.Gov segurança falha durante o desligamento
Índice:
A segurança dos sites do governo dos EUA está mais comprometida do que nunca durante o desligamento federal em curso no país. Dezenas de sites e servidores de acesso remoto estão enfrentando falhas de segurança devido a certificados expirados se tornarem inacessíveis para seus usuários.
A lacuna de segurança é aberta ainda mais
E eles têm pita que isso não vai ficar aqui. A segurança de dezenas de sites com extensão.gov nos EUA está sendo comprometida devido à expiração dos certificados de acesso digital. Fatos que afetam o Departamento de Justiça dos EUA, o Tribunal de Apelações e até a NASA.
O principal problema é que mais de 400.000 funcionários federais estão atualmente suspensos de seu salário, principalmente devido aos sérios problemas que Donald Trump está tendo para avançar com seus orçamentos, o que inclui uma despesa de 5, 7 bilhões de dólares para a famosa muralha do México.
A situação não parece ser resolvida nos próximos dias, resultando na baixa atualização e renovação desses certificados de segurança que permitem acessar páginas da web com conteúdo criptografado com segurança. Mais de 80 certificados TLS caíram e isso deve aumentar nos dias seguintes.
Um exemplo claro disso pode ser a página https://ows2.usdoj.gov, onde é mostrado que a conexão não é privada. E páginas como o.gov do Berkeley Lab hoje também não estão acessíveis https://d2l.lbl.gov Na maioria dos casos, podemos acessar se clicarmos na opção de configuração avançada do site e aceitamos acessar de maneira insegura, mas imagine a violação de segurança tão importante que é para fazer login em uma página sem criptografia de qualquer tipo.
Veremos se, por querer fazer o muro a todo custo, o muro de segurança digital dos EUA cai, o que seria muito sério e com consequências realmente alarmantes. É a oportunidade perfeita para hackers extrair informações obscuras da potência mundial.
Fonte NetcraftHera do diabo: falha detectada em câmeras de segurança
Ivy do diabo: Bug detectado em câmeras de segurança. Saiba mais sobre esta vulnerabilidade que afeta as câmeras de segurança.
Falha de segurança descoberta na empresa
Ainda não estamos nos recuperando do que está acontecendo com Spectre e Meltdown, pois é descoberta uma nova vulnerabilidade que agora afeta os processadores AMD com o 'AMD Secure'.
Foi descoberta uma falha de segurança grave nas unidades my nas nas da wd
Acontece que essa falha na segurança dos dispositivos com o My Cloud NAS permite que qualquer pessoa efetue login no dispositivo com o nome de usuário mydlinkBRionyg e a senha abc12345cba.