Ciberseguridad Gestión de Identidad y Acceso Ingeniería social MFA Phishing

El phishing de OAuth elude las contraseñas y la MFA

El FBI advierte de ataques de phishing de consentimiento de OAuth altamente dirigidos a figuras prominentes, sus familias y conocidos. Los atacantes se hacen pasar por funcionarios gubernamentales, personal de medios de comunicación o contactos conocidos, atrayendo a las víctimas con archivos compartidos o invitaciones a reuniones falsas. Conceder permiso a una aplicación OAuth maliciosa […]

Ciberseguridad Malware MFA Phishing Privacidad

Midnight Blizzard acecha a los viajeros de negocios: el wifi de los hoteles se convierte en el arma de ataque

Microsoft advierte sobre CaptiveCrunch, una campaña global en la que Storm-2945 manipula redes de hoteles, conferencias y otras redes de invitados para atacar a viajeros de negocios. A través de portales cautivos secuestrados, se redirige a las víctimas a páginas de phishing o se las engaña con actualizaciones falsas de navegadores y de Windows que […]

Autenticación de múltiples factores Confianza Cero Malware MFA Seguridad de la información

Las passkeys no son invulnerables: el malware puede abusar de las llaves de Google

Las passkeys sincronizadas de Google han demostrado ser vulnerables al malware que puede apoderarse de las cuentas sin necesidad de código PIN, biometría o interacción del usuario. Investigadores de Palo Alto Unit 42 demostraron tres ataques, incluyendo la obtención de la clave secreta con la que se pueden descifrar todas las passkeys sincronizadas. Además, algunos […]

Ciberseguridad Datos personales Gestión de riesgos MFA Privacidad

La IA hace que el ransomware sea más inteligente, las personas siguen siendo el objetivo

El informe Proofpoint AI-Era Ransomware Report 2026 revela que el 65 % de las organizaciones afectadas indica que la IA hace que los ataques de ransomware sean más efectivos mediante phishing convincente, suplantación de identidad y robo de contraseñas. Los ataques se inician cada vez más a través de la interacción humana en lugar de […]

Consultoría RGPD Datos personales EIDAS MFA Privacidad Soberanía

El inicio de sesión mediante selfie de Google muestra exactamente por qué necesitamos eIDAS 2.0

A partir de ahora, Google permite a los usuarios iniciar sesión a través de un vídeo selfie, en el que la empresa almacena estos datos biométricos de forma centralizada. En cada nuevo intento de inicio de sesión, se compara un vídeo en directo con el original que se encuentra en los servidores de Google. Aunque […]

Autenticación de múltiples factores Ciberseguridad Datos personales EIDAS MFA

CBS: El código por SMS sigue siendo sorprendentemente popular entre los usuarios de DigiD

En 2024, 14,4 millones de neerlandeses utilizaron DigiD más de 550 millones de veces. El método de acceso más utilizado es la aplicación DigiD con verificación de identidad única (38 %), seguido de la contraseña + código por SMS (30 %). Especialmente los mayores de 65 años prefieren la autenticación por SMS; entre los mayores […]

Autenticación de múltiples factores Ciberseguridad MFA Sin categoría Tecnología

ABN Amro sustituye el e.dentifier para la banca por internet por una llave de seguridad USB

ABN Amro se despide del e.dentifier para sus clientes particulares. A partir de ahora, estos podrán iniciar sesión a través de la aplicación bancaria o mediante una nueva llave de seguridad USB. Según el banco, este paso proactivo es necesario para seguir garantizando la seguridad de la banca por internet a largo plazo. Para los […]