Credenciais IAM

AWS: acessos de terceiros sob ataque — representação de risco de acesso indevido a recursos em nuvem
Notícias

Ataque a ambientes AWS: credenciais de terceiro expõem dados e revelam falhas na gestão de acessos

12/11/2026 mindsecblog 0

Invasores usaram acessos da Qubole para entrar em ambientes AWS, roubar segredos e dados do S3. Entenda o ataque e as medidas de proteção. […]

LLMjacking: credenciais roubadas e custos de inteligência artificial em serviços de nuvem
Notícias

LLMjacking usa credenciais roubadas para consumir IA e transferir custos às empresas

29/09/2026 mindsecblog 0

LLMjacking usa credenciais cloud e chaves de API roubadas para consumir modelos de IA pagos pela vítima. Entenda como o ataque funciona, os impactos e os controles para reduzir o risco. […]

CVE-2026-89049 no AWS SSM Agent e exposição de credenciais IAM
Artigos

CVE-2026-89049 no AWS SSM Agent: falha de SSRF pode expor credenciais IAM

14/09/2026 mindsecblog 1

Uma vulnerabilidade no AWS Systems Manager Agent permite que usuários com acesso a sessões de port forwarding abusem do agente como proxy SSRF para alcançar serviços locais, inclusive o Instance Metadata Service. O risco pode levar à exposição de credenciais IAM temporárias e ampliar o impacto de permissões excessivas em ambientes AWS. […]