Newsletters que abordam este assunto
Encontradas 9 newsletters sobre "Entra"
Suas notícias de cibersegurança em 1 minuto
O TrustSink é uma técnica de phishing que abusa dos Métodos de Autenticação Externa do Microsoft Entra para exibir uma tela falsa de senha durante um fluxo legítimo de login. Essa abordagem permite que invasores com privilégios elevados capturem senhas em texto plano enquanto concluem a autenticação com um token válido, evitando que a vítima perceba a fraude.
Suas notícias de cibersegurança em 1 minuto
A Microsoft corrigiu uma vulnerabilidade de gravidade máxima na plataforma de gerenciamento de identidade e acesso Entra ID que já havia sido explorada em ataques.
Suas notícias de cibersegurança em 1 minuto
A Microsoft emitiu um alerta sobre uma falha crítica de execução remota de código no Entra ID, registrada como CVE-2026-69836 com pontuação máxima de 10.0 no CVSS, que já vem sendo explorada em ataques reais. A empresa informou que a vulnerabilidade afeta o serviço de gerenciamento de identidades e acessos em nuvem, mas destacou que nenhuma ação dos clientes é necessária.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças Storm-2949 está realizando ataques sofisticados ao abusar de recursos legítimos de gerenciamento do Microsoft Entra ID para exfiltrar dados sensíveis de ambientes Microsoft 365 e Azure. Em vez de utilizar softwares maliciosos, os invasores exploram configurações administrativas para comprometer informações sem disparar alertas convencionais.
Suas notícias de cibersegurança em 1 minuto
Uma recente operação de red team revelou uma falha crítica que permite contornar o Acesso Condicional do Microsoft Entra ID (Azure AD) por meio do registro de dispositivos fantasma. Essa vulnerabilidade ignora os controles de segurança de identidade baseados em localização, conformidade e risco ao manipular o processo de registro de dispositivos na nuvem.
Suas notícias de cibersegurança em 1 minuto
A função administrativa "Agent ID Administrator" do Microsoft Entra ID, criada para gerenciar agentes de inteligência artificial, apresenta vulnerabilidades que permitem ataques de escalonamento de privilégios e a tomada de controle de identidades. Essa falha de segurança expõe as operações de ciclo de vida de agentes de IA a riscos críticos de exploração indevida.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica na plataforma Agent Identity do Microsoft Entra ID permitia que usuários com a função de administrador de agentes sequestrassem service principals e escalassem privilégios indevidamente. Essa falha de segurança quebrava os limites de escopo da função, possibilitando que agentes controlassem identidades de serviços dentro de todo o tenant da organização.
Suas notícias de cibersegurança em 1 minuto
A Microsoft descobriu campanhas de phishing sofisticadas que exploram os mecanismos de redirecionamento inerentes ao protocolo OAuth 2.0, visando organizações governamentais e do setor público ao manipular fluxos de autenticação legítimos no Microsoft Entra ID e Google Workspace. Em vez de explorar vulnerabilidades de software, os atores maliciosos abusam do comportamento confiável do protocolo para contornar detecções.
Suas notícias de cibersegurança em 1 minuto
A Microsoft anunciou uma atualização de segurança significativa para a experiência de login do Microsoft Entra ID, que bloqueará a execução de scripts externos durante os acessos de usuários, impedindo que códigos não autorizados ou injetados sejam executados na página de login como parte de sua Iniciativa Futuro Seguro.