Uma vulnerabilidade crítica em cookies de sessão foi identificada em 2026, permitindo que invasores burlassem o MFA no Entra ID sem quebrá-lo. A falha, explorando a camada de sessão do lado da aplicação, possibilita que
Continuar lendo
Vulnerabilidade em Cookies Bypass Entra ID MFA
BigBear 2.0: Phishing avança sobre MFA Microsoft 365
A campanha de phishing BigBear 2.0, identificada em 2026, utiliza o Evilginx2 para burlar a autenticação multifator (MFA) do Microsoft 365, roubando cookies de sessão. Este método sofisticado já afetou diversas empresas
Continuar lendo
APT Jewelbug: Espionagem via Navegadores em 2026
O grupo APT Jewelbug comprometeu navegadores para roubar cookies e espionar redes governamentais em 2026. No Brasil, a dependência de sistemas de webmail para comunicações oficiais torna essas plataformas alvos atraentes
Continuar lendo