Newsletters que abordam este assunto
Encontradas 7 newsletters sobre "Okta"
Suas notícias de cibersegurança em 1 minuto
Cibercriminosos estão explorando testes gratuitos de nuvem e créditos para startups por meio de contas fraudulentas para criar serviços de proxy de IA no mercado cinza. Essas plataformas revendem acesso com desconto a modelos avançados de inteligência artificial, como Anthropic Claude e Google Gemini.
Suas notícias de cibersegurança em 1 minuto
A equipe de segurança da Okta descobriu uma vulnerabilidade de negação de serviço (DoS), denominada "HollowByte", que permite a atacantes remotos e não autenticados esgotar a memória de servidores OpenSSL usando um payload de apenas 11 bytes. A falha possibilita a alocação desproporcional de memória antes mesmo da conclusão do handshake de segurança.
Suas notícias de cibersegurança em 1 minuto
A plataforma de phishing como serviço (PhaaS) Kali365 expandiu suas operações para atacar ambientes de logon único (SSO) do Okta e o mensageiro MAX, utilizando uma infraestrutura centralizada com monitoramento de tokens em tempo real. O serviço amadureceu seu ecossistema criminoso ao implementar campanhas segmentadas geograficamente para ampliar o roubo de credenciais.
Suas notícias de cibersegurança em 1 minuto
Hackers estão abandonando o phishing por e-mail para atacar diretamente provedores de identidade como o Okta por meio de engenharia social baseada em voz. Essa técnica de "vishing" permite comprometer contas únicas para realizar invasões em larga escala em dados na nuvem através do Single Sign-On.
Suas notícias de cibersegurança em 1 minuto
As equipes de cibersegurança precisam implementar mudanças fundamentais em seus modelos de detecção para enfrentar o aumento significativo de ataques baseados em credenciais. Essa transição é essencial para identificar e mitigar ameaças que exploram o comprometimento de acessos de forma mais eficaz.
Suas notícias de cibersegurança em 1 minuto
Uma campanha sofisticada de roubo de identidade, liderada por humanos e espelhando as táticas da aliança predatória SLSH (Scattered Spider, LAPSUS$ e ShinyHunters), está visando plataformas de Single Sign-On (SSO), especialmente Okta, em mais de 100 grandes empresas. Esta operação se destaca por ser conduzida por voz, diferenciando-se dos ataques de phishing automatizados.
Suas notícias de cibersegurança em 1 minuto
O grupo de extorsão ShinyHunters alega ser responsável por ataques de *voice phishing* visando contas de *single sign-on* (SSO) da Okta, Microsoft e Google, permitindo aos invasores acessar plataformas SaaS corporativas e roubar dados para extorsão.