Executivos da startup de inteligência artificial e aprendizado de máquina Exo Labs relataram que uma pessoa desconhecida tentou alterar o código de seu projeto no repositório GitHub.

Fonte da imagem: charlesdeluvio/unsplash.com

O código adicionado por um programador desconhecido tinha um cabeçalho aparentemente inocente, mas para complicar a verificação desse fragmento, o invasor o converteu em um equivalente numérico. Ao analisar o código antes de enviá-lo ao repositório, descobriu-se que houve uma tentativa de conexão a um servidor com endereço conhecido para baixar o payload da primeira etapa do hack. A carga em si não foi encontrada no endereço especificado – o servidor retornou um erro “404”.

Depois de analisar o incidente, os pesquisadores descobriram que o domínio e as contas do GitHub associadas ao ataque apontavam para o especialista em segurança cibernética Mike Bell, do Texas. Ele negou qualquer envolvimento no ataque e disse que foi uma tentativa de manchar seu bom nome. O hacker de chapéu branco (ético) enfatizou que de fato não havia carga útil no esquema de ataque e a conta GitHub correspondente foi excluída. O invasor também obteve acesso a um nome de domínio pertencente a Bell – o especialista atribuiu o incidente ao fato de ele poder ter irritado alguém.

avalanche

Postagens recentes

A Apple desafia o YouTube e o Spotify com uma grande reformulação de seu aplicativo Podcasts.

A Apple anunciou o lançamento de uma plataforma de podcasts em vídeo atualizada que integrará…

2 horas atrás

“Que Deus te abençoe, Larian”: Uma pequena atualização para Baldur’s Gate 3 trouxe muita alegria aos fãs.

O tão aguardado Baldur's Gate 3, do estúdio belga Larian Studios, recebeu seu patch final…

3 horas atrás

A Europa está a registar um aumento acentuado da procura de computadores portáteis usados ​​devido à escassez de memória.

Com um conjunto de módulos de memória de capacidade média ficando mais caro do que…

7 horas atrás