Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade crítica, identificada como CVE-2026-87911 e avaliada em 9.6 na escala CVSS, foi divulgada no servidor Postgres MCP da AWS Labs. Antes da versão 1.1.7, o componente de validação SQL não impõe corretamente o modo somente leitura, permitindo que uma instrução criada com COPY ... TO PROGRAM escape do banco e execute comandos no sistema operacional.

Se um atacante colocar conteúdo malicioso para ser processado por uma pessoa autenticada ou por um fluxo automatizado do MCP, o modo somente leitura padrão não é suficiente para bloquear o ataque. Como a execução pode ocorrer remotamente e o impacto é crítico, quem usa postgres-mcp-server deve atualizar para a versão 1.1.7 ou mais recente imediatamente.

Falha crítica no servidor Postgres MCP da AWS permite executar comandos do sistema ao burlar o modo somente leitura

#cybersecurity #critical #aws #mcp #cve-2026-87911 #os-command-injection #postgresql

Ver detalhe →

Assistentes de IA como Cursor e Claude Code dependem de servidores MCP para acessar ferramentas externas, mas instalar esses servidores manualmente pode expor credenciais da máquina e deixar a rede vulnerável. O ToolHive, nova plataforma open-source da Stacklok, muda isso ao rodar cada servidor MCP em um container isolado, com permissões mínimas, nenhuma credencial local e políticas de acesso bem definidas.

Desenvolvido sob licença Apache 2.0, o ToolHive é gratuito para autohospedar. Ele inclui um runtime compatível com Docker, Podman e Kubernetes, um registry para gerenciar os servidores aprovados, um gateway com suporte a OIDC e OAuth, e um app desktop para instalar ferramentas rapidamente. Com logs de auditoria e controle de acesso por requisição, equipes finalmente conseguem aplicar governança real aos seus fluxos de IA. Segurança de primeira linha para a próxima geração de software inteligente.

ToolHive protege suas ferramentas de IA com servidores MCP seguros em containers

#ai #security #open-source #cybersecurity #mcp #containers #toolhive

Ver detalhe →

Os agentes de IA estão se tornando protagonistas nos sistemas empresariais, mas os servidores MCP (Model Context Protocol) que os conectam a ferramentas e dados críticos muitas vezes expõem silenciosamente as credenciais que deveriam proteger tudo. De arquivos de configuração em texto puro a prompt injection e permissões amplas demais, a mesma conveniência que torna a IA útil também está virando uma séria brecha de segurança.

Especialistas em segurança estão acendendo o alerta: chaves de API, tokens de contas de serviço e credenciais de nuvem ficam espalhados por servidores sem governança, raramente são rotacionados e passam despercebidos pelas equipes de segurança. Com ataques como o CVE-2025-6514 já mostrando como servidores MCP maliciosos podem executar código remoto, chegou a hora de repensar a gestão de segredos na era da IA.

Proteger essa nova camada de IA exige centralizar credenciais, aplicar privilégios mínimos, manter humanos no controle de ações sensíveis e ter visibilidade total de cada servidor MCP ativo no ambiente. O futuro da IA empresarial depende de confiança, e confiança começa protegendo as chaves.

Agentes de IA estão com as chaves da sua empresa, e servidores MCP podem estar deixando tudo exposto

#cybersecurity #ai-security #mcp #model-context-protocol #enterprise-security #secrets-management #prompt-injection

Ver detalhe →