Blog
O que a empresa perde quando a segurança vira "coisa do TI".
Falhas em appliances de proxy publicados em 2021 e 2022 foram exploradas em massa anos depois, porque os equipamentos nunca foram atualizados.
Em 2020, atacantes insertsem uma backdoor no produto de monitoramento SolarWinds Orion, e as atualizações legítimas passaram a distribuir o malware.
Em 2019, uma falha no serviço de área de trabalho remota do Windows permite executar código com privilégio de sistema, e a correção exigia reiniciar o servidor.
Em 2023, uma falha de injeção de código na ferramenta de documentação mais usada do mundo permitiu colocar uma backdoor em milhares de servidores de wiki corporativa.
Em 2018, uma falha crítica no Drupal permitiu execução de código sem autenticação. A correção automática só chegou meses depois, e muita empresa ficou exposta.
Em 2017, uma falha no framework Apache Struts permitiu executar código sem autenticação, e a exposição de sistemas era desconhecida pela maioria dos times.
Em 2022, uma falha na biblioteca OpenSSL quebrava a comparação de nomes de domínio e afetava a validação de certificados, afetando a segurança de conexões HTTPS.
Em 2021, uma falha sem correção no Zimbra permitia Roubo de credenciais de e-mail, e a maioria dos servidores ficou exposta por anos.
Em 2021, uma falha no vCenter permitia executar código no appliance, e por ali se Controlava a virtualização inteira da empresa.
Falhas de requisição malformada e de Tratamento de URL no Apache derrubaram servidores em todo o mundo, e a correção dependia de recompilar o módulo.
Em 2023, a exploits do Chrome para Jira e Confluence mostrou como uma atualização de navegador não instalada vira a entrada de uma campanha corporativa.
Em 2021, uma falha de configuração de pipeline no GitLab permite executar comandos arbitrários no runner, e a exploração happen em escala industrial.
37 matérias publicadas