38 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a credentials.
JetBrains confirma invasão em ambiente Cadence via vulnerabilidade no TeamCity. Atacantes extraíram credenciais AWS. Empresa orienta rotação imediata de segredos e revisão de acesso.
Pacotes npm maliciosos disfarçados de utilitários de cálculo implantam o implante RedShell com IA para roubar credenciais e pivotar redes em ambientes Linux.
Mais de 9.300 chaves de acesso AWS expostas publicamente permanecem ativas desde 2022, dando controle total sobre contas corporativas. Incidente revela falhas sistêmicas em gestão de credenciais cloud.
Releases maliciosas do LiteLLM no PyPI podem ter exposto mais de 2.100 organizações, comprometendo credenciais de nuvem e segredos de sistemas.
Atores de ameaça listam dados da Starbucks em fóruns de hackers. 176 milhões de registros alegados. Violação não confirmada. Riscos de phishing e fraude.
Um novo kit de phishing AiTM ataca usuários da AWS, roubando credenciais e códigos MFA em tempo real. Analistas do Datadog identificaram a campanha direcionada contra engenheiros de software.
Estudo revela que 64% de aplicativos iOS com IA vazam credenciais de LLM via tráfego de rede, expondo contas e recursos em nuvem a abuso.
Executivo de bolsa de valores tem conta Outlook comprometida por 5 meses; Symantec revela uso de ferramentas legítimas e exfiltração via OneDrive/Dropbox.
Campanha de typosquatting no npm rouba credenciais de nuvem e segredos de CI/CD, explorando hooks de ciclo de vida e metadados falsificados para comprometer desenvolvedores.
O grupo TeamPCP comprometeu três versões do cliente Python oficial da Microsoft DurableTask com um worm de roubo de credenciais, continuando sua campanha Mini Shai-Hulud. A Wiz revelou detalhes técnicos e recomendações de mitigação para proteger ambientes Linux e Kubernetes.