34 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a microsoft 365.
Novo kit de phishing GhostCode contorna MFA do Microsoft 365 usando fluxo de autorização de dispositivo. Ataque explora confiança do usuário em páginas legítimas para obter tokens de acesso e comprometer contas corporativas sem roubo de senha.
Criminosos usam phishing de passkey para sequestrar contas do Microsoft 365, contornando MFA e coletando dados na nuvem via Microsoft Graph.
Campanha de vishing e token theft ataca executivos para roubar credenciais Microsoft 365, usando proxies residenciais para evadir detecção.
Técnica de phishing no Microsoft 365 usa remetente de envelope vazio para burlar o RejectDirectSend. ReliaQuest identifica padrão ativo e recomenda mitigação.
Campanha PhantomEnigma comprometeu mais de 20 portais .gov.br no Brasil em julho de 2026, usando e-mails oficiais para phishing que burla filtros de segurança e distribui malwares persistentes.
Top 10 kits de phishing usados por hackers em julho de 2026 focam em abuso de fluxo OAuth e MFA, com Sneaky2FA e EvilTokens liderando as atividades criminosas.
Análise detalhada do serviço de phishing Kratos desmantelado, suas técnicas AiTM para roubo de credenciais do Microsoft 365 e recomendações de mitigação para equipes de segurança.
Um gateway Wi-Fi comprometido em hotéis pode redirecionar tráfego de hóspedes para servidores controlados por atacantes, colhendo credenciais do Microsoft 365 via envenenamento DNS e abuso de OAuth. A campanha afeta viajantes corporativos em múltiplos países e exige VPN, DNS criptografado e políticas de acesso condicional para mitigação.
Kit de phishing Kali365 explora códigos de dispositivo do Microsoft 365 para sequestrar contas, permitindo acesso persistente sem roubo de senhas.
Atacantes usam contas Outlook comprometidas para roubar sessões MFA do Microsoft 365 via phishing AiTM, contornando proteções tradicionais e focando em grandes instituições.