93 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =mfa.
Kit de phishing Tycoon2FA atualiza táticas para explorar fluxo de código de dispositivo, comprometendo contas Microsoft 365. Especialistas alertam para riscos de autenticação e necessidade de monitoramento avançado contra ataques de sequestro de sessão.
Operadores do Tycoon 2FA adotam OAuth Device Code para roubar tokens do Microsoft 365 sem capturar senhas. eSentire detalha técnica de bypass de MFA e IoCs.
Ferramentas de IA e automação deixam tokens OAuth persistentes sem expiração, criando porta dos trás para atacantes. Controles de perímetro e MFA não impedem o uso indevido desses tokens.
SonicWall corrige falhas críticas no SMA 1000 que permitem bypass de autenticação multifator e escalonamento de privilégios, exigindo atualização imediata.
Campanha EvilTokens e AMOS Stealer exploram OAuth e ferramentas de IA. Ataques contornam MFA e infectam macOS. Análise técnica e recomendações para CISOs e equipes de segurança.
Entenda como o MFA fatigue explora o cansaço do usuário com notificações repetidas para obter acesso indevido. Saiba como se proteger e as medidas recomendadas para profissionais de segurança.
Microsoft libera integração nativa de MFA externo no Entra ID via OIDC, substituindo Custom Controls e unificando gestão de identidade com segurança aprimorada.
Malware Torg Grabber ataca 850 extensões de navegador, focando em mais de 700 carteiras de criptomoedas, exigindo revisão de permissões e MFA.
Relatório da Prove Identity mostra que 88% das empresas esperam aumento em fraudes por IA, mas 65% não têm planos de defesa. MFA tradicional é burlado e confiança determinística é o novo caminho.
Golpistas abusam do LiveChat para phishing de dados financeiros. Campanha SaaS usa chat ao vivo para simular suporte de PayPal e Amazon. Captura de MFA e dados sensíveis é realizada através de interação humana disfarçada.