Técnica de phishing no Microsoft 365 usa remetente de envelope vazio para burlar bloqueio
Técnica de phishing no Microsoft 365 usa remetente de envelope vazio para burlar o RejectDirectSend. ReliaQuest identifica padrão ativo e recomenda mitigação.
Tag
Tag: spoofing
16 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a spoofing.
Falhas no Wi-Fi de 6 GHz podem interromper sistemas críticos
Falhas em sistemas AFC do Wi-Fi de 6 GHz permitem spoofing de localização e podem interromper serviços críticos em setores como saúde e transporte.
Hackers usam 3,7 milhões de IDs OAuth falsos para enumerar usuários do Entra ID
Hackers usam 3,7 milhões de IDs OAuth falsos para enumerar usuários do Entra ID. Pesquisa da Proofpoint revela campanha massiva de enumeração de contas.
Reino Unido acusa suspeitos de plataforma de spoofing de chamadas russa
Reino Unido acusa suspeitos de plataforma de spoofing de chamadas russa que facilitou 1,8 milhão de chamadas fraudulentas.
Falha no Microsoft Exchange permite spoofing de qualquer endereço de email via ghost-sender
Nova falha no Microsoft Exchange permite spoofing de qualquer endereço de email via técnica Ghost-Sender, afetando ambientes híbridos e exigindo revisão de políticas DMARC.
Hackers abusam de cdn compartilhado para burlar controles de reputação de dominio
Hackers abusam de falha em infraestrutura de CDN compartilhada para esconder tráfego malicioso atrás de domínios confiáveis. Técnica Underminr usa SNI spoofing e HTTP/2 para burlar controles de reputação, afetando mais de 88 milhões de domínios potencialmente.
hackers usam repositórios falsos do deepseek tui no github para entregar malware
Hackers usam repositórios falsos do DeepSeek TUI no GitHub para entregar malware, explorando a popularidade de ferramentas de IA e atacando desenvolvedores.
Mais de 1.300 servidores Microsoft SharePoint vulneráveis a ataques de spoofing explorados como zero-day
Mais de 1.300 servidores Microsoft SharePoint expostos permanecem vulneráveis a ataques de spoofing explorados como zero-day. Correção urgente necessária.
Copa do Mundo 2026 sob ameaça: especialistas alertam sobre riscos cibernéticos
Especialistas alertam sobre riscos cibernéticos na Copa do Mundo 2026, com 36% dos parceiros sem medidas adequadas de segurança de e-mail e DMARC.
Campanha de phishing mira usuários do LastPass com e-mails falsos de suporte
Uma campanha de phishing ativa explora spoofing de nome de exibição para enviar e-mails falsos de suporte do LastPress, induzindo usuários a entregar suas senhas mestras em páginas de login fraudulentas. Ataque não explota vulnerabilidade técnica, mas sim a confiança do usuário.