Alertas de segurança
Criminosos usam agentes de IA para buscar credenciais expostas no GitHub
Publicado em · Revisado pela equipe Digitrix
A Microsoft Threat Intelligence identificou criminosos usando o ARTEX, uma ferramenta de segurança ofensiva com agentes de inteligência artificial, para procurar credenciais de aplicações OAuth expostas no GitHub. Essas credenciais são segredos usados por aplicações para se autenticar e acessar recursos autorizados.
Segundo o relato, os agentes utilizaram as credenciais comprometidas para executar ações autenticadas no ambiente corporativo associado às aplicações. O caso mostra por que empresas que desenvolvem software ou mantêm integrações precisam proteger não apenas as senhas dos usuários, mas também as credenciais utilizadas pelos sistemas.
O que muda para a sua empresa
Revise os repositórios da empresa no GitHub para verificar se há credenciais de aplicações expostas. Se encontrar alguma, revogue ou substitua a credencial: apenas apagá-la do código não impede seu uso por quem já a obteve. Confira também as permissões das aplicações envolvidas e seus registros de atividade para identificar acessos ou ações não reconhecidos.
Fonte: Microsoft Security Blog
← Ver todas as notícias do Radar