Uma violação na MSI, uma das maiores fabricantes de peças de PC do mundo, resultou no vazamento de certificados privados de assinatura de código e outras informações.
Este incidente potencialmente põe em risco a segurança de toda a linha de produtos da MSI e coloca os clientes em risco de ataques à cadeia de suprimentos.
A violação de dados foi relatada pela primeira vez pela Motherboard, que obteve uma cópia dos dados vazados.
Os dados vazados incluem três certificados de assinatura de código, que podem ser usados para assinar códigos maliciosos e fazer com que pareçam ter vindo da MSI.
Os dados também incluem uma lista dos principais clientes da MSI, bem como informações de contato dos funcionários da MSI.
A MSI confirmou a violação e está atualmente investigando o incidente.
“Na MSI, a segurança dos dados é da maior importância para nós e estamos dedicando recursos para investigar este assunto”, disse a MSI em um comunicado.
“Forneceremos atualizações assim que tivermos mais informações.”
Esta é uma história em desenvolvimento e será atualizada à medida que mais informações estiverem disponíveis.
Fonte: thehackernews.com
Em vez de jogar turno a turno, o agente escreve um programa que joga sozinho.…
Em vez de gastar centenas de tokens de raciocínio a cada consulta, o Google treina…
Um e-mail comum, processado por um appliance desatualizado, basta para executar comandos como root. A…
Análise da Unit 42 mostra o AMOS instalado por páginas que prometem um kit para…
A Cisco Talos rastreou por meses uma operação que convence a própria vítima a injetar…
A Sophos X-Ops dissecou um implante Linux que altera como o Apache enxerga arquivos PHP…