A UK Companies House revelou uma vulnerabilidade significativa em seu serviço de WebFiling que expôs informações sensíveis de diretores por várias meses. A falha foi introduzida durante uma atualização do sistema em outubro de 2025 e permitiu que usuários autenticados vissem e alterassem detalhes privados de outros usuários.
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade foi causada por uma falha de segurança no serviço de WebFiling da UK Companies House, que permitiu que usuários autenticados vissem e alterassem informações privadas de outros usuários.
Impacto: A vulnerabilidade expôs dados sensíveis de diretores por várias meses, colocando em risco a segurança e a privacidade desses indivíduos.
Causa: A falha foi introduzida durante uma atualização do sistema em outubro de 2025 e não foi detectada até que a UK Companies House realizou uma auditoria de segurança.
Consequências: A vulnerabilidade pode ter permitido que atacantes vissem e alterassem informações privadas de diretores, o que pode ter consequências legais e financeiras para as empresas afetadas.
