Categorias: Cibersegurança

Falha na segurança da Google App Engine expõe servidores da Google

Uma falha na segurança da Google App Engine está deixando os servidores da Google expostos a ataques. Pelo menos é isso que Adam Gowdiak, CEO da empresa polonesa Security Explorations, reportou em suas pesquisas. Segundo Gowdiak, existem sete vulnerabilidades na plataforma da Google que poderiam ser exploradas por hackers para atingir níveis mais restritos dos servidores da gigante de tecnologia, podendo até afetar outros serviços prestados por ela.

Contextualizando um pouco mais, a Google App Engine é a plataforma online em que desenvolvedores podem desenvolver e hospedar seus aplicativos. Ela é gratuita e qualquer um pode ter acesso, desde que tenha comprovado que possui um domínio sobre sua marca ou crie um junto ao Google para comprovar.

A partir das falhas encontradas nesta plataforma, hackers poderiam executar códigos maliciosos para passar pela primeira camada de proteção desse sistema. E, assim, acessar áreas restritas dos servidores da Google. Isso poderia colocar em risco a segurança de informações sobre os demais serviços da Google (Gmail, Google+, Google Drive, etc…) e de seus usuários.

Entretanto, a empresa diz que ainda não devemos nos preocupar. Procurado para comentar o caso, um porta-voz se limitou a dizer que a Google encontrou falhas na segurança da Google App Engine e está trabalhando em formas de consertá-las, sem que o usuário precise se envolver no processo.

Posts Recentes

Como traduzir uma conversa pelo celular com o Google Tradutor

Já imaginou conversar com alguém que fala outro idioma sem precisar dominar aquela língua? Com…

Binance sofre ataque hacker de US$ 6,3 bilhões: quem pode estar por trás do maior roubo de criptomoedas da história?

A Binance, maior corretora de criptomoedas do mundo, foi alvo de um ataque hacker que…

Como usar IA para organizar tarefas sem compartilhar dados pessoais

A inteligência artificial pode ajudar a organizar compromissos, criar listas de tarefas e planejar uma…

Golpe em circulação: o novo truque dos convites falsos de reunião

Você recebe um convite para uma reunião pelo Microsoft Teams. O assunto parece profissional, o…

Vale conectar seus aplicativos a um assistente de IA? Três perguntas antes de autorizar

Imagine pedir a um assistente de inteligência artificial para organizar seus compromissos, encontrar um documento…

Site com cadeado no navegador é sempre confiável? Entenda o que ele realmente significa

Você entra em uma loja virtual, encontra uma promoção interessante e percebe um pequeno cadeado…