Empresa portuguesa de cibersegurança descobre falha que podia expor meio milhão de aplicações a ciberataques

A empresa de cibersegurança Ethiack encontrou uma vulnerabilidade, que considera crítica, na Ruby on Rails - uma framework web de código aberto omnipresente. A falha de segurança descoberta pelos investigadores podia expor meio milhão de aplicações a ciberataques e "muitas das maiores plataformas digitais do mundo".

De acordo com o comunicado da empresa liderada por André Baptista, a falha estava no "processador de imagens padrão da Ruby on Rails e deixava os sites baseados nessa tecnologia em risco sempre que um utilizador carregava uma imagem, incluindo fotografias de perfil, avatares ou miniaturas".

"Entretanto, as correções críticas já foram lançadas, mas as organizações afetadas devem ter em consideração que a simples atualização da estrutura pode não ser suficiente. Ou seja, podem, também, precisar de atualizar uma biblioteca de processamento de imagens de terceiros em separado", explica a Ethiack.

A Ethiack é uma empresa de cibersegurança que combina uma equipa de hackers humanos com agentes de pentesting alimentados por IA. Foi fundada em 2022 em Portugal por André Baptista e Jorge Monteiro, venceu o World Summit Award, a iniciativa das Nações Unidas que reconhece inovação digital de excelência.