55 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =aws.
Pesquisadores descobriram 28.000 repositórios Git públicos contendo chaves de API, dados bancários e registros internos. A exposição permite acesso direto a contas na nuvem e sistemas empresariais.
Investigação da Truffle Security revela 768 chaves da AWS vazadas com acesso administrativo ainda ativas. Falta de rotação e monitoramento expõe ambientes corporativos a controle total.
A AWS introduziu suporte à contagem de acionamentos de regras no AWS Network Firewall, oferecendo visibilidade direta sobre regras de firewall stateful ativas e ajudando na limpeza de políticas e validação de conformidade.
Mais de 9.300 chaves de acesso AWS expostas publicamente permanecem ativas desde 2022, dando controle total sobre contas corporativas. Incidente revela falhas sistêmicas em gestão de credenciais cloud.
A AWS publicou uma arquitetura detalhada usando o Amazon Bedrock AgentCore para fechar a lacuna de segurança onde agentes de IA comprometidos poderiam acessar dados não autorizados, movendo a autorização para a infraestrutura.
AWS anuncia fim da validação por e-mail para certificados públicos até 2027, exigindo migração para DNS para manter a confiança dos navegadores e segurança da infraestrutura.
Beacon CRM confirma roubo total do banco de dados após chave AWS exposta em artefatos JavaScript. Impacta milhares de ONGs no Reino Unido.
Atores chineses usam kit DarkSword vazado para implantar malware Ghostblade em iOS. Campanha usa páginas falsas da AWS para explorar vulnerabilidades.
Hackers roubam dados de 350 mil pessoas do ambiente AWS da CareCloud em março de 2026. Incidente expõe PII e registros médicos, exigindo resposta rápida e conformidade regulatória.
Pesquisa da Aryon Security expõe lacuna de segurança na nuvem chamada ShutterGap, onde recursos AWS são expostos brevemente entre varreduras CSPM, permitindo cópias não autorizadas.