Uma campanha coordenada de ataques cibern\u00e9ticos atingiu 61 reposit\u00f3rios p\u00fablicos no GitHub em menos de uma hora.<\/b> A descoberta foi feita por pesquisadores da empresa de seguran\u00e7a Radware, que identificaram pelo menos 83 investidas contra projetos amplamente utilizados <\/b>por milhares de organiza\u00e7\u00f5es em todo o mundo.<\/b><\/p>\n
A maior parte das a\u00e7\u00f5es maliciosas ocorreu durante um intervalo de 43 minutos no dia 1\u00b0 de setembro. De acordo com o levantamento<\/a> divulgado pelo ve\u00edculo The Register nesta quinta-feira (29), 67 itens maliciosos foram publicados durante o per\u00edodo, e outros seis surgiram logo depois.<\/p>\n O m\u00e9todo adotado pelos criminosos chamou a aten\u00e7\u00e3o dos pesquisadores pela novidade e pela automa\u00e7\u00e3o. Os atacantes publicavam problemas, solicita\u00e7\u00f5es de extra\u00e7\u00e3o ou coment\u00e1rios contendo comandos maliciosos escondidos em marca\u00e7\u00f5es de coment\u00e1rios em HTML, o que impedia que o conte\u00fado ficasse vis\u00edvel na p\u00e1gina principal.<\/b><\/p>\n\n As equipes de desenvolvimento precisam redobrar os cuidados com a seguran\u00e7a dos fluxos de automa\u00e7\u00e3o. Para Babo, os desenvolvedores devem tratar conte\u00fados externos como fontes n\u00e3o confi\u00e1veis e restringir o acesso a segredos e vari\u00e1veis sens\u00edveis.<\/b> Em contrapartida, Gabi Nakibly concluiu que a \u00fanica forma de defesa consiste em garantir que o c\u00f3digo dos fluxos de trabalho seja resistente e imune a esse tipo de falha.<\/b><\/p>\n Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n [[{“value”:”Uma campanha coordenada de ataques cibern\u00e9ticos atingiu 61 reposit\u00f3rios p\u00fablicos no GitHub em menos de uma hora. A descoberta foi feita por pesquisadores da empresa de seguran\u00e7a Radware, que identificaram pelo menos 83 investidas contra projetos amplamente utilizados por milhares de organiza\u00e7\u00f5es em todo o mundo.A maior parte das a\u00e7\u00f5es maliciosas ocorreu durante um intervalo de 43 minutos no dia 1\u00b0 de setembro. De acordo com o levantamento divulgado pelo ve\u00edculo The Register nesta quinta-feira (29), 67 itens maliciosos foram publicados durante o per\u00edodo, e outros seis surgiram logo depois.Como funcionava a estrat\u00e9gia dos invasores As equipes de desenvolvimento precisam redobrar os cuidados com a seguran\u00e7a dos fluxos de automa\u00e7\u00e3o. Para Babo, os desenvolvedores devem tratar conte\u00fados externos como fontes n\u00e3o confi\u00e1veis e restringir o acesso a segredos e vari\u00e1veis sens\u00edveis. Em contrapartida, Gabi Nakibly concluiu que a \u00fanica forma de defesa consiste em garantir que o c\u00f3digo dos fluxos de trabalho seja resistente e imune a esse tipo de falha.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":" Uma campanha coordenada de ataques cibern\u00e9ticos atingiu 61 reposit\u00f3rios p\u00fablicos no GitHub em menos de uma hora. A descoberta foi feita por pesquisadores da empresa de seguran\u00e7a Radware, que identificaram pelo menos 83 investidas contra projetos amplamente utilizados por milhares de organiza\u00e7\u00f5es em todo o mundo. A maior parte das a\u00e7\u00f5es maliciosas ocorreu durante um […]<\/p>\n","protected":false},"author":1,"featured_media":71439,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-71438","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71438"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71438\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/71439"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Como funcionava a estrat\u00e9gia dos invasores<\/h3>\n
\nO m\u00e9todo adotado pelos criminosos chamou a aten\u00e7\u00e3o dos pesquisadores pela novidade e pela automa\u00e7\u00e3o. Os atacantes publicavam problemas, solicita\u00e7\u00f5es de extra\u00e7\u00e3o ou coment\u00e1rios contendo comandos maliciosos escondidos em marca\u00e7\u00f5es de coment\u00e1rios em HTML, o que impedia que o conte\u00fado ficasse vis\u00edvel na p\u00e1gina principal.<\/p>\n