Este artículo de SC Media analiza cómo están evolucionando los ataques de relleno de credenciales e incluye comentarios de Adam Khan, vicepresidente de Operaciones Globales de Seguridad en Barracuda. Khan advierte que los atacantes ahora reciclan los tokens de actualización, abusan de los flujos de trabajo de restablecimiento de contraseñas y prueban los límites de velocidad de las APIs para imitar la actividad legítima y eludir los sistemas de seguridad heredados.
