Categorias: Cibersegurança

Falha na segurança da Google App Engine expõe servidores da Google

Uma falha na segurança da Google App Engine está deixando os servidores da Google expostos a ataques. Pelo menos é isso que Adam Gowdiak, CEO da empresa polonesa Security Explorations, reportou em suas pesquisas. Segundo Gowdiak, existem sete vulnerabilidades na plataforma da Google que poderiam ser exploradas por hackers para atingir níveis mais restritos dos servidores da gigante de tecnologia, podendo até afetar outros serviços prestados por ela.

Contextualizando um pouco mais, a Google App Engine é a plataforma online em que desenvolvedores podem desenvolver e hospedar seus aplicativos. Ela é gratuita e qualquer um pode ter acesso, desde que tenha comprovado que possui um domínio sobre sua marca ou crie um junto ao Google para comprovar.

A partir das falhas encontradas nesta plataforma, hackers poderiam executar códigos maliciosos para passar pela primeira camada de proteção desse sistema. E, assim, acessar áreas restritas dos servidores da Google. Isso poderia colocar em risco a segurança de informações sobre os demais serviços da Google (Gmail, Google+, Google Drive, etc…) e de seus usuários.

Entretanto, a empresa diz que ainda não devemos nos preocupar. Procurado para comentar o caso, um porta-voz se limitou a dizer que a Google encontrou falhas na segurança da Google App Engine e está trabalhando em formas de consertá-las, sem que o usuário precise se envolver no processo.

Redação PSafe

O dfndr blog é um canal de caráter informativo que apresenta conteúdos exclusivos sobre segurança e privacidade no mundo mobile e empresarial, com dicas para manter a população protegida. Formado por uma equipe de repórteres especializados, o canal conta com a parceria dos especialistas em segurança do dfndr lab para trazer, em primeira mão, notícias sobre ataques, golpes, vulnerabilidades na internet, malwares e suas variações.

Posts Recentes

Novo golpe descoberto com o dfndr security já tem mais de 2 milhões em bloqueios

"Golpe do @", o novo golpe descoberto com o dfndr security já tem mais de…

1 ano atrás

Futuro da Inteligência Artificial: CyberLabs participa de relatório do Google sobre futuro da inteligência artificial

Empresa foi convidada a colaborar na construção do relatório “O impacto e futuro da Inteligência…

1 ano atrás

Golpes da Copa: mais de 120 mil detecções em Novembro, aponta dfndr security

Conheça o novo golpe que se aproveita do maior evento esportivo do mundo

1 ano atrás

Golpes financeiros: mais de mil tentativas por hora, neste ano

Modalidade de phishing se tornou a campeã de detecções em 2022, acumulando mais de 5…

2 anos atrás

‘Golpe do Auxílio Brasil’: mais de 140 mil tentativas em uma semana

Golpe do Auxílio, criminosos estão utilizando indevidamente o nome do programa e prometem transferência em…

2 anos atrás

Robô do PIX: perfis golpistas ‘dando dinheiro’ têm mais de 600 mil seguidores, aponta PSafe

Presente nas principais redes sociais, perfis do ‘Robô do PIX’ induzem pessoas a acessarem links…

2 anos atrás