Novo kit de phishing N0va foca em riscos de identidade para equipes de SOC
Kit de phishing N0va usa autenticação legítima para roubo de identidade. Foco em riscos para SOC e recomendações de defesa contra ataques baseados em tokens.
Tag
Tag: autenticacao
51 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a autenticacao.
Ataques exploram falha crítica de autenticação no Citrix NetScaler
Ataques exploram falha crítica de autenticação no Citrix NetScaler (CVE-2026-19490), permitindo acesso não autorizado. A exploração ativa exige ação imediata de CISOs para mitigação e conformidade com LGPD.
Pesquisadores usam Claude AI para descobrir falhas graves em implementações SAML
Pesquisadores usam IA Claude para revelar falhas graves em implementações SAML que permitem bypass de autenticação e takeover de contas.
Fortinet corrige falhas críticas de autenticação em FortiWeb e FortiManager
Fortinet libera correções urgentes para falhas críticas de autenticação no FortiWeb e FortiManager, permitindo acesso administrativo não autorizado e exigindo patch imediato.
Pass-the-Passkey expõe Windows 11 e Microsoft Entra ID, contornando MFA
Pesquisa da SpecterOps revela falhas no WebAuthn que permitem contornar MFA no Windows 11 e Entra ID. Ataque Pass-the-Passkey explora logs de asserção e falhas de validação. Microsoft corrigiu CVE-2026-34348 em julho.
Malware usa chaves do Windows Hello para autenticar no Microsoft Entra ID
Malware usa chaves do Windows Hello for Business para autenticar no Entra ID sem senha. Técnica descobre falha em fluxo de identidade.
Ataque ao gerenciador de senhas do Google permite que malware sequestre contas protegidas por chaves de acesso
Malware em Windows pode sequestrar contas protegidas por chaves de acesso do Google sem interação do usuário, conforme detalhado pela Unidade 42.
Falhas críticas no VMware permitem que atacantes contornem autenticação e acessem o sistema
Falhas críticas no VMware permitem que atacantes contornem autenticação e acessem o sistema. CVE-2026-59309 e CVE-2026-47876 são críticos. Atualização imediata é necessária.
Google expande recuperação de conta com vídeo selfie e proteção contra deep fakes
Google expande recuperação de conta com vídeo selfie e proteção contra deep fakes; recurso reforça autenticação biométrica e privacidade.
Hackers usam 3,7 milhões de IDs OAuth falsos para enumerar usuários do Entra ID
Hackers usam 3,7 milhões de IDs OAuth falsos para enumerar usuários do Entra ID. Pesquisa da Proofpoint revela campanha massiva de enumeração de contas.