Blog
Escrevo sobre o que aparece na mesa das empresas: servidor que cai, licença que aumenta, processo que trava, dados que vazam. Com a linguagem de quem executa o serviço e não de quem só apresenta slide.
Quando o vazamento é grande, a notificação à ANPD e aos titulares deixa de ser opcional.
Em 2023, uma falha na Citrix permitia roubar sessões ativas sem senha. Trocar a senha não adiantou, porque o token roubado continuava valendo.
Uma folha de duas páginas no ponto de decisão vale mais que uma palestra anual.
Cada cadastro, cada brinde e cada newsletter deixa uma trilha que a empresa usa por anos.
Em 2024, uma falha de autenticação no Ivanti Connect Secure e no Endpoint Manager permitiu que atacantes entrassem com acesso de administrador, e a empresa não percebeu por meses.
Treinar sem processo é a forma mais comum de não resolver o problema que se diz estar resolvendo.
Foto de documento, placa do carro, nome do filho e perfil público: juntos, são um cadastro completo.
Em 2024, uma falha de buffer overflow na interface de administração do FortiOS permits executar código como root em milhares de firewalls expostos na internet.
O prejuízo não é a multa: é o atendimento, o jurídico, a perda de cliente e a erosão da confiança.
Em 2024, uma falha na configuração padrão do PAN-OS levava à criação de uma rota para o tráfego de internet passar por dentro do firewall, e isso não aparecia em nenhum painel.
Em 2024, um backdoor foi encontrado dentro da biblioteca de compressão XZ Utils, usada em praticamente todo sistema Linux, e ele já estava em produção há mais de dois anos.
Falhas em appliances de proxy publicados em 2021 e 2022 foram exploradas em massa anos depois, porque os equipamentos nunca foram atualizados.
168 matérias publicadas