Ataque via provedores MFA externos rouba senhas durante autenticação legítima
Pesquisadores revelam ataque que usa provedores MFA externos para roubar senhas durante login legítimo, exigindo auditoria urgente de identidades.
Tag
Tag: senhas
14 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a senhas.
Malware SynkLoader usa sequestro de tela para roubar senhas e pode evoluir para ransomware
Malware avançado SynkLoader utiliza sequestro de tela para roubo de senhas e pode servir como precursor para ataques de ransomware, exigindo resposta rápida.
Ataque ao gerenciador de senhas do Google permite que malware sequestre contas protegidas por chaves de acesso
Malware em Windows pode sequestrar contas protegidas por chaves de acesso do Google sem interação do usuário, conforme detalhado pela Unidade 42.
Ferramenta DPAPISnoop atualizada extrai hashes de credenciais históricas do Windows
Ferramenta DPAPISnoop ganha capacidade de extrair hashes CREDHIST, permitindo quebra offline de senhas históricas do Windows. Novos modos Hashcat 15920 e 15930 facilitam ataque a cadeias de senhas.
Microsoft Edge para de carregar senhas salvas na memória inicialização
Microsoft Edge atualiza para não carregar senhas na memória inicialização, reduzindo superfície de ataque e alinhando-se à iniciativa Secure Future Initiative.
Novo malware VoidStealer contorna criptografia do Chrome para roubar senhas
Malware VoidStealer contorna criptografia do Chrome para roubar senhas e cookies sem precisar de privilégios elevados no sistema.
IA para senhas: riscos ocultos e melhores práticas de segurança
Artigo alerta sobre os riscos de usar IA para gerar e armazenar senhas. Especialistas indicam que padrões repetitivos e vazamentos podem comprometer credenciais. Recomendações incluem uso de gerenciadores dedicados e autenticação de dois fatores para proteger dados sensíveis.
Pesquisa expõe falhas críticas em gerenciadores de senha Bitwarden, LastPass e Dashlane
Estudo acadêmico revela 27 ataques bem-sucedidos contra gerenciadores de senha Bitwarden, LastPass e Dashlane, comprometendo a promessa de segurança "Zero-Knowledge". Falhas permitem que servidores hackeados manipulem dados e extraiam senhas. Dashlane e Bitwarden já lançaram correções.
Senhas geradas por ChatGPT e Gemini têm padrões previsíveis, alerta estudo
Pesquisa da Irregular Security revela que senhas geradas por ChatGPT, Gemini e Claude seguem padrões comuns, tornando-as previsíveis e menos seguras. Especialistas alertam para o risco de ataques refinados que exploram a falta de aleatoriedade verdadeira nos modelos de linguagem.
Jogo NationStates confirma violação e tira site do ar para investigação
NationStates confirmou uma violação de segurança e tirou o site do ar para investigação. As informações públicas até agora são limitadas: não há escopo, vetores ou números de afetados detalhados divulgados pelas fontes consultadas.