Conversation

Encontraram um bug grave no PostgreSQL que teria permitido a invasão ao Departamento do Tesouro estadunidense.

É um bug zero-day, ou seja, recém descoberto. Ele já foi informado aos desenvolvedores e corrigido semana passada.

Esse é um dos motivos para se utilizar sempre as versões mais recentes de softwares para ter acesso a correções como esta.

Como o Mastodon e outros softwares do fediverso usam PostgreSQL, verifiquem se já estão na versão mais recente (v17.3).

Se estiver numa versão anterior (como a 15 ou 16), a lógica de atualização é esta:

:xp_server: https://medium.com/@gembit.soultan/how-to-upgrade-postgresql-15-to-postgresql-16-using-pg-upgradeclusters-in-ubuntu-22-04-c9f279c5d3ab

Lembrem-se de fazer backup antes.

Notícias sobre o bug:

:xp_virus_protection: https://www.bleepingcomputer.com/news/security/postgresql-flaw-exploited-as-zero-day-in-beyondtrust-breach/
:xp_virus_protection: https://www.theregister.com/2025/02/14/postgresql_bug_treasury/

@fediadminbr

#FediAdminBR #MastoAdmin #PostgreSQL