Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label autenticacion. Show all posts
Showing posts with label autenticacion. Show all posts

PostHeaderIcon Grupo Scattered Spider burlan MFA mediante llamadas al soporte técnico

Wednesday, 21 October 2026 | Posted by el-brujo

El grupo Scattered Spider utiliza la ingeniería social mediante llamadas telefónicas convincentes para engañar al personal de soporte técnico. Su objetivo es lograr que los empleados restablezcan contraseñas o transfieran la autenticación de doble factor (MFA) a dispositivos controlados por los atacantes, vulnerando así las redes corporativas al explotar los procesos de soporte en lugar de la tecnología de seguridad.



Read more »

Labels: , , , , ,

PostHeaderIcon Por tacaños con la ciberseguridad, un ransomware los llevó a la quiebra pocos meses después

Friday, 9 October 2026 | Posted by el-brujo

Fallos críticos de seguridad, como una empresa que quebró tras un ataque de ransomware por no tener respaldos externos ni parches actualizados. Y un ataque de phishing sofisticado mediante suplantación de identidad que fue detenido gracias a un software de detección de inicios de sesión anómalos. Finalmente, resalta la importancia de usar MFA resistente al phishing para evitar robos de cuentas.



Read more »

Labels: , , , , , , ,

PostHeaderIcon npm 12 desactiva los scripts de instalación por defecto para mitigar riesgos en la cadena de suministro

Friday, 10 July 2026 | Posted by el-brujo

GitHub lanzó npm 12, desactivando por defecto los scripts de instalación y las dependencias remotas o de Git para mejorar la seguridad. También se restringieron los tokens de acceso granular (GAT) que omitían la autenticación de dos factores (2FA) para evitar acciones sensibles. Por otro lado, pnpm 11.10 introdujo una nueva configuración de autenticación para evitar el robo de credenciales mediante archivos de proyecto manipulados.

Read more »

Labels: , , , , ,

PostHeaderIcon npm implementa controles de instalación y publicación con 2FA para combatir ataques a la cadena de suministro

Saturday, 23 May 2026 | Posted by el-brujo

GitHub ha implementado la publicación escalonada en npm, obligando a los mantenedores a aprobar los paquetes mediante autenticación de dos factores antes de que sean públicos. Esta medida busca combatir los ataques a la cadena de suministro de software, especialmente aquellos originados en flujos de CI/CD. Además, se han introducido nuevas banderas de instalación para controlar estrictamente el origen de los paquetes no registrados.


Read more »

Labels: , , , , ,

PostHeaderIcon Con Telegram ya no tienes que usar contraseña o códigos por SMS

Wednesday, 17 December 2025 | Posted by el-brujo

Telegram ahora permite iniciar sesión sin contraseña ni códigos SMS, utilizando llaves de acceso y datos biométricos como huella o reconocimiento facial, siendo la primera gran app de mensajería en ofrecerlo y mejorando la seguridad frente a interceptaciones de SMS, aunque el uso de contraseñas sigue siendo opcional y esta nueva opción se gestiona desde la sección de Privacidad y Seguridad de la app.


Read more »

Labels: , , , , ,