Hackers usam phishing temático de passkey para sequestrar contas do Microsoft 365 e roubar dados na nuvem
Criminosos usam phishing de passkey para sequestrar contas do Microsoft 365, contornando MFA e coletando dados na nuvem via Microsoft Graph.
Tag
Tag: passkey
5 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a passkey.
Pass-the-Passkey expõe Windows 11 e Microsoft Entra ID, contornando MFA
Pesquisa da SpecterOps revela falhas no WebAuthn que permitem contornar MFA no Windows 11 e Entra ID. Ataque Pass-the-Passkey explora logs de asserção e falhas de validação. Microsoft corrigiu CVE-2026-34348 em julho.
Vishing explora passkeys do Entra para comprometer usuários do Microsoft 365
Cibercriminosos utilizam chamadas de voz falsas para enganar usuários do Microsoft 365 e registrar passkeys maliciosas no Entra ID, comprometendo contas corporativas.
Técnica VaultJacking rouba todo o cofre do Google Password Manager com um PIN
Técnica VaultJacking rouba todo o cofre do Google Password Manager com um PIN. Phishu documenta ataque que explora sincronização de credenciais sem malware.
Arquitetura oculta do Google Passkey expõe novas rotas de ataque em autenticação
Pesquisadores da Unit42 revelaram uma arquitetura oculta no Google Passkey que utiliza um autenticador na nuvem para operações criptográficas, expondo novas rotas de ataque e riscos de confiança centralizada na autenticação sem senha.