Fuerza Aérea de EE.UU. pide inversión en forense digital — la detección ya no alcanza
La principal asesora de ciberseguridad del Departamento advierte que la capacidad de respuesta quedó atrás del ritmo de los incidentes
Truffle Security lanza programa para revocar 1,4 millones de claves API expuestas
La iniciativa gratuita apunta a secretos que permanecen válidos en repositorios públicos, un vector de acceso no autorizado activo en infraestructura corporativa.
Tokens de acceso sin vencimiento — el 99% de los repositorios corporativos queda expuesto indefinidamente
Un relevamiento de BlueFlag Security sobre permisos de desarrollo revela que casi ninguna organización revoca credenciales cuando termina el trabajo que las justificó.
Tráfico de proxy residencial salió de la red de la Casa Blanca durante un mes
Layer3 Intel registró 236 salidas desde el sistema autónomo presidencial entre octubre y noviembre — una configuración que expone vectores de acceso inusuales.
Apache OFBiz expone sesiones permanentes sin expiración — falla crítica en gestión de autenticación
Una vulnerabilidad en el componente ExternalLoginKeysManager permite a atacantes remotos capturar credenciales bearer que nunca caducan ni se invalidan después de su uso.