Microsoft Edge para de carregar senhas salvas na memória inicialização
Microsoft Edge atualiza para não carregar senhas na memória inicialização, reduzindo superfície de ataque e alinhando-se à iniciativa Secure Future Initiative.
Tag
Tag: credenciais
143 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a credenciais.
Administrador da CISA expõe credenciais do AWS GovCloud em repositório público do GitHub
Um contratante da CISA expôs credenciais do AWS GovCloud em repositório público do GitHub, incluindo senhas em texto plano e tokens de API. O incidente destaca riscos de cadeia de suprimentos e falhas de governança de segurança.
Vulnerabilidades em framework de agentes de IA 'OpenClaw' permitem roubo de credenciais
Vulnerabilidades no framework OpenClaw permitem roubo de credenciais e persistência. Embora corrigidas, exigem atenção de CISOs para mitigação de riscos em ambientes de IA.
Packagist alerta para vazamento de tokens do GitHub Actions no Composer
A Packagist alerta para vazamento de tokens do GitHub Actions no Composer devido a mudança de formato. Atualização urgente necessária para evitar exposição de credenciais em logs públicos.
Ameaças exploram ferramentas de IA da Vercel para produzir sites de phishing realistas
Atores maliciosos usam ferramentas de IA da Vercel para criar sites de phishing realistas, facilitando o roubo de credenciais em massa.
Worm PCPJack explora cinco vulnerabilidades para se espalhar em sistemas de nuvem
Novo framework PCPJack explora cinco vulnerabilidades para roubar credenciais em nuvem e remover artefatos do TeamPCP, exigindo auditoria de acesso e monitoramento.
Pacotes maliciosos no NuGet visam credenciais e carteiras de criptomoedas
Pacotes maliciosos no NuGet roubam credenciais e criptomoedas. Campanha afeta desenvolvedores .NET e exige rotação de chaves e monitoramento de dependências.
Grupo iraniano MuddyWater usa ransomware Chaos como falsa bandeira
Grupo iraniano MuddyWater usa ransomware Chaos como falsa bandeira em campanha de espionagem, explorando Microsoft Teams para roubo de credenciais e persistência.
Microsoft detalha campanha de phishing que atingiu 35 mil usuários em 26 países
Microsoft revela campanha de phishing global que atingiu 35 mil usuários em 26 países, usando iscas de código de conduta e serviços de e-mail legítimos para roubar tokens.
Pacote malicioso do TanStack usa script postinstall para roubar arquivos de ambiente
Pacote npm malicioso imitando TanStack rouba arquivos de ambiente via script postinstall, afetando milhares de desenvolvedores e comprometendo credenciais de nuvem.