PoC público liberado para vulnerabilidade crítica de RCE no ServiceNow
PoC público liberado para vulnerabilidade crítica de RCE no ServiceNow. CVE-2026-6875 permite escape de sandbox e execução de código pré-autenticação. Patches disponíveis.
Tag
Tag: cloud
177 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cloud.
SP pode integrar os 10 maiores hubs globais de interconexão até 2030, aponta pesquisa
Pesquisa da DE-CIX indica que São Paulo pode integrar os 10 maiores hubs globais de interconexão até 2030. Soberania de dados e Edge Computing são vetores para liderança digital.
Progress recomenda desligamento imediato de controladores ShareFile devido a ameaça credível
Progress Software recomenda desligamento imediato de controladores ShareFile devido a ameaça credível em investigação.
Falha Januscape no Linux KVM explora 16 anos de vulnerabilidade para escape de host
Falha Januscape no Linux KVM explora 16 anos de vulnerabilidade para escape de host com privilégios root, afetando plataformas Intel e AMD.
Atacante usa IA para invadir ambiente AWS em 72 horas
Atacante utiliza fluxos de trabalho de IA e credenciais roubadas para invadir ambiente AWS de grande cliente em apenas 72 horas, resultando em extorsão e destacando riscos de automação maliciosa.
Falha de 16 anos no Linux KVM permite fuga de máquina virtual para o host em sistemas Intel e AMD
Falha de 16 anos no Linux KVM permite fuga de VM para o host, afetando sistemas Intel e AMD e exigindo atualização urgente de kernel.
Plataforma ARToken PhaaS expõe toolkit de phishing EvilTokens para Microsoft 365
Plataforma ARToken PhaaS expõe toolkit de phishing EvilTokens focado em Microsoft 365. Ataques visam roubo de credenciais e evasão de MFA em ambientes corporativos.
Campanha massiva de password spray atinge Azure CLI e compromete contas Microsoft
Ataque massivo de password spray na Azure CLI compromete 78 contas em 81 milhões de tentativas, originado de infraestrutura IPv6, exigindo reforço de autenticação.
Kit de phishing AiTM para AWS rouba credenciais e códigos MFA em tempo real
Um novo kit de phishing AiTM ataca usuários da AWS, roubando credenciais e códigos MFA em tempo real. Analistas do Datadog identificaram a campanha direcionada contra engenheiros de software.
AWS alerta que pontos cegos no tráfego de saída permitem exfiltração de dados na nuvem
AWS publica advisory crítico alertando para pontos cegos no tráfego de saída que permitem exfiltração de dados. Advisory detalha riscos para workloads tradicionais e agentes de IA, incluindo exploração via DNS tunneling e vulnerabilidades como CVE-2025-55182.