Cybersec-1m - 01/02/2026
Suas notícias de cibersegurança em 1 minuto
Mandiant detalha abuso de SSO por ShinyHunters para roubo de dados em nuvem
A Mandiant relata que uma onda recente de ataques de roubo de dados do ShinyHunters é impulsionada por ataques direcionados de *vishing* (phishing de voz) e sites de *phishing* com marca da empresa que roubam credenciais de *single sign-on* (SSO) e códigos de autenticação multifator (MFA). Esses ataques sofisticados visam especificamente credenciais de acesso por meio de engenharia social e páginas falsas para comprometer sistemas.