Newsletters que abordam este assunto
Encontradas 43 newsletters sobre "Cloud"
Suas notícias de cibersegurança em 1 minuto
A ConnectWise desativou sete identidades de aplicativos após invasores obterem acesso não autorizado a elas e comprometerem locatários do Microsoft 365. A investigação sobre o incidente continua em andamento pela empresa de segurança.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança alertam sobre uma campanha maliciosa que explora credenciais comprometidas do ConnectWise Cloud Backup para obter acesso não autorizado a ambientes do Microsoft 365 de clientes.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha chamada GhostAction comprometeu mais de 500 contas do GitHub desde 7 de outubro de 2026, injetando fluxos de trabalho maliciosos para roubar credenciais de nuvem e chaves de API de IA de dezenas de milhares de repositórios.
Suas notícias de cibersegurança em 1 minuto
A Microsoft revelou duas campanhas maliciosas recentes, incluindo uma que enviou mais de um milhão de e-mails fraudulentos fingindo ser diretores executivos e outra que utilizou engenharia social com o tema de chaves de acesso para invixar ambientes em nuvem.
Suas notícias de cibersegurança em 1 minuto
Um banco de dados desprotegido de um Sistema de Informações Antecipadas de Passageiros vinculado ao Vietnã expôs 220 milhões de registros de passageiros e tripulantes devido ao uso de credenciais padrão. O vazamento incluiu nomes, números de passaporte, datas de nascimento, nacionalidades e detalhes de voos abrangendo o período de 2017 a 2026.
Suas notícias de cibersegurança em 1 minuto
Um ataque à cadeia de suprimentos no pacote npm @7nohe/openapi-react-query-codegen comprometeu estações de trabalho de desenvolvedores e ambientes CI/CD com um payload malicioso capaz de roubar credenciais e se propagar automaticamente. As dez versões falsas publicadas em agosto de 2026 afetaram o popular gerador de código, expondo segredos do GitHub e de serviços em nuvem.
Suas notícias de cibersegurança em 1 minuto
Esta categoria de vulnerabilidades permite que um invasor obtenha facilmente permissões de nível administrativo e ignore os controles de acesso dos provedores de nuvem.
Suas notícias de cibersegurança em 1 minuto
A Splunk corrigiu três vulnerabilidades críticas no Splunk Enterprise e no Splunk Cloud Platform, identificadas como CVE-2026-20296, CVE-2026-20297 e CVE-2026-20298. Essas falhas permitem a exposição de hashes de credenciais, a execução de pesquisas SPL arbitrárias e a escrita de arquivos fora do diretório pretendido.
Suas notícias de cibersegurança em 1 minuto
A ferramenta de linha de comando do Grok, da xAI, estava enviando repositórios Git completos com todo o histórico de commits para um bucket do Google Cloud, expondo dados confidenciais que deveriam estar protegidos. Um pesquisador demonstrou a falha ao interceptar uma dessas requisições e recuperar arquivos que o agente deveria ter ignorado por instrução expressa.
Suas notícias de cibersegurança em 1 minuto
A maioria dos incidentes de segurança decorre de erros operacionais simples, como cliques em links, confiança indevida em ferramentas e configurações permissivas que criam brechas críticas. Falhas técnicas rotineiras e negligenciadas estão causando danos silenciosos, mas significativos, que só se tornam evidentes quando as consequências financeiras e operacionais são contabilizadas.