Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova pesquisa com 700 tomadores de decisão de TI e segurança revela que 95% já viram trabalhadores da linha de frente na saúde e na indústria contornarem logins lentos ficando conectados, compartilhando credenciais e driblando a autenticação multifator.

O impacto é sério: 62% das organizações relataram tentativas confirmadas ou suspeitas de abuso de recuperação de conta, redefinição de senha ou desbloqueio no último ano, com 28% confirmando um incidente específico. As passkeys estão em 28% das organizações, mas 45% delas ainda mantêm uma senha ao lado, deixando o balcão de redefinição exposto a engenharia social. A FIDO Alliance defende que passkeys resistentes a phishing podem entregar velocidade e segurança ao mesmo tempo, e muitas equipes planejam ampliar o uso.

Trabalhadores da linha de frente estão burlando a MFA em silêncio, e os atacantes já perceberam

#cybersecurity #mfa #social-engineering #identity-security #passkeys #authentication #passwordless

Ver detalhe →

A Microsoft acaba de expor duas campanhas de ataque que devem preocupar qualquer pessoa que trabalha em ambiente corporativo na nuvem. A primeira inundou caixas de entrada com mais de um milhão de e-mails de golpe entre 3 e 5 de agosto de 2026, se passando por CEOs e inserindo assinaturas executivas falsas em faturas fabricadas, tudo para empurrar equipes de contas a pagar a fazer transferências ACH fraudulentas disfarçadas de renovação de assinatura do ServiceNow. A inteligência artificial generativa fez o trabalho pesado da redação, deixando as iscas muito mais convincentes do que os golpes desajeitados do passado.

A segunda campanha é o golpe no estômago. Desde maio de 2026, criminosos ligam e mandam mensagens para o celular pessoal de funcionários, se passando pelo suporte interno de TI e insistindo que a vítima precisa urgentemente recadastrar uma passkey, um método de MFA ou a configuração de SSO. As vítimas são redirecionadas para páginas falsas que imitam o login da Microsoft, onde fluxos de adversary-in-the-middle e autenticação por código de dispositivo entregam o controle total da conta sem uma única senha roubada. Já dentro do ambiente, os atacantes registram o próprio número de telefone ou autenticador como segundo fator e depois vasculham Microsoft Graph, SharePoint, OneDrive e Exchange por horas ou até dias, trocando de infraestrutura para fugir da detecção.

A conclusão é direta: passkeys e MFA só são tão fortes quanto a pessoa pressionada do outro lado da linha. Verifique toda solicitação não solicitada por um canal que você mesmo iniciou, e trate qualquer exigência urgente de redefinir credenciais como hostil até que se prove o contrário.

Phishing de passkey virou a nova chave da sua conta na nuvem: como criminosos se passam pelo suporte de TI para driblar o MFA

#cybersecurity #data-breach #microsoft #cloud-security #phishing #mfa #passkeys

Ver detalhe →

O Google ativou uma função nativa no Android que transfere senhas e passkeys diretamente de um gerenciador de senhas para outro, sem deixar nenhum arquivo de texto sem criptografia largado no seu aparelho.

Você inicia a migração pelo app para o qual está mudando, o Android detecta os gerenciadores já instalados e a autorização acontece dentro do app antigo em poucos segundos. Quatro gerenciadores suportam o recurso no lançamento: Google Password Manager, 1Password, Bitwarden e Dashlane, com mais parceiros prometidos, mas ainda sem nomes ou datas.

O grande ganho são as passkeys, credenciais resistentes a phishing que vivem dentro do gerenciador e que, até agora, não podiam ser transferidas de jeito nenhum, obrigando o usuário a recriar cada login na mão. O Google ainda não detalhou quais versões do Android recebem o recurso nem o que protege as credenciais durante o trajeto, então, se você se importa com quem enxerga seus acessos, somar uma VPN confiável à sua rotina de navegação é um hábito barato e inteligente.

Android agora transfere suas passkeys e senhas entre gerenciadores

#cybersecurity #privacy #google #android #passkeys #password-managers

Ver detalhe →