Filtrado por assunto

Amazon

Newsletters que abordam este assunto

Encontradas 21 newsletters sobre "Amazon"

• 10 notícias

Cybersec-1m - 13/10/2026

Suas notícias de cibersegurança em 1 minuto

Falhas no Amazon Fire TV Cube permitem root permanente

Um novo pacote de exploração desenvolvido para o Amazon Fire TV Cube de terceira geração permite o desbloqueio do gerenciador de inicialização e acesso root persistente em versões de firmware PS7717 ou anteriores. A falha combina a escalação temporária de privilégios com uma vulnerabilidade do bootloader para possibilitar modificações duradouras no sistema.

• 10 notícias

Cybersec-1m - 07/10/2026

Suas notícias de cibersegurança em 1 minuto

Músico preso por fraude de streaming de US$ 10M com IA

Um músico da Carolina do Norte foi condenado a 18 meses de prisão por aplicar um esquema massivo de fraude de direitos autorais de streaming, acumulando mais de 10 milhões de dólares em royalties de plataformas como Spotify, Apple Music, Amazon Music e YouTube Music.

• 12 notícias

Cybersec-1m - 01/09/2026

Suas notícias de cibersegurança em 1 minuto

Falsos crawlers de IA visam arquivos .env e credenciais

De acordo com uma pesquisa da GreyNoise publicada em agosto de 2026, criminosos cibernéticos estão fingindo ser rastreadores web de IA de empresas como OpenAI, Anthropic e Google para escanear servidores em busca de credenciais de nuvem e arquivos de configuração sensíveis.

• 7 notícias

Cybersec-1m - 28/08/2026

Suas notícias de cibersegurança em 1 minuto

Injeção de prompt no Amazon Kiro exfiltra dados sensíveis

Pesquisadores de cibersegurança descobriram uma vulnerabilidade na IDE baseada em inteligência artificial Amazon Kiro que permite a exfiltração de dados por meio de injeção de comandos. A falha afeta a versão 0.7.45 do software no Windows e foi divulgada pela empresa Mindgard.

• 13 notícias

Cybersec-1m - 06/08/2026

Suas notícias de cibersegurança em 1 minuto

Falhas em IA da AWS, Google e Vercel permitem ataques sem modelo

Falhas de segurança na infraestrutura de agentes da Amazon Web Services (AWS), Google e Vercel permitiram que instruções falsas ou não confiáveis chegassem às ferramentas dos agentes sem validação. Nesses caminhos de ataque, o modelo de inteligência artificial sequer foi executado, impedindo a atuação de prompts de sistema, filtros de conteúdo e barreiras de proteção.

• 10 notícias

Cybersec-1m - 31/07/2026

Suas notícias de cibersegurança em 1 minuto

ShutterGap expõe milhões de recursos AWS mal configurados

Uma falha de segurança em nuvem chamada Cloud ShutterGap expõe brevemente milhões de recursos da AWS, como snapshots e imagens de máquinas com dados confidenciais, a ataques públicos.

• 11 notícias

Cybersec-1m - 23/07/2026

Suas notícias de cibersegurança em 1 minuto

Falha RefluXFS de 9 anos dá acesso root no RHEL

Uma nova falha no kernel do Linux chamada RefluXFS e rastreada como CVE-2026-64600 permite que usuários locais sem privilégios sobrescrevam arquivos do sistema para obter acesso root persistente. A Qualys alertou que instalações padrão do Red Hat Enterprise Linux, Fedora Server e Amazon Linux atendem às condições para exploração dessa vulnerabilidade.

• 12 notícias

Cybersec-1m - 28/05/2026

Suas notícias de cibersegurança em 1 minuto

App da Motorola sequestra atividade da Amazon para inserir códigos de afiliado

A Motorola está sob investigação após pesquisadores descobrirem que seu aplicativo pré-instalado Smart Feed interceptava silenciosamente o uso do Amazon Shopping para injetar códigos de referência de afiliados no tráfego dos usuários. A prática, que gerou preocupações sobre bloatware e privacidade, foi desativada pela empresa após a repercussão negativa.

• 8 notícias

Cybersec-1m - 15/05/2026

Suas notícias de cibersegurança em 1 minuto

Falhas no driver JDBC do Amazon Redshift expõem sistemas a ataques RCE

Usuários do Amazon Redshift estão expostos a uma vulnerabilidade de alta gravidade, catalogada como CVE-2026-8178, que permite a execução remota de código no driver JDBC da plataforma. A falha representa um risco crítico para organizações que utilizam conectividade de banco de dados baseada em Java.

• 8 notícias

Cybersec-1m - 05/05/2026

Suas notícias de cibersegurança em 1 minuto

Atacantes exploram o Amazon SES para enviar phishing autenticado

Cibercriminosos estão abusando do Amazon Simple Email Service (SES) para enviar e-mails de phishing altamente convincentes que contornam controles de segurança tradicionais. Essa técnica explora a autenticação do serviço legítimo para aumentar a taxa de sucesso dos ataques e enganar as vítimas.