SonicWall: valide SAML e MFA depois da correção da SSLVPN
A política de MFA precisa acompanhar os caminhos de autenticação que o firewall realmente oferece. A CVE-2026-19868 pede verificar configuração, firmware e decisões de acesso em conjunto.
Blog
Guias práticos sobre pentesting, pesquisa de vulnerabilidades e ferramentas de segurança com IA.
Pesquisa
124 publicações
OpenSSH no Alpine: verifique as contas e o processo após o patch
Usar chaves SSH exige conferir também os caminhos de autenticação que o servidor aceita. A falha SSHole torna necessário relacionar contas, configuração efetiva, pacote e processo em execução.
Amadeus: delimitar o acesso aos dados de reservas
Os comunicados sobre a Amadeus descrevem clientes e reservas com escopos diferentes. Para empresas, a resposta precisa relacionar os dados envolvidos, quem podia consultá-los e as evidências de contenção.
Node-RED industrial: quem pode publicar fluxos e expor rotas?
Publicar um fluxo pode alterar o comportamento de uma integração industrial. Verifique a autoridade de publicação e a proteção das rotas que esse fluxo disponibiliza.
BTCPay: o servidor mudou. Quem ainda pode gastar?
Trocar a máquina exige rever a autoridade que acompanha a carteira. Organize a migração e o aceite das integrações antes de reabrir o fluxo de pagamentos.
Kernel Linux: o patch aprovado já está em execução?
Atualizações disponíveis e pacotes em homologação exigem decisões diferentes. O aceite precisa identificar o kernel carregado após a manutenção de cada servidor.
Alertas falsos: quem pode publicar e restaurar um canal?
Um aviso pode chegar pelo aplicativo esperado e ainda exigir investigação. Revise permissões de publicação, canais alternativos e critérios para retomar cada função.
LXD e MicroCloud: confirme a correção em cada membro do cluster
O registro de manutenção precisa identificar a versão que atende cada endpoint administrativo. Acompanhe a correção do cluster com evidências por membro.
Polymarket: o que um script externo pode fazer na sessão?
A presença de um fornecedor conhecido precisa acompanhar a revisão do código entregue e das operações que ele pode alcançar dentro da página.