Uma violação na MSI, uma das maiores fabricantes de peças de PC do mundo, resultou no vazamento de certificados privados de assinatura de código e outras informações.
Este incidente potencialmente põe em risco a segurança de toda a linha de produtos da MSI e coloca os clientes em risco de ataques à cadeia de suprimentos.
A violação de dados foi relatada pela primeira vez pela Motherboard, que obteve uma cópia dos dados vazados.
Os dados vazados incluem três certificados de assinatura de código, que podem ser usados para assinar códigos maliciosos e fazer com que pareçam ter vindo da MSI.
Os dados também incluem uma lista dos principais clientes da MSI, bem como informações de contato dos funcionários da MSI.
A MSI confirmou a violação e está atualmente investigando o incidente.
“Na MSI, a segurança dos dados é da maior importância para nós e estamos dedicando recursos para investigar este assunto”, disse a MSI em um comunicado.
“Forneceremos atualizações assim que tivermos mais informações.”
Esta é uma história em desenvolvimento e será atualizada à medida que mais informações estiverem disponíveis.
Fonte: thehackernews.com
Falha permite que invasores manipulem o agente de um usuário por meio de um problema…
Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…
A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…
Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…
O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…
O grupo APT28, ligado à Rússia, está utilizando técnicas avançadas de ofuscação em seus ataques…