Phishing de código de dispositivo é a ameaça de crescimento mais rápido em 2026
Phishing de código de dispositivo evoluiu para ameaça industrial em 2026, explorando OAuth 2.0 para roubar tokens de acesso sem credenciais diretas.
Tag
Tag: tokens
35 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a tokens.
Microsoft alerta para surto de ataques com ACR Stealer em clientes empresariais
Microsoft identifica aumento de ataques com ACR Stealer focado em roubo de senhas e tokens de clientes empresariais, exigindo ações imediatas de segurança e conformidade.
Botnet NadMesh caça chaves de nuvem e tokens de Kubernetes em serviços de IA expostos
Botnet NadMesh caça serviços de IA expostos para roubar chaves AWS e tokens de Kubernetes. 3.811 chaves já comprometidas segundo painel do operador.
phishing com device code flow explora site legítimo da Microsoft para roubar credenciais
Campanha de phishing explora fluxo de autorização de dispositivo da Microsoft para roubar credenciais, com foco em usuários brasileiros e uso de redirecionamentos em domínios legítimos.
Zero-day no VS Code permite roubo de tokens GitHub com um clique
Zero-day no VS Code permite roubo de tokens GitHub com um clique. Vulnerabilidade afeta desenvolvedores e pode comprometer repositórios e pipelines de CI/CD.
Pacote npm legítimo rouba tokens de autenticação do OpenAI Codex
Pacote npm legítimo rouba tokens de autenticação do OpenAI Codex. Ataque via supply chain afeta desenvolvedores e apps Android.
Fbi alerta para serviço de phishing kali365 que burla mfa em contas microsoft 365
FBI alerta para plataforma Kali365 que usa OAuth para burlar MFA em contas Microsoft 365, permitindo roubo de tokens e acesso persistente a redes corporativas.
FBI alerta para plataforma Kali365 que burla MFA e rouba tokens do Microsoft 365
O FBI alerta para a plataforma Kali365 que ataca usuários do Microsoft 365, roubando tokens e burlando MFA. A ferramenta PhaaS distribuída via Telegram permite ataques em escala com baixo conhecimento técnico, exigindo revisão de políticas de acesso condicional.
npm força reset de tokens após ataque Mini Shai-Hulud comprometer pacotes
npm força reset de tokens após ataque Mini Shai-Hulud comprometer pacotes. Entenda o impacto na cadeia de suprimentos e como proteger pipelines.
Tokens OAuth persistentes criam porta dos trás para atacantes em ferramentas de IA
Ferramentas de IA e automação deixam tokens OAuth persistentes sem expiração, criando porta dos trás para atacantes. Controles de perímetro e MFA não impedem o uso indevido desses tokens.