Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Dell acabou de liberar correções para seus Container Storage Modules, e os números assustam. São seis vulnerabilidades, várias com nota máxima 10.0 na escala CVSS, que permitem a qualquer um na rede driblar a autenticação e assumir controle administrativo total sobre a infraestrutura de armazenamento de todas as famílias de produtos Dell suportadas.

A pior delas não exige credencial nenhuma. Uma falha de autenticação ausente no servidor gRPC csm-authorization-storage entrega credenciais de administrador de todos os arrays de armazenamento registrados, enquanto chaves e credenciais embutidas no código permitem que atacantes remotos forjem tokens válidos à vontade. Outro bug de escalada de privilégios leva um usuário de baixo privilégio até o root nos nós do cluster, e uma falha de injeção em template abre caminho para ler Kubernetes Secrets e reescrever controles de acesso de todo o cluster.

Todas as versões do CSM anteriores à 1.17.0 estão afetadas. A versão 1.18.0 corrige tudo, e não existe paliativo. Atualize agora, rotacione seus segredos de assinatura JWT e trate sua camada de armazenamento como o bem mais precioso que ela é. Se o seu time lida com infraestrutura sensível, combinar criptografia forte com uma VPN confiável em cada conexão remota deixou de ser opcional.

O armazenamento em contêineres da Dell tem falha nota 10.0, e atacantes não autenticados podem entrar direto no seu cluster Kubernetes

#cybersecurity #privacy #ransomware #vulnerabilities #zero-day #storage #kubernetes #dell

Ver detalhe →

Uma nova vulnerabilidade crítica no Dell ThinOS 10 permite que um atacante não autenticado, com acesso remoto à rede, execute comandos em thin clients afetados. Registrada como CVE-2026-81467 e com nota 9.8 de 10, é o tipo de falha que transforma uma frota silenciosa de dispositivos corporativos em uma porta escancarada.

E ela não vem sozinha. O aviso de segurança DSA-2026-389, da Dell, reúne várias falhas do ThinOS, incluindo execução remota de código e falhas de mecanismo de proteção que deixam atacantes burlarem defesas e rodar código arbitrário no contexto da aplicação. A correção chega na versão 2605_10.2616.

Atualize o ThinOS para a versão 2605_10.2616 ou superior agora mesmo, restrinja o acesso remoto e de gerenciamento sempre que possível e monitore os logs em busca de comandos estranhos. Atualize a frota inteira, não só o aparelho de que você lembrou, e proteja sua navegação com a ProtonVPN.

Dell ThinOS atingido por falha crítica de 9.8: atacantes não autenticados podem executar código remotamente

#cybersecurity #vulnerability #cve #patching #enterprise-security #remote-code-execution #dell #thinos

Ver detalhe →