EU HACKEEI O SUDO, O SISTEMA MAIS IMPORTANTE DO MUNDO TODO

Eu virei root num Linux só mudando o fuso horário — e essa falha do sudo já tinha sido "corrigida". Nesse vídeo eu conto como achei a SudoTimeWarp (CVE-2026-96512), por que o conserto não funcionava e a letra que você precisa mudar hoje no seu servidor. 🛡️ Proteção: em /etc/sudoers e /etc/sudoers.d, todo NOTBEFORE=/NOTAFTER= sem "Z" no fim → acrescente o Z. (grep -rE 'NOT(BEFORE|AFTER)=' /etc/sudoers /etc/sudoers.d/ — o sudo -l não serve pra conferir) Crédito: o problema de base (o fuso afetando NOTBEFORE/NOTAFTER) foi reportado antes pelo XlabAI Team (Tencent Xuanwu Lab) e Atuin — Guannan Wang, Zhanpeng Liu, Guancheng Li. A CVE-2026-96512 é a correção incompleta, achada por mim e corrigida no commit 1820a349. Material educacional: tudo em laboratório, reportado e com correção pública. CAPÍTULOS 00:00 Duas linhas 00:35 O porteiro do Linux 01:21 Que horas são aí? 02:10 Uma linha 03:13 O conserto 03:45 O lugar errado 05:10 Provando 06:31 Reportando 07:14 O tamanho real 07:47 A letra que falta 08:36 Conferir o conserto TAGS: sudo, CVE-2026-96512, SudoTimeWarp, linux, privilege escalation, escalada de privilégio, segurança da informação, pentest, glibc, fuso horário