Uma vulnerabilidade de segurança grave foi descoberta no GitHub após a utilização de um ferramenta de Engenharia Inversa com inteligência artificial (AI). A empresa Wiz, especializada em segurança cibernética, utilizou essa ferramenta para identificar o problema antes que fosse necessário realizar uma análise detalhada.
Detalhes Técnicos
Vulnerabilidade: Uma vulnerabilidade de desinformação de dados (Data Exposure) permitia a exposição não autorizada de informações sensíveis.
Motivação da Vulnerabilidade: A vulnerabilidade foi causada por uma falha no processamento de solicitações HTTP, permitindo que atacantes interceptassem informações confidenciais.
Impacto Potencial: Os atacantes poderiam ter obtido acesso não autorizado a informações sensíveis, incluindo senhas e dados financeiros.
