Artigos
Roubo de tokens: quando trocar a senha não encerra o ataque
Tokens de sessão, OAuth e federação mudaram o pós-incidente de identidade: redefinir a senha pode não invalidar o acesso que o atacante já obteve. […]
mfa
Artigos
Device Code Phishing: o usuário autentica no site legítimo e entrega a sessão ao atacante
No Device Code Phishing, a vítima pode usar a página legítima da Microsoft e ainda autorizar a sessão iniciada pelo atacante. Entenda o fluxo, o risco e os controles. […]
Artigos
Passkeys são resistentes a phishing, mas o processo ao redor delas também pode ser atacado
Passkeys elevam a resistência a phishing ao usar credenciais criptográficas vinculadas ao domínio. Atacantes, porém, podem deslocar o ataque para recuperação, device code e outros fluxos paralelos. […]
Artigos
Segurança de identidades: por que a defesa começa antes do login
Entenda os riscos de identidades comprometidas e como proteger pessoas, máquinas e agentes de IA com MFA, menor privilégio e resposta a incidentes. […]
Artigos
Password spraying: como funciona, riscos e uso em pentests
Como o password spraying explora senhas previsíveis, quais controles reduzem o risco e o que uma consultoria deve demonstrar em um teste de intrusão autorizado. […]
Notícias
BigBear rouba milhares de credenciais do Microsoft 365 em campanha de phishing em escala
Campanha atribuída ao BigBear coloca contas corporativas do Microsoft 365 no centro de uma operação de phishing em larga escala, reforçando a necessidade de autenticação resistente a phishing e proteção de identidade. […]
Notícias
n0n ransomware ameaça destruir backups para ampliar pressão sobre vítimas
Novo grupo n0n combina roubo de dados com ameaça de destruir ou criptografar backups e shadow copies. Entenda o risco para a recuperação e como reduzir a exposição. […]
Artigos
PAYLOAD usa Group Policy do Active Directory para ampliar extorsão sem criptografar endpoints Windows
Ataque analisado pela Kaspersky mostra como credenciais privilegiadas e GPOs do Active Directory podem transformar uma ferramenta legítima de administração em mecanismo de extorsão e interrupção em escala. […]
Notícias
Risco digital custa US$ 52 mil por ano às pequenas empresas
Relatório Hiscox 2026 mostra que incidentes cibernéticos já custam cerca de US$ 52 mil por ano e provocam 32 horas de interrupção operacional, reforçando a necessidade de resiliência nas PMEs. […]
Notícias
GhostCode explora fluxo legítimo da Microsoft para contornar MFA e assumir contas em segundos
Campanha ativa identificada pela eSentire abusa do OAuth Device Code Flow da Microsoft para obter tokens, registrar dispositivos e manter acesso ao Microsoft 365 mesmo após a vítima concluir o MFA em uma página legítima. […]
Artigos
Vishing contra o suporte de TI: como criminosos contornam MFA e invadem o SaaS
IDENTIDADE / ENGENHARIA SOCIAL / SAAS Uma ligação convincente pode transformar processos legítimos de suporte, recuperação de conta e autenticação em caminhos para o comprometimento da identidade. Campanhas recentes mostram criminosos combinando vishing, páginas falsas, […]
Notícias
Infostealers roubam sessões do Claude e permitem sequestro de contas mesmo com MFA
Infostealers roubam sessões do Claude e mostram por que MFA sozinho não impede o sequestro de contas A Anthropic começou a alertar usuários do Claude após identificar uma campanha na qual criminosos utilizaram malware do […]
Artigos
Ransomware em 2026: 79% dos ataques começam com identidades comprometidas
Ransomware em 2026: identidades comprometidas se tornam uma das principais portas de entrada O cenário de ransomware está passando por uma mudança relevante. Embora vulnerabilidades de software, sistemas expostos à Internet e falhas de configuração […]
Notícias
Confie em você. Mas confirme com o MFA
Confie em você. Mas confirme com o MFA No Dia Mundial da Senha, descubra por que “123456” ainda é um problema — e como proteger seus dados de verdade Você já usou a senha 123456? […]
Artigos
Selfie é modelo de autenticação mais utilizado em 2022, aponta levantamento da D4Sign
Selfie é modelo de autenticação mais utilizado em 2022, aponta levantamento da D4Sign. De acordo com dados da startup, mais de um milhão de pessoas utilizaram a selfie para autenticar assinaturas de documentos A assinatura […]