Ataque via provedores MFA externos rouba senhas durante autenticação legítima
Pesquisadores revelam ataque que usa provedores MFA externos para roubar senhas durante login legítimo, exigindo auditoria urgente de identidades.
Tag
Tag: identidade
84 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a identidade.
Microsoft desmantela serviço de phishing EvilTokens focado em dispositivos
A Microsoft interceptou e desativou a infraestrutura do EvilTokens, uma plataforma de phishing que explorava o fluxo Device Code para roubar credenciais do Microsoft 365, resultando na apreensão de dezenas de domínios.
Identidade de vazador de exploits Nightmare Eclipse revelada e novo ataque ao Microsoft Defender
Identidade de vazador de exploits Nightmare Eclipse revelada como ex-funcionário da Microsoft. Novo exploit visa Microsoft Defender, permitindo evasão de defesas. CISOs devem atualizar defesas e monitorar atividades suspeitas.
Hackers roubam NTDS.dit para forjar tickets dourados no Active Directory
Hackers roubam NTDS.dit para forjar tickets dourados no Active Directory. Trellix alerta para cadeia de ataque e riscos de acesso persistente.
Microsoft Entra ID vai bloquear autenticação por SMS em fevereiro de 2027
Microsoft confirma aposentadoria da autenticação por SMS no Entra ID em fevereiro de 2027, exigindo migração para métodos resistentes a phishing para evitar bloqueios de acesso.
GhostCode contorna mfa do microsoft 365 em ataque de phishing ativo
Novo kit de phishing GhostCode contorna MFA do Microsoft 365 usando fluxo de autorização de dispositivo. Ataque explora confiança do usuário em páginas legítimas para obter tokens de acesso e comprometer contas corporativas sem roubo de senha.
CISA e NIST lançam guia técnico para proteger tokens de identidade contra roubo e reutilização
CISA e NIST lançam NIST IR 8587, guia técnico final para proteger tokens de identidade contra roubo, forjamento e reutilização, com foco em gestão de chaves e tempo de vida.
CISA divulga guia com 17 técnicas para comprometer Active Directory
CISA e cinco agências internacionais publicaram guia detalhado com 17 técnicas de comprometimento de Active Directory. O documento aborda Kerberoasting, Golden Ticket, AD CS e mais, oferecendo recomendações de mitigação e detecção para CISOs protegerem ambientes de identidade corporativa contra ataques avançados.
Extensão maliciosa do Twitch vaza tokens OAuth de 31.000 usuários
Extensão maliciosa do Twitch vaza tokens OAuth de 31.000 usuários. Entenda os riscos de identidade e como proteger suas contas contra exploração de extensões.
Falha zero-day no Oracle PeopleSoft expõe organizações a extorsão e roubo de dados
Grupo ShinyHunters explorou falha zero-day no Oracle PeopleSoft, afetando 100 organizações e exigindo resgate milionário. Análise detalhada sobre riscos de cadeia de suprimentos, estratégias de resiliência e proteção de identidade.