Plataforma Bubble AI é abusada para roubar credenciais de contas Microsoft
Atorres de ameaças abusam da plataforma no-code Bubble para hospedar apps maliciosos e roubar credenciais de contas Microsoft, evadindo filtros de phishing tradicionais.
Tag
Tag: cloud
177 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cloud.
Ransomware Pay2Key foca em infraestrutura Linux e desativa defesas de segurança
Grupo Pay2Key lança variante Linux focada em infraestrutura, desativando SELinux e AppArmor para criptografar servidores e cargas de trabalho em nuvem com privilégios de root.
Grupo TeamPCP usa script wiper para atacar clusters Kubernetes
O grupo TeamPCP utiliza script wiper para atacar clusters Kubernetes, com detecção específica para alvos no Irã, causando destruição de dados.
Bndes financia modular com r$ 232,5 milhões para data center modular e expansão de ia
BNDES financia Modular Data Centers com R$ 232,5 milhões para desenvolvimento de data center modular escalável e expansão de capacidade de manufatura para suportar cargas de IA e cloud.
Falha Crítica no AWS Bedrock Permite C2 e Exfiltração via DNS
Falha no AWS Bedrock AgentCore permite bypass de sandbox via DNS, criando canais C2 e extraindo dados sensíveis através de consultas DNS.
Vulnerabilidade no Driver CSI do Kubernetes Permite Excluir Diretórios em Servidores NFS
Vulnerabilidade no Kubernetes CSI Driver for NFS permite travessia de caminho e exclusão de diretórios. Versões anteriores à v4.13.1 são afetadas. Atualização é necessária para mitigação.
Cloud ERP no Brasil: Riscos contratuais e conformidade fiscal na migração
Cloud ERP no Brasil: Riscos contratuais e conformidade fiscal na migração. Reforma Tributária exige atenção especial em contratos de Cloud.
ShinyHunters Explora Falhas de Configuração no Salesforce Experience Cloud
Grupo ShinyHunters explora configurações inadequadas no Salesforce Experience Cloud para roubar dados de centenas de empresas. Alerta crítico da Salesforce recomenda auditoria imediata de perfis de usuário convidado e desabilitação de APIs públicas para mitigar riscos de vazamento e extorsão.
Huge Networks anuncia Evandro Varonil como CSO para reforçar estratégia na América Latina
Huge Networks anuncia Evandro Varonil como CSO e Diretor de Relações Institucionais. VP do LACNIC e Conselheiro da ABRINT reforça agenda estratégica e expansão na América Latina.
Google Completa Aquisição da Wiz por US$ 32 Bilhões
Google completa aquisição da Wiz por US$ 32 bilhões. A Wiz mantém sua marca e integra tecnologia ao Google Cloud.