Alertas

Silver SAML: La Evolución del Ataque de Falsificación de Respuestas

Escrito por A3Sec | Mar 12, 2024 10:17:55 AM

Se ha identificado información detallada de una nueva técnica de ciberataque llamada "Silver SAML", que es una evolución de la táctica "Golden SAML" utilizada en la campaña de SolarWinds. Esta técnica implica la falsificación de respuestas SAML para obtener acceso ilegítimo a aplicaciones y servicios, sin necesidad de acceder al certificado de firma de token de Active Directory Federation Services (ADFS)

Descubre todos los detalles de cómo protegerte, revisando la alerta completa.