https://locodigital.com.br/es/tags/robo-de-cookies/Recent content in Robo De Cookies on LocodigitalHugoesMon, 31 Aug 2026 09:00:00 -0300https://locodigital.com.br/es/tecnologia/robo-cookie-sesion-session-hijacking/Mon, 31 Aug 2026 09:00:00 -0300https://locodigital.com.br/es/tecnologia/robo-cookie-sesion-session-hijacking/<p>En enero de 2023, CircleCI divulgó una brecha que dejó incómoda a la comunidad de seguridad por un motivo específico: el atacante no rompió ninguna contraseña, no explotó ningún zero-day y no necesitó un solo código de autenticación. Un malware instalado en el dispositivo de un empleado extrajo el token de sesión SSO protegido por 2FA y, con esa cookie en la mano, mantuvo acceso irrestricto a la infraestructura de la empresa durante semanas. El segundo factor fue completamente ignorado, no porque estuviera mal configurado, sino porque el ataque ocurrió <em>después</em> del inicio de sesión.</p>