Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Imagine receber uma ligação do CEO pedindo uma transferência urgente. Com a tecnologia de deepfakes, essa voz pode não ser real. Os deepfakes corporativos já são uma das ferramentas mais perigosas para fraudes, danos à reputação e falhas de governança.

De áudios falsos de executivos a videoconferências manipuladas, os atacantes usam mídia sintética para enganar a confiança humana. Entenda como sua empresa pode se proteger com verificação de identidade, controles internos e resposta a incidentes.

Deepfakes corporativos: a nova fronteira da fraude que todo líder precisa conhecer

#artificial-intelligence #governance #cybersecurity #fraud #corporate-security #deepfake

Ver detalhe →

Um agente de ameaças conhecido como TheHatman está vendendo diretórios internos de funcionários extraídos de tenants Microsoft Azure e Entra ID na dark web. O vazamento inclui mais de 3,6 milhões de registros corporativos de gigantes como McDonald's, Vodafone, TCS, Kyndryl, HCL e Gap.

O ataque não explorou falha na plataforma da Microsoft. As credenciais foram capturadas por malwares infostealer em endpoints de funcionários, dando acesso direto aos portais administrativos. Com organogramas completos, telefones e identificação de contas privilegiadas expostas, a higiene de endpoints virou o novo perímetro de segurança.

Times de segurança precisam auditar credenciais comprometidas, reforçar MFA e rotacionar acessos privilegiados imediatamente.

Exfiltração massiva no Azure expõe 3,6 milhões de registros corporativos de McDonald's, Vodafone e mais

#cybersecurity #data-breach #azure #entra-id #infostealer #credentials #dark-web #corporate-security

Ver detalhe →