18 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a google-cloud.
Criminosos utilizam serviços de nuvem confiáveis como Azure e AWS para hospedar phishing, burlando verificações de segurança e focando no setor financeiro com táticas AiTM.
Cielo lança sistema de pagamentos por agentes de IA com Google Cloud, focando em segurança de dados, protocolos abertos e conformidade financeira.
Falha crítica no SDK do Google Vertex AI para Python permite execução remota de código via técnica Pickle in the Middle. Unit 42 alerta para riscos em pipelines de IA sem exploração ativa confirmada.
Pesquisadores da Unit 42 documentam como atacantes abusam de AWS CloudTrail e Google Cloud Logging para esconder atividades e monitorar vítimas. Técnicas incluem desabilitar logs, excluir buckets e redirecionar dados para infraestrutura controlada.
Ator de ameaças PCPJack sequestra 230 servidores de nuvem para criar rede de retransmissão SMTP furtiva, dificultando a detecção de campanhas de phishing.
Pesquisadores descobrem que chaves de API do Google permanecem ativas por 23 minutos após exclusão, expondo riscos de segurança na nuvem e exigindo novas práticas de gestão de identidade.
Google Cloud Next 2026 apresenta estratégia de segurança baseada em agentes de IA para automatizar identificação e resposta a riscos em ambientes distribuídos.
Chave de API do Google Cloud vazada foi usada para gerar US$ 82 mil em custos com o Gemini em 48 horas. Caso expõe riscos de configurações padrão inseguras e a necessidade crítica de limites de gastos e escopo de chaves.
Pesquisadores da TruffleSecurity descobriram que chaves de API da Google Cloud, usadas para serviços como Maps, podem ser exploradas para autenticar-se no Gemini e acessar dados privados. O Google foi notificado e está tomando medidas para bloquear chaves vazadas e ajustar permissões, enquanto desenvolvedores devem auditar suas credenciais.
Relatório do GTIG (Google Cloud) identifica escalada de operações de espionagem contra o setor de defesa, com foco em contratistas, dispositivos de borda e abuso de regras de e‑mail para exfiltração. Recomenda‑se monitoria de regras administrativas, segmentação da cadeia de suprimentos e validação rigorosa de pessoal.