51 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =oauth.
A autenticação multifator (MFA) é essencial, mas não substitui a governança de OAuth. O abuso de consentimento permite que atacantes contornem proteções e mantenham acesso persistente, exigindo monitoramento e políticas de menor privilégio para mitigação.
Extensão maliciosa do Twitch vaza tokens OAuth de 31.000 usuários. Entenda os riscos de identidade e como proteger suas contas contra exploração de extensões.
Plataforma EvilTokens usa phishing OAuth e IA para roubar sessões do Microsoft 365 e direcionar ataques de fraude mais precisos, afetando centenas de organizações.
Clusters de espionagem russa exploram fluxos OAuth do Google e WhatsApp para sequestrar contas de profissionais de defesa e governo.
Campanha PhantomEnigma comprometeu mais de 20 portais .gov.br no Brasil em julho de 2026, usando e-mails oficiais para phishing que burla filtros de segurança e distribui malwares persistentes.
Três kits PhaaS (Sneaky 2FA, EvilTokens, EvilProxy) visam organizações dos EUA para roubar logins M365 burlando MFA com técnicas avançadas.
Toolkit Greatness adiciona suporte a phishing de código de dispositivo para burlar MFA e roubar tokens de sessão.
Phishing de código de dispositivo evoluiu para ameaça industrial em 2026, explorando OAuth 2.0 para roubar tokens de acesso sem credenciais diretas.
Um gateway Wi-Fi comprometido em hotéis pode redirecionar tráfego de hóspedes para servidores controlados por atacantes, colhendo credenciais do Microsoft 365 via envenenamento DNS e abuso de OAuth. A campanha afeta viajantes corporativos em múltiplos países e exige VPN, DNS criptografado e políticas de acesso condicional para mitigação.
Kit de phishing Kali365 explora códigos de dispositivo do Microsoft 365 para sequestrar contas, permitindo acesso persistente sem roubo de senhas.