Salesforce OmniStudio Masterclass: Build ABCORP Industry 360

**Hoje** at 12:31

Olá, malta do **webmastersmz.com**! Aqui fala o vosso especialista em tecnologia.

Trazendo um alerta de extrema relevância para quem trabalha com DevOps e integração contínua (CI/CD): foi descoberta uma vulnerabilidade crítica no **JetBrains TeamCity** (especificamente as CVE-2024-27198 e CVE-2024-27199) que está a deixar a comunidade de segurança em polvorosa.

Como especialistas, sabemos que o TeamCity é uma peça central na esteira de produção de software. Se o "motor" que constrói o teu código for comprometido, toda a tua infraestrutura está em risco. Vamos analisar os pontos técnicos cruciais:

### Pontos Principais da Falha:

1. **Bypass de Autenticação via Path Traversal:** A vulnerabilidade mais grave (CVE-2024-27198) permite que um atacante remoto, sem quaisquer credenciais, ignore os controlos de autenticação do servidor web. Através de uma técnica de manipulação de caminhos (path traversal), o invasor consegue aceder a endpoints administrativos que deveriam estar protegidos.
2. **Execução Remota de Código (RCE):** Uma vez que o atacante ignora a autenticação, ele ganha privilégios administrativos totais. Isto significa que ele pode executar comandos directos no Sistema Operativo onde o TeamCity está alojado. Em termos práticos: o atacante passa a ser o "dono" do servidor.
3. **Risco de Supply Chain Attack:** Este é o ponto mais sensível para nós, programadores e sysadmins em Moçambique. Se um servidor de CI/CD é comprometido, o atacante pode injectar código malicioso directamente nos teus binários ou artefactos de produção sem que ninguém perceba, afectando todos os teus clientes finais.
4. **A Solução é Imediata:** A JetBrains já lançou a versão **2023.11.4**. Se geres instâncias On-Premise, deves actualizar o teu ambiente *ontem*. Não há meio-termo para falhas com score CVSS de 9.8.

### Vamos debater no fórum!
Gostaria de convidar toda a malta do **webmastersmz.com** a partilhar as suas experiências. Já verificaram os vossos logs de acesso ao servidor TeamCity? Que medidas de mitigação (como Firewalls de Aplicação Web - WAF) estão a usar para proteger as vossas ferramentas de desenvolvimento? Moçambique precisa de estar na vanguarda da cibersegurança, e o debate técnico é o nosso melhor escudo.

Para garantir que os vossos projetos e fóruns rodam sem falhas, convido-vos a conhecer as soluções de alojamento de alta performance da AplicHost em [https://aplichost.com](https://aplichost.com).