Anthropic lança modelo Claude Mythos para descoberta de vulnerabilidades em escala
Anthropic anuncia Project Glasswing com Claude Mythos para descoberta de vulnerabilidades. Modelo em prévia restrita para empresas críticas.
Tag
Tag: =aws
55 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =aws.
Comissão Europeia confirma vazamento de dados ligado a ataque à cadeia de suprimentos via Trivy
Comissão Europeia confirma vazamento de 300GB de dados ligado a ataque à cadeia de suprimentos via ferramenta Trivy, com implicações para GDPR e infraestrutura governamental.
Exploração ativa de falha React2Shell compromete mais de 700 servidores Next.js
Grupo UAT-10608 explora falha React2Shell em Next.js para comprometer 700+ servidores e roubar credenciais sensíveis como SSH e AWS.
CERT-EU confirma ataque à cadeia de suprimentos via Trivy na Comissão Europeia
CERT-EU confirma ataque à cadeia de suprimentos via Trivy na Comissão Europeia, resultando em vazamento de 340 GB de dados.
Ataque do Irã atinge operação de nuvem da Amazon no Bahrein, diz jornal
Ataque do Irã atinge operação de nuvem da Amazon no Bahrein, segundo jornal. AWS sofre danos em meio a conflito na região.
Gigantes da Tecnologia Investem US$ 12,5 Milhões em Segurança Open Source
Anthropic, AWS, Google, Microsoft e OpenAI investem US$ 12,5 milhões na Linux Foundation para fortalecer iniciativas de segurança de software de código aberto.
Falha Crítica no AWS Bedrock Permite C2 e Exfiltração via DNS
Falha no AWS Bedrock AgentCore permite bypass de sandbox via DNS, criando canais C2 e extraindo dados sensíveis através de consultas DNS.
UNC6426 Usa Cadeia de Suprimentos do npm para Dominar Ambiente AWS em 72 Horas
UNC6426 compromete ambiente AWS em 72h usando chaves roubadas do pacote npm nx. Ataque destaca riscos de cadeia de suprimentos e gestão de credenciais.
Ataque assistido por IA alcança privilégios admin em AWS em minutos, diz Sysdig
Pesquisa da Sysdig descreve um intruso que, usando LLMs e credenciais encontradas em buckets S3 públicos com dados RAG, escalou para privilégios administrativos na AWS em menos de 10 minutos. Vetores incluíram injeção de código em Lambdas (UpdateFunctionCode/Configuration) e abuso de recursos (p4d.24xlarge).
CodeBreach: misconfiguração no AWS CodeBuild expôs repositórios
Pesquisadores da Wiz identificaram uma misconfiguração no AWS CodeBuild, batizada de CodeBreach, que poderia ter permitido alteração de repositórios do próprio AWS no GitHub, incluindo o AWS JavaScript SDK. A falha foi corrigida pela AWS em setembro de 2025 após divulgação responsável.