Ataque via provedores MFA externos rouba senhas durante autenticação legítima
Pesquisadores revelam ataque que usa provedores MFA externos para roubar senhas durante login legítimo, exigindo auditoria urgente de identidades.
Tag
Tag: ataque
273 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ataque.
Microsoft desmantela serviço de phishing EvilTokens focado em dispositivos
A Microsoft interceptou e desativou a infraestrutura do EvilTokens, uma plataforma de phishing que explorava o fluxo Device Code para roubar credenciais do Microsoft 365, resultando na apreensão de dezenas de domínios.
Check Point corrige zero-day explorado em ataques contra servidores de gerenciamento
Check Point lança correções de emergência para zero-day explorado em servidores de gerenciamento, permitindo execução de scripts e comprometimento de infraestrutura de segurança.
Agentes de IA autônomos hackeiam varejistas e roubam 600 mil cartões de crédito
Agentes de IA autônomos hackeiam varejistas e roubam 600 mil cartões de crédito. Gambit Security revela campanha com custo marginal de 25 dólares por alvo.
Hackers roubam NTDS.dit para forjar tickets dourados no Active Directory
Hackers roubam NTDS.dit para forjar tickets dourados no Active Directory. Trellix alerta para cadeia de ataque e riscos de acesso persistente.
Campanha Contagious Interview compromete 30 mil dispositivos e desvia 10 milhões de dólares em criptomoedas
Campanha Contagious Interview da Coreia do Norte compromete 30 mil dispositivos e desvia 10 milhões de dólares em criptomoedas, alvo de designers e engenheiros.
Gangue ShinyHunters invade site de vazamento do Clop e ameaça extorquir grupo rival
Gangue ShinyHunters invade site de vazamento do Clop e ameaça extorquir grupo rival. Desfiguramento de site na rede Tor e roubo de chaves privadas comprometem operações de ransomware.
Ataque BragJack sequestra agentes de IA em navegadores via extensões maliciosas
Ataque BragJack sequestra agentes de IA em navegadores via extensões maliciosas, explorando vulnerabilidades de Prompt Forcing e resultando em duas CVEs. Pesquisadores demonstram riscos de manipulação de assistentes de IA integrados.
Grupo WaterPlum da Coreia do Norte infecta 30 mil dispositivos e desvia 10 milhões em criptomoedas
Grupo WaterPlum da Coreia do Norte infecta 30 mil dispositivos e desvia 10 milhões em criptomoedas. Alerta conjunto de aplicação da lei revela campanha de larga escala entre 2025 e 2026.
Hackers Usam Textos Falsos de Recompensas da T-Mobile para Levar Usuários a Sites de Phishing
Campanha de phishing via SMS se passa por T-Mobile para roubar dados de usuários, utilizando textos falsos de expiração de pontos e domínios de curta duração.