Falha Crítica no ASUS MyAsus Expõe Milhões de Contas de Usuários
2025-06-24
Um pesquisador de segurança descobriu uma vulnerabilidade crítica no software ASUS MyAsus, que potencialmente expôs milhões de contas de usuários desde agosto de 2022. Credenciais criptografadas codificadas de forma rígida com permissões de nível de administrador permitiram acesso a dados confidenciais, incluindo nomes, datas de nascimento, números de telefone, endereços, conteúdo de tickets de suporte e solicitações de RMA. O pesquisador divulgou a vulnerabilidade de forma responsável à ASUS, que foi corrigida em maio. Isso destaca a importância da segurança de software e a necessidade de melhores incentivos para pesquisadores de segurança por parte das empresas.
Tecnologia