55 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =aws.
A AWS confirmou perda permanente de dados em data centers do Oriente Médio afetados por ataques de guerra, destacando falhas na redundância de zonas de disponibilidade e a importância da responsabilidade compartilhada em backups multi-região.
Atacantes exploram falha no Vite para roubar credenciais de nuvem em campanha de varredura em massa, exigindo atualização imediata e revisão de configurações de segurança.
Falha crítica no Agente SSM da AWS permite contornar restrições de port-forwarding e acessar serviços de metadados, exigindo atualização imediata e revisão de IAM.
JetBrains confirma invasão em ambiente Cadence via vulnerabilidade no TeamCity. Atacantes extraíram credenciais AWS. Empresa orienta rotação imediata de segredos e revisão de acesso.
Pesquisadores da FortiGuard Labs detalham ataque LLMjacking onde credenciais AWS vazadas são usadas para sequestrar acesso a modelos de IA e gerar custos de faturamento para a vítima, exigindo novas práticas de monitoramento de nuvem.
Criminosos utilizam serviços de nuvem confiáveis como Azure e AWS para hospedar phishing, burlando verificações de segurança e focando no setor financeiro com táticas AiTM.
Hackers roubaram informações pessoais e de saúde de 9,5 milhões de pessoas da infraestrutura AWS da Aesto Health. O incidente destaca riscos críticos na gestão de dados sensíveis na nuvem e implicações sob a LGPD.
Hackers visam contas root da AWS em campanha de password spraying. Datadog observou tentativas em 150+ organizações. Nenhuma autenticação bem-sucedida foi confirmada.
Mais de 100 empresas, incluindo OpenAI, AWS e Microsoft, assinam carta pedindo mobilização global em defesa cibernética contra ameaças impulsionadas por IA.
Relatório da AWS detalha como credenciais roubadas podem levar a ataques em larga escala, mapeando cinco fases de intrusão e recomendando correlação de sinais para detecção eficaz.