Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Esqueça tudo o que você achava que sabia sobre segurança no ambiente de trabalho. Os atacantes inverteram o jogo, e o e-mail não é mais o ponto de entrada principal. Um novo padrão está surgindo, no qual tokens OAuth roubados se tornam a porta de entrada para o Gmail, Drive e além, permitindo que os atacantes persistam sem serem detectados e se movam lateralmente entre aplicativos conectados.

Mais alarmante ainda, seus próprios agentes de IA podem estar seguindo o mesmo caminho. Ferramentas de IA autorizadas conectadas ao Google Workspace podem acessar dados sensíveis e realizar ações que imitam o manual de um atacante. É um risco de cadeia de suprimentos escondido à vista de todos. As equipes de segurança precisam repensar suas estratégias de defesa agora.

Nova cadeia de ataque expõe o Google Workspace: OAuth é o novo ponto de entrada

#ai #cybersecurity #threat-intelligence #oauth #google-workspace #attack-chain

Ver detalhe →

Invasores não precisam roubar uma senha nem explorar uma falha de dia zero para entrar no Google Workspace. Muitas vezes, basta uma única tela de consentimento convincente para entregar a eles as chaves dos seus dados.

Um novo webinar do BleepingComputer com a Material Security disseca dois ataques reais baseados em aplicativos OAuth maliciosos e engenharia social, mostrando exatamente como usuários são manipulados a conceder acesso a informações sensíveis.

A lição para empresas em rápido crescimento é direta: senhas e autenticação tradicional já não bastam. Ter visibilidade total sobre cada aplicativo de terceiros que toca o seu ambiente, além dos controles que realmente barram o abuso, virou prioridade absoluta.

Apps OAuth maliciosos estão invadindo o Google Workspace em silêncio

#cybersecurity #infosec #data-breach #oauth #social-engineering #google-workspace

Ver detalhe →

Novas informações do Google revelam uma onda de campanhas de espionagem ligadas à Rússia usando fluxos legítimos de autenticação para sequestrar contas. Os alvos incluem acadêmicos, diplomatas, profissionais de defesa e think tanks na Europa e nos EUA, com iscas que vão de falsos convites para conferências a páginas falsas de vinculação de dispositivos no WhatsApp.

Os criminosos estão transformando recursos do dia a dia, como códigos de verificação do Google OAuth e o 'vincular dispositivo' do WhatsApp, em armas de invasão. As campanhas também usam infraestrutura na nuvem, malware e até sequestro de DNS em redes Wi-Fi públicas, mostrando como adversários sofisticados estão dispostos a ir para roubar credenciais.

Hackers russos estão sequestrando contas via Google OAuth e vinculação de dispositivos no WhatsApp

#cybersecurity #whatsapp #google #phishing #oauth #hackers #espionage #russia

Ver detalhe →

Uma nova modalidade de ataque está usando o Device Code Flow, recurso legítimo da Microsoft, para invadir contas corporativas do Microsoft 365 sem roubar senhas. Levantamento da Kaspersky mostra que o número de tentativas cresceu 37 vezes entre 2024 e 2026, com taxa de sucesso de 50%.

Tudo começa com um e-mail de phishing que leva a vítima a digitar um código em uma página oficial da Microsoft. Ao fazer isso, o usuário autoriza, sem perceber, um dispositivo controlado pelos criminosos. O resultado é acesso total a e-mails, SharePoint e Teams, sem malware e sem deixar rastros fáceis de detectar.

Empresas precisam revisar políticas de acesso condicional, desabilitar o Device Code Flow quando possível e monitorar concessões de tokens OAuth. Treinar colaboradores e usar ferramentas de privacidade como a ProtonVPN também ajudam a reduzir o risco desse golpe silencioso.

Golpe usa recurso legítimo da Microsoft para invadir contas corporativas do Microsoft 365

#cybersecurity #infosec #devicecodeflow #microsoft365 #phishing #oauth #mfa #accesscontrol

Ver detalhe →