Hacker alega ter roubado mais de 500 GB de dados dos repositórios privados do GitHub da Microsoft – Últimas Notícias
Um hacker que tem o nome de Shiny Hunters alega ter violado MicrosoftÉ privado GitHub repositórios e roubaram mais de 500 GB de dados cruciais. Conforme relatório de
BleepingComputer, “Shiny Hunter invadiu a conta do Microsoft GitHub, obtendo acesso total aos repositórios ‘Privados’ da gigante do software.”
“Como um teaser, o hacker ofereceu 1 GB de arquivos em um fórum de hackers para membros registrados usarem ‘créditos’ do site para obter acesso aos dados vazados. Como alguns dos arquivos vazados contêm texto em chinês ou referências a latelee.org ou texto em chinês, outros atores de ameaças no fórum não acreditam que os dados sejam reais ”, conforme o relatório de BleepingComputer.
A Microsoft não confirmou a violação e ainda não há uma palavra oficial da gigante do software. Dito isto, o relatório também alegou que, quanto aos dados vazados, não há muito com o que a Microsoft se preocupar. “Os dados roubados parecem ser principalmente amostras de código, projetos de teste, um eBook e outros itens genéricos”, acrescentou.
Enquanto isso, o GitHub anunciou que disponibilizou repositórios privados com colaboradores ilimitados para todas as contas do GitHub. Todos os principais recursos do GitHub agora são gratuitos para todos. Até agora, se uma organização quisesse usar o GitHub para desenvolvimento privado, precisaria se inscrever em um dos planos pagos do GitHub.
Com essa nova mudança, as equipes agora podem gerenciar todo o seu trabalho, incluindo CI / CD, gerenciamento de projetos, revisão de código e pacotes, juntos em um único local. As equipes que precisam de recursos avançados (como proprietários de código), recursos corporativos (como SAML) ou suporte personalizado podem atualizar para um dos planos pagos do GitHub.
O relatório dizia que, inicialmente, o hacker tinha planos de vender projetos privados da Microsoft, mas depois mudou de idéia e pretende distribuí-lo gratuitamente. O hacker possui dados de 28 de março de 2020.
“Como um teaser, o hacker ofereceu 1 GB de arquivos em um fórum de hackers para membros registrados usarem ‘créditos’ do site para obter acesso aos dados vazados. Como alguns dos arquivos vazados contêm texto em chinês ou referências a latelee.org ou texto em chinês, outros atores de ameaças no fórum não acreditam que os dados sejam reais ”, conforme o relatório de BleepingComputer.
A Microsoft não confirmou a violação e ainda não há uma palavra oficial da gigante do software. Dito isto, o relatório também alegou que, quanto aos dados vazados, não há muito com o que a Microsoft se preocupar. “Os dados roubados parecem ser principalmente amostras de código, projetos de teste, um eBook e outros itens genéricos”, acrescentou.
Enquanto isso, o GitHub anunciou que disponibilizou repositórios privados com colaboradores ilimitados para todas as contas do GitHub. Todos os principais recursos do GitHub agora são gratuitos para todos. Até agora, se uma organização quisesse usar o GitHub para desenvolvimento privado, precisaria se inscrever em um dos planos pagos do GitHub.
Com essa nova mudança, as equipes agora podem gerenciar todo o seu trabalho, incluindo CI / CD, gerenciamento de projetos, revisão de código e pacotes, juntos em um único local. As equipes que precisam de recursos avançados (como proprietários de código), recursos corporativos (como SAML) ou suporte personalizado podem atualizar para um dos planos pagos do GitHub.
Source link
