Microsoft libera integração nativa de MFA externo no Entra ID
Microsoft libera integração nativa de MFA externo no Entra ID via OIDC, substituindo Custom Controls e unificando gestão de identidade com segurança aprimorada.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
OpenAI lança programa de bug bounty focado em segurança de IA
OpenAI lança programa de bug bounty focado em segurança de IA para identificar abusos e riscos específicos, complementando segurança tradicional.
Campanha 'Ghost' usa logs de instalação falsos para distribuir RAT via npm
Campanha 'Ghost' usa logs de instalação falsos no npm para enganar desenvolvedores e implantar RAT, roubando credenciais e carteiras de criptomoedas.
Ataque Ghost SPN permite Kerberoasting silencioso sob o radar
Ataque Ghost SPN evolui o Kerberoasting para extrair credenciais do AD sem deixar rastros. Trellix detalha ciclo de vida e mitigações para CISOs.
Coruna: o framework usado na Operação Triangulação
A Kaspersky analisa o framework Coruna, ligado à Operação Triangulação, que usa exploits de kernel atualizados para atacar iPhones. O kit é modular e visa usuários não atualizados.
Alertas falsos de segurança do VS Code no GitHub usados para distribuir malware
Campanha de phishing usa alertas falsos de segurança do VS Code no GitHub para distribuir malware. Analistas da Socket.dev alertam sobre redirecionamento e fingerprinting.
Fundação Getúlio Vargas confirma incidente de segurança e expõe dados de ex-alunos
FGV EAESP confirma incidente de segurança que pode ter exposto dados pessoais de ex-alunos, incluindo CPF e RG. Instituição recomenda bloqueios preventivos e atenção a golpes.
Plataforma Bubble AI é abusada para roubar credenciais de contas Microsoft
Atorres de ameaças abusam da plataforma no-code Bubble para hospedar apps maliciosos e roubar credenciais de contas Microsoft, evadindo filtros de phishing tradicionais.
Ransomware Pay2Key foca em infraestrutura Linux e desativa defesas de segurança
Grupo Pay2Key lança variante Linux focada em infraestrutura, desativando SELinux e AppArmor para criptografar servidores e cargas de trabalho em nuvem com privilégios de root.
Novo infostealer Torg Grabber rouba dados de mais de 700 carteiras de criptomoedas
Malware Torg Grabber ataca 850 extensões de navegador, focando em mais de 700 carteiras de criptomoedas, exigindo revisão de permissões e MFA.