A Microsoft está implementando um novo recurso no seu aplicativo de autenticação do Azure Multi-Factor que exige que o número gerado para verificação seja semelhante a um número pré-existente na lista de números de telefone do usuário.
Isso significa que, se um hacker tentar adivinhar o código de verificação MFA gerado para um usuário, eles só terão sucesso se o número que eles adivinharem estiver na lista de números de telefone do usuário.
Essa mudança é uma resposta às “fatiga de MFA” de ataques, onde um hacker tenta adivinhar vários códigos de verificação MFA para vários usuários até que eles finalmente adivinhem um código correto e tenham acesso à conta do usuário.
A Microsoft afirma que esse tipo de ataque está se tornando cada vez mais comum, e acredita que a implementação desse novo recurso ajudará a mitigar esse tipo de ataque.
O novo recurso estará ativo para todos os usuários do Azure MFA a partir de hoje.
Fonte: www.bleepingcomputer.com
Pesquisadores da Huntress identificaram uma campanha massiva de phishing que usa infraestrutura da Railway e…
A Mazda informou que um acesso externo não autorizado a um sistema ligado à gestão…
A CVE-2026-32746, com CVSS 9.8, afeta o telnetd do GNU InetUtils até a versão 2.7…
A campanha GlassWorm voltou com escala muito maior e já atingiu 433 componentes em GitHub,…
Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…
Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…