Artigos
Segurança em AWS e Kubernetes: onde IAM, workloads e secrets se encontram
Segurança em AWS exige identidade, segmentação, proteção de dados, logs, gestão de vulnerabilidades, EKS e assessment contínuo. Veja os controles críticos. […]
aws
Artigos
CVE-2026-89049 no AWS SSM Agent: falha de SSRF pode expor credenciais IAM
Uma vulnerabilidade no AWS Systems Manager Agent permite que usuários com acesso a sessões de port forwarding abusem do agente como proxy SSRF para alcançar serviços locais, inclusive o Instance Metadata Service. O risco pode levar à exposição de credenciais IAM temporárias e ampliar o impacto de permissões excessivas em ambientes AWS. […]
Notícias
Milhares de credenciais AWS vazadas continuam ativas
Milhares de credenciais AWS vazadas continuam ativas — algumas há mais de cinco anos Uma credencial de acesso à nuvem publicada por engano em um repositório, notebook, imagem de container ou log de integração contínua […]
Artigos
Maturidade, custo e segurança: O novo horizonte da computação em nuvem
Maturidade, custo e segurança: O novo horizonte da computação em nuvem A computação em nuvem deixou de ser uma promessa tecnológica para se consolidar como o principal alicerce da economia digital. No Brasil, pelo menos […]
Notícias
Interrupção do Microsoft Azure atinge o mundo todo
Interrupção do Microsoft Azure atinge o mundo todo Nas primeiras horas de quarta-feira, 30 de outubro de 2025 (AEDT), o Microsoft Azure sofreu uma interrupção significativa causada por uma alteração de configuração em sua infraestrutura […]
Notícias
Hackers exploram Pandoc CVE-2025-51591 para atingir AWS
Hackers exploram Pandoc CVE-2025-51591 para atingir AWS IMDS e roubar credenciais EC2 IAM. A empresa de segurança em nuvem Wiz tem revelado que descobriu a exploração selvagem de uma falha de segurança em um utilitário Linux chamado Pandoc como […]
Notícias
Amazon apresenta recursos para evitar vazamentos de dados
Amazon apresenta recursos para evitar vazamentos de dados. Recursos de segurança Redshift visam evitar vazamentos de dados. A Amazon Web Services (AWS) anunciou atualizações significativas para seu popular serviço de armazenamento de dados, o Amazon […]
Artigos
10 Melhor Firewall de Aplicativos Web (WAF) – 2024
10 Melhor Firewall de Aplicativos Web (WAF) – 2024 Um WAF (firewall de aplicativo Web) fornece segurança para aplicativos Web configurando regras (firewall) e implementando a segurança monitorando e filtrando o tráfego da Web. A […]
Artigos
AWS WAF vs. Cloudflare
AWS WAF vs. Cloudflare. Neste artigo, discutiremos as semelhanças, diferenças, prós e contras do AWS WAF e do Cloudflare. O que é o AWS WAF? O AWS WAF (Web Application Firewall) é um serviço de […]
Artigos
Melhores soluções de segurança de acesso à rede AWS – 2024
Melhores soluções de segurança de acesso à rede AWS – 2024. O acesso à rede AWS (Amazon Web Services) refere-se aos métodos e serviços que permitem que usuários e aplicativos se conectem aos recursos, serviços e […]
Notícias
Hackers exploram o AWS STS para se infiltrar em contas na nuvem
Hackers exploram o AWS STS para se infiltrar em contas na nuvem. Os atores de ameaças podem aproveitar o Amazon Web Services Security Token Service (AWS STS) como uma forma de se infiltrar em contas na […]
Notícias
Amazon AWS fica fora do ar e derruba iFood, Disney+, LoL e outros
Amazon AWS fica fora do ar e derruba iFood, Disney+, LoL e outros. Uma falha no Amazon Web Services (AWS), serviço de computação em nuvem da Amazon derrubou ou prejudicou o acesso a vários serviços na tarde […]
Artigos
O que são contêineres de nuvem e como eles funcionam?
O que são contêineres de nuvem e como eles funcionam? Os contêineres na computação em nuvem evoluíram de um chavão de segurança. A implantação de contêineres em nuvem agora é um elemento essencial da proteção da infraestrutura […]
Notícias
AWS adquire serviço de comunicações criptografadas Wickr
AWS adquire serviço de comunicações criptografadas Wickr. A subsidiária AWS da Amazon anunciou na sexta-feira, 25 de junho, a aquisição da Wickr, uma startup em estágio avançado que vende ferramentas de comunicação criptografadas de ponta a […]
Notícias
Ferramenta Guardicore Infection Monkey oferece avaliação Zero Trust para ambientes AWS
Ferramenta Guardicore Infection Monkey oferece avaliação Zero Trust para ambientes AWS. Uma das principais ferramentas de avaliação Zero Trust – conceito criado pela Forrester – o Infection Monkey avalia as redes para identificar vulnerabilidades nas […]