Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "Console"
Suas notícias de cibersegurança em 1 minuto
Um invasor acessou um sistema legado da OpenCode na noite de 16 de outubro e pode ter exposto chaves de provedores de IA de terceiros salvas pelos usuários no Console. O incidente ocorreu no serviço hospedado opcional da empresa, que utiliza chaves da OpenAI, Anthropic ou Google para permitir o uso dos modelos pelas equipes.
Suas notícias de cibersegurança em 1 minuto
Uma falha de segurança crítica, rastreada como CVE-2026-27822, foi identificada no RustFS Console, caracterizada como uma vulnerabilidade de Cross-Site Scripting Armazenado (XSS) com pontuação CVSS v3 de 10.0, que expõe administradores ao risco de tomada de conta e afeta versões anteriores à 1.0.0-alpha.82. Esta vulnerabilidade permite que um invasor execute JavaScript arbitrário, colocando em risco as credenciais de administrador do S3.
Suas notícias de cibersegurança em 1 minuto
A plataforma de código aberto de gerenciamento de identidade e acesso Apache Syncope possui uma vulnerabilidade crítica de Entidade Externa XML (XXE), rastreada como CVE-2026-23795, que permite que administradores autenticados executem ataques XXE e extraiam dados sensíveis dos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
Uma nova cadeia de suprimentos visando o console de gerenciamento da Amazon Web Services (AWS) está permitindo que atores de ameaças sequestrem repositórios do GitHub e injetem código malicioso em projetos de código aberto, explorando credenciais AWS mal configuradas e ações integradas do GitHub.