Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O GitLab lançou correções de segurança para uma vulnerabilidade de autorização de alta severidade identificada como CVE-2026-79708. A falha afeta versões do GitLab Enterprise Edition 19.0 até 19.1.7, 19.2 até 19.2.5 e 19.3 até 19.3.1, permitindo que um usuário autenticado com permissões de desenvolvedor execute pipelines de teste de políticas e acesse variáveis protegidas de CI/CD que deveriam ser restritas a cargos de maior privilégio.

O problema vem de validação de escopo insuficiente e é explorável remotamente. O GitLab pede que administradores atualizem para 19.1.8, 19.2.6 ou 19.3.2 o quanto antes. Com pontuação CVSS 8.5, é um alerta sério de que segredos de CI/CD são alvos valiosos.

Se você gerencia GitLab, revise as permissões de pipeline e aplique a correção agora.

GitLab corrige falha de autorização que expunha variáveis protegidas de CI/CD

#cybersecurity #vulnerability #patch #cve #devops #gitlab #ci-cd

Ver detalhe →

A migração de sistemas legados costuma ser guiada pela autonomia dos times e por novas demandas de negócio. Mas alguns componentes críticos nunca entram na fila de prioridades justamente porque mudam pouco, recebem poucas funcionalidades e não têm um dono claro. Esses subsistemas silenciosos podem minar toda a transformação arquitetural.

A solução está em combinar a visão local dos times com um roadmap arquitetural que identifique proativamente os componentes críticos esquecidos. O artigo também mostra por que definir ownership antes, durante e depois da migração é essencial, e como executar versões em paralelo pode reduzir riscos na troca final.

Migrando subsistemas críticos: os pontos cegos da sua arquitetura legada

#devops #migration #software-architecture #legacy-systems #infrastructure #it

Ver detalhe →

Agentes de IA para codificação são poderosos, mas deixá-los rodar com acesso total à sua máquina é arriscado. O Hazmat resolve isso iniciando Claude Code, Codex, OpenCode, Cursor Agent e qualquer script personalizado em uma conta separada, compartilhando apenas a pasta do projeto.

Antes de cada sessão, o Hazmat mostra exatamente o que o agente pode ler, gravar e acessar na rede. Ele faz backup do projeto, cria uma política de sandbox, aplica uma regra de firewall e então inicia o harness. Suas chaves SSH, credenciais de nuvem e configurações pessoais ficam fora do alcance.

A ferramenta open-source é gratuita no GitHub e ainda usa uma especificação formal em TLA+ para verificar seu modelo de contenção. Se você deixa a IA tocar no seu código, o Hazmat é a barreira de segurança que faltava no seu fluxo de trabalho.

Hazmat dá aos agentes de IA um ambiente isolado e seguro

#open-source #cybersecurity #privacy #devops #ai-agents #claude-code #codex

Ver detalhe →

Mudanças importantes estão chegando ao AWS Certificate Manager. A validação por e-mail para certificados públicos será descontinuada ao longo de 2027, com o fim de novas solicitações em 31 de março de 2027 e o fim das renovações em 30 de setembro de 2027. É um movimento forte rumo a uma segurança na nuvem mais robusta e automatizada.

A boa notícia? Migrar para a validação DNS está mais simples do que nunca. A AWS está atualizando a API UpdateCertificateOptions para que você troque o método de validação sem alterar o ARN do certificado. Basta adicionar o registro CNAME fornecido em até 72 horas e o ACM cuida das renovações automaticamente. Usuários do CloudFront também terão a validação HTTP como alternativa.

AWS vai aposentar a validação por e-mail de certificados: o que fazer antes de 2027

#cybersecurity #cloud-security #aws #certificate-manager #dns-validation #tls #devops #encryption

Ver detalhe →