Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma falha crítica recém-divulgada no kernel do Linux, apelidada de PwnEscape e rastreada como CVE-2026-99999, permite que código executado dentro de uma máquina virtual leia a memória do host que a executa. O pesquisador de segurança Paulos Yibelo demonstrou o vazamento contra sandboxes reais da nuvem da Vercel, onde cada pacote especialmente criado podia trazer cerca de 32 bytes da memória do host de volta ao convidado.

O bug está no código de rede do kernel, justamente a camada compartilhada que quase toda grande nuvem usa para separar as cargas dos clientes, então o impacto vai muito além de um único provedor. Os mantenedores atribuíram nota 9.3 de 10, ou crítica, mas não há indício de uso em ataques reais, e a exploração exige que o atacante já execute código dentro de um convidado.

Uma correção pontual de Michael S. Tsirkin, da Red Hat, já foi mesclada e aplicada às branches estáveis, protegendo hosts com versões corrigidas do kernel. Se você opera infraestrutura, atualize o kernel do host e reinicie nele, em vez de atualizar apenas os convidados, e mantenha suas próprias conexões privadas com uma VPN confiável enquanto a poeira baixa.

Falha crítica PwnEscape permite que VMs convidadas leiam a memória do host em grandes nuvens

#cybersec #vulnerability #cve #cloud-security #linux #kernel #vercel

Ver detalhe →

Uma vulnerabilidade crítica no Next.js, catalogada como CVE-2026-94545 com nota CVSS 9.5, permite que atacantes executem código no servidor por meio do ImageResponse, o recurso que gera imagens de Open Graph e outras prévias sociais. O problema surge quando uma aplicação injeta valores controlados pelo atacante, como texto lido da URL da requisição, no layout da imagem. O Satori, biblioteca que converte esse layout em SVG antes de gerar o PNG final, não escapava certos valores, então uma string construída com cuidado podia ser interpretada como código SVG em vez de texto puro.

A falha atinge o Next.js 16.2.0 até 16.3.5 quando o ImageResponse roda no runtime Node.js, que é o padrão. A versão Edge não é afetada, e o Next.js 15 também não. A Vercel corrigiu em 22 de setembro na versão 16.3.6, e a linha 15.5 ganhou reforço extra de segurança na 15.5.26. Quem usa o Satori direto deve atualizar para 0.33.5.

Ainda não há relatos públicos de ataques nem código de exploração divulgado, mas a janela é concreta: as versões vulneráveis saem desde março. Se a atualização completa precisar esperar, mantenha qualquer valor controlado pelo usuário fora do conteúdo, dos atributos e dos estilos SVG renderizados pelo ImageResponse no Node.js, e confira a versão na mão em vez de confiar no npm audit, que não sinalizou a release vulnerável 16.3.5. Travar uma stack moderna fica bem mais fácil quando o tráfego e as conexões do time seguem criptografados, e uma VPN confiável conquista seu espaço nessa configuração.

Falha crítica no Next.js transforma um SVG manipulado em execução de código no servidor

#cybersecurity #vulnerability #cve #web-security #remote-code-execution #nextjs #svg #vercel

Ver detalhe →