Rotinas de Segurança e Correção em Ambientes Corporativos

Três pesquisas independentes demonstraram a possibilidade de contornar a autenticação por Passkeys — chaves de acesso desenvolvidas sob o protocolo FIDO2 e promovidas como solução contra o phishing. A fragilidade identificada não reside na matemática da criptografia assimétrica, mas em vulnerabilidades de implementação presentes no armazenamento do Windows Event Log, na camada de sincronização do gerenciador de senhas do Google Chrome e no repositório de chaves do Windows Hello. Se o terminal do usuário for comprometido, os atacantes conseguem extrair credenciais dessas falhas para assumir sessões legítimas. Paralelamente a essa transferência de riscos para os endpoints, a Microsoft informou que o modelo tradicional de três camadas do Active Directory está sendo formalmente substituído pelo Enterprise Access Model (EAM), visando impor uma segmentação mais estrita entre os planos de controle, gerenciamento e acesso dos usuários.

O cenário de manutenção em ambientes corporativos é reforçado por atualizações críticas pontuais, como a versão 19.2.2 do sistema de repositórios GitLab, lançada para corrigir falhas de autorização em pipelines, e o ajuste de uma vulnerabilidade de confusão de tipos de alta severidade no banco de dados PostgreSQL. Na análise do Professor, esses fatos sinalizam o abandono definitivo da ilusão de um perímetro de rede seguro, uma vez que a identidade e os terminais se tornaram a última linha de defesa. O Professor vê nisso um processo de transição doloroso para corporações carregadas de dívida técnica, apontando para um cenário realista em que operar infraestruturas complexas se aproxima menos da engenharia convencional e mais do gerenciamento contínuo de uma crise controlada.

Fontes: 1 · 2 · 3