17 noticias
Un usuario de Hacker News describe su dificultad para recuperar el acceso a sus cuentas de Google, bancos y correo electrónico tras el robo de su teléfono móvil. El problema surge porque la autenticación de dos factores (2FA) y la verificación por teléfono bloquean el acceso a la cuenta, impidiendo
Inti De Ceukelaire, miembro fundador de Intigriti, presentó en DEF CON 34 una investigación detallada sobre las vulnerabilidades de seguridad en los agentes de atención al cliente basados en inteligencia artificial. El estudio, que generó más de 50.000 dólares en recompensas de bug bounty en pocos d
Un ingeniero de software denuncia que las recomendaciones habituales contra el phishing —"no haga clic en enlaces sospechosos"— resultan inútiles cuando los propios flujos de autenticación legítimos de las empresas imitan los patrones de una estafa. El artículo describe un caso real (anonimizado) en
X, la red social propiedad de Elon Musk, investiga una oleada de intentos de hackeo contra cuentas de usuario que coincide con el lanzamiento de X Money, su nuevo servicio de pagos. Numerosos usuarios denunciaron haber recibido correos no solicitados de restablecimiento de contraseña, lo que ha ence
Sesame es una aplicación de gestión de credenciales de código abierto que integra la administración de contraseñas, códigos de autenticación de dos factores (2FA) y detalles de recuperación en un único entorno. Diseñada con un enfoque de seguridad transparente, la herramienta garantiza que los datos
Un usuario describe la odisea burocrática y tecnológica que supone acceder a su propia oficina tras cambiar de móvil. Para entrar al edificio no existen llaves físicas: el acceso depende de una aplicación móvil que requiere autenticación previa, lo que desencadena una cadena de pasos no exenta de fr
Investigadores de Cado Security Labs, ahora parte de Darktrace, han identificado una campaña reciente de spearphishing que utiliza correos fraudulentos suplantando a Docusign para atacar a ejecutivos del sector tecnológico. Esta modalidad de phishing imita las comunicaciones legítimas de la platafor
GitHub ha desplegado en los últimos meses una serie de mejoras en npm y GitHub Actions dirigidas a interrumpir las técnicas de ataque a la cadena de suministro que durante el último año han afectado a cientos de proyectos open source. Los ataques suelen dirigirse a cuentas de mantenedores o a flujos
Un usuario de un foro tecnológico ha denunciado el creciente muro de fricciones que impide el uso normal de internet en 2025. El problema no es una sola medida, sino la combinación de muchas: CAPTCHAs cada vez más complejos que bloquean incluso con navegador limpio, verificación en dos pasos obligat
GitHub ha confirmado a los contribuyentes incluidos en el grupo actual de enrolamiento que la autenticación en dos factores (2FA) será obligatoria a partir del 2 de septiembre de 2026 a las 00:00 UTC. Anunciada por primera vez en marzo de 2023, la medida forma parte de un programa progresivo orienta
Cibercriminales están enviando correos electrónicos falsos que imitan los avisos oficiales de inicio de sesión de X (antes Twitter) para hacerse con las contraseñas de los usuarios. Los mensajes reproducen con precisión el formato, los colores y la copia de las notificaciones legítimas, incluyendo e
Netflix ha comenzado a exigir de forma permanente que cada perfil dentro de una misma suscripción esté vinculado a una dirección de correo electrónico única, según confirmó un portavoz de la compañía a Ars Technica. El cambio, cuya implementación progresiva arrancó el 15 de junio de 2026, obliga a l
Microsoft parchó el pasado martes una vulnerabilidad calificada de gravedad crítica en su plataforma de inteligencia artificial M365 Copilot. El lunes, los investigadores que la descubrieron y la reportaron al fabricante hicieron público el funcionamiento de su prueba de concepto, capaz de extraer c
Meta notificó a 20.225 personas que sus cuentas de Instagram fueron secuestradas durante una campaña de hackeo que duró cerca de dos meses y que abusó de una vulnerabilidad en el chatbot de inteligencia artificial de la compañía. Los atacantes aprovecharon un fallo en el sistema de recuperación de c
Activistas y críticos buscan impedir que Elon Musk se libre de una estricta orden de privacidad de datos impuesta por la Comisión Federal de Comercio (FTC) de Estados Unidos poco antes de que el magnate comprara Twitter en 2022. La resolución, vigente hasta 2042, restringe el uso de datos de los usu
El gestor de contraseñas Dashlane confirmó que aproximadamente una docena de cajas fuertes cifradas (vaults) de clientes fueron robadas durante un ciberataque registrado el pasado 31 de mayo de 2026. Según la propia compañía, los atacantes lograron burlar los sistemas de autenticación de dos factore
Una vulnerabilidad crítica en el sistema de recuperación de cuentas de Instagram permitió a atacantes tomar el control de perfiles de alto valor, incluyendo el de la Casa Blanca durante la era Obama y el del sargento mayor jefe de la Fuerza Espacial de EE.UU., utilizando la propia inteligencia artif
