Hackers usam phishing temático de passkey para sequestrar contas do Microsoft 365 e roubar dados na nuvem
Criminosos usam phishing de passkey para sequestrar contas do Microsoft 365, contornando MFA e coletando dados na nuvem via Microsoft Graph.
Tag
Tag: identidade
84 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a identidade.
Novo kit de phishing N0va foca em riscos de identidade para equipes de SOC
Kit de phishing N0va usa autenticação legítima para roubo de identidade. Foco em riscos para SOC e recomendações de defesa contra ataques baseados em tokens.
SpyCloud 2026 Identity Threat Report aponta identidades não humanas como principal vetor de acesso
Relatório SpyCloud 2026 revela que identidades não humanas são agora o principal vetor de acesso para atacantes, com 31% das organizações reportando comprometimento, superando o phishing. Apenas 36% monitoram esses ativos.
Malware JSCeal burla autenticação do Google usando cookies roubados
Novo malware JSCeal consegue burlar autenticação do Google utilizando cookies de sessão roubados, representando nova ameaça à segurança de identidades digitais.
Ataques de identidade respondem por 85% dos casos de ransomware na educação
Relatório da Sophos indica que 85% dos ransomwares na educação partem de falhas de identidade. Setor enfrenta custos altos e recuperação lenta, exigindo reforço em MFA e monitoramento.
Geração Z é maior vítima de tentativas de fraude de identidade no Brasil
Serasa Experian revela que Geração Z lidera tentativas de fraude de identidade no Brasil com 505 mil ocorrências no primeiro semestre de 2026. Dados apontam para necessidade de reforço em validação de identidade.
AWS mostra como hackers podem transformar credenciais roubadas em ataques em larga escala
Relatório da AWS detalha como credenciais roubadas podem levar a ataques em larga escala, mapeando cinco fases de intrusão e recomendando correlação de sinais para detecção eficaz.
Anthropic implementa autenticação gerenciada por empresa para conectores do Claude
Anthropic lança autenticação gerenciada por empresa para conectores do Claude, centralizando controle de acesso via IdP e melhorando segurança de IA.
Falha crítica no Microsoft Entra ID permite execução remota de código sem autenticação
Microsoft confirma falha crítica no Entra ID que permite execução remota de código sem autenticação. Embora corrigida no servidor, a vulnerabilidade exige monitoramento rigoroso de logs e políticas de acesso para proteger a identidade corporativa.
Microsoft alerta sobre falha máxima no Entra ID explorada em ataques
Microsoft alerta sobre falha máxima no Entra ID explorada em ataques; entenda o impacto e como se proteger.