O vazador afirma ter passado os últimos dois meses compilando uma coleção de código-fonte vazado da Microsoft. Esta coleção de 43 GB foi lançada hoje como um torrent no fórum do 4chan.
O conteúdo do torrent inclui:
O torrent também inclui uma pasta de mídia contendo uma coleção bizarra de vídeos de teoria da conspiração sobre Bill Gates.
Além do torrent, um arquivo 7zip menor de 2,9 GB contendo apenas o código-fonte do Windows XP e do Windows Server 2003 está sendo distribuído online também.
O vazamento afirma que a fonte do Windows XP foi repassada em particular entre hackers durante anos, mas foi lançada publicamente pela primeira vez hoje.
O BleepingComputer viu a fonte, mas não temos como confirmar se é o código-fonte real do Windows XP ou do Windows Server 2003.
Entramos em contato com a Microsoft para confirmar se a fonte vazada é legítima, mas não tivemos resposta.
BleepingComputer não compartilhará links para os vazamentos.
Embora o Windows XP tenha sido lançado há quase 20 anos, se algum código ainda for usado nas versões modernas do Windows, esse vazamento pode ser um risco potencial à segurança.
O código-fonte são instruções legíveis por humanos que informam a um computador como um programa deve ser executado. Esse código-fonte é então compilado em um formato executável binário que pode ser executado pelo computador.
Sempre foi possível fazer a engenharia reversa do Windows para encontrar bugs, mas, tendo a fonte, é muito mais fácil obter uma visão detalhada do funcionamento interno do sistema operacional Windows.
Se bugs exploráveis forem encontrados no código-fonte do Windows XP, e o código ainda for usado no Windows 10, os agentes de ameaças podem explorar o bug na versão moderna do sistema operacional.
Para a maioria das pessoas, no entanto, esse vazamento apenas permitirá que dê uma olhada na história do Windows.
Pesquisadores da Huntress identificaram uma campanha massiva de phishing que usa infraestrutura da Railway e…
A Mazda informou que um acesso externo não autorizado a um sistema ligado à gestão…
A CVE-2026-32746, com CVSS 9.8, afeta o telnetd do GNU InetUtils até a versão 2.7…
A campanha GlassWorm voltou com escala muito maior e já atingiu 433 componentes em GitHub,…
Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…
Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…