Newsletters que abordam este assunto
Encontradas 14 newsletters sobre "MFA"
Suas notícias de cibersegurança em 1 minuto
Um grupo de ameaça persistente avançada conhecido como UAT-11985 está utilizando convites para eventos gerados por inteligência artificial e ataques de intermediário em tempo real para roubar credenciais do Google e burlar a autenticação multifator de pesquisadores em Taiwan.
Suas notícias de cibersegurança em 1 minuto
Uma operação de phishing como serviço chamada Milk Dragon está utilizando anúncios falsos de descontos no Facebook e no TikTok para roubar dados de cartões de pagamento e burlar a autenticação multifator de vítimas em 66 países.
Suas notícias de cibersegurança em 1 minuto
O TrustSink é uma técnica de phishing que abusa dos Métodos de Autenticação Externa do Microsoft Entra para exibir uma tela falsa de senha durante um fluxo legítimo de login. Essa abordagem permite que invasores com privilégios elevados capturem senhas em texto plano enquanto concluem a autenticação com um token válido, evitando que a vítima perceba a fraude.
Suas notícias de cibersegurança em 1 minuto
Uma campanha ativa de engenharia social está usando criminosos disfarçados de suporte de TI para sequestrar contas do Microsoft 365, burlar a autenticação multifator e roubar dados do SharePoint, OneDrive e Exchange Online.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança demonstraram que vulnerabilidades em agentes de atendimento ao cliente baseados em inteligência artificial podem ser exploradas para burlar autenticações multifator, roubar senhas de uso único e expor dados confidenciais de usuários. Esses riscos evidenciam falhas graves nas integrações entre APIs de back-end, sistemas de autenticação e bases de conhecimento.
Suas notícias de cibersegurança em 1 minuto
Uma campanha generalizada de phishing do tipo Adversary-in-the-Middle clona páginas de autenticação da Microsoft para interceptar em tempo real credenciais, códigos de autenticação multifator e tokens de sessão. Essa técnica avançada de ataque foi detalhada por pesquisadores de ameaças para atingir o setor educacional e sequestrar sessões de usuários autenticados.
Suas notícias de cibersegurança em 1 minuto
O grupo ShinyHunters realizou campanhas de grande impacto abusando de relações OAuth do Salesforce para contornar a autenticação multifator (MFA), permitindo a persistência nos sistemas e a exfiltração em larga escala de dados de CRM em organizações de diversos setores. Os ataques, ocorridos entre meados de 2025 e 2026, focaram na exploração dessas permissões de confiança em vez de falhas na plataforma.
Suas notícias de cibersegurança em 1 minuto
A Microsoft está trabalhando para solucionar um incidente que impede os clientes de configurar a autenticação de múltiplo fator (MFA) ou acessar a plataforma My Sign-Ins. O problema técnico afeta diretamente a gestão de segurança e o controle de acesso dos usuários.
Suas notícias de cibersegurança em 1 minuto
O grupo de hackers Storm-2755 está utilizando ataques de sequestro de sessão "adversary-in-the-middle" (AiTM) para desviar salários de funcionários canadenses no Microsoft 365. A técnica contorna a autenticação multifator ao interceptar sessões ativas, permitindo que os criminosos alterem contas bancárias de depósito sem serem detectados.
Suas notícias de cibersegurança em 1 minuto
Um novo framework de phishing chamado Starkiller permite o roubo de credenciais mais convincente e escalável ao fazer proxy de páginas de login reais e contornar a autenticação multifator (MFA), o que representa um desafio significativo para os defensores. Starkiller se destaca porque, ao contrário dos kits tradicionais que usam clones estáticos, ele consegue replicar as páginas de login reais, evitando as inconsistências visuais que denunciavam tentativas antigas de phishing.