Novo clique de phishing: como consentimento OAuth contorna MFA
Plataforma EvilTokens usa consentimento OAuth para contornar MFA e comprometer mais de 340 organizações do Microsoft 365.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Novo malware VoidStealer contorna criptografia do Chrome para roubar senhas
Malware VoidStealer contorna criptografia do Chrome para roubar senhas e cookies sem precisar de privilégios elevados no sistema.
Mercado B1ack’s Stash libera 4,6 milhões de cartões de crédito roubados
Mercado B1ack’s Stash libera 4,6 milhões de cartões de crédito roubados gratuitamente em resposta a má conduta de vendedores.
Falhas críticas no gateway de e-mail SEPPmail permitem acesso remoto e roubo de tráfego
Falhas críticas no SEPPmail permitem execução remota de código e roubo de tráfego de e-mail. CVE-2026-2743 e outras afetam versões anteriores à 15.0.4.
Administrador da CISA expõe credenciais do AWS GovCloud em repositório público do GitHub
Um contratante da CISA expôs credenciais do AWS GovCloud em repositório público do GitHub, incluindo senhas em texto plano e tokens de API. O incidente destaca riscos de cadeia de suprimentos e falhas de governança de segurança.
Variantes do infostaleiro SHub usam scripts falsos para enganar usuários do macOS
Nova variante do infostaleiro SHub ataca usuários do macOS usando AppleScript para simular atualizações de segurança e instalar backdoors, exigindo medidas específicas de proteção.
Vulnerabilidades em framework de agentes de IA 'OpenClaw' permitem roubo de credenciais
Vulnerabilidades no framework OpenClaw permitem roubo de credenciais e persistência. Embora corrigidas, exigem atenção de CISOs para mitigação de riscos em ambientes de IA.
Ransomware Clop lidera estatísticas de ataques em Q1 2026 com zero-day na Cisco
Relatório da Kaspersky mostra Clop liderando ransomware em Q1 2026, com zero-day na Cisco e ações policiais contra grupos criminosos.
Carros inteligentes: riscos de espionagem e coleta de dados sob a LGPD
Carros inteligentes coletam dados íntimos de motoristas, levantando questões sobre privacidade e conformidade com a LGPD no Brasil.
Vazamento de dados da 7-Eleven confirmado após demanda de resgate do ShinyHunters
Grupo ShinyHunters confirma roubo de 600 mil registros do Salesforce da 7-Eleven, incluindo dados pessoais e corporativos, levantando questões sobre conformidade e segurança.