Log4Shell: a falha de uma biblioteca que virou a maior crise de segurança da década
Em dezembro de 2021, uma falha de quatro linhas em uma biblioteca de logs tirou sistemas do ar no mundo inteiro, em escala de horas.
Blog
Escrevo sobre o que aparece na mesa das empresas: servidor que cai, licença que aumenta, processo que trava, dados que vazam. Com a linguagem de quem executa o serviço e não de quem só apresenta slide.
Em dezembro de 2021, uma falha de quatro linhas em uma biblioteca de logs tirou sistemas do ar no mundo inteiro, em escala de horas.
A tecnologia nova deu aos equipamentos falsificados mais poder de escuta e mais dificuldade de detecção. Entender o que mudou é entender por que o problema cresceu.
Um token previsível ou que nunca muda é um token que se adivinha. Entenda o que significa aleatório de verdade e onde a rotação evita o dano.
A maior parte dos incidentes não depende de ataque sofisticado, e sim de um passo básico que alguém não cumpriu.
A escolha do meio certo evita manutenção recorrente e a queda que sempre acontece na pior hora.
A automação mecânica resolve cópia e cola; a parte que exige ler, comparar e decidir continua manual.
O salto para a consultoria não vem de um curso, vem de anos de método aplicado em problemas reais.
Sem monitoramento de enlace, a qualidade da conexão é uma opinião de quem reclamou por último.
A dependência de uma pessoa é a dívida mais invisível e a mais cara de quitar.
Quando o fechamento depende de uma pessoa, a empresa não tem processo: tem uma pessoa.
Todo equipamento tem um fim de vida útil. A questão é se esse fim chega por desgaste ou por decisão, e se foi avisado.
O conteúdo que o sistema processa pode virar instrução. Entenda o ataque mais discutido em segurança de IA e as defesas que funcionam.
168 matérias publicadas