Fraudes no setor financeiro crescem 9,5% no primeiro semestre de 2026
Setor financeiro registrou 1,7 milhão de tentativas de fraude no 1º semestre de 2026, com alta de 9,5%. Financeiras e meios de pagamento lideram os ataques.
Tag
Tag: identidade
84 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a identidade.
'GhostJacking' expõe lacunas de governança de identidade em agentes de IA
Nova pesquisa revela técnica 'GhostJacking' que explora lacunas de governança de identidade em agentes de IA, permitindo manipulação e sequestro de agentes através de alertas de segurança falsos.
falhas críticas na extensão conective eid permitem roubo de pins e execução remota de código
Falhas críticas na extensão Connective eID permitem roubo de PINs e execução remota de código. Vulnerabilidade afeta mais de 2 milhões de usuários na Bélgica e impacta serviços bancários.
piratas de folha de pagamento usam phishing aitm para sequestrar sessões do microsoft 365
Grupo Payroll Pirates usa phishing AiTM para sequestrar sessões do Microsoft 365 e alvejar e-mails de folha de pagamento. Campanha Storm-2755 contorna MFA e exige revogação de sessão.
Malware usa chaves do Windows Hello para autenticar no Microsoft Entra ID
Malware usa chaves do Windows Hello for Business para autenticar no Entra ID sem senha. Técnica descobre falha em fluxo de identidade.
APT russo Midnight Blizzard compromete gateways Wi-Fi públicos para roubo de credenciais Microsoft
APT russo Midnight Blizzard compromete gateways Wi-Fi públicos para roubo de credenciais Microsoft. Veja como proteger sua rede e identidade.
Falha de controle de acesso no Keycloak expõe dados de usuários entre limites administrativos
Falha de controle de acesso no Keycloak permite que administradores restritos acessem dados de usuários fora de seu escopo. CVE-2026-17059 foi corrigido na versão 26.7.0.
Phishing de código de dispositivo é a ameaça de crescimento mais rápido em 2026
Phishing de código de dispositivo evoluiu para ameaça industrial em 2026, explorando OAuth 2.0 para roubar tokens de acesso sem credenciais diretas.
Como os logs de infostealer se tornaram o combustível por trás de grandes violações de dados na nuvem
Análise detalhada sobre como os logs de infostealer se tornaram o principal vetor de acesso inicial para violações de dados na nuvem, cobrindo a cadeia de morte, malware ativo e recomendações de mitigação para CISOs.
Kit de phishing Kali365 usa códigos de dispositivo para sequestrar contas do Microsoft 365
Kit de phishing Kali365 explora códigos de dispositivo do Microsoft 365 para sequestrar contas, permitindo acesso persistente sem roubo de senhas.