Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O GitLab lançou correções urgentes para uma vulnerabilidade de alta gravidade de Server-Side Request Forgery (SSRF) no AI Gateway. Registrada como CVE-2026-75871, a falha permite que um usuário autenticado com acesso ao Duo Agent Platform redirecione requisições de modelos para um endpoint controlado pelo atacante, manipulando a configuração de fluxo inline e sobrescrevendo o cabeçalho HTTP Host.

Com pontuação CVSS 8.2 e exploração remota, o ataque pode expor credenciais do Google Cloud Vertex e chaves privadas de assinatura. A recomendação é clara: atualize o GitLab AI Gateway para a versão corrigida imediatamente, valide as configurações de fluxo e restrinja o acesso ao Duo Agent Platform.

Vulnerabilidade SSRF no AI Gateway do GitLab expõe credenciais da nuvem — atualize já

#cybersec #vulnerability #cve #ai-gateway #cloud-security #gitlab #ssrf

Ver detalhe →

A A10 Networks disponibilizou oficialmente o AI Gateway, um plano de controle centralizado e inteligente para todos os agentes, aplicativos e modelos de linguagem usados pela empresa. A solução reúne roteamento, gestão de custos, governança e segurança em um único ambiente.

Com acesso baseado em identidade, roteamento inteligente e rastreamento de custos em tempo real, o gateway direciona tarefas simples para modelos mais baratos e tarefas complexas para modelos mais poderosos. Ele roda on-premises, em nuvem privada ou em ambientes isolados, mantendo modelos, dados e políticas sob controle total da organização.

A10 Networks lança AI Gateway: um controlador inteligente para proteger e gerenciar a IA empresarial

#cybersecurity #a10-networks #ai-gateway #enterprise-ai #ai-security #ai-governance

Ver detalhe →