llave Blog elhacker.NET

Mostrando entradas con la etiqueta llave. Mostrar todas las entradas

Brecha de seguridad en OpenCode expone claves API de usuarios

lunes, 19 de octubre de 2026 | Posted by el-brujo

OpenCode ha revelado una brecha de seguridad que afecta al 1,4% de los usuarios de su Consola. La empresa advirtió que las claves de API de terceros guardadas en los espacios de trabajo afectados podrían haber sido expuestas. Según el comunicado del 17 de octubre, el incidente se vinculó a un ataque de destilación a gran escala, y la compañía ya está colaborando con Anthropic, OpenAI y Google para solucionar el problema.

Labels: api , ciberseguridad , filtración , llave , opencode , vulnerabilidad | 0 comments

Passkeys de WhatsApp alcanzan mil millones de usuarios y mejora la verificación en dos pasos

miércoles, 26 de agosto de 2026 | Posted by el-brujo

WhatsApp ha confirmado que más de 1.000 millones de personas ya utilizan passkeys (claves de acceso) para iniciar sesión, convirtiéndose en uno de los despliegues de autenticación sin contraseña más grandes de la historia tecnológica. Además, la plataforma está implementando una mejora en la verificación en dos pasos, sustituyendo el antiguo PIN de seis dígitos por una contraseña alfanumérica completa para aumentar la seguridad.

Labels: autenticación , contraseña , llave , meta , seguridad , whatsapp | 0 comments

Cientos de claves de Stripe filtradas exponen pagos y cobros

jueves, 20 de agosto de 2026 | Posted by el-brujo

Cientos de claves de comercios de Stripe han sido filtradas, exponiendo un riesgo grave para los negocios en línea y sus clientes. La colección, publicada gratuitamente en un foro de intercambio de datos el 18 de agosto, contiene credenciales activas vinculadas a cientos de cuentas, lo que permitiría a un criminal utilizar herramientas de pago que deberían ser estrictamente privadas.

Labels: ciberseguridad , dato , filtración , llave , pago , stripe | 0 comments

Microsoft hará las llaves de acceso predeterminadas en Entra ID y eliminará SMS y voz

sábado, 15 de agosto de 2026 | Posted by el-brujo

Microsoft establecerá las passkeys como la experiencia de autenticación predeterminada en Microsoft Entra ID para reducir los métodos de inicio de sesión vulnerables al phishing. Asimismo, la empresa eliminará la autenticación por SMS y voz proporcionada por Microsoft para el factor múltiple, impulsando a las organizaciones hacia credenciales resistentes al phishing. A partir del 1 de septiembre de 2026, los usuarios que utilicen SMS o voz deberán migrar a estos nuevos métodos.

Labels: autenticación , ciberseguridad , identidad , llave , microsoft , seguridad | 0 comments

Descubren que las claves de API de Google siguen activas 23 minutos después de ser eliminadas

viernes, 22 de mayo de 2026 | Posted by el-brujo

Investigadores de Aikido descubrieron que las claves de API de Google pueden seguir siendo válidas hasta 23 minutos después de ser eliminadas, permitiendo a atacantes robar datos o generar cargos masivos. Este problema se agrava por las actualizaciones automáticas de los límites de facturación de Google, que pueden disparar los costos a miles de dólares. A pesar de los hallazgos, Google ha rechazado solucionar este retraso en la propagación, afirmando que el sistema funciona según lo previsto.

Labels: api , ciberseguridad , facturación , gemini , google , llave , seguridad , vulnerabilidad | 0 comments

La aplicación KeyDecoder permite usar el teléfono para decodificar llaves mecánicas en segundos

jueves, 7 de enero de 2021 | Posted by el-brujo

La aplicación KeyDecoder te permite usar su teléfono inteligente o tableta para decodificar sus llaves mecánicas en segundos.

Labels: app , duplicado , key , keydecoder , llave | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas