{"article":{"annotation":{"article_id":"microsoft-passkey-themed-social-engineering-campaign-2026","available_at":"2026-10-06T23:11:50.805940Z","geography_revision":"ef6ee0010dda5fe7b240fd514749b43e214c57da73222d2e40ec83b276dd0977","id":"c08d0df65e4bee318520ab608e81e5349c9d40ab6fb2ba2febb9beec701b71e4","input_sha256":"b5193316df8cc71232c45e7f7058d97e2d06c68bd050970f9f73ad8ccb23c9f7","limitations":["Rule-derived subjects are candidates, not verified editorial labels or calibrated model probabilities.","Coverage is distinct from event location. Unknown country/city/coordinates remain absent; no automatic geocoding.","Article geometries keep their stated precision and methodology; reproducing them is not independent coordinate verification."],"method":"controlled-rules-v1","places":[],"rules_sha256":"d28c9c89703b56bd91fd887965d416d0115c2473d4bfbd3e558bcceafc3941dd","schema_version":1,"subjects":[{"concept_id":"medtop:20000086","confidence":null,"confidence_method":null,"evidence":[{"field":"en.title+en.summary","language":"en","note":"Subject suggested from the title or summary: phishing","source_urls":["https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/"]}],"method":"controlled-rules-v1","rule_id":"cyber-crime","status":"candidate"}],"taxonomy_revision":"1f2db31d811fca07e99b16d402c10e2cc2965c9df1c7b41d9be348b40a24e7fb","taxonomy_version":"IPTC Media Topics 2026-Q2"},"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=pt","category":"security","content":{"key_points":[],"paragraphs":["A Microsoft Threat Intelligence descreveu em 9 de setembro de 2026 uma campanha global de engenharia social que imitava o cadastro de passkeys e o logon único. A empresa disse que vários atores de ameaça usaram comunicações por e-mail e voz para induzir funcionários a expor suas identidades e dar acesso a serviços de nuvem do Microsoft 365.","A Microsoft recomendou que as organizações correlacionem logins incomuns com novos cadastros de métodos de autenticação, reconhecimento do ambiente pelo Microsoft Graph e downloads de arquivos em grande volume. Sua avaliação atribui atividades a vários grupos de ameaça; não afirma que todas as etapas da campanha ocorreram em todos os incidentes."],"sections":[]},"corrections":[{"at":"2026-10-07T00:55:47+03:00","language":"pt","text":"Este artigo recebeu edições em alemão e português, além das traduções das explicações dos dados e das correções nesses idiomas."}],"country":null,"data":{"blocks":[{"description":{"ar":"حدث أمني أو إجراء مؤسسي أورده المصدر.","de":"Sicherheitsereignis oder institutionelle Maßnahme laut Quelle.","en":"Security event or institutional action reported by the source.","es":"Acontecimiento de seguridad o actuación institucional comunicada por la fuente.","fr":"Événement de sécurité ou action institutionnelle rapportée par la source.","pt":"Evento de segurança ou ação institucional informada pela fonte.","tr":"Kaynağın bildirdiği güvenlik olayı veya kurumsal işlem."},"id":"security-event","items":[{"date":"2026-09-09","description":{"ar":"قالت الشركة إن المهاجمين استخدموا رسائل تتعلق بمفاتيح المرور وتسجيل الدخول الموحد لاستهداف الموظفين والسعي إلى الوصول للحسابات والبيانات السحابية.","de":"Das Unternehmen erklärte, Angreifer hätten Mitarbeiter mit Nachrichten zu Passkeys und Single Sign-on ins Visier genommen, um auf Konten und Cloud-Daten zuzugreifen.","en":"The company said attackers used passkey- and single-sign-on-themed messages to target employees and pursue account access and cloud data.","es":"La empresa dijo que los atacantes utilizaron mensajes sobre claves de acceso e inicio de sesión único para dirigirse a empleados e intentar acceder a cuentas y datos en la nube.","fr":"L’entreprise indique que les attaquants ont utilisé des messages liés aux clés d’accès et à l’authentification unique pour viser des employés et accéder à des comptes et données cloud.","pt":"A empresa disse que invasores usaram mensagens sobre passkeys e logon único para atingir funcionários e buscar acesso a contas e dados na nuvem.","tr":"Şirket, saldırganların passkey ve tek oturum açma temalı mesajlarla çalışanları hedefleyerek hesap erişimi ve bulut verilerini ele geçirmeye çalıştığını bildirdi."},"label":{"ar":"مايكروسوفت تكشف حملة هندسة اجتماعية مرتبطة بمفاتيح المرور","de":"Microsoft legt Kampagne mit Passkey-Thema und Social Engineering offen","en":"Microsoft disclosed a passkey-themed social engineering campaign","es":"Microsoft reveló una campaña de ingeniería social relacionada con claves de acceso","fr":"Microsoft révèle une campagne d’ingénierie sociale autour des clés d’accès","pt":"Microsoft divulga campanha de engenharia social com tema de passkeys","tr":"Microsoft passkey temalı sosyal mühendislik kampanyasını açıkladı"},"status":"occurred"}],"methodology":{"ar":"يلخص تاريخ الحدث ووصفه الإجراء الوارد في المصدر؛ ولم تُجرَ قياسات أو توقعات إضافية.","de":"Datum und Beschreibung fassen die von der Quelle gemeldete Maßnahme zusammen; es werden keine zusätzlichen Messungen oder Prognosen vorgenommen.","en":"The event date and description summarise the action reported by the source; no additional measurement or forecast is made.","es":"La fecha y la descripción resumen la actuación comunicada por la fuente; no se añade ninguna medición ni previsión.","fr":"La date et la description résument l’action rapportée par la source ; aucune mesure ni prévision supplémentaire n’est ajoutée.","pt":"A data e a descrição resumem a ação informada pela fonte; nenhuma medição ou previsão adicional é feita.","tr":"Etkinlik tarihi ve açıklama kaynakta bildirilen eylemi özetler; ek ölçüm veya tahmin yapılmamıştır."},"sourceUrls":["https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/"],"title":{"ar":"تطور أمني","de":"Sicherheitsentwicklung","en":"Security development","es":"Hecho de seguridad","fr":"Événement de sécurité","pt":"Desenvolvimento de segurança","tr":"Güvenlik gelişmesi"},"type":"events","updatedAt":"2026-10-07T00:55:47+03:00"}],"version":1},"data_downloads":[{"formats":{"csv":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026/data/security-event?lang=pt&format=csv","json":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026/data/security-event?lang=pt&format=json"},"id":"security-event"}],"data_types":["events"],"editorial_illustration":null,"event_id":"event-ac9b2d2e-2ee2-582b-9706-53f029c43e59","event_period":"2026-05","event_period_basis":"event-or-reference-period","id":"microsoft-passkey-themed-social-engineering-campaign-2026","image":null,"importance":0.6,"language":"pt","modified_at":"2026-10-07T00:55:47+03:00","publication_basis":"publication-record","published_at":"2026-10-06T08:59:01+00:00","reading_minutes":1,"region":"world","section_illustration":null,"slug":"microsoft-passkey-themed-social-engineering-campaign-2026","sources":[{"checkedAt":"2026-10-06","name":"Microsoft Threat Intelligence","publishedAt":"2026-09-09","url":"https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/"}],"summary":"A Microsoft disse que engenharia social que imita o cadastro de passkeys e o logon único pode comprometer identidades de funcionários e contas na nuvem.","text":"A Microsoft disse que engenharia social que imita o cadastro de passkeys e o logon único pode comprometer identidades de funcionários e contas na nuvem.\n\nA Microsoft Threat Intelligence descreveu em 9 de setembro de 2026 uma campanha global de engenharia social que imitava o cadastro de passkeys e o logon único. A empresa disse que vários atores de ameaça usaram comunicações por e-mail e voz para induzir funcionários a expor suas identidades e dar acesso a serviços de nuvem do Microsoft 365.\n\nA Microsoft recomendou que as organizações correlacionem logins incomuns com novos cadastros de métodos de autenticação, reconhecimento do ambiente pelo Microsoft Graph e downloads de arquivos em grande volume. Sua avaliação atribui atividades a vários grupos de ameaça; não afirma que todas as etapas da campanha ocorreram em todos os incidentes.\n\nEste artigo recebeu edições em alemão e português, além das traduções das explicações dos dados e das correções nesses idiomas.","title":"Microsoft alerta para campanha de phishing de identidade com tema de passkeys","topics":[],"translations":[{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=tr","language":"tr","url":"https://newsverum.com/tr/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=en","language":"en","url":"https://newsverum.com/en/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=ar","language":"ar","url":"https://newsverum.com/ar/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=fr","language":"fr","url":"https://newsverum.com/fr/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=es","language":"es","url":"https://newsverum.com/es/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=de","language":"de","url":"https://newsverum.com/de/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=pt","language":"pt","url":"https://newsverum.com/pt/news/microsoft-passkey-themed-social-engineering-campaign-2026"}],"url":"https://newsverum.com/pt/news/microsoft-passkey-themed-social-engineering-campaign-2026"},"version":"1"}