gestão de ativos
2 artigos com esta tag
Subdomain takeover (DNS pendente): como um registro DNS esquecido deixa atacantes usarem o seu domínio
Apague um recurso na nuvem sem apagar o registro DNS e você tem uma entrada pendente: qualquer um pode assumir aquele subdomínio criando um recurso com o mesmo FQDN. Os seus servidores ficam intactos enquanto um subdomínio legítimo serve conteúdo do atacante. O dano não é só aparência — é comum os apps exporem cookies de sessão a subdomínios curinga, então o subdomínio sequestrado consegue lê-los. E a documentação rejeita explicitamente a crença de que um certificado protege você. A correção é colocar a ordem de exclusão nos seus procedimentos e ferramentas, em vez de depender da memória.
Vazamento da Equifax (2017) — como uma falha não corrigida no Apache Struts expôs 147M de pessoas
A causa foi um CVE conhecido e já corrigido (CVSS 10.0) deixado sem aplicar em um sistema público. Um certificado de monitoramento expirado ocultou a exfiltração por 76 dias. No seu ambiente: inventário de ativos, um SLA de patch, monitoramento por máquina e detecção saudável.