Governo indiano proíbe aplicativos que desligam e-rickshaws remotamente
Governo indiano proíbe aplicativos que desligam e-rickshaws remotamente, destacando riscos de segurança em IoT e falhas de autenticação.
Tag
Tag: autenticação
75 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a autenticação.
Campanha massiva de password spray atinge Azure CLI e compromete contas Microsoft
Ataque massivo de password spray na Azure CLI compromete 78 contas em 81 milhões de tentativas, originado de infraestrutura IPv6, exigindo reforço de autenticação.
Node.js corrige 12 vulnerabilidades incluindo bypass de autenticação e negação de serviço
Node.js corrige 12 vulnerabilidades, incluindo 2 de alta severidade que permitem bypass de autenticação e negação de serviço. Atualizações afetam versões 22.x, 24.x e 26.x. Recomenda-se atualização imediata para mitigar riscos de segurança.
Hackers chineses sequestram fluxo de autenticação e espionam rede isolada por uma década
Hackers chineses mantiveram acesso a rede isolada por 10 anos sequestrando fluxo de autenticação. Incidente destaca riscos de APTs, persistência avançada e necessidade de monitoramento contínuo e autenticação robusta para CISOs.
Fraude digital na era da ia: biometria como linha de defesa contra deepfakes
Fraudes digitais impulsionadas por IA redefinem a segurança biométrica. Deepfakes e clonagem de voz exigem evolução de autenticação estática para detecção adversarial. Aware Inc. alerta para riscos e necessidade de orquestração biométrica em ecossistemas complexos.
phpBB forum corrige falha de bypass de autenticação que persistia por uma década
phpBB corrige falha de bypass de autenticação que persistia por uma década, permitindo acesso não autorizado a contas de administradores e usuários.
Infostealers transformam milhões de dispositivos em máquinas de roubo de credenciais
Infostealers são usados massivamente para roubo de credenciais, facilitando ataques de ransomware e acesso não autorizado a redes corporativas.
Dashlane detalha como hackers conseguiram baixar cofres de senhas criptografados
Dashlane revela ataque de força bruta que permitiu baixar cofres criptografados de menos de 20 usuários, mas dados permanecem inacessíveis sem senha mestra.
Zero-day no VS Code permite roubo de tokens GitHub com um clique
Zero-day no VS Code permite roubo de tokens GitHub com um clique. Vulnerabilidade afeta desenvolvedores e pode comprometer repositórios e pipelines de CI/CD.
Microsoft investiga falha no setup de MFA e queda do portal de autoatendimento
Microsoft investiga falha no setup de MFA e queda do portal mysignins.microsoft.com, impactando controles de segurança e acesso condicional em ambientes corporativos.