Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

O Camaro Dragon explora uma vulnerabilidade da TP-Link...

A Check Point Research publicou um relatório sobre as atividades do Camaro Dragon, um grupo chinês de ameaças persistentes avançadas (APT) patrocinado pelo Estado que estava utilizando um implante personalizado para comprometer um...

A Dish Network notifica o procurador-geral do Maine...

A Dish Network notificou o Procurador-Geral do Maine sobre uma violação de dados ocorrida em fevereiro, informando que aproximadamente 296 mil pessoas foram afetadas pelo incidente. A Dish Network divulgou que...

A campanha BatLoader divulga um ChatGPT falso...

Os especialistas da Unidade de Resposta a Ameaças (TRU) da eSentire descobriram uma campanha em andamento do BatLoader que utiliza anúncios do Google Search Ads para direcionar consumidores desavisados a páginas da web falsas que promovem serviços baseados em IA, tais como...

O UNC3944 tem como alvo os administradores do Microsoft Azure...

O UNC3944 tem utilizado métodos avançados de phishing e troca de SIM para acessar contas de administrador do Microsoft Azure e se infiltrar em máquinas virtuais (VMs), assumir o controle das contas comprometidas e manter uma presença de longo prazo...

A CISA e o FBI divulgam um comunicado sobre...

Como parte da campanha #StopRansomware, os governos dos Estados Unidos e da Austrália, bem como a Agência de Segurança Cibernética e de Infraestrutura (CISA), o FBI e o Centro Australiano de Segurança Cibernética (ACSC) têm...

Vulnerabilidade crítica no KeePass expõe...

Um pesquisador conhecido como “vdohney” descobriu uma vulnerabilidade crítica (CVE-2023-32784) no gerenciador de senhas de código aberto KeePass. Essa vulnerabilidade permite que agentes mal-intencionados obtenham a senha mestra armazenada no software...

A Capterra revela um aumento no setor de software...

De acordo com uma pesquisa recente da Capterra, um número alarmante de 61% das organizações dos EUA sofreu repercussões significativas como resultado de vulnerabilidades na cadeia de suprimentos de software no último ano, o que ressalta a...

O instinto profundo revela um novo Linux...

A Deep Instinct descobriu a existência do BPFDoor, uma variante até então desconhecida e extremamente difícil de detectar de um backdoor para Linux. Esse backdoor ganhou popularidade devido às suas notáveis qualidades de camuflagem,...

O tráfego de bots maliciosos bate recorde...

De acordo com o 10º Relatório Anual sobre Bots Maliciosos da Imperva, o tráfego de bots maliciosos tem dominado a internet, atingindo um novo recorde de 47,4% de toda a atividade online, enquanto o tráfego gerado por humanos diminuiu...

A campanha “Operação DreamJob” da Lazarus tem como alvo...

A ESET descobriu uma nova campanha do Lazarus como parte da “Operação DreamJob”, o que representa o primeiro caso de malware voltado para usuários do Linux e confirma a participação do Lazarus no recente ataque à cadeia de suprimentos...

Agentes mal-intencionados exploram a IA generativa...

Em um alerta de ameaça, a Meta revelou que agentes mal-intencionados estão se aproveitando da crescente popularidade da inteligência artificial (IA) generativa, especialmente do ChatGPT, para realizar suas atividades ilícitas. Isso...