🛡️ Vulnerabilidades do Amazon AWS-LC Permitem que Atacantes Contornem a Verificação da Cadeia de Certificados Fonte: Um boletim de segurança crítico que aborda três vulnerabilidades distintas no AWS-LC, sua biblioteca criptográfica de código aberto e de uso geral. Publicado em 2 de março de 2026, a divulgação destaca uma falha que permite que atacantes não autenticados contornem a verificação da cadeia de certificados e explorem canais laterais de temporização. Se não forem corrigidas, essas vulnerabilidades podem comprometer a integridade criptográfica em ambientes afetados. As vulnerabilidades recém-descobertas visam principalmente a função PKCS7_verify () na biblioteca AWS-LC. #cybersecuritynews #vulnerabilities