This England - Autumn 2026

**Hoje** at 12:31

Saudações, caros colegas e entusiastas da tecnologia do fórum **webmastersmz.com**!

É com um sentido de urgência técnica que trago à vossa atenção o recente desenvolvimento sobre a vulnerabilidade crítica nos gateways da Check Point (CVE-2024-24919). A publicação de um **Proof of Concept (PoC)** público para este *exploit* muda completamente o cenário de risco para quem gere infraestruturas de rede em Moçambique e no mundo.

Vamos analisar os pontos cruciais deste "mambo" técnico:

### 1. A Natureza da Vulnerabilidade (CVE-2024-24919)
Estamos perante uma falha de **Information Disclosure** (Divulgação de Informação) que permite a um atacante não autenticado ler ficheiros sensíveis nos gateways da Check Point. O problema reside na forma como o componente de Remote Access VPN ou Mobile Access lida com certas requisições.

### 2. O Perigo do PoC Público
Agora que o código de demonstração (PoC) está disponível publicamente, qualquer "script kiddie" ou grupo organizado pode automatizar ataques em massa. O atacante pode aceder ao ficheiro `/etc/shadow`, que contém as hashes das passwords dos utilizadores locais. Com isso, podem fazer ataques de força bruta offline e ganhar acesso total à rede interna.

### 3. Sistemas Afetados
Não facilitem! Se vocês ou os vossos clientes usam:
* CloudGuard Network
* Quantum Maestro e Quantum Scalable Chassis
* Quantum Security Gateways
* Quantum Spark Appliances

...e têm o **Remote Access VPN** ou o **Mobile Access** ativado, estão na linha de fogo.

### 4. Mitigação Imediata
A Check Point já lançou um "hotfix" (remendo rápido). A minha recomendação técnica é: **não deixem para amanhã**. Apliquem a atualização de segurança imediatamente através do SmartConsole. Além disso, verifiquem os logs à procura de acessos anómalos com o utilizador "root" ou tentativas de leitura de ficheiros de sistema.

---

**Debate no Fórum:**
Gostaria de saber da vossa parte, aqui no **webmastersmz.com**: como é que estão a gerir a segurança dos vossos gateways de segurança em Moçambique? Já aplicaram o patch? Sentem que as nossas empresas locais estão preparadas para reagir a vulnerabilidades de "Zero-Day" agora que os PoCs saem tão rápido?

Bora lá trocar ideias e fortalecer a nossa comunidade de administradores de sistemas!

---

Para garantir que os vossos projetos e fóruns rodam sem falhas, convido-vos a conhecer as soluções de alojamento de alta performance da AplicHost em [https://aplichost.com](https://aplichost.com).