ShinyHunters se dirige cada vez más a las organizaciones a través del vishing, engañando al servicio de asistencia para restablecer contraseñas, MFA o accesos OAuth. El Health-ISAC recomienda una política de «no same-call»: nunca realizar un restablecimiento directo, sino devolver siempre la llamada a un número conocido y crear un ticket. Un control de identidad […]
ABN Amro se despide del e.dentifier para sus clientes particulares. A partir de ahora, estos podrán iniciar sesión a través de la aplicación bancaria o mediante una nueva llave de seguridad USB. Según el banco, este paso proactivo es necesario para seguir garantizando la seguridad de la banca por internet a largo plazo. Para los […]
El investigador Kevin Zwaan (Q-Cyber) demuestra que ChatGPT y otros LLM pueden eludir sus límites de seguridad a través de una forma sutil de manipulación psicológica. En lugar de exploits técnicos, el ataque se centra en la “arquitectura afectiva” del modelo: la tendencia a mimetizarse con el usuario. A través de una conversación prolongada sobre […]
Según el investigador de seguridad Mick Beer, las gafas Ray-Ban Meta son mucho más que unas gafas de sol inteligentes: recopilan continuamente imágenes, audio y contexto del entorno del usuario. Según él, el mayor problema de privacidad no reside en el usuario, sino en los transeúntes que son filmados o registrados inconscientemente sin su consentimiento. […]