica
,
hacking
,
ingenieriasocial
,
vulnerabilidad
Por tacaños con la ciberseguridad, un ransomware los llevó a la quiebra pocos meses después
Fallos críticos de seguridad, como una empresa que quebró tras un ataque de ransomware por no tener respaldos externos ni parches actualizados. Y un ataque de phishing sofisticado mediante suplantación de identidad que fue detenido gracias a un software de detección de inicios de sesión anómalos. Finalmente, resalta la importancia de usar MFA resistente al phishing para evitar robos de cuentas.
Etiquetas:
autenticacion
,
ciberseguridad
,
malware
,
parche
,
phishing
,
ransomware
,
respaldo
,
vulnerabilidad
npm 12 desactiva los scripts de instalación por defecto para mitigar riesgos en la cadena de suministro
GitHub lanzó npm 12, desactivando por defecto los scripts de instalación y las dependencias remotas o de Git para mejorar la seguridad. También se restringieron los tokens de acceso granular (GAT) que omitían la autenticación de dos factores (2FA) para evitar acciones sensibles. Por otro lado, pnpm 11.10 introdujo una nueva configuración de autenticación para evitar el robo de credenciales mediante archivos de proyecto manipulados.
npm implementa controles de instalación y publicación con 2FA para combatir ataques a la cadena de suministro
GitHub ha implementado la publicación escalonada en npm, obligando a los mantenedores a aprobar los paquetes mediante autenticación de dos factores antes de que sean públicos. Esta medida busca combatir los ataques a la cadena de suministro de software, especialmente aquellos originados en flujos de CI/CD. Además, se han introducido nuevas banderas de instalación para controlar estrictamente el origen de los paquetes no registrados.
Con Telegram ya no tienes que usar contraseña o códigos por SMS
Telegram ahora permite iniciar sesión sin contraseña ni códigos SMS, utilizando llaves de acceso y datos biométricos como huella o reconocimiento facial, siendo la primera gran app de mensajería en ofrecerlo y mejorando la seguridad frente a interceptaciones de SMS, aunque el uso de contraseñas sigue siendo opcional y esta nueva opción se gestiona desde la sección de Privacidad y Seguridad de la app.
