Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta autenticacion. Mostrar todas las entradas
Mostrando entradas con la etiqueta autenticacion. Mostrar todas las entradas

PostHeaderIcon Grupo Scattered Spider burlan MFA mediante llamadas al soporte técnico

miércoles, 21 de octubre de 2026 | Publicado por el-brujo

El grupo Scattered Spider utiliza la ingeniería social mediante llamadas telefónicas convincentes para engañar al personal de soporte técnico. Su objetivo es lograr que los empleados restablezcan contraseñas o transfieran la autenticación de doble factor (MFA) a dispositivos controlados por los atacantes, vulnerando así las redes corporativas al explotar los procesos de soporte en lugar de la tecnología de seguridad.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Por tacaños con la ciberseguridad, un ransomware los llevó a la quiebra pocos meses después

viernes, 9 de octubre de 2026 | Publicado por el-brujo

Fallos críticos de seguridad, como una empresa que quebró tras un ataque de ransomware por no tener respaldos externos ni parches actualizados. Y un ataque de phishing sofisticado mediante suplantación de identidad que fue detenido gracias a un software de detección de inicios de sesión anómalos. Finalmente, resalta la importancia de usar MFA resistente al phishing para evitar robos de cuentas.



Leer más »

Etiquetas: , , , , , , ,

PostHeaderIcon npm 12 desactiva los scripts de instalación por defecto para mitigar riesgos en la cadena de suministro

viernes, 10 de julio de 2026 | Publicado por el-brujo

GitHub lanzó npm 12, desactivando por defecto los scripts de instalación y las dependencias remotas o de Git para mejorar la seguridad. También se restringieron los tokens de acceso granular (GAT) que omitían la autenticación de dos factores (2FA) para evitar acciones sensibles. Por otro lado, pnpm 11.10 introdujo una nueva configuración de autenticación para evitar el robo de credenciales mediante archivos de proyecto manipulados.

Leer más »

Etiquetas: , , , , ,

PostHeaderIcon npm implementa controles de instalación y publicación con 2FA para combatir ataques a la cadena de suministro

sábado, 23 de mayo de 2026 | Publicado por el-brujo

GitHub ha implementado la publicación escalonada en npm, obligando a los mantenedores a aprobar los paquetes mediante autenticación de dos factores antes de que sean públicos. Esta medida busca combatir los ataques a la cadena de suministro de software, especialmente aquellos originados en flujos de CI/CD. Además, se han introducido nuevas banderas de instalación para controlar estrictamente el origen de los paquetes no registrados.


Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Con Telegram ya no tienes que usar contraseña o códigos por SMS

miércoles, 17 de diciembre de 2025 | Publicado por el-brujo

Telegram ahora permite iniciar sesión sin contraseña ni códigos SMS, utilizando llaves de acceso y datos biométricos como huella o reconocimiento facial, siendo la primera gran app de mensajería en ofrecerlo y mejorando la seguridad frente a interceptaciones de SMS, aunque el uso de contraseñas sigue siendo opcional y esta nueva opción se gestiona desde la sección de Privacidad y Seguridad de la app.


Leer más »

Etiquetas: , , , , ,