🛡️ Vulnerabilidades do Amazon AWS-LC Permitem que Atacantes Contornem a Verificação da Cadeia de Certificados Fonte: Um boletim de segurança crítico que aborda três vulnerabilidades distintas no AWS-LC, sua biblioteca criptográfica de código aberto e de uso geral. Publicado em 2 de março de 2026, a divulgação destaca uma falha que permite que atacantes não autenticados contornem a verificação da cadeia de certificados e explorem canais laterais de temporização. Se não forem corrigidas, essas vulnerabilidades podem comprometer a integridade criptográfica em ambientes afetados. As vulnerabilidades recém-descobertas visam principalmente a função PKCS7_verify () na biblioteca AWS-LC. #cybersecuritynews #vulnerabilities

⚡ A falha de energia da AWS no Oriente Médio provoca interrupções nos serviços EC2 e de rede Fonte: Uma grande falha de energia na região AWS me-central-1 (Oriente Médio) em 1 de março de 2026, resultou de um incidente físico incomum onde objetos externos atingiram um centro de dados, provocando faíscas e um incêndio. O evento causou interrupções significativas nos serviços Amazon Elastic Compute Cloud (EC2), APIs de rede e disponibilidade de recursos em uma única Zona de Disponibilidade (mec1-az2). De acordo com os relatórios de incidentes da AWS, o corpo de bombeiros exigiu uma paralisação completa da energia para a instalação, incluindo geradores de backup, enquanto gerenciavam a situação. #cybersecuritynews #Amazon

⚠️ Claude Code Hacked para Alcançar RCE Completo e Chaves de API da Organização Sequestradas | Fonte: Vulnerabilidades críticas no Claude Code da Anthropic, uma ferramenta de desenvolvimento em linha de comando alimentada por IA. As falhas podem permitir que atacantes alcancem Execução Remota de Código (RCE) e exfiltratem chaves de API da Anthropic explorando arquivos de configuração do projeto. O Claude Code permite que os desenvolvedores deleguem tarefas diretamente do seu terminal. Para facilitar a colaboração em equipe, ele suporta configurações a nível de projeto através de um arquivo .claude/settings.json armazenado diretamente no repositório. Configurações maliciosas podem acionar ações não intencionais na máquina de um desenvolvedor, transformando efetivamente um arquivo de configuração passivo em um vetor de execução. #cybersecuritynews