6 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a entra.
Campanha de roubo de credenciais Azure expõe milhões de registros de empresas como McDonald’s e Vodafone, com dados incluindo hierarquia e contas privilegiadas.
Cibercriminosos utilizam chamadas de voz falsas para enganar usuários do Microsoft 365 e registrar passkeys maliciosas no Entra ID, comprometendo contas corporativas.
Pesquisa da NetSPI revela falha nas políticas de acesso condicional do Microsoft Entra que permite contornar MFA e controles de segurança via autenticação de aplicativo aninhado.
Microsoft implementa suporte a passkeys no Windows via Entra e Windows Hello. Autenticação sem senha resistente a phishing visa reduzir riscos de credenciais e fortalecer segurança corporativa.
Pesquisadores documentaram o ConsentFix: ataque OAuth que usa fluxos legítimos do Microsoft Entra para extrair códigos de autorização expostos em páginas de erro e permitir que invasores resgatem tokens, contornando Conditional Access. A detecção depende de correlação entre sign‑ins interativos e não interativos na janela de validade do código (~10 minutos).
Microsoft anunciou novas capacidades de segurança para Defender, Sentinel, Copilot, Intune, Purview e Entra; as matérias iniciais informam o conjunto de produtos afetados, mas não detalham funcionalidades ou cronograma, remetendo à documentação oficial.