Passkeys elevam a resistência a phishing ao usar credenciais criptográficas vinculadas ao domínio. Atacantes, porém, podem deslocar o ataque para recuperação, device code e outros fluxos paralelos. […]
Entenda os riscos de identidades comprometidas e como proteger pessoas, máquinas e agentes de IA com MFA, menor privilégio e resposta a incidentes. […]
Como o password spraying explora senhas previsíveis, quais controles reduzem o risco e o que uma consultoria deve demonstrar em um teste de intrusão autorizado. […]
Campanha atribuída ao BigBear coloca contas corporativas do Microsoft 365 no centro de uma operação de phishing em larga escala, reforçando a necessidade de autenticação resistente a phishing e proteção de identidade. […]
Novo grupo n0n combina roubo de dados com ameaça de destruir ou criptografar backups e shadow copies. Entenda o risco para a recuperação e como reduzir a exposição. […]
Ataque analisado pela Kaspersky mostra como credenciais privilegiadas e GPOs do Active Directory podem transformar uma ferramenta legítima de administração em mecanismo de extorsão e interrupção em escala. […]
Relatório Hiscox 2026 mostra que incidentes cibernéticos já custam cerca de US$ 52 mil por ano e provocam 32 horas de interrupção operacional, reforçando a necessidade de resiliência nas PMEs. […]
Campanha ativa identificada pela eSentire abusa do OAuth Device Code Flow da Microsoft para obter tokens, registrar dispositivos e manter acesso ao Microsoft 365 mesmo após a vítima concluir o MFA em uma página legítima. […]
IDENTIDADE / ENGENHARIA SOCIAL / SAAS Uma ligação convincente pode transformar processos legítimos de suporte, recuperação de conta e autenticação em caminhos para o comprometimento da identidade. Campanhas recentes mostram criminosos combinando vishing, páginas falsas, […]
Infostealers roubam sessões do Claude e mostram por que MFA sozinho não impede o sequestro de contas A Anthropic começou a alertar usuários do Claude após identificar uma campanha na qual criminosos utilizaram malware do […]
Ransomware em 2026: identidades comprometidas se tornam uma das principais portas de entrada O cenário de ransomware está passando por uma mudança relevante. Embora vulnerabilidades de software, sistemas expostos à Internet e falhas de configuração […]
Confie em você. Mas confirme com o MFA No Dia Mundial da Senha, descubra por que “123456” ainda é um problema — e como proteger seus dados de verdade Você já usou a senha 123456? […]
Selfie é modelo de autenticação mais utilizado em 2022, aponta levantamento da D4Sign. De acordo com dados da startup, mais de um milhão de pessoas utilizaram a selfie para autenticar assinaturas de documentos A assinatura […]
Descubra quais são os pontos cegos do MFA. Em vista das inúmeras ameaças cibernéticas, a autenticação multifator (MFA) é uma aliada na segurança de dados no ambiente virtual. Embora seja uma ótima maneira de garantir a […]
Por que a autenticação MFA é chave para a segurança cibernética moderna. A importância da segurança cibernética não pode ser exagerada. Saiba por que a autenticação multifator, ou MFA, é uma das melhores maneiras de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.