Newsletters que abordam este assunto
Encontradas 41 newsletters sobre "AWS"
Suas notícias de cibersegurança em 1 minuto
Uma falha recém-descoberta no Amazon Bedrock AgentCore, batizada de AgentCorruption, permite que um único comando malicioso roube credenciais, envenene memórias e comprometa outros agentes de inteligência artificial na mesma conta e região da AWS.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade corrigida no AWS Bedrock AgentCore permitia que um invasor utilizasse um chatbot de inteligência artificial para assumir o controle de toda a frota de uma organização.
Suas notícias de cibersegurança em 1 minuto
A AWS corrigiu três vulnerabilidades críticas na plataforma de código aberto Loom, utilizadas para orquestração de agentes de IA, que permitiam controle administrativo sem autenticação, roubo de credenciais OAuth2 e acesso a serviços internos. A empresa recomenda fortemente que todos os usuários atualizem imediatamente suas implantações para a versão 1.7.0.
Suas notícias de cibersegurança em 1 minuto
O TIKTOUK é um kit de ferramentas malicioso composto por scripts em Python e um crawler em Go projetado para realizar reconhecimento em sites WordPress, varredura de segredos em JavaScript e roubo de credenciais de AWS, SMTP e APIs.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram uma campanha ativa do TeamFiltration, batizada de UNK_CondorFiltration, que teve como alvo mais de 5.700 contas em 28 ambientes do Microsoft 365, principalmente em instituições varejistas e financeiras do Chile. A operação utilizou quase 1.500 endereços IP de origem na AWS para comprometer um total de sete contas.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça ligados ao ataque à cadeia de suprimentos do TanStack usaram um token OAuth roubado do GitHub para clonar cerca de 170 repositórios privados da CrowdSec, expondo código-fonte e credenciais da AWS.
Suas notícias de cibersegurança em 1 minuto
Um invasor explorou uma vulnerabilidade crítica de execução remota de código no marimo (CVE-2026-39987) para roubar credenciais da AWS e acessar um servidor bastião em apenas oito segundos.
Suas notícias de cibersegurança em 1 minuto
A JetBrains instou os usuários do Cadence a revogarem e rotacionarem todas as credenciais após um incidente de segurança no mês passado, no qual invasores exploraram uma vulnerabilidade crítica no TeamCity para invadir seu ambiente.
Suas notícias de cibersegurança em 1 minuto
Criminosos cibernéticos estão utilizando uma campanha falsa de suporte de TI para obter acesso remoto e implantar pacotes maliciosos MSI. A operação oculta o tráfego de shell reverso e atividades maliciosas por trás de aplicativos assinados e da infraestrutura do AWS API Gateway para burlar detecções tradicionais.
Suas notícias de cibersegurança em 1 minuto
Entre 24 de julho e 23 de agosto de 2026, uma campanha de pulverização de senhas teve como alvo contas de usuários raiz da AWS em mais de 150 organizações. O ataque consistiu em múltiplas tentativas de autenticação falhas para comprometer as identidades com maiores privilégios em ambientes em nuvem.