Falha SSRF crítica no Red Hat Kubernetes expõe serviços internos em clusters gerenciados
Falha SSRF crítica no Red Hat Kubernetes expõe serviços internos em clusters gerenciados, permitindo acesso não autenticado a APIs e dados sensíveis.
Tag
Tag: nuvem
75 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a nuvem.
Ataque Spectre remoto no Cloudflare Workers vaza JWT de worker co-localizado a 12 bits por segundo
Pesquisadores revelam ataque Spectre remoto no Cloudflare Workers que vaza JWT a 12 bits por segundo, exigindo revisão de isolamento em ambientes serverless.
Exploradores exploram falha SSRF no MLflow para roubar credenciais de nuvem
Falhas SSRF críticas no MLflow e FUXA estão sendo exploradas ativamente para roubar credenciais de nuvem, afetando ambientes de IA e automação industrial.
AWS descontinua validação por e-mail para certificados públicos e exige migração para DNS
AWS anuncia fim da validação por e-mail para certificados públicos até 2027, exigindo migração para DNS para manter a confiança dos navegadores e segurança da infraestrutura.
Framework de espionagem CAV3RN usa Google Apps Script para esconder tráfego de comando e controle
Framework de espionagem CAV3RN usa Google Apps Script para esconder tráfego de comando e controle, dificultando a detecção por ferramentas de segurança.
Canadense admite culpa em roubo de dados da Snowflake que afetou 165 organizações
Cidadão canadense admite culpa em roubo de dados da Snowflake que afetou 165 organizações em esquema de extorsão milionária.
Pesquisa revela ShutterGap expõe recursos AWS entre varreduras de segurança na nuvem
Pesquisa da Aryon Security expõe lacuna de segurança na nuvem chamada ShutterGap, onde recursos AWS são expostos brevemente entre varreduras CSPM, permitindo cópias não autorizadas.
Cielo lança solução de pagamentos por agentes de IA com foco em segurança de dados e nuvem
Cielo lança sistema de pagamentos por agentes de IA com Google Cloud, focando em segurança de dados, protocolos abertos e conformidade financeira.
Falha no NVIDIA BlueField permite execução de código em plataformas de rede
Falha no NVIDIA BlueField permite execução de código em plataformas de rede. CVE-2026-65094 com CVSS 9.0 afeta VIRTIO-Net e requer atualização imediata.
Como os logs de infostealer se tornaram o combustível por trás de grandes violações de dados na nuvem
Análise detalhada sobre como os logs de infostealer se tornaram o principal vetor de acesso inicial para violações de dados na nuvem, cobrindo a cadeia de morte, malware ativo e recomendações de mitigação para CISOs.