Candidatos à Câmara dos Deputados dos EUA estão vulneráveis

Segundo um estudo de pesquisadores independentes, três em cada dez candidatos apresentam problemas significativos de segurança em seus sites

Compartilhar:

Segundo um estudo de pesquisadores independentes, três em cada dez candidatos que concorrem à Câmara dos Deputados dos Estados Unidos apresentam problemas significativos de segurança em seus sites.

 

Durante três dias, participantes da DefCon ficaram invadindo máquinas de votação para destacar vulnerabilidades na tecnologia que executa as operações de votação. De acordo com Joseph Menn, da agência Reuters, uma equipe de quatro pesquisadores independentes, liderada pelo ex-especialista em segurança do National Institutes for Standards and Technology (NIST), Joshua Franklin, concluiu que os sites de quase um terço dos candidatos da Câmara, democratas e republicanos, são vulneráveis ​​a ataques.

 

Usando varreduras automatizadas e programas de teste, o time identificou várias vulnerabilidades, incluindo problemas com certificados digitais usados ​​para verificar conexões seguras com usuários, disse Franklin à Reuters antes da apresentação.

 

Autoridades do Comitê Nacional Democrata disseram à Reuters que reconstruíram completamente a rede de computadores do partido, incluindo sistemas de e-mail e bancos de dados, para evitar uma repetição de 2016, quando agentes da inteligência russa invadiram contas democratas e usaram dados roubados para minar o apoio à candidatura de Hillary Clinton.

 

Segundo Franklin, os pesquisadores estão tentando descobrir uma maneira de entrar em contato com todos os candidatos para que eles possam resolver os problemas de segurança.

 

*Com informações da agência Reuters

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Operação global derruba botnet russa que mirava supply chain de software

Ação conjunta entre CrowdStrike, Google e ShadowServer Foundation, interrompe campanha cibernética que comprometeu mais de 300 repositórios no GitHub e...
Security Report | Overview

Palo Alto Networks adquire Portkey para blindar Segurança de IA agêntica

Nova tecnologia expande os recursos do Prisma AIRS, criando um plano de controle robusto para monitorar, orquestrar e governar sistemas...
Security Report | Overview

Integração à API do Claude viabiliza extensão de SI e governança de IA, aponta vendor

Nova parceria entre indústria Cyber e Anthropic abre espaço para proteção contra perda de dados, detecção de riscos internos e...
Security Report | Overview

Nova campanha manipula buscas online com malware assistido por IA

Relatório da empresa detalha operações do grupo Nimbus Manticore contra setores de aviação e software nos Estados Unidos, Europa e...