A Malwarebytes realizou uma auditoria terceirizada em sua infraestrutura de VPNs, revelando vulnerabilidades críticas que podem comprometer a segurança dos usuários. A empresa anunciou os resultados da auditoria, destacando as medidas corretivas implementadas.
Detalhes Técnicos
A auditoria identificou vulnerabilidades em protocolos de autenticação e autorização, permitindo acesso não autorizado a recursos da VPN.
Foi detectada a presença de um backdoor em um componente da infraestrutura, permitindo a execução de comandos remotos.
A auditoria também identificou falhas de segurança em configurações de firewall e acesso a logs de auditoria.
A Malwarebytes afirmou que todas as vulnerabilidades foram corrigidas e que a infraestrutura de VPNs foi atualizada para garantir a segurança dos usuários.
