Data Science for Strategic Advantage Session 2

**Hoje** at 12:31

Saudações, malta do **webmastersmz.com**! Aqui fala o vosso especialista em tecnologia.

Trazendo um alerta de "mão cheia" para a nossa comunidade: a situação em torno da vulnerabilidade no **Check Point SmartConsole (CVE-2024-24919)** escalou rapidamente. Agora que o **PoC (Proof of Concept)** público foi lançado, o cenário mudou de "ameaça teórica" para "perigo iminente" para qualquer administrador de redes em Moçambique que utilize estas soluções.

Aqui estão os pontos técnicos fundamentais que precisam de ter debaixo de olho:

1. **A Natureza da Falha:** Estamos perante um *Information Disclosure* de alta gravidade. A vulnerabilidade permite que um atacante remoto, não autenticado, consiga ler ficheiros sensíveis no Security Gateway. O maior risco aqui é o acesso ao ficheiro `/etc/shadow`, que contém as hashes das passwords dos utilizadores.
2. **O Impacto do PoC Público:** Com o código de exploração disponível para qualquer um no GitHub ou fóruns de hacking, o volume de scans automatizados disparou. Se o vosso gateway Check Point tem o "Remote Access VPN" ou o "Mobile Access" ativo, vocês estão na linha de fogo.
3. **Vetor de Ataque:** O atacante não precisa de credenciais. Ele explora uma falha na forma como o gateway processa certos pedidos HTTP, conseguindo fazer um *Path Traversal* para extrair dados do sistema. Se eles conseguirem a hash do administrador, o bypass de autenticação é o passo seguinte.
4. **Mitigação Urgente:** A Check Point já lançou *hotfixes*. Não há espaço para "deixar para amanhã". Se gerem infraestruturas críticas, a atualização deve ser feita ontem. Além disso, recomendo vivamente a revisão de todos os logs de acesso em busca de pedidos anómalos para pastas do sistema.

**Vamos debater isto no fórum?**
Quero saber da vossa parte, malta: Alguém aqui já detetou tentativas de exploração nos vossos firewalls? Como é que estão a gerir a segurança das vossas VPNs corporativas nesta nossa praça? Partilhem a vossa experiência lá no **webmastersmz.com** para fortalecermos a nossa comunidade de IT.

Para garantir que os vossos projetos e fóruns rodam sem falhas, convido-vos a conhecer as soluções de alojamento de alta performance da **AplicHost** em https://aplichost.com. Estamos juntos!