Produto.
Segurança.
Operação.
Perspectivas sobre segurança de aplicações, riscos na nuvem e o trabalho operacional de proteger serviços digitais.
CVE-2026-71309: análise técnica da fuga de raiz no rclone serve restic
Uma análise técnica da CVE-2026-71309, uma travessia de caminho no servidor REST compatível com restic do rclone (rclone serve restic). Um caminho de URL começando com ../ podia escapar da raiz publicada pelo operador e ler, criar, sobrescrever ou excluir objetos fora dela, dependendo do backend de armazenamento. Explicamos a causa raiz (tratar canonicalização como contenção), por que o resultado dependia do backend, como a exploração funcionava e a correção na versão 1.75.0 do rclone.
O que é uma superfície de ataque e por que seu inventário externo envelhece todo dia?
Um guia prático para entender ativos expostos à internet, o desvio de propriedade, as lacunas de descoberta e o argumento operacional para a visibilidade contínua.
Do DNS aos serviços expostos: mapeando uma superfície de ataque externa com evidências verificáveis
Um fluxo de trabalho técnico para transformar domínios, certificados, serviços, tecnologias e exposições em achados de superfície de ataque respaldados por evidências.
Surface Drift Index: um método Vorpsel para medir a exposição contínua
Um modelo transparente para combinar a rotatividade de ativos, a severidade, a persistência, a confiança de propriedade e o atraso na remediação em uma única métrica direcional.