Categories: Empresas

Revelada una vulnerabilidad en el sistema de verificación en dos pasos de PayPal

Duo Security ha dado a conocer una vulnerabilidad en el sistema de verificación en dos pasos de PayPal que permite a los atacantes saltarse el sistema de seguridad y realizar pagos no autorizados de la cuenta del usuario.

Según el equipo de investigación de la frma de seguridad, la vulnerabilidad radica en el flujo de autenticación para el servicio web de la API de PayPal, que es una API que utilizan las aplicaciones móviles oficiales de PayPal, así como de terceros.

En una entrada en su blog la empresa ha explicado que ha esperado hasta que PayPal ha puesto una solución temporal a la vulnerabilidad para revelarla públicamente.

“A fecha de 25 de junio, PayPal ha puesto una solución para limitar el impacto de la vulnerabilidad y está trabajando activamente en una solución permanente“, ha expresado Duo Security.

“La solución está relacionada con una capa adicional de seguridad (2FA) que algunos usuarios han optado por añadir a su cuenta PayPal. Los clientes que no utilicen la clave de seguridad de PayPal (códigos de las tarjetas físicas o SMS) como un paso adicional para acceder a sus cuentas no se ven afectados en modo alguno“.

El mes pasado, la empresa matriz de PayPal, eBay sufrió un ataque masivo a su servicio, alcanzando a 145 millones de usuarios, que comprometió su base de datos sin afectar a información financiera. No obstante, eBay recomendó el cambio de contraseñas a todos los clientes.

En los últimos meses compañías como Spotify y Line también  han sufrido accesos no autorizados a sus sistemas.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

El mercado WLAN empresarial mejoró en los meses de enero, febrero y marzo

IDC calcula un crecimiento interanual del 10,6 % durante el primer trimestre de 2025 para…

12 horas ago

El gasto en servicios de infraestructura en la nube rozó los 91.000 millones de dólares durante el primer trimestre

AWS, Microsoft Azure y Google Cloud son los principales proveedores, aglutinando un 65 % del…

12 horas ago

Ahora Sophos Firewall incluye Sophos NDR Essential

Esta funcionalidad permite identificar comunicaciones de malware desconocidas o que no han sido registradas.

13 horas ago

CrowdStrike integra Falcon Cloud Security con los microservicios LLM NIM y NeMo Safety de NVIDIA

Esta asociación está pensada para ejecutar y escalar con seguridad aplicaciones basadas en modelos de…

14 horas ago

Commvault y Kyndryl colaborarán con Pure Storage para mejorar el cumplimiento normativo

Trabajarán juntas para facilitar el respeto de normas como DORA, NIS2 y PSD2 en la…

14 horas ago

AWS re:Inforce: “La seguridad está en los cimientos de la innovación cloud”

AWS está celebrando en Filadelfia su evento anual sobre ciberseguridad, un área considerada fundamental para…

1 día ago