59 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a identidade.
Relatório da Specops citado pelo SecurityWeek, com base em 6 bilhões de senhas, mostra comportamento estagnado: senhas mais roubadas em 2025 foram 123456, admin e password. A matéria não traz metodologia completa.
Unit 42 descreve ataque em que criminosos, sem malware, usaram engenharia social para convencer help desks a resetar credenciais e registrar e‑mails externos, permitindo redirecionar depósitos salariais. O caso evidencia fragilidade em processos humanos e recomenda endurecimento de validações, monitoramento de métodos de recuperação e treinamentos para suporte.
Monnai anunciou capital de US$12 milhões com o objetivo de acelerar a adoção de sua solução entre instituições financeiras e empresas digitais. A matéria não detalha investidores, aspectos técnicos ou métricas de clientes.
O Google passou a permitir a alteração do endereço principal @gmail.com, segundo reportagem do BleepingComputer. A implantação está em rollout, mas faltam detalhes sobre aliasing, efeitos em contas gerenciadas e controles de segurança.
Relatório do Dark Reading aponta vazamento de um dump com cerca de 324 mil perfis do fórum BreachForums, incluindo identidades e detalhes de administradores e membros. O artigo informa o tamanho do material vazado, mas não especifica os campos expostos nem a origem técnica do vazamento. Autoridades e pesquisadores podem usar o conteúdo para investigações; faltam confirmações oficiais e inventário detalhado do dump.
Guia prático com camadas de proteção para reduzir fraudes de pagamento e 'friendly fraud' em e‑commerce: bloqueio de bots, filtro de risco no checkout, verificações step‑up, 3D Secure seletivo, alertas de disputa e gestão de evidências.
Microsoft anuncia enforcement de MFA para acessos ao Microsoft 365 Admin Center a partir de 9 de fevereiro de 2026. A medida afeta portais administrativos e pode bloquear logins de administradores sem MFA configurado, segundo a empresa.
O Google publicou um documento de suporte indicando que permitirá alterar endereços @gmail.com ou criar aliases. O anúncio, acessado via RSS, não detalha prazos, limites ou impacto na entrega e na autenticação; equipes de TI e segurança devem aguardar o texto completo.
Relato do BleepingComputer descreve campanhas de phishing que exploram o fluxo OAuth 'device code' para obter tokens de acesso a contas Microsoft 365. Múltiplos atores estariam envolvidos; o artigo confirma o vetor mas não detalha números de vítimas nem respostas formais de fornecedores.
A provedora 700Credit sofreu um vazamento que expôs nomes, endereços, datas de nascimento e números de Seguro Social de 5,8 milhões de pessoas. Relatos não detalham vetor nem abrangência geográfica; recomenda-se monitoramento de crédito e avaliações de notificação regulatória.