APT russo Midnight Blizzard compromete gateways Wi-Fi públicos para roubo de credenciais Microsoft
APT russo Midnight Blizzard compromete gateways Wi-Fi públicos para roubo de credenciais Microsoft. Veja como proteger sua rede e identidade.
Tag
Tag: credenciais
128 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a credenciais.
CISA alerta para vulnerabilidade zero-day explorada no Cisco Firewall
CISA alerta para vulnerabilidade zero-day no Cisco Secure Firewall Management Center explorada em ataques, permitindo acesso não autenticado via senha codificada.
Malware do AsyncAPI contém módulos para roubar credenciais do GitHub, npm, nuvem e APIs de IA
Malware do AsyncAPI contém módulos para roubar credenciais do GitHub, npm, nuvem e APIs de IA. Ataque de cadeia de suprimentos afeta desenvolvedores e sistemas de build. Mitigação imediata é necessária.
Kit de phishing Kratos desmantelado serve de modelo para ataques ao Microsoft 365
Análise detalhada do serviço de phishing Kratos desmantelado, suas técnicas AiTM para roubo de credenciais do Microsoft 365 e recomendações de mitigação para equipes de segurança.
Ransomware Qilin explora falha de autenticação no GlobalProtect da Palo Alto
Ransomware Qilin explora falha CVE-2026-0257 no GlobalProtect da Palo Alto. Arctic Wolf recomenda patch e rotação de credenciais.
Como os logs de infostealer se tornaram o combustível por trás de grandes violações de dados na nuvem
Análise detalhada sobre como os logs de infostealer se tornaram o principal vetor de acesso inicial para violações de dados na nuvem, cobrindo a cadeia de morte, malware ativo e recomendações de mitigação para CISOs.
Novo malware Dolphin X rouba credenciais de 300 aplicativos com IA
Novo malware Dolphin X usa IA para roubar credenciais de 300+ apps e perfilar vítimas. Varonis revela capacidades de infostealer e RAT com mutação de código e triagem automatizada.
Operação Kratos usa PhaaS para roubar credenciais do Microsoft 365
Operação Kratos usa PhaaS para roubar credenciais do Microsoft 365 com técnicas avançadas de evasão. Veja IOCs e recomendações para proteger sua organização contra essa campanha de phishing.
Splunk corrige múltiplas falhas críticas que permitem execução de comandos e vazamento de credenciais
Splunk corrige múltiplas falhas críticas em Enterprise e Cloud que permitem execução de comandos, travessia de caminho e vazamento de credenciais, exigindo atualização imediata.
Hackers usam 3,7 milhões de IDs OAuth falsos para enumerar usuários do Entra ID
Hackers usam 3,7 milhões de IDs OAuth falsos para enumerar usuários do Entra ID. Pesquisa da Proofpoint revela campanha massiva de enumeração de contas.