7Ciber✨ Curioso
Rogue external MFA providers can steal passwords during logins
BleepingComputer · 22 sept, 23:45
Investigadores demostraron un ataque donde adversarios con acceso privilegiado pueden registrar un proveedor de MFA externo rogue para interceptar contraseñas durante intentos legítimos de login. Requiere acceso previo a sistemas de administración pero compromete la seguridad de la autenticación multifactor.
#Vulnerabilidad#Exploit