Arquivo de notícias sobre segurança cibernética - Página 19 de 31 - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

A Trellix divulga um relatório sobre novas tendências no crime cibernético...

A Trellix, uma empresa de segurança cibernética, divulgou informações detalhadas sobre o modus operandi de um novo grupo de cibercriminosos chamado “Read The Manual” Locker. O grupo oferece ransomware como serviço (RaaS) para um...

Falha relacionada ao Spectre no kernel do Linux...

A equipe de resposta à segurança de produtos do Google descobriu uma vulnerabilidade relacionada ao Spectre no kernel do Linux versão 6.2, ampliando a ameaça representada pelo bug que vem afetando fornecedores de hardware e software desde...

Campanha de phishing tem como alvo o imposto...

À medida que a temporada de declaração de impostos nos EUA chega ao fim, a Microsoft alerta que uma nova campanha de phishing tem como alvo empresas de contabilidade e profissionais que preparam declarações de impostos, instalando malware que permite que os hackers obtenham...

O grupo Lazarus tem como alvo novos setores...

O notório grupo de ameaças norte-coreano, o Grupo Lazarus, mudou seu foco e atualizou suas táticas como parte de uma campanha chamada DeathNote, de acordo com a empresa de segurança cibernética Kaspersky. Embora...

Dispositivos domésticos inteligentes da Nexx estão vulneráveis...

Estima-se que algumas falhas nos dispositivos domésticos inteligentes da Nexx, que podem ser exploradas por hackers, coloquem em risco mais de 40.000 imóveis residenciais e comerciais. Isso permite que eles desbloqueiem...

Usuários de navegadores baseados no Chromium são alvo de...

Pesquisadores de segurança da Trustwave SpiderLabs descobriram uma nova variante de malware chamada Rilide, que tem como alvo específico usuários de navegadores baseados no Chromium, incluindo o Google Chrome, o Microsoft Edge, o Brave Browser e o Opera....

A CISA divulga orientações sobre Sistemas de Controle Industrial (ICS)...

A Agência de Segurança Cibernética e de Infraestrutura (CISA) dos Estados Unidos divulgou oito alertas relativos a vulnerabilidades em Sistemas de Controle Industrial (ICS) em produtos da Hitachi Energy, da mySCADA Technologies, da Industrial Control...

Sites do WordPress foram invadidos em Balad...

Um esforço persistente que tem como alvo “todas as vulnerabilidades conhecidas e recentemente descobertas em temas e plugins” invadiu cerca de um milhão de sites do WordPress, segundo a Sucuri. Os pesquisadores chamaram a campanha de...

Mercado de hackers Genesis foi desativado...

O Genesis, um infame mercado de hackers, foi desmantelado por uma operação multinacional das autoridades policiais envolvendo 17 países. Descobriu-se que o mercado vendia acesso a milhões de computadores de vítimas obtidos...

Ataque à cadeia de suprimentos da 3CX...

Duas empresas de segurança detectaram um ataque à cadeia de suprimentos contra a 3CX, uma conhecida fornecedora de software de comunicação. O malware infectou o cliente Windows Electron, mas apenas para os clientes que...

A CISA determina que as agências federais...

A Agência de Segurança Cibernética e de Infraestrutura (CISA) instruiu os órgãos governamentais a corrigirem as falhas de segurança exploradas em ataques de dia zero durante incidentes recentes nos quais um spyware comercial foi instalado em dispositivos móveis...