Apple bloquea certificados web para evitar estafas

Apple ha bloqueado ocho certificados de seguridad web, pero persiste una vulnerabilidad en Mac.
Apple ha tomado medidas proactivas al bloquear ocho certificados de seguridad web que podrían haber sido utilizados por estafadores para suplantar sitios legítimos. Esta acción es parte de un esfuerzo continuo para proteger a los usuarios de posibles fraudes en línea y garantizar que la información personal no caiga en manos equivocadas.
## Por qué importa Esta decisión de Apple es crucial en un contexto donde los fraudes en línea están en aumento. La suplantación de identidad, o phishing, es una técnica común utilizada por los estafadores para engañar a los usuarios y robar su información sensible. Al bloquear estos certificados, Apple está dando un paso importante hacia la defensa de sus usuarios.
## Lo que sabemos A pesar de esta acción, un ingeniero en criptografía ha advertido que los Macs podrían seguir confiando en los certificados comprometidos. Esto se debe a que el sistema operativo macOS no verifica la revocación de estos certificados, lo que podría permitir que los estafadores aún tengan acceso a la confianza de los usuarios.
## Lo que aún no está claro No está claro si Apple tiene planes para abordar esta vulnerabilidad en futuras actualizaciones de macOS. La falta de verificación de revocación podría poner en riesgo a los usuarios, y es una cuestión que merece atención inmediata.
Leer en la fuente original:
9to5Mac →Noticias relacionadas
SeguridadMasivo robo de datos afecta a millones de estudiantes en California
Un ataque cibernético ha expuesto información sensible de millones de estudiantes en California. El incidente pone de relieve la vulnerabilidad de los sistemas de gestión de datos educativos.
SeguridadLa Guardia Civil podrá acceder a móviles de forma remota
La Guardia Civil ha adquirido un sistema para registrar móviles Android e iOS de manera remota. Esto plantea importantes cuestiones sobre la privacidad y la seguridad de los usuarios.
SeguridadHackers atacan OpenCode y comprometen cuentas de usuarios
Un ataque a OpenCode ha expuesto claves API de usuarios, generando cargos no autorizados. Esto resalta la vulnerabilidad de las herramientas de IA en línea.