Arquivo de notícias sobre segurança cibernética - Página 14 de 31 - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Revelando como o malware para Android se infiltra...

A equipe de segurança do Google Cloud revelou recentemente um problema comum em que malwares para Android conseguem entrar na Google Play Store. Esse método é usado por hackers para contornar o...

Novas falhas na Intel relacionadas a AVX2/AVX-512...

Recentemente, foi descoberta uma nova vulnerabilidade de execução especulativa chamada Downfall, também conhecida como GDS (Gather Data Sampling), que afeta várias gerações de processadores Intel. O escopo do Intel Downfall...

Malware para Linux infecta 70.000...

Um malware discreto para Linux chamado AVrecon foi usado para infectar mais de 70.000 roteadores para pequenos escritórios e escritórios domésticos (SOHO) baseados em Linux, de acordo com um relatório do Black Lotus Labs, equipe de pesquisa de ameaças da Lumen...

A Zimbra alerta sobre uma vulnerabilidade crítica de dia zero...

A Zimbra alertou sobre uma falha crítica de segurança do tipo “zero-day” em seu software de e-mail, que vem sendo ativamente explorada na rede. A vulnerabilidade, à qual foi atribuído o identificador CVE...

A Microsoft revela tentativa de espionagem por parte de...

A Microsoft revelou que um grupo de hackers sediado na China, conhecido como Storm-0558, estava por trás da tentativa planejada de se infiltrar em sistemas de e-mail com o objetivo de coletar informações. O grupo invadiu contas de e-mail de aproximadamente...

A SonicWall lança uma correção para vulnerabilidades...

A SonicWall lançou uma correção urgente para vulnerabilidades críticas em seus pacotes de software do Sistema de Gerenciamento Global (GMS) e do mecanismo de relatórios de rede Analytics, após elas terem sido descobertas pelo NCC Group....

O Mastodon corrige uma falha crítica...

Os mantenedores do software de código aberto que sustenta a rede social Mastodon lançaram uma atualização de segurança que corrige uma vulnerabilidade crítica que poderia ter permitido que hackers criassem uma porta dos fundos...

O malware Meduza tem como alvo navegadores, senhas...

Foi descoberto um novo malware, chamado Meduza Stealer, que tem como alvo os sistemas operacionais Windows e foi identificado como um programa que rouba informações de um grande número de navegadores, gerenciadores de senhas,...

Nova variante do malware TrueBot ataca...

Uma nova variante do malware TrueBot tem sido utilizada em ataques contra organizações nos Estados Unidos e no Canadá. O malware é disseminado por meio de uma execução remota de código (RCE)...

Golpes envolvendo clonagem de voz por IA em...

De acordo com o Relatório sobre Golpes de 2022 da IdentityIQ, da IDIQ, houve um aumento significativo nos golpes de voz baseados em inteligência artificial. Os golpistas agora são capazes de criar vozes surpreendentemente realistas,...

Ataques do ransomware BlackByte 2.0 contra...

Um novo relatório da equipe de Resposta a Incidentes da Microsoft constatou que houve um aumento repentino nos ataques do ransomware BlackByte 2.0. Esses ataques se caracterizam pela rapidez e pelo poder destrutivo...