42 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a tokens.
Pesquisadores da Elastic Security Labs identificam a operação REF9334, um malware bancário brasileiro que instala extensões maliciosas no Chrome e Edge para roubar credenciais e tokens de sessão desde maio de 2025.
CISA e NIST lançam NIST IR 8587, guia técnico final para proteger tokens de identidade contra roubo, forjamento e reutilização, com foco em gestão de chaves e tempo de vida.
Extensão maliciosa do Twitch vaza tokens OAuth de 31.000 usuários. Entenda os riscos de identidade e como proteger suas contas contra exploração de extensões.
Kit de phishing N0va usa autenticação legítima para roubo de identidade. Foco em riscos para SOC e recomendações de defesa contra ataques baseados em tokens.
Gen Digital reporta que malwares como Amatera e Remus estão direcionando agentes de IA locais para roubar tokens e históricos de prompts, sem falha direta nos modelos.
IA generativa avança para agentes executantes. Setor financeiro foca em governança, segurança e controle de custos com tokens e supervisão humana.
Pesquisadores descobrem serviço Poison Claude vendendo acesso a modelos da Anthropic via contas fraudulentas e créditos de nuvem, com 881 usuários ativos e pagamentos em cripto.
Phishing de código de dispositivo evoluiu para ameaça industrial em 2026, explorando OAuth 2.0 para roubar tokens de acesso sem credenciais diretas.
Microsoft identifica aumento de ataques com ACR Stealer focado em roubo de senhas e tokens de clientes empresariais, exigindo ações imediatas de segurança e conformidade.
Botnet NadMesh caça serviços de IA expostos para roubar chaves AWS e tokens de Kubernetes. 3.811 chaves já comprometidas segundo painel do operador.