Vulnerabilidades Críticas Descobertas em Código Público do Governo Britânico

Um pesquisador de segurança encontrou mais de 100 falhas de segurança em código público do governo britânico, colocando dados sensíveis em risco devido à má gestão de segurança cibernética.

O governo britânico tem vindo a publicar código fonte desde há cerca de uma década, com o objetivo de transparência e economia. No entanto, cortes orçamentários têm levado a negligência na manutenção e melhoria das tecnologias.

Nas falhas mais graves, o Plano de Inspeção, que gerencia questões de uso de terras em toda a Inglaterra, deixou um login exposto, permitindo acesso amplo e indescritivelmente perigoso.

A falha poderia ter dado acesso completo ao Microsoft Entra ID, permitindo leitura e escrita em todas as SharePoint e contas OneDrive privadas dos funcionários, incluindo registros de RH e documentos sensíveis sob controle legal.

A agência identificou e corrigiu a falha em menos de 20 minutos após o relato e confirmou que não houve vazamento de dados.

A falta de processo adequado foi apontada como a causa da exposição, não sendo um problema de software livre.