Hackers usam 3,7 milhões de IDs OAuth falsos para enumerar usuários do Entra ID
Hackers usam 3,7 milhões de IDs OAuth falsos para enumerar usuários do Entra ID. Pesquisa da Proofpoint revela campanha massiva de enumeração de contas.
Tag
Tag: =oauth
51 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =oauth.
ShinyHunters rouba dados da Salesforce sem explorar falhas na plataforma
Grupo ShinyHunters rouba dados de ambientes Salesforce explorando conexões OAuth e confiança, sem usar falhas na plataforma.
Vulnerabilidade no RabbitMQ ameaça sistemas empresariais
Nova falha no RabbitMQ permite que atacantes não autenticados obtenham segredos OAuth e controlem o broker, ameaçando sistemas empresariais.
phishing com device code flow explora site legítimo da Microsoft para roubar credenciais
Campanha de phishing explora fluxo de autorização de dispositivo da Microsoft para roubar credenciais, com foco em usuários brasileiros e uso de redirecionamentos em domínios legítimos.
Malware Umbrij ligado ao grupo ToddyCat usa OAuth para acessar Gmail via API do Google
Malware Umbrij ligado ao grupo ToddyCat usa OAuth para acessar Gmail via API do Google, comprometendo comunicações corporativas.
EvilTokens esconde fluxo de ataque no navegador expondo lacunas de análise estática
EvilTokens esconde fluxo de ataque de phishing no navegador usando criptografia AES-GCM. Técnica expõe lacunas de análise estática. ANY.RUN documenta casos de uso em produção.
Ataque à cadeia de suprimentos na Klue compromete dados do Salesforce em múltiplas empresas de segurança
Ataque de cadeia de suprimentos na Klue compromete dados do Salesforce em nove empresas de segurança, com grupo Icarus exigindo resgate.
Microsoft Entra políticas de acesso condicional podem ser contornadas via autenticação de aplicativo aninhado
Pesquisa da NetSPI revela falha nas políticas de acesso condicional do Microsoft Entra que permite contornar MFA e controles de segurança via autenticação de aplicativo aninhado.
Lista de vítimas de violação OAuth da Klue cresce enquanto grupo Icarus assume ataque
Plataforma Klue confirma violação de tokens OAuth afetando clientes Salesforce, enquanto grupo Icarus assume autoria do ataque de extorsão.
Ataques de cadeia de suprimentos comprometem firmas de segurança via Klue e Salesforce
Ataque de cadeia de suprimentos compromete dados de clientes da Klue no Salesforce, afetando firmas de segurança como Huntress e Recorded Future. Salesforce desativa integração após abuso de token OAuth.