Arquivos das 10 principais falhas de configuração em segurança cibernética - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

O que é o FIPS? Por que ele...

Pontos-chave: A conformidade com a norma FIPS 140-3 exige o uso de módulos criptográficos que tenham sido formalmente testados e aprovados pelo NIST — e não apenas configurações seguras ou algoritmos aprovados. Para o governo...

Credencial inválida...

Este artigo faz parte de uma série em que analisamos um comunicado conjunto recente da NSA e da CISA sobre as principais questões de segurança cibernética identificadas durante exercícios de equipes vermelha e azul conduzidos por essas...

Permissões de acesso (ACLs) insuficientes nos recursos compartilhados da rede...

Este artigo faz parte de uma série em que analisamos um comunicado conjunto recente da NSA e da CISA sobre as principais questões de segurança cibernética identificadas durante exercícios de equipes vermelha e azul conduzidos por essas...

Autenticação multifatorial fraca ou mal configurada...

Este artigo faz parte de uma série em que analisamos um comunicado conjunto recente da NSA e da CISA sobre as principais questões de segurança cibernética identificadas durante exercícios de equipes vermelha e azul conduzidos por essas...

Código sem restrições...

Este artigo faz parte de uma série em que analisamos um comunicado conjunto recente da NSA e da CISA sobre as principais questões de segurança cibernética identificadas durante exercícios de equipes vermelha e azul conduzidos por essas...

Ausência de segmentação de rede em...

Este artigo faz parte de uma série em que analisamos um comunicado conjunto recente da NSA e da CISA sobre as principais questões de segurança cibernética identificadas durante exercícios de equipes vermelha e azul conduzidos por essas...

Configurações padrão de software e...

Este artigo faz parte de uma série em que analisamos um comunicado conjunto recente da NSA e da CISA sobre as principais questões de segurança cibernética identificadas durante exercícios de equipes vermelha e azul conduzidos por essas...