31 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a autenticacao.
Ataques baseados em identidade continuam sendo o vetor de acesso inicial mais confiável. Análise sobre como credenciais roubadas substituem exploits técnicos e estratégias de defesa.
Duas falhas críticas no FortiSandbox permitem execução remota de código e bypass de autenticação. CVE-2026-39808 e CVE-2026-39813 exigem atualização imediata.
Ataques de phishing que exploram o fluxo OAuth 2.0 de autorização de dispositivo aumentaram 37 vezes este ano, permitindo o sequestro de contas sem senhas tradicionais.
Cisco divulga falha crítica CVE-2026-20093 no IMC que permite bypass de autenticação e controle total do sistema, afetando servidores e appliances.
Relatório da Prove Identity mostra que 88% das empresas esperam aumento em fraudes por IA, mas 65% não têm planos de defesa. MFA tradicional é burlado e confiança determinística é o novo caminho.
Atualização de março do Windows 11 quebra sign-ins com contas Microsoft em Teams e OneDrive, afetando acesso a serviços de nuvem e colaboração.
HPE divulga vulnerabilidade crítica em switches AOS-CX que permite reset remoto de senhas de admin sem autenticação, comprometendo controles de segurança. A falha exige atualização imediata para evitar acesso não autorizado à infraestrutura de rede corporativa. Especialistas alertam para o risco de movimentação lateral e perda de controle total sobre os dispositivos de rede.
Microsoft implementa suporte a passkeys no Windows via Entra e Windows Hello. Autenticação sem senha resistente a phishing visa reduzir riscos de credenciais e fortalecer segurança corporativa.
CISA adiciona vulnerabilidade da Hikvision ao catálogo KEV. CVE-2017-7921 permite escalada de privilégios sem credenciais. Prazo de correção é 26 de março de 2026.
Uma nova campanha de phishing distribui um aplicativo web progressivo (PWA) malicioso disfarçado de ferramenta de segurança do Google. O malware rouba credenciais, códigos de autenticação de dois fatores (MFA), endereços de carteiras de criptomoedas e pode redirecionar tráfego de atacantes.