tema

#oauth

3 publicações marcadas com esta tag.

risco altoOS-2026-874 · 2026-11-05

Atacantes usam o framework ofensivo agêntico ARTEX para caçar segredos expostos no GitHub e comprometer contas na nuvem

A Microsoft Threat Intelligence observou atores de ameaça usando o ARTEX, um framework de IA agêntica para testes de intrusão, para varrer o GitHub em busca de segredos de aplicações OAuth expostos e, em seguida, abusar automaticamente das credenciais encontradas para comprometer inquilinos na nuvem. Em um dos casos documentados, o agente foi do achado do segredo à exfiltração de dados de um Azure Key Vault em cerca de cinco minutos.

#ia-agentica #artex #oauth #github #azure #exfiltracao-de-credenciais #microsoft

Fonte ↗

risco altoOS-2026-747 · 2026-10-21

Hackers chineses usam framework de pentest agentico ARTEX para comprometer cadeia de suprimentos da ConnectWise

O grupo Storm-0940, alinhado ao Estado chinês, usou o ARTEX — um framework multi-agente de LLM voltado a pentest ofensivo — para automatizar password spraying e reconhecimento contra mais de 2.250 tenants, comprometendo três aplicações OAuth da ConnectWise Cloud Backup. As credenciais roubadas foram reutilizadas contra ambientes Microsoft 365 de clientes downstream, com alguns comprometimentos atingindo acesso privilegiado em menos de três horas.

#agentes-de-ia #pentest-ofensivo #cadeia-de-suprimentos #oauth #connectwise #storm-0940 #microsoft-365

Fonte ↗

risco altoOS-2026-494 · 2026-09-22

Microsoft detalha como o EvilTokens automatizou phishing por device code com apoio de IA

A Microsoft publicou uma analise tecnica de como a plataforma de phishing-as-a-service EvilTokens abusava do fluxo legitimo de autenticacao 'device code' do OAuth, enganando vitimas para autorizar sessoes de atacantes em portais oficiais como microsoft.com/devicelogin. A plataforma oferecia dezenas de temas de email e pagina gerados com apoio de IA, alem de um script que consultava a validacao do codigo a cada poucos segundos para capturar o token assim que a vitima autenticasse. Apos o roubo, a propria IA da plataforma analisava a caixa de entrada comprometida para identificar alvos de alto valor.

#phishing #device-code-phishing #phaas #ia-ofensiva #microsoft #oauth

Fonte ↗