Tokens Comprometidos on BR Defense Centerhttps://brdefense.center/tags/tokens-comprometidos/Recent content in Tokens Comprometidos on BR Defense CenterHugopt-brThu, 09 Jul 2026 19:59:05 -0300Campanhas de ciberataques visam organizações no GitHubhttps://brdefense.center/news/campanhas-de-ciberataques-visam-organizacoes-no-gi/Thu, 09 Jul 2026 19:59:05 -0300https://brdefense.center/news/campanhas-de-ciberataques-visam-organizacoes-no-gi/<p>Os Datadog Security Labs alertaram sobre várias campanhas de cibersegurança que estão explorando a API do GitHub para enumerar organizações corporativas, repositórios e contas de usuários. Os atacantes utilizam ferramentas automatizadas de scraping, contas &lsquo;fantasmas&rsquo; e tokens de acesso pessoal (PATs) comprometidos para coletar informações, principalmente de dados públicos. No entanto, em alguns casos, esses ataques conseguiram clonar repositórios privados. As contas &lsquo;fantasmas&rsquo;, criadas há anos e deixadas inativas, são utilizadas para evitar detecções. A atividade dos atacantes se disfarça como uso normal da API, permitindo que eles acessem informações como repositórios públicos, listas de seguidores e gists. Embora a maioria das requisições seja inofensiva isoladamente, a coordenação entre as contas e a possibilidade de clonagem de repositórios privados levantam preocupações significativas sobre a segurança das informações corporativas. As empresas devem estar atentas a essas atividades e implementar medidas de segurança para proteger seus dados no GitHub.</p>