Breach en API de Twilio Expone Números de Teléfonos de Usuarios de Authy

Recientemente, Twilio ha confirmado que un endpoint de API sin asegurar permitió a actores malintencionados verificar los números de teléfono de millones de usuarios de la autenticación multifactor (MFA) de Authy, lo que potencialmente los deja vulnerables a ataques de phishing por SMS y SIM swapping. Authy, una aplicación móvil que genera códigos de autenticación […]