Vulnerabilidade no GlobalProtect da Palo Alto Networks é explorada ativamente
Palo Alto Networks alerta para exploração ativa de falha de autenticação no GlobalProtect (CVE-2026-0257), permitindo acesso não autorizado a redes corporativas via VPN.
Tag
Tag: autenticacao
45 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a autenticacao.
Vulnerabilidade BadHost permite burlar autenticação em servidores de agentes de IA
Vulnerabilidade BadHost (CVE-2026-48710) permite bypass de autenticação em servidores de IA. Atualização do Starlette é crítica para proteger infraestrutura de agentes de IA e APIs.
Governo simplifica recuperação de conta do Gov.br com foco em autenticação de dois fatores
Governo Federal anuncia mudanças para simplificar recuperação de contas do Gov.br, exigindo autenticação de dois fatores e reconhecimento facial para maior segurança.
Bluekit: kit de phishing automatiza domínios, iscas 2FA e sequestro de sessão
Bluekit é um novo kit de phishing que automatiza domínios e sequestro de sessão, ignorando 2FA e usando IA para criar campanhas de phishing polidas.
Sem exploração necessária: como ataques baseados em identidade abrem a porta da frente
Ataques baseados em identidade continuam sendo o vetor de acesso inicial mais confiável. Análise sobre como credenciais roubadas substituem exploits técnicos e estratégias de defesa.
Falhas críticas no FortiSandbox permitem execução remota de código e bypass de autenticação
Duas falhas críticas no FortiSandbox permitem execução remota de código e bypass de autenticação. CVE-2026-39808 e CVE-2026-39813 exigem atualização imediata.
Ataques de phishing por código de dispositivo saltam 37 vezes com novos kits espalhados
Ataques de phishing que exploram o fluxo OAuth 2.0 de autorização de dispositivo aumentaram 37 vezes este ano, permitindo o sequestro de contas sem senhas tradicionais.
Falha crítica no Cisco IMC permite bypass de autenticação e controle total do sistema
Cisco divulga falha crítica CVE-2026-20093 no IMC que permite bypass de autenticação e controle total do sistema, afetando servidores e appliances.
Quase 9 em cada 10 empresas preveem aumento de fraudes por IA, mas 65% ainda não têm planos de defesa
Relatório da Prove Identity mostra que 88% das empresas esperam aumento em fraudes por IA, mas 65% não têm planos de defesa. MFA tradicional é burlado e confiança determinística é o novo caminho.
Atualização do windows 11 quebra sign-ins no teams e onedrive
Atualização de março do Windows 11 quebra sign-ins com contas Microsoft em Teams e OneDrive, afetando acesso a serviços de nuvem e colaboração.