Pesquisadores de segurança identificaram uma cadeia de cinco vulnerabilidades no serviço de automação de fluxo de trabalho Zapier que poderiam ter permitido o acesso a milhões de contas de usuário e sistemas conectados. As falhas, divulgadas pela empresa de segurança Token Security, não exigiam malware ou acesso interno.
Detalhes Técnicos
Foram identificadas cinco vulnerabilidades no Zapier que poderiam ser exploradas para obter acesso não autorizado.
As vulnerabilidades não requeriam malware ou acesso interno para serem exploradas.
O problema foi corrigido pelo Zapier após a divulgação pelas pesquisadores.
Ações Recomendadas
Verifique se as atualizações de segurança do Zapier foram aplicadas.
Monitore os logs de acesso e atividades suspeitas nas contas conectadas ao Zapier.
Considere a implementação de medidas adicionais de segurança, como autenticação multifator.
