Em setembro, os atacantes contornaram a palavra-passe: um JWT forjado, uma aprovação de código de dispositivo e uma...
Cibersegurança de setembro de 2026: tokens forjados e chaves divulgadas
Em setembro, os atacantes contornaram a palavra-passe: um JWT forjado, uma aprovação de código de dispositivo e uma chave de API da Cloudflare com privilégios excessivos que expôs mais de 100000 sites. Eis o que aconteceu e que controlos de tokens e de chaves corrigir primeiro.
