Tag

Tag: oauth2

2 notícia(s) relacionada(s).

Reunimos nesta página as publicações do Hack Alerta relacionadas a oauth2.

ToddyCat: APT rouba tokens de navegador para acessar e‑mails corporativos

Pesquisa da Securelist mostra que o grupo ToddyCat evoluiu ferramentas (TomBerBil PowerShell) para coletar arquivos de navegador via SMB, extrair chaves DPAPI e tokens OAuth 2.0, permitindo acesso a e‑mails corporativos mesmo quando hospedados na nuvem.

24/11/2025 10:03 Cyber ataques #oauth2

SSRF em Custom GPTs permitiu extração de tokens Azure no ChatGPT

Pesquisa revelou uma cadeia de SSRF no recurso "Actions" de Custom GPTs que, por meio de redirect e injeção de cabeçalho "Metadata: true", permitiu leitura do Azure IMDS e extração de um token OAuth2; a falha foi reportada ao OpenAI e corrigida.

12/11/2025 08:02 Cloud #oauth2

Outras tags relevantes

#seguranca #=malware #vulnerabilidade #phishing #segurança #patch #ransomware #rce #microsoft #security #supply-chain #windows #brasil #cve #vazamento #lgpd #ciso #privacidade