45 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a autenticacao.
Malware em Windows pode sequestrar contas protegidas por chaves de acesso do Google sem interação do usuário, conforme detalhado pela Unidade 42.
Falhas críticas no VMware permitem que atacantes contornem autenticação e acessem o sistema. CVE-2026-59309 e CVE-2026-47876 são críticos. Atualização imediata é necessária.
Google expande recuperação de conta com vídeo selfie e proteção contra deep fakes; recurso reforça autenticação biométrica e privacidade.
Hackers usam 3,7 milhões de IDs OAuth falsos para enumerar usuários do Entra ID. Pesquisa da Proofpoint revela campanha massiva de enumeração de contas.
Uma falha crítica no plugin WordPress miniOrange permite controle total do site sem autenticação. CVE-2026-57807 com CVSS 9.8 afeta versões até 38.5.8. Recomenda-se remoção imediata do plugin.
Certisign investe R$ 15 milhões em nova plataforma de certificação digital com foco em automação, validação biométrica e prevenção de fraudes, reduzindo tempo de emissão em 40%.
Governo indiano proíbe aplicativos que desligam e-rickshaws remotamente, destacando riscos de segurança em IoT e falhas de autenticação.
Hackers chineses mantiveram acesso a rede isolada por 10 anos sequestrando fluxo de autenticação. Incidente destaca riscos de APTs, persistência avançada e necessidade de monitoramento contínuo e autenticação robusta para CISOs.
Zero-day no VS Code permite roubo de tokens GitHub com um clique. Vulnerabilidade afeta desenvolvedores e pode comprometer repositórios e pipelines de CI/CD.
Microsoft investiga falha no setup de MFA e queda do portal mysignins.microsoft.com, impactando controles de segurança e acesso condicional em ambientes corporativos.