Vishing explora passkeys do Entra para comprometer usuários do Microsoft 365
Cibercriminosos utilizam chamadas de voz falsas para enganar usuários do Microsoft 365 e registrar passkeys maliciosas no Entra ID, comprometendo contas corporativas.
Tag
Tag: passkey
3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a passkey.
Técnica VaultJacking rouba todo o cofre do Google Password Manager com um PIN
Técnica VaultJacking rouba todo o cofre do Google Password Manager com um PIN. Phishu documenta ataque que explora sincronização de credenciais sem malware.
Arquitetura oculta do Google Passkey expõe novas rotas de ataque em autenticação
Pesquisadores da Unit42 revelaram uma arquitetura oculta no Google Passkey que utiliza um autenticador na nuvem para operações criptográficas, expondo novas rotas de ataque e riscos de confiança centralizada na autenticação sem senha.