AP / NOTE 01
Resposta A IncidenteGestao De FrotaTrust Anchor
Radar Tech: o achado no SSH gerenciado, a troca de trust anchor que ninguém pediu e o firmware que entra antes do seu sistema
Um fornecedor de malha e SSH gerenciado divulgou uma investigação de segurança: a maioria dos achados é de escalação de privilégio a partir de uma sessão já autorizada, com correção a caminho e uma mitigação configurável. O recado de arquitetura do dia não é 'atualize tudo': é que a fronteira de confiança da frota tem sete elos, e trocar o anchor do boot não fecha um vetor que mora na sessão — mas fecha, para sempre, o caminho de recuperação de quem não tem KVM.
João Gabriel
5 min
