![\"Reprodu\u00e7\u00e3o\/\"](\"https:\/\/www.estadao.com.br\/resizer\/v2\/UQRJC5HYLBAQVMYPO4JJU77UV4.webp?quality=80&auth=66760da52269fd824f24d12b205a042875a1f4b41355b10e6a5cc22d335c626a&width=710\")
A falha foi descoberta e reportada por RyotaK<\/a>, pesquisador da GMO Flatt Security, por meio da plataforma HackerOne<\/b>. Uma vulnerabilidade, identificada como \u201cGHSA-v924-7rp8-4mxh\u201d, foi corrigida nos mesmos pacotes de atualiza\u00e7\u00e3o, informou o projeto Ruby on Rails, nos avisos oficias de seguran\u00e7a<\/a> e nas notas de lan\u00e7amento<\/a>.<\/p>\n Para neutralizar amea\u00e7a o Ruby on Rails lan\u00e7ou as <\/b>vers\u00f5es<\/b><\/a> corrigidas <\/b>8.1.4.1<\/b><\/a> e <\/b>8.0.5.2<\/b><\/a>, que passam incorporar por padr\u00e3o a pol\u00edtica de seguran\u00e7a restritiva para o ImageMagick. <\/b>Ela bloqueia o uso do coder MSL, comandos do Ghostscript e outras fun\u00e7\u00f5es de leitura indevidas de arquivos externos.<\/p>\n \u201cAtualize para uma vers\u00e3o do App Store o mais r\u00e1pido poss\u00edvel \u201c, destaca o alerta oficial emitido pela equipe. Por outro lado, os desenvolvedores ressaltam que, caso o armazenamento utiliza o servi\u00e7o Disk, os administradores devem alterar imediatamente todas as credenciais chaves mestras e credenciais do servidor para garantir a desativa\u00e7\u00e3o de recursos de script e manipula\u00e7\u00e3o de arquivos locais.<\/p>\n Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n [[{“value”:”Uma falha de seguran\u00e7a de grau cr\u00edtico foi descoberta no Ruby on Rails, uma tecnologia amplamente usada por programadores para criar sites e aplicativos. A vulnerabilidade afeta o Active Storage, o sistema que gerencia o envio de arquivos feitos pelos usu\u00e1rios. A brecha foi divulgada nesta semana pelo projeto Rails, uma comunidade de desenvolvedores de c\u00f3digo aberto.O problema foi rastreado sob o identificador \u201cGHSA-f3w6-w445-fwh9? e recebeu nota m\u00e1xima de gravidade: 9.8 de 10 na escala de CVSS. De acordo com os desenvolvedores, o anexo de um arquivo malicioso j\u00e1 \u00e9 suficiente para atingir a falha, sem necessidade que o sistema abra ou modifique a imagem.Como ocorre a explora\u00e7\u00e3o e quem est\u00e1 vulner\u00e1vel Critical Rails Flaw permite que invasores escrevam arquivos de servidor via uploads do ImageMagick criado Foto: Reprodu\u00e7\u00e3o\/<\/p>\n A falha foi descoberta e reportada por RyotaK, pesquisador da GMO Flatt Security, por meio da plataforma HackerOne. Uma vulnerabilidade, identificada como \u201cGHSA-v924-7rp8-4mxh\u201d, foi corrigida nos mesmos pacotes de atualiza\u00e7\u00e3o, informou o projeto Ruby on Rails, nos avisos oficias de seguran\u00e7a e nas notas de lan\u00e7amento.Corre\u00e7\u00f5es e recomenda\u00e7\u00f5es para administradores Uma falha de seguran\u00e7a de grau cr\u00edtico foi descoberta no Ruby on Rails, uma tecnologia amplamente usada por programadores para criar sites e aplicativos. A vulnerabilidade afeta o Active Storage, o sistema que gerencia o envio de arquivos feitos pelos usu\u00e1rios. A brecha foi divulgada nesta semana pelo projeto Rails, uma comunidade de desenvolvedores de […]<\/p>\n","protected":false},"author":1,"featured_media":71508,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-71507","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71507","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71507"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71507\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/71508"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71507"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71507"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71507"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Corre\u00e7\u00f5es e recomenda\u00e7\u00f5es para administradores<\/h3>\n
\nA brecha explora o comportamento do ImageMagick na sele\u00e7\u00e3o de manipuladores de formato, conhecido como \u201ccoders\u201d. O perigo ocorre porque o programa processava arquivos sem verificar regras de seguran\u00e7a adequadas. Essa a\u00e7\u00e3o permitia que um invasor enviasse uma imagem falsa disfar\u00e7ada que enganava o sistema para acessar dados sigilosos e gravar arquivos maliciosos diretamente no servidor.<\/p>\n
\nPara neutralizar amea\u00e7a o Ruby on Rails lan\u00e7ou as vers\u00f5es corrigidas 8.1.4.1 e 8.0.5.2, que passam incorporar por padr\u00e3o a pol\u00edtica de seguran\u00e7a restritiva para o ImageMagick. Ela bloqueia o uso do coder MSL, comandos do Ghostscript e outras fun\u00e7\u00f5es de leitura indevidas de arquivos externos.\u201cAtualize para uma vers\u00e3o do App Store o mais r\u00e1pido poss\u00edvel \u201c, destaca o alerta oficial emitido pela equipe. Por outro lado, os desenvolvedores ressaltam que, caso o armazenamento utiliza o servi\u00e7o Disk, os administradores devem alterar imediatamente todas as credenciais chaves mestras e credenciais do servidor para garantir a desativa\u00e7\u00e3o de recursos de script e manipula\u00e7\u00e3o de arquivos locais.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"