#g-hash 162 - Como proteger APIs, Asus corrige falhas críticas, e mais.

No blog - Como proteger e hackear APIs.

As APIs desempenham um papel fundamental na conectividade e inovação dos aplicativos modernos. Elas possibilitam a comunicação entre aplicações escritas em diferentes linguagens de programação, utilizando dados padronizados e conexões seguras. No entanto, o aumento alarmante de ataques cibernéticos direcionados às APIs, com um crescimento de 681% nos últimos 12 meses, destaca a importância de proteger adequadamente essas interfaces. Descubra por que e como os cibercriminosos invadem aplicações por meio das APIs e saiba como se proteger. +Leia no nosso blog!

Asus lança atualização crítica para corrigir falhas em roteadores.

A Asus lançou um novo firmware com atualizações de segurança para corrigir nove falhas em vários modelos de roteadores. As vulnerabilidades incluem a possibilidade de ataques distribuídos de negação de serviço (DDoS) e execução arbitrária de código. A empresa alerta os clientes para atualizarem imediatamente seus dispositivos ou restringirem o acesso à rede de longa distância (WAN) até que estejam protegidos.

Foi divulgada uma lista dos dispositivos afetados e a companhia também recomenda medidas adicionais de segurança, como criar senhas distintas e atualizar o firmware, a fim de garantir a proteção dos roteadores. Vale ressaltar que a Asus já foi alvo de ataques de botnets no passado, reforçando a importância de levar o alerta a sério e agir prontamente para proteger os dispositivos. +Saiba mais.

Gangue BlackCat ameaça vazar 80 GB de dados do Reddit e exige resgate.

Criminosos invadiram os sistemas do Reddit, obtendo acesso a documentos internos, código-fonte e dados limitados de anunciantes. Embora os dados pessoais dos usuários não tenham sido comprometidos, a gangue BlackCat está exigindo o pagamento de US$ 4,5 milhões e a reversão dos aumentos de preços da API do Reddit. Esta não é a primeira vez que o Reddit enfrenta violações de dados, tendo ocorrido um incidente grave em 2018. A ameaça tem gerado controvérsia e protestos na comunidade do Reddit. +Saiba Mais.