Newsletters que abordam este assunto
Encontradas 18 newsletters sobre "Oauth"
Suas notícias de cibersegurança em 1 minuto
A AWS corrigiu três vulnerabilidades críticas na plataforma de código aberto Loom, utilizadas para orquestração de agentes de IA, que permitiam controle administrativo sem autenticação, roubo de credenciais OAuth2 e acesso a serviços internos. A empresa recomenda fortemente que todos os usuários atualizem imediatamente suas implantações para a versão 1.7.0.
Suas notícias de cibersegurança em 1 minuto
O Jenkins lançou atualizações de segurança para corrigir 20 vulnerabilidades em 13 plugins, incluindo falhas graves que permitem a execução arbitrária de código e roubo de credenciais. As atualizações também abordam problemas como XSS armazenado, SSRF, injeção de caminho e sequestro de tokens OAuth.
Suas notícias de cibersegurança em 1 minuto
Uma extensão de navegador maliciosa chamada Twitch Enhanced Viewer | JeetBot, disponível nas lojas oficiais do Chrome e do Firefox, rouba e envia tokens de sessão OAuth da Twitch para um serviço de bot comercial.
Suas notícias de cibersegurança em 1 minuto
Uma extensão maliciosa de navegador chamada "Twitch Enhanced Viewer | JeetBot" vazou tokens OAuth de quase 31.000 usuários para servidores proxy operados por um serviço russo de bots comerciais. Os dados comprometidos foram coletados através das lojas oficiais do Google Chrome e Mozilla Firefox.
Suas notícias de cibersegurança em 1 minuto
O grupo de cibespionagem russo UNC6293 está expandindo o roubo de contas ao combinar abuso de OAuth, phishing por código de dispositivo e servidores Evilginx. Em vez de explorar falhas de software, os operadores exploram mecanismos de autenticação legítimos para obter acesso inicial.
Suas notícias de cibersegurança em 1 minuto
Três grupos suspeitos de espionagem cibernética russa, identificados como UNC6293, UNC7005 e UNC5976, exploraram fluxos de autenticação legítimos para atacar alvos na Europa e nos Estados Unidos. Os ataques tiveram como foco persistente indivíduos que trabalham em setores críticos como academia, aeroespacial, defesa, governos e centros de reflexão.
Suas notícias de cibersegurança em 1 minuto
O grupo ShinyHunters realizou campanhas de grande impacto abusando de relações OAuth do Salesforce para contornar a autenticação multifator (MFA), permitindo a persistência nos sistemas e a exfiltração em larga escala de dados de CRM em organizações de diversos setores. Os ataques, ocorridos entre meados de 2025 e 2026, focaram na exploração dessas permissões de confiança em vez de falhas na plataforma.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de contorno de autenticação (CVE-2026-57807), com pontuação CVSS 9.8, foi descoberta no plugin miniOrange OAuth SSO para WordPress, permitindo que atacantes não autenticados obtenham acesso de administrador. A falha afeta todas as versões até a 38.5.8 e ainda não possui correção oficial disponível pelo fornecedor.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando uma funcionalidade de autenticação do Microsoft OAuth Device Flow para sequestrar contas corporativas através de ataques de phishing. O aumento dessa prática é impulsionado pela rápida disseminação de kits de ferramentas criminosas e plataformas de phishing como serviço, que tornaram esse método acessível para a captura de tokens de acesso ao Microsoft 365.
Suas notícias de cibersegurança em 1 minuto
Um novo tipo de ataque chamado ConsentFix v3 circula em fóruns de hackers, aprimorando técnicas anteriores ao introduzir automação e capacidade de escala para comprometer permissões de acesso.