37 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cloud-security.
Grupo BlackHatSect0r utiliza agente de IA DeepSeek para automatizar ataques, explorando configurações incorretas de nuvem para roubar mais de 16 mil credenciais e comprometer sistemas.
A Surfshark confirma que hackers acessaram um servidor de teste mal configurado contendo material de engenharia e configurações internas, destacando riscos de segurança em ambientes de desenvolvimento.
Atacantes comprometeram a infraestrutura do Coder para distribuir módulos Terraform maliciosos que roubam credenciais, expondo riscos críticos na cadeia de suprimentos de IaC.
Relatório da CISA expõe falhas operacionais e técnicas em SOCs de infraestrutura crítica. Testes de intrusão revelam que configurações incorretas do Active Directory e falta de processos podem comprometer redes mesmo com ferramentas de segurança avançadas.
Provedora japonesa Sakura Internet confirma violação que expõe dados de 1,36 milhão de contas em sistema de gestão de vendas, levantando preocupações sobre privacidade e conformidade regulatória.
Releases maliciosas do LiteLLM no PyPI podem ter exposto mais de 2.100 organizações, comprometendo credenciais de nuvem e segredos de sistemas.
Cidadão canadense admite culpa em roubo de dados da Snowflake que afetou 165 organizações em esquema de extorsão milionária.
Malware HollowGraph explora calendário do Microsoft 365 para C2 furtivo, usando Graph API e tunelamento DNS, atribuído a grupo iraniano Cavern Manticore.
Bug no AWS Cost Explorer exibe estimativas de faturamento de trilhões de dólares. AWS confirma que cobranças reais não foram afetadas e está corrigindo o problema.
Falha crítica no SDK do Google Vertex AI para Python permite execução remota de código via técnica Pickle in the Middle. Unit 42 alerta para riscos em pipelines de IA sem exploração ativa confirmada.