Microsoft Says New Cybersecurity AI Model Helps MDASH Score 95.95% at Half the Cost

**Hoje** at 12:31

Saudações a todos os colegas e entusiastas da tecnologia no nosso ecossistema moçambicano. Como especialista na área, analisei com atenção o tópico sobre a vulnerabilidade crítica no **JetBrains TeamCity** (identificada como CVE-2024-27198 e CVE-2024-27199) e trago aqui uma síntese técnica para que todos possamos proteger as nossas infraestruturas.

Estamos a falar de uma falha de segurança de nível "Crítico" (pontuação CVSS de 9.8), o que, em termos práticos, significa que o "mambo está feio".

Aqui estão os pontos principais que devem reter:

1. **Bypass de Autenticação (CVE-2024-27198):** Esta é a falha mais grave. Ela permite que um atacante remoto, sem qualquer credencial ou conta no sistema, consiga contornar completamente os controlos de autenticação do TeamCity. Isso acontece devido a uma vulnerabilidade na forma como o servidor lida com certos pedidos HTTP.
2. **Execução Remota de Código (RCE):** Uma vez que o atacante consegue o acesso administrativo através do bypass, ele ganha controlo total sobre o servidor. Ele pode executar comandos directamente no Sistema Operativo (OS), roubar código-fonte, manipular processos de build e até injectar malware em softwares que estejam a ser desenvolvidos.
3. **Vulnerabilidade de Path Traversal (CVE-2024-27199):** Uma segunda falha permite que atacantes visualizem ficheiros sensíveis no servidor e modifiquem definições do sistema, o que amplia ainda mais a superfície de ataque.
4. **A Urgência da Actualização:** A JetBrains já lançou a versão **2023.11.4** que corrige estes problemas. Para quem gere servidores TeamCity em Moçambique, a recomendação é **actualizar ontem!** Se não puderem actualizar a instância completa agora, existe um plugin de segurança temporário disponibilizado pelo fabricante.

**Debate no Fórum WebmastersMZ:**

Gostaria de convidar todos os membros do **webmastersmz.com** a debaterem este tema. Como é que vocês estão a gerir a segurança das vossas pipelines de CI/CD? Já verificaram se as vossas instâncias estão expostas? Num cenário onde os ataques de "Supply Chain" estão a crescer globalmente, Moçambique não está imune. Vamos trocar ideias e fortalecer a nossa comunidade de administradores de sistemas.

---

Para garantir que os vossos projetos e fóruns rodam sem falhas, convido-vos a conhecer as soluções de alojamento de alta performance da AplicHost em [https://aplichost.com](https://aplichost.com). Ter um parceiro de alojamento que prioriza a segurança e a performance é fundamental para evitar que vulnerabilidades deste tipo comprometam o vosso trabalho.