Cyber ·
USN-9088-1: TigerVNC pode aceitar servidores falsos após exceção de certificado
Aviso do Ubuntu Security descreve falha no visualizador TigerVNC, que guarda exceções de certificado TLS como autoridades confiáveis e permite personificar servidores VNC.
Fonte: aviso USN-9088-1, publicado em 12 de novembro de 2026 no feed do Ubuntu Security, com tradução automática do conteúdo. O problema: o visualizador TigerVNC armazenava exceções de certificados TLS como autoridades certificadoras confiáveis. Impacto descrito: um invasor remoto poderia possivelmente explorar o problema para personificar qualquer servidor VNC depois que um usuário adicionasse uma exceção de certificado para o servidor do invasor. O texto recebido não informa as versões afetadas nem a versão corrigida. Para confirmar, consulte o aviso original no site oficial do Ubuntu Security e a página do pacote da sua distribuição. Verificação prática: confirme no aviso as versões vulneráveis, compare com a versão instalada e aplique a atualização oferecida pela distribuição. Relevância para o Rota Nacional: a plataforma não gerencia visualizadores VNC de terceiros nem corrige estações de trabalho. Ainda assim, se a equipe acessa ambientes por acesso remoto, trate exceções de certificado como decisões de segurança e não as aceite por hábito. Se usar IA para estudar o aviso, não cole credenciais, endereços internos ou dados pessoais no modelo; remova-os antes.