Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Inky descobre códigos QR maliciosos...

De acordo com a Inky Technology Corp., e-mails com imagens que contêm códigos QR (Quick Response) estão sendo utilizados em ataques de phishing. Para enganar os destinatários com mais facilidade e coletar informações confidenciais, os invasores...

Garantir uma IA segura e responsável...

O uso cada vez maior de ferramentas de IA e soluções baseadas em SaaS está mudando a forma como as empresas funcionam. Essas ferramentas de IA e soluções baseadas em SaaS, que permitem aos usuários utilizar ferramentas de IA sem precisar instalar nenhum software em seus...

Fornecedor da TSMC foi vítima de um ataque do LockBit...

A maior fabricante mundial de chips, a Taiwan Semiconductor Manufacturing Company (TSMC), revelou que um de seus fornecedores, a Kinmax Technology, foi alvo de um ataque da organização de ransomware LockBit. A empresa informou que informações críticas, incluindo...

A MITRE revela os 25 mais perigosos...

A MITRE divulgou sua lista das 25 vulnerabilidades de software mais perigosas que afetaram o setor nos últimos dois anos, após avaliar e classificar rigorosamente cada uma delas...

O RDStealer era usado para roubar dados...

Uma campanha de espionagem cibernética chamada RedClouds está utilizando um malware chamado RDStealer para roubar dados de unidades compartilhadas por meio de conexões de Área de Trabalho Remota. A campanha vem tendo como alvo sistemas no Leste Asiático desde...

O Reddit foi hackeado pelo ransomware BlackCat...

O Reddit revelou que foi atacado em fevereiro de 2023 pelo grupo de ransomware BlackCat. Segundo o grupo, eles obtiveram 80 GB de material do Reddit, incluindo documentos internos, código-fonte...

Buckets do S3 abandonados que eram usados para...

Pesquisadores de segurança cibernética da Checkmarx alertaram que buckets abandonados do Amazon Simple Storage Service (S3) podem ser usados para disseminar malware. Tudo começou com um pacote NPM chamado “bignum” que...

Mais de 101.100 credenciais de contas do ChatGPT...

Mais de 101.100 credenciais de contas do ChatGPT foram roubadas e estão à venda em mercados criminosos da dark web, segundo o Group-IB. As credenciais das contas do ChatGPT hackeadas foram identificadas entre as informações...

O ChamelGang explora um implante não documentado para...

Pesquisadores de segurança cibernética da Stairwell identificaram um agente malicioso conhecido como ChamelGang, que utiliza um implante até então desconhecido para criar backdoors em sistemas Linux. Esse novo malware, batizado de ChamelDoH pela Stairwell,...

O novo GravityRAT para Android tem como alvo o WhatsApp...

Pesquisadores de segurança da ESET descobriram uma versão atualizada do spyware GravityRAT para Android, que agora se concentra em se infiltrar nos backups do WhatsApp. O GravityRAT, um trojan de acesso remoto que surgiu pela primeira vez em...

A Akamai revela aumento repentino nos ataques...

De acordo com um relatório da Akamai intitulado “Entrando pela loja de presentes: ataques ao comércio”, que inclui uma avaliação de 15 meses iniciada em janeiro de 2022, os ataques a plataformas de comércio estão aumentando, representando...