O vazador afirma ter passado os últimos dois meses compilando uma coleção de código-fonte vazado da Microsoft. Esta coleção de 43 GB foi lançada hoje como um torrent no fórum do 4chan.
O conteúdo do torrent inclui:
O torrent também inclui uma pasta de mídia contendo uma coleção bizarra de vídeos de teoria da conspiração sobre Bill Gates.
Além do torrent, um arquivo 7zip menor de 2,9 GB contendo apenas o código-fonte do Windows XP e do Windows Server 2003 está sendo distribuído online também.
O vazamento afirma que a fonte do Windows XP foi repassada em particular entre hackers durante anos, mas foi lançada publicamente pela primeira vez hoje.
O BleepingComputer viu a fonte, mas não temos como confirmar se é o código-fonte real do Windows XP ou do Windows Server 2003.
Entramos em contato com a Microsoft para confirmar se a fonte vazada é legítima, mas não tivemos resposta.
BleepingComputer não compartilhará links para os vazamentos.
Embora o Windows XP tenha sido lançado há quase 20 anos, se algum código ainda for usado nas versões modernas do Windows, esse vazamento pode ser um risco potencial à segurança.
O código-fonte são instruções legíveis por humanos que informam a um computador como um programa deve ser executado. Esse código-fonte é então compilado em um formato executável binário que pode ser executado pelo computador.
Sempre foi possível fazer a engenharia reversa do Windows para encontrar bugs, mas, tendo a fonte, é muito mais fácil obter uma visão detalhada do funcionamento interno do sistema operacional Windows.
Se bugs exploráveis forem encontrados no código-fonte do Windows XP, e o código ainda for usado no Windows 10, os agentes de ameaças podem explorar o bug na versão moderna do sistema operacional.
Para a maioria das pessoas, no entanto, esse vazamento apenas permitirá que dê uma olhada na história do Windows.
Falha permite que invasores manipulem o agente de um usuário por meio de um problema…
Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…
A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…
Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…
O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…
O grupo APT28, ligado à Rússia, está utilizando técnicas avançadas de ofuscação em seus ataques…