Utility Company Suffers Customer Data Breach
Resumen:
CenterPoint Energy ha confirmado una brecha de seguridad que resultó en el robo de datos personales de algunos de sus clientes. Esta revelación se produce después de que un atacante filtrara información que afirmaba haber sustraído de la compañía de servicios públicos, subrayando la amenaza constante de las filtraciones de datos que comprometen la información confidencial de los usuarios.
Secure Tokens: Preventing Forgery, Theft
Resumen:
Este informe interinstitucional de NIST y CISA proporciona directrices esenciales para proteger las aserciones de identidad, los tokens de acceso y los mecanismos criptográficos que soportan la autenticación y autorización modernas. Es fundamental entender cómo los atacantes pueden forjar, robar o mal usar estos tokens para moverse lateralmente en redes y acceder a datos sensibles, especialmente en entornos híbridos y multi-nube. El informe enfatiza la validación de tokens, la gestión de secretos y los principios de «Secure by Design», ofreciendo una guía práctica para fortalecer nuestras defensas y ser un excelente material de formación para entender ataques comunes relacionados con la autenticación.