New Gitea RCE Lets Repository Writers Plant a Git Hook to Run Shell Commands

**Hoje** at 12:31

Saudações à comunidade técnica do **webmastersmz.com**!

Como especialista em cibersegurança, trago um alerta de extrema importância para todos os administradores de sistemas e entusiastas de infraestrutura em Moçambique. Recentemente, foi publicada a Prova de Conceito (PoC) pública para uma vulnerabilidade crítica que afeta os gateways da **Check Point** (especificamente o SmartConsole e acessos VPN/Remote Access).

Estamos a falar da vulnerabilidade catalogada como **CVE-2024-24919**, uma falha de "Information Disclosure" de alto impacto que permite a um atacante não autenticado ler ficheiros sensíveis no gateway.

### Análise Técnica dos Pontos Principais:

1. **A Natureza da Falha (LFI):** A vulnerabilidade é, essencialmente, uma inclusão de ficheiro local (Local File Inclusion - LFI). Isso significa que um invasor pode aceder a qualquer ficheiro no sistema de ficheiros do equipamento, como o `/etc/shadow`, que contém as hashes das passwords dos utilizadores.
2. **O Perigo da PoC Pública:** Com a disponibilização do código de exploração (PoC) no GitHub e em fóruns de hacking, o nível de risco subiu de "teórico" para "crítico imediato". Qualquer indivíduo com conhecimentos básicos de scripts pode agora tentar comprometer redes que utilizam Check Point.
3. **Vetor de Ataque:** O foco principal são os gateways configurados com o "Remote Access VPN" ou "Mobile Access Software Blade". O atacante não precisa de credenciais prévias para extrair dados que podem levar ao controlo total da rede (RCE posterior ou movimentação lateral).
4. **Mitigação Urgente:** A Check Point já lançou *hotfixes* para diversas versões (R81.20, R81.10, R80.40, etc.). Se ainda não aplicaram o patch nos vossos sistemas, estão a correr um risco maningue sério.

**Debate no webmastersmz.com:**
Gostaria de saber da vossa parte: como é que as vossas equipas de SOC/Infraestrutura estão a lidar com este ciclo de atualizações de emergência? Já verificaram os vossos logs à procura de tentativas de acesso ao `/etc/shadow` ou comportamentos anómalos nos portais de VPN? Vamos trocar experiências aqui no fórum para fortalecer a nossa resiliência digital em Moçambique.

---

Para garantir que os vossos projetos e fóruns rodam sem falhas e com a máxima segurança, convido-vos a conhecer as soluções de alojamento de alta performance da **AplicHost** em [https://aplichost.com](https://aplichost.com). Ter uma infraestrutura robusta é o primeiro passo para dormir descansado enquanto a vossa presença online cresce.