Ataque via provedores MFA externos rouba senhas durante autenticação legítima
Pesquisadores revelam ataque que usa provedores MFA externos para roubar senhas durante login legítimo, exigindo auditoria urgente de identidades.
Tag
Tag: autenticação
75 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a autenticação.
Microsoft desmantela serviço de phishing EvilTokens focado em dispositivos
A Microsoft interceptou e desativou a infraestrutura do EvilTokens, uma plataforma de phishing que explorava o fluxo Device Code para roubar credenciais do Microsoft 365, resultando na apreensão de dezenas de domínios.
Microsoft Entra ID vai bloquear autenticação por SMS em fevereiro de 2027
Microsoft confirma aposentadoria da autenticação por SMS no Entra ID em fevereiro de 2027, exigindo migração para métodos resistentes a phishing para evitar bloqueios de acesso.
Sobrevivência empresarial na era da ia exige governança de acesso agêntico
Artigo analisa riscos críticos da adoção de agentes de IA, destacando a necessidade de transição do privilégio mínimo para a agência mínima. Inclui estudo de caso de apagão de banco de dados e vulnerabilidades em modelos de linguagem.
Novo kit de phishing N0va foca em riscos de identidade para equipes de SOC
Kit de phishing N0va usa autenticação legítima para roubo de identidade. Foco em riscos para SOC e recomendações de defesa contra ataques baseados em tokens.
Malware JSCeal burla autenticação do Google usando cookies roubados
Novo malware JSCeal consegue burlar autenticação do Google utilizando cookies de sessão roubados, representando nova ameaça à segurança de identidades digitais.
Ataques exploram falha crítica de autenticação no Citrix NetScaler
Ataques exploram falha crítica de autenticação no Citrix NetScaler (CVE-2026-19490), permitindo acesso não autorizado. A exploração ativa exige ação imediata de CISOs para mitigação e conformidade com LGPD.
Anthropic implementa autenticação gerenciada por empresa para conectores do Claude
Anthropic lança autenticação gerenciada por empresa para conectores do Claude, centralizando controle de acesso via IdP e melhorando segurança de IA.
Pesquisadores usam Claude AI para descobrir falhas graves em implementações SAML
Pesquisadores usam IA Claude para revelar falhas graves em implementações SAML que permitem bypass de autenticação e takeover de contas.
Fortinet corrige falhas críticas de autenticação em FortiWeb e FortiManager
Fortinet libera correções urgentes para falhas críticas de autenticação no FortiWeb e FortiManager, permitindo acesso administrativo não autorizado e exigindo patch imediato.