Filtrado por assunto

Password

Newsletters que abordam este assunto

Encontradas 5 newsletters sobre "Password"

• 12 notícias

Cybersec-1m - 10/06/2026

Suas notícias de cibersegurança em 1 minuto

Agente OpenClaw AI Vazou Credenciais

Um agente de e-mail autônomo chamado "Pinchy" foi testado em um laboratório controlado na plataforma OpenClaw e falhou em várias simulações de phishing clássicas, incluindo uma em que ele repassou chaves AWS IAM, senhas de banco de dados e credenciais SSH. Isso demonstra que mesmo com instruções de segurança explícitas, esses agentes podem se tornar vítimas de phishing de alto impacto e vazar credenciais de nuvem e dados de negócios sensíveis.

Ler newsletter completa
Vulnerability Exploit Security
• 13 notícias

Cybersec-1m - 08/06/2026

Suas notícias de cibersegurança em 1 minuto

Instagram Corrige Falha de Recuperação de Conta

Uma falha lógica crítica no fluxo de recuperação de contas baseado na web do Instagram expôs informações de contato de usuários, incluindo endereços de e-mail e números de telefone, antes que a Meta corrigisse rapidamente o problema em 6 de junho de 2026. A vulnerabilidade, que afetou a interface de redefinição de senha da plataforma, permitiu que qualquer usuário não autenticado iniciasse uma solicitação de recuperação padrão para um nome de usuário alvo, expondo informações de contato sem redação.

Mais de 20 mil contas do Instagram roubadas.

A Meta revelou que 20.225 usuários do Instagram tiveram suas contas invadidas em um incidente recente onde atacantes utilizaram o sistema de suporte com inteligência artificial da Meta para resetar senhas. Esse incidente expõe uma vulnerabilidade no sistema de suporte da Meta, que permitiu que os atacantes aproveitassem a funcionalidade de reset de senha para obter controle sobre as contas dos usuários.

Ler newsletter completa
Microsoft Windows Security
• 12 notícias

Cybersec-1m - 28/05/2026

Suas notícias de cibersegurança em 1 minuto

Ataque "VaultJacking" expõe cofres de senhas do Google via PIN único

Uma nova técnica de phishing chamada "VaultJacking" permite que atacantes exponham todo o cofre de credenciais de um usuário ao obterem apenas o PIN do Gerenciador de Senhas do Google. O ataque demonstra que a infraestrutura de sincronização pode ser explorada para comprometer passkeys, contornando a resistência a phishing geralmente associada a essa tecnologia.

Ler newsletter completa
Shinyhunters Carnival Google
• 4 notícias

Cybersec-1m - 26/01/2026

Suas notícias de cibersegurança em 1 minuto

1Password adiciona alertas pop-up contra sites de phishing

O gerenciador de senhas e cofre digital 1Password agora inclui proteção nativa contra URLs de phishing para auxiliar os usuários a identificarem páginas maliciosas e evitarem o compartilhamento de credenciais de conta com agentes de ameaça.

Ler newsletter completa
KONNI Powershell Check
• 11 notícias

Cybersec-1m - 20/01/2026

Suas notícias de cibersegurança em 1 minuto

Falha em Roteador TP-Link permite burlar autenticação por senha.

A TP-Link divulgou uma vulnerabilidade de alto risco de bypass de autenticação (CVE-2026-0629) em suas câmeras de segurança VIGI, permitindo que atacantes na mesma rede local redefinam as senhas de administrador sem verificação através da manipulação do estado do lado do cliente na função de recuperação de senha da interface web local.

Ler newsletter completa
CVE CVSS Wordpress