Exploradores exploram falha SSRF no MLflow para roubar credenciais de nuvem
Falhas SSRF críticas no MLflow e FUXA estão sendo exploradas ativamente para roubar credenciais de nuvem, afetando ambientes de IA e automação industrial.
Tag
Tag: credenciais
143 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a credenciais.
16 pacotes RubyGems com typosquatting roubam credenciais de navegador e carteiras
Campanha de typosquatting no RubyGems com 16 pacotes maliciosos rouba credenciais de navegador e carteiras de criptomoedas via malware StubMaker.
Novo malware AmnesiaStealer para macOS usa ClickFix e controla navegador remotamente
Novo malware AmnesiaStealer para macOS usa ataques ClickFix e inclui módulo de streaming para controle remoto do navegador, representando nova ameaça para usuários Apple.
Campanha de roubo de credenciais Azure expõe milhões de registros de empresas como McDonald’s e Vodafone
Campanha de roubo de credenciais Azure expõe milhões de registros de empresas como McDonald’s e Vodafone, com dados incluindo hierarquia e contas privilegiadas.
2,86 bilhões de credenciais vazadas inundam mercados criminosos em 2025
Relatório da DarkOwl revela que 2,86 bilhões de credenciais foram expostas em 2025, com preços variando de commodities a acesso premium a empresas. Cookies de sessão e MFA são alvos principais.
APT russo Midnight Blizzard compromete gateways Wi-Fi públicos para roubo de credenciais Microsoft
APT russo Midnight Blizzard compromete gateways Wi-Fi públicos para roubo de credenciais Microsoft. Veja como proteger sua rede e identidade.
CISA alerta para vulnerabilidade zero-day explorada no Cisco Firewall
CISA alerta para vulnerabilidade zero-day no Cisco Secure Firewall Management Center explorada em ataques, permitindo acesso não autenticado via senha codificada.
Malware do AsyncAPI contém módulos para roubar credenciais do GitHub, npm, nuvem e APIs de IA
Malware do AsyncAPI contém módulos para roubar credenciais do GitHub, npm, nuvem e APIs de IA. Ataque de cadeia de suprimentos afeta desenvolvedores e sistemas de build. Mitigação imediata é necessária.
Kit de phishing Kratos desmantelado serve de modelo para ataques ao Microsoft 365
Análise detalhada do serviço de phishing Kratos desmantelado, suas técnicas AiTM para roubo de credenciais do Microsoft 365 e recomendações de mitigação para equipes de segurança.
Ransomware Qilin explora falha de autenticação no GlobalProtect da Palo Alto
Ransomware Qilin explora falha CVE-2026-0257 no GlobalProtect da Palo Alto. Arctic Wolf recomenda patch e rotação de credenciais.