37 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cloud-security.
O grupo LAPSUS$ alega ter acessado dados internos da AstraZeneca, incluindo código-fonte e configurações de nuvem. Ator tenta vender dump de 3GB via Session. AstraZeneca não comentou.
A Comissão Europeia aprovou sem restrições a aquisição da Wiz pelo Google por US$32 bilhões, após consulta a clientes e concorrentes. A decisão facilita integração tecnológica, mas deixa perguntas sobre continuidade de produto e garantias contratuais que clientes corporativos devem acompanhar.
Relatos técnicos mostram que configurações do VS Code são executadas automaticamente em GitHub Codespaces ao abrir repositórios ou PRs, criando risco de execução de código malicioso. Recomendações incluem revisar devcontainer e desabilitar execução automática em ambientes gerenciados.
Pesquisa da Sysdig descreve um intruso que, usando LLMs e credenciais encontradas em buckets S3 públicos com dados RAG, escalou para privilégios administrativos na AWS em menos de 10 minutos. Vetores incluíram injeção de código em Lambdas (UpdateFunctionCode/Configuration) e abuso de recursos (p4d.24xlarge).
DarkReading reporta falhas no Google Looker que permitiriam execução remota cross‑tenant e exfiltração de dados: um usuário vulnerável do Looker poderia dar acesso a outros tenants no GCP. Detalhes técnicos e alcance por versão não foram divulgados no sumário consultado.
PwC e Google Cloud fecharam um acordo de US$400 milhões para escalar defesas baseadas em IA, segundo o SecurityWeek. O anúncio, que ocorre semanas após outro grande pacto entre Palo Alto Networks e Google Cloud, não detalha produtos, cronograma ou cláusulas contratuais; posiciona-se como movimento estratégico no mercado de segurança em nuvem.
O ator de ameaça 'Zestix' está oferecendo dados corporativos supostamente exfiltrados de instâncias de ShareFile, Nextcloud e OwnCloud. O RSS indica "dezenas de empresas", mas não há lista de vítimas nem confirmação de fornecedores.
Pesquisa da Check Point, relatada pelo The Hacker News, descreve campanha de phishing multi‑estágio que abusa do serviço Application Integration do Google Cloud para enviar e‑mails com aparência legítima. A técnica explora a confiança na infraestrutura de nuvem; não foram divulgados números de alcance nem IOCs.
Palo Alto Networks e Google Cloud fecharam um acordo multibilionário para fortalecer laços técnicos e comerciais. A Palo Alto migrará workloads para o Google Cloud e adotará Vertex AI e modelos Gemini, segundo SecurityWeek. A reportagem não detalha valores, escopo técnico nem cronogramas.
INE Security anunciou expansão no Oriente Médio e Ásia (Egito, UAE, Arábia Saudita) com parcerias locais e oferta por assinatura de cursos práticos e laboratórios (Skill Dive), priorizando cloud security, resposta a incidentes e pentesting para apoiar iniciativas de transformação digital.