Filtrado por assunto

Cloud

Newsletters que abordam este assunto

Encontradas 44 newsletters sobre "Cloud"

• 10 notícias

Cybersec-1m - 16/03/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidades no Looker Studio permitem exfiltração de dados Google

Pesquisadores da Tenable Research descobriram nove vulnerabilidades críticas, denominadas "LeakyLooker", no Google Looker Studio que permitiam a invasores vazar ou modificar silenciosamente dados sensíveis em vários serviços do Google Cloud Platform. O Google corrigiu todas as nove falhas globalmente, eliminando a ameaça sem a necessidade de atualizações manuais pelos usuários.

• 9 notícias

Cybersec-1m - 14/03/2026

Suas notícias de cibersegurança em 1 minuto

Ataques ao Google Cloud Iniciam com Exploração de Bugs

Esqueça credenciais roubadas e configurações incorretas; a Inteligência Artificial agora significa que explorações de vulnerabilidades que superam os ciclos de aplicação de patches são a principal causa de comprometimentos na nuvem.

• 11 notícias

Cybersec-1m - 13/03/2026

Suas notícias de cibersegurança em 1 minuto

Isca de Guerra do Irã impulsiona campanhas de phishing TA453/TA473

Grupos de ameaças como TA453 e TA473 estão utilizando notícias sobre a guerra no Irã para lançar campanhas de phishing altamente direcionadas contra organizações governamentais e de política no Oriente Médio e outras regiões, misturando espionagem tradicional com roubo de credenciais e entrega de malware, frequentemente abusando de contas governamentais comprometidas e serviços de nuvem confiáveis.

• 8 notícias

Cybersec-1m - 12/03/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade Splunk RCE permite execução de comandos arbitrários.

Uma vulnerabilidade de Execução Remota de Comando (RCE) de alta severidade, rastreada como CVE-2026-20163 e com pontuação CVSS de 8.0, foi descoberta no Splunk Enterprise e na Plataforma Splunk Cloud. Esta falha crítica permite que atores maliciosos executem comandos shell arbitrários diretamente no sistema operacional do host.

• 10 notícias

Cybersec-1m - 10/03/2026

Suas notícias de cibersegurança em 1 minuto

Atores de Ameaça Escaneiam Salesforce Experience Cloud com AuraInspector Modificado

A Salesforce alertou sobre um aumento na atividade de atores de ameaça que exploram configurações incorretas em sites públicos do Experience Cloud, utilizando uma versão customizada da ferramenta de código aberto AuraInspector para obter acesso a dados sensíveis através de permissões excessivas de usuários convidados.

Ataques na nuvem exploram falhas mais que senhas fracas

Hackers estão explorando cada vez mais vulnerabilidades recém-divulgadas em softwares de terceiros para obter acesso inicial a ambientes de nuvem, com a janela de ataque encolhendo de semanas para apenas dias.

• 10 notícias

Cybersec-1m - 04/03/2026

Suas notícias de cibersegurança em 1 minuto

Campanha Phishing usa Google Cloud para redirecionamentos maliciosos

Uma campanha sofisticada de phishing surgiu utilizando a infraestrutura confiável do Google Cloud para hospedar redirecionamentos maliciosos, aproveitando o domínio legítimo do Google Cloud Storage, `googleapis.com`, para burlar validações de segurança como SPF e DKIM.

• 11 notícias

Cybersec-1m - 03/03/2026

Suas notícias de cibersegurança em 1 minuto

Desenvolvedora de Star Citizen tem dados de usuários expostos em ataque.

A Cloud Imperium Games (CIG), desenvolvedora de Star Citizen e Squadron 42, sofreu uma invasão em janeiro nos sistemas que continham dados pessoais de alguns usuários.

Hackers usam Telegram para acessar VPNs, RDP e nuvem corporativas

Hackers estão usando o Telegram cada vez mais como um mercado de acesso inicial, transformando logs de "stealers" e credenciais vazadas em pontos de entrada diretos para VPNs corporativas, RDP e ambientes de nuvem. A plataforma se tornou uma ponte de alta velocidade que conecta credenciais comprometidas à invasão completa da rede, beneficiando operadores de ransomware, corretores de acesso inicial (IABs) e grupos ativistas.

• 7 notícias

Cybersec-1m - 02/03/2026

Suas notícias de cibersegurança em 1 minuto

Falha da AWS no Oriente Médio abala infraestrutura cloud

Um grave incidente de infraestrutura no Oriente Médio causou uma massiva interrupção no Amazon Web Services (AWS), afetando criticamente as regiões ME-CENTRAL-1 (Emirados Árabes Unidos) e ME-SOUTH-1 (Bahrein), resultando na inacessibilidade de recursos essenciais de computação, rede e armazenamento para inúmeras organizações.

• 14 notícias

Cybersec-1m - 28/02/2026

Suas notícias de cibersegurança em 1 minuto

Milhares de Chaves API Google Cloud Expostas com Acesso Gemini

Pesquisas recentes da Truffle Security revelaram que chaves de API do Google Cloud, usualmente usadas para identificação de projetos para faturamento, podem ser exploradas indevidamente para autenticação em endpoints sensíveis do Gemini e acesso a dados privados. Cerca de 3.000 dessas chaves, prefixadas com "AIza", foram encontradas incorporadas em código do lado do cliente.

• 12 notícias

Cybersec-1m - 17/02/2026

Suas notícias de cibersegurança em 1 minuto

Estudo Revela 25 Ataques de Recuperação de Senha em Gerenciadores de Nuvem

Um novo estudo revelou que múltiplos gerenciadores de senhas baseados em nuvem, como Bitwarden, Dashlane e LastPass, estão vulneráveis a ataques de recuperação de senha sob certas condições, com os ataques variando de violações de integridade até a completa violação de todos os cofres de uma organização.