Mostrando entradas con la etiqueta Oauth2. Mostrar todas las entradas
Mostrando entradas con la etiqueta Oauth2. Mostrar todas las entradas
martes, diciembre 30, 2025

La "shittización" en contra de hacer las cosas simples

›
Hace años, más de una docena, usaba a mis queridos héroes de " The Big Bang Theory " para explicar cómo de difícil lo habíamos hec...
3 comentarios:
martes, noviembre 18, 2025

CoPhish: Malicious CoPilot Agent para robarte tus Tokens OAuth

›
Hace ya años desde que publicamos el trabajo de Sappo para robar los Tokens OAuth y liarla parda. De hecho, publicamos el paper de RansomCl...
martes, junio 18, 2024

Si un atacante tiene acceso a tu cuenta... ¿Qué no te gustaría que pudiera hacer? ¿Te gustaría poder bloquearle acciones?

›
Hoy quería responderos a esta pregunta que he puesto en el título. Imagina que un atacante tiene acceso a tu cuenta. Ha conseguido acceder a...
domingo, abril 21, 2024

Tu cuenta de MyPublicInbox con AppleID

›
Durante este tiempo, los compañeros del equipo han estado trabajando para tener la plataforma de MyPublicInbox más adaptada a los usuarios ...
sábado, abril 20, 2024

Cómo crear una Campaña de Polémica en Twitter ( X ) con ChatGPT y una botnet de cuentas controladas #Tistimito

›
El pasado jueves, fui con Carmen Porter e Iker Jiménez al programa a Horizonte a explicar algo que para los que trabajamos en la industri...
1 comentario:
domingo, marzo 17, 2024

Bugs en la Implementación OAuth de ChatGPT

›
Este fin de semana he estado leyendo la investigación del equipo de seguridad de Salt Security sobre la implementación OAuth de ChatGPT , ...