autenticación Blog elhacker.NET

Mostrando entradas con la etiqueta autenticación. Mostrar todas las entradas

Mostrando entradas con la etiqueta autenticación. Mostrar todas las entradas

Passkeys de WhatsApp alcanzan mil millones de usuarios y mejora la verificación en dos pasos

miércoles, 26 de agosto de 2026 | Publicado por el-brujo | Editar entrada

WhatsApp ha confirmado que más de 1.000 millones de personas ya utilizan passkeys (claves de acceso) para iniciar sesión, convirtiéndose en uno de los despliegues de autenticación sin contraseña más grandes de la historia tecnológica. Además, la plataforma está implementando una mejora en la verificación en dos pasos, sustituyendo el antiguo PIN de seis dígitos por una contraseña alfanumérica completa para aumentar la seguridad.

Etiquetas: autenticación , contraseña , llave , meta , seguridad , whatsapp | 0 comentarios

Fallo en plataforma B2B de Tata permite robo de cuentas con el teléfono

| Publicado por el-brujo | Editar entrada

Se ha detectado un fallo crítico de autenticación en Tata Nexarc, una plataforma de compras B2B en India. Esta vulnerabilidad permitía a los atacantes apoderarse de cuentas conociendo únicamente el número de teléfono móvil registrado, ya que la plataforma exponía la contraseña de un solo uso (OTP) dentro de una respuesta de API descifrable, eliminando la necesidad de interceptar SMS o realizar phishing.

Etiquetas: ataque , autenticación , ciberseguridad , cuenta , plataforma , vulnerabilidad | 0 comentarios

Ciberatacantes aprovechan fallos de miniOrange SAML para obtener acceso de administrador en WordPress

martes, 25 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se han detectado dos vulnerabilidades graves de omisión de autenticación en el plugin miniOrange SAML 2.0 de WordPress. Estas fallas permiten que atacantes no autenticados inicien sesión como cualquier usuario, incluidos los administradores, mediante respuestas SAML manipuladas. Se recomienda actualizar el plugin a las versiones más recientes para evitar que actores malintencionados tomen el control de los sitios afectados.

Etiquetas: autenticación , hackeo , plugin , seguridad , vulnerabilidad , wordpress | 0 comentarios

Anthropic lanza autenticación empresarial para conectores MCP de Claude

| Publicado por el-brujo | Editar entrada

Anthropic ha avanzado en su marco de conectores Model Context Protocol (MCP), anunciando que la autorización gestionada para empresas ya está disponible de forma general. Esta actualización amplía la compatibilidad a herramientas como Datadog, Notion y Slack, sumándose a otras ya soportadas como Asana, Atlassian, Canva, Figma, Granola, Linear y Supabase, mientras que Exa, Miro y Zoom serán integradas próximamente.

Etiquetas: anthropic , autenticación , conectividad , empresa , inteligencia artificial , software | 0 comentarios

Atacan sitios de WordPress mediante vulnerabilidades de autenticación en miniOrange

| Publicado por el-brujo | Editar entrada

Están explotando dos vulnerabilidades críticas en el plugin miniOrange SAML SSO de WordPress que permiten saltar la autenticación y acceder como administradores. Aunque ya existen parches desde julio, muchos usuarios de versiones de pago no fueron notificados, dejando sus sitios expuestos. Se recomienda actualizar manualmente a las versiones corregidas para evitar el acceso no autorizado.

Etiquetas: autenticación , hacker , plugin , saml , vulnerabilidad , wordpress | 0 comentarios

Kit de phishing de 10.000 dólares promete instalar llaves de acceso fraudulentas para mantener el control de cuentas vulneradas

sábado, 22 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se vende en foros rusos iAuthFlow v2, un kit de phishing que utiliza un modelo de navegador intermedio para registrar llaves de acceso (passkeys) controladas por el atacante. Esto permite el acceso persistente a cuentas de Google, Microsoft y otras, incluso después de que la víctima cambie su contraseña. Los expertos advierten que la recuperación de cuentas ya no basta con reiniciar contraseñas, sino que requiere una investigación exhaustiva de credenciales y configuraciones alteradas.

Etiquetas: autenticación , ciberseguridad , cuenta , fraude , hacker , malware , passkey , phishing | 0 comentarios

Saltan el MFA de Microsoft 365 y roban pagos vía email

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un único correo electrónico de phishing fue suficiente para que unos atacantes accedieran a la cuenta de Microsoft 365 de un empleado de finanzas y redirigieran los pagos a proveedores. El incidente demuestra cómo los criminales pueden evadir la autenticación de múltiples factores (MFA) sin necesidad de instalar malware ni vulnerar el dispositivo de la empresa, utilizando para ello un mensaje dirigido con temática de recursos humanos sobre la denegación de una solicitud de tiempo libre remunerado.

Etiquetas: autenticación , ciberseguridad , fraude , hackeo , microsoft365 , phishing | 0 comentarios

Claude AI halla fallos de SAML que permiten robo de cuentas

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de seguridad han utilizado la inteligencia artificial Claude de Anthropic para descubrir fallos graves en las implementaciones del Security Assertion Markup Language (SAML). Estas vulnerabilidades podrían permitir que atacantes evadan la autenticación y tomen el control de cuentas de usuario, evidenciando riesgos persistentes relacionados con el procesamiento de firmas XML y el comportamiento inconsistente de los analizadores.

Etiquetas: autenticación , ciberseguridad , hacking , inteligencia artificial , saml , vulnerabilidad | 0 comentarios

Fallo crítico de Citrix NetScaler permite saltar la autenticación sin credenciales

| Publicado por el-brujo | Editar entrada

Cloud Software Group ha emitido un boletín de seguridad crítico advirtiendo sobre dos vulnerabilidades graves (CVE-2026-19489 y CVE-2026-19490) que afectan a NetScaler ADC y NetScaler Gateway. Estos fallos podrían permitir que atacantes remotos provoquen denegaciones de servicio o evadan completamente la autenticación sin necesidad de credenciales, poniendo en riesgo la infraestructura de acceso remoto de las empresas.

Etiquetas: autenticación , ciberseguridad , citrix , exploit , netscaler , vulnerabilidad | 0 comentarios

Saltan MFA de Microsoft 365 y roban sesiones activas

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una sofisticada plataforma de Phishing-as-a-Service (PhaaS) llamada Mirage2FA, la cual permite a los ciberdelincuentes evadir la autenticación de múltiples factores (MFA). El sistema permite que los usuarios de Microsoft 365 completen su inicio de sesión habitual para luego robar secretamente la sesión autenticada. Investigadores de ANY.RUN revelaron que este marco de trabajo Adversary-in-the-Middle (AiTM) ha generado miles de posibles incidentes de compromiso desde finales de 2024.

Etiquetas: autenticación , ciberseguridad , hackeo , microsoft , phishing , sesión | 0 comentarios

Microsoft hará las llaves de acceso predeterminadas en Entra ID y eliminará SMS y voz

sábado, 15 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Microsoft establecerá las passkeys como la experiencia de autenticación predeterminada en Microsoft Entra ID para reducir los métodos de inicio de sesión vulnerables al phishing. Asimismo, la empresa eliminará la autenticación por SMS y voz proporcionada por Microsoft para el factor múltiple, impulsando a las organizaciones hacia credenciales resistentes al phishing. A partir del 1 de septiembre de 2026, los usuarios que utilicen SMS o voz deberán migrar a estos nuevos métodos.

Etiquetas: autenticación , ciberseguridad , identidad , llave , microsoft , seguridad | 0 comentarios

Vulnerabilidades de TP-Link permiten saltar autenticación y elevar privilegios

| Publicado por el-brujo | Editar entrada

TP-Link ha revelado múltiples vulnerabilidades de alta gravedad que afectan a sus productos de red Aginet gestionados por ISP, incluyendo routers, sistemas mesh, dispositivos PON y módems xDSL. Estos fallos podrían permitir que atacantes con acceso a la red evadan la autenticación, eleven sus privilegios, roben información sensible, lean archivos del dispositivo y ejecuten comandos del sistema operativo.

Etiquetas: autenticación , ciberseguridad , exploit , router , tp-link , vulnerabilidad | 0 comentarios

Ciberatacantes aprovechan vulnerabilidad de autenticación en SharePoint tras la publicación de un PoC

jueves, 13 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Ciberdelincuentes están explotando una vulnerabilidad crítica en Microsoft SharePoint (CVE-2026-55040) tras la publicación de un código de prueba. Este fallo de autenticación permite a atacantes suplantar usuarios o administradores para modificar datos y acceder a archivos. Microsoft ya lanzó un parche en julio de 2026, por lo que se recomienda actualizar los sistemas inmediatamente.

Etiquetas: autenticación , ciberseguridad , exploit , microsoft , sharepoint , vulnerabilidad | 0 comentarios

Publican PoC para el bypass de autenticación explotado en Check Point SmartConsole

miércoles, 29 de julio de 2026 | Publicado por el-brujo | Editar entrada

Investigadores detectaron una vulnerabilidad crítica (CVE-2026-16232) en servidores de gestión de Check Point que permite saltar la autenticación. Un atacante remoto podría obtener privilegios de administrador total para modificar políticas de seguridad. Se recomienda aplicar urgentemente los parches publicados el 22 de julio de 2026.

Etiquetas: autenticación , cybersecurity , exploit , parche , software , vulnerabilidad | 0 comentarios

Google añade videos selfie para recuperar cuentas bloqueadas

viernes, 24 de julio de 2026 | Publicado por el-brujo | Editar entrada

Google ha implementado una nueva función de verificación de identidad denominada "video selfie", diseñada para ayudar a los usuarios a recuperar el acceso a sus cuentas bloqueadas. Esta herramienta busca ofrecer un método de inicio de sesión adicional, siendo especialmente útil cuando se pierde el acceso a los dispositivos de autenticación principales, mejorando así la seguridad en la recuperación de cuentas.

Etiquetas: autenticación , cuenta , google , identidad , seguridad , verificación | 0 comentarios

Check Point corrige vulnerabilidad en SmartConsole que permitía acceso total de administrador

jueves, 23 de julio de 2026 | Publicado por el-brujo | Editar entrada

Check Point lanzó actualizaciones para corregir tres vulnerabilidades, destacando una falla crítica (CVE-2026-16232) que permite saltar la autenticación y obtener privilegios administrativos. Este fallo ya está siendo explotado y afecta a servidores de gestión expuestos a internet sin restricciones de IP. Se recomienda aplicar el parche Jumbo hotfix del 22 de julio y restringir el acceso a clientes confiables.

Etiquetas: autenticación , checkpoint , ciberseguridad , exploit , parche , vulnerabilidad | 0 comentarios

Fallo en el intercambio de tokens de n8n podría permitir que atacantes accedan como usuarios de otros emisores

viernes, 17 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se detectó una vulnerabilidad crítica (CVE-2026-59208) en la plataforma n8n que permitía la suplantación de identidad en cuentas Enterprise. El fallo ocurría al validar tokens JWT de múltiples emisores, ignorando el emisor y basándose solo en el identificador del usuario. n8n ya lanzó una corrección en las versiones 2.27.4 y 2.28.1, recomendando actualizar el sistema o limitar los emisores de tokens.

Etiquetas: autenticación , cve , jwt , n8n , seguridad , vulnerabilidad | 0 comentarios

Múltiples vulnerabilidades de Apache Tomcat permiten saltar la autenticación

miércoles, 1 de julio de 2026 | Publicado por el-brujo | Editar entrada

La Apache Software Foundation ha revelado dos vulnerabilidades en Apache Tomcat (CVE-2026-55957 y CVE-2026-55956) que podrían permitir a los atacantes evadir la autenticación y las restricciones de seguridad de las aplicaciones web. Debido a que afectan a múltiples versiones principales de este contenedor de servlets, se recomienda realizar actualizaciones urgentes en los entornos empresariales.

Etiquetas: apache , autenticación , ciberseguridad , exploit , tomcat , vulnerabilidad | 0 comentarios

Vulnerabilidad de SimpleHelp explotada para desplegar TaskWeaver Loader

| Publicado por el-brujo | Editar entrada

Se ha detectado que una vulnerabilidad crítica de omisión de autenticación en el software de monitoreo y gestión remota SimpleHelp (RMM) está siendo explotada activamente. Esta falla permite a los atacantes desplegar malware avanzado, específicamente el cargador TaskWeaver y la herramienta de robo de información Djinn Stealer.

Etiquetas: autenticación , ciberseguridad , exploit , malware , software , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica en python.org permitía falsificar peticiones API de administrador

domingo, 28 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha corregido una vulnerabilidad crítica de omisión de autenticación en la API de gestión de versiones de python.org. Este fallo podría haber permitido a los atacantes suplantar a administradores y redirigir a millones de usuarios hacia URLs de descarga maliciosas. El problema fue reportado el 23 de febrero de 2026 por Splitline Ng del equipo de investigación DEVCORE y fue solucionado en menos de 48 horas.

Etiquetas: api , autenticación , informática , python , seguridad , vulnerabilidad | 0 comentarios