Filtrado por assunto

Amazon

Newsletters que abordam este assunto

Encontradas 14 newsletters sobre "Amazon"

• 12 notícias

Cybersec-1m - 28/05/2026

Suas notícias de cibersegurança em 1 minuto

App da Motorola sequestra atividade da Amazon para inserir códigos de afiliado

A Motorola está sob investigação após pesquisadores descobrirem que seu aplicativo pré-instalado Smart Feed interceptava silenciosamente o uso do Amazon Shopping para injetar códigos de referência de afiliados no tráfego dos usuários. A prática, que gerou preocupações sobre bloatware e privacidade, foi desativada pela empresa após a repercussão negativa.

Ler newsletter completa
Shinyhunters Carnival Password
• 8 notícias

Cybersec-1m - 15/05/2026

Suas notícias de cibersegurança em 1 minuto

Falhas no driver JDBC do Amazon Redshift expõem sistemas a ataques RCE

Usuários do Amazon Redshift estão expostos a uma vulnerabilidade de alta gravidade, catalogada como CVE-2026-8178, que permite a execução remota de código no driver JDBC da plataforma. A falha representa um risco crítico para organizações que utilizam conectividade de banco de dados baseada em Java.

Ler newsletter completa
Microsoft Windows Nvidia
• 8 notícias

Cybersec-1m - 05/05/2026

Suas notícias de cibersegurança em 1 minuto

Atacantes exploram o Amazon SES para enviar phishing autenticado

Cibercriminosos estão abusando do Amazon Simple Email Service (SES) para enviar e-mails de phishing altamente convincentes que contornam controles de segurança tradicionais. Essa técnica explora a autenticação do serviço legítimo para aumentar a taxa de sucesso dos ataques e enganar as vítimas.

Ler newsletter completa
Karakurt Microsoft SMS
• 8 notícias

Cybersec-1m - 22/04/2026

Suas notícias de cibersegurança em 1 minuto

Amazon e Anthropic expandem aliança com 5GW de computação para o Claude

A Amazon e a Anthropic expandiram sua parceria estratégica com um novo acordo para garantir até 5 gigawatts (GW) de capacidade computacional voltada ao treinamento e à implementação do modelo de IA Claude. Esse investimento massivo destaca a necessidade crescente de infraestruturas robustas para sustentar o avanço seguro e eficiente das tecnologias de inteligência artificial generativa.

Ler newsletter completa
XSS Server SSRF
• 12 notícias

Cybersec-1m - 28/03/2026

Suas notícias de cibersegurança em 1 minuto

Comissão Europeia confirma ataque cibernético após invasão de conta AWS

A Comissão Europeia confirmou um incidente de cibersegurança após invasores acessarem uma conta da Amazon Web Services (AWS) que hospedava partes da plataforma Europa.eu, afetando os serviços web públicos da Comissão. As autoridades relataram que, apesar da intrusão na infraestrutura baseada em nuvem, não houve interrupção na disponibilidade do Europa.eu.

Ler newsletter completa
CVE Gateway Citrix
• 9 notícias

Cybersec-1m - 20/03/2026

Suas notícias de cibersegurança em 1 minuto

Músico frauda US$10M em royalties de streaming com bots IA

O músico da Carolina do Norte, Michael Smith, declarou-se culpado por um esquema de fraude de direitos autorais de streaming, no qual coletou mais de US$ 10 milhões em pagamentos de royalties das plataformas Spotify, Apple Music, Amazon Music e YouTube Music.

Ler newsletter completa
Apple Youtube Spotify
• 7 notícias

Cybersec-1m - 19/03/2026

Suas notícias de cibersegurança em 1 minuto

Ransomware Interlock explora falha zero-day da Cisco FMC (CVE-2026-20131) por acesso root.

A Inteligência de Ameaças da Amazon alerta sobre uma campanha ativa de ransomware Interlock que está explorando a falha de segurança crítica recém-divulgada CVE-2026-20131 (CVSS 10.0) no Software Cisco Secure Firewall Management Center (FMC). Esta vulnerabilidade, decorrente de desserialização insegura de um fluxo de bytes Java fornecido pelo usuário, pode permitir que um invasor remoto não autenticado execute comandos.

Ler newsletter completa
Malware Android Data
• 8 notícias

Cybersec-1m - 18/03/2026

Suas notícias de cibersegurança em 1 minuto

Falhas de IA no Bedrock, LangSmith e SGLang permitem exfiltração de dados e RCE

Pesquisadores de cibersegurança revelaram um novo método para exfiltrar dados sensíveis de ambientes de execução de código de inteligência artificial explorando consultas DNS. O relatório da BeyondTrust detalha que o modo sandbox do Amazon Bedrock AgentCore Code Interpreter permite consultas DNS de saída que podem ser abusadas por um invasor para estabelecer shells interativos.

Ler newsletter completa
Glassworm Python Github
• 12 notícias

Cybersec-1m - 06/03/2026

Suas notícias de cibersegurança em 1 minuto

Falha na AWS-LC expõe usuários Amazon ao ignorar validação de cadeia de certificados

A Amazon divulgou um boletim de segurança crítico (2026-005-AWS) alertando sobre três vulnerabilidades de alta severidade na sua biblioteca criptográfica de código aberto AWS-LC, descobertas em colaboração com a equipe de Pesquisa AISLE, que representam um risco sério à infraestrutura de nuvem. A falha principal expõe usuários da Amazon a ataques ao permitir o desvio da validação da cadeia de certificados, dada a dependência generalizada do AWS-LC para proteger comunicações digitais.

Ler newsletter completa
DOS CVE Apache
• 10 notícias

Cybersec-1m - 04/03/2026

Suas notícias de cibersegurança em 1 minuto

LexisNexis sofre vazamento de dados após roubo de 2.04 GB

Um ator de ameaça identificado como FulcrumSec alegou ser responsável por uma violação de dados na LexisNexis Legal & Professional, divisão legal da RELX Group, afirmando ter roubado 2,04 GB de dados estruturados da infraestrutura de nuvem Amazon Web Services (AWS) da empresa. O incidente expõe falhas de segurança significativas, especialmente em relação aos controles de acesso.

Ler newsletter completa
Malware Dark Interpol