Arquivo de notícias sobre segurança cibernética - Página 5 de 31 - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Falha de segurança não autorizada no Pipeline corrigida...

Reportagens recentes da mídia revelaram que o GitLab está lançando mais uma rodada de atualizações. Essas atualizações de segurança do GitLab visam corrigir uma falha de segurança relacionada aos trabalhos do pipeline no software. Neste...

Atualização crítica de segurança da Juniper Networks...

Reportagens recentes da mídia afirmaram que uma vulnerabilidade da Juniper Networks, que poderia ter levado à contornamento da autenticação caso fosse explorada, já foi corrigida. A falha de contornamento da autenticação afeta roteadores...

Vulnerabilidade do MOVEit Transfer está sendo explorada...

À luz dos recentes incidentes de segurança cibernética, uma vulnerabilidade no sistema de transferência MOVEit vem sendo ativamente explorada. De acordo com reportagens recentes da mídia, as tentativas de exploração começaram a vir à tona quando os detalhes de...

Ataque SnailLoad: Brecha explorada para...

No cenário de ameaças cibernéticas em constante evolução, pesquisadores demonstraram o ataque SnailLoad e como ele pode ser usado para monitorar as atividades on-line dos usuários. De acordo com reportagens recentes da mídia, o ataque...

Russo convocado para a seleção da Ucrânia...

A guerra moderna já transcendeu do campo de batalha para o mundo digital, e o uso de ataques cibernéticos vem ganhando cada vez mais destaque. De acordo com reportagens recentes da mídia, um jovem de 22 anos...

Ataques do ChamelGang contra infraestruturas globais...

De acordo com reportagens recentes da mídia, foram identificados agentes maliciosos ligados à China e à Coreia do Norte que têm como alvo setores governamentais e de infraestrutura crítica em todo o mundo. Um destaque importante entre eles...

Exchanges de criptomoedas enfrentam multa de US$ 3 milhões...

De acordo com relatos recentes, a Kraken, uma importante corretora de criptomoedas, divulgou um incidente de segurança significativo envolvendo uma vulnerabilidade de dia zero que resultou no roubo de US$ 3 milhões em ativos digitais....

Ataque à SolarWinds: Explorações ativas de...

Uma vulnerabilidade significativa no software de transferência de arquivos Serv-U, da SolarWinds, foi corrigida recentemente. A vulnerabilidade, identificada como CVE-2024-28995, possui uma pontuação CVSS de 8,6, o que indica sua alta gravidade, e é...

CERT-UA divulga campanha do SickSync: Dados...

Recentemente, a Equipe de Resposta a Emergências Informáticas da Ucrânia (CERT-UA) emitiu um alerta sobre uma campanha direcionada de espionagem cibernética chamada SickSync, orquestrada por um grupo identificado como UAC-0020 ou Vermin....

Falha no servidor do GitHub causa...

Desenvolvimentos recentes destacaram uma falha crítica de segurança no GitHub Enterprise Server, ressaltando a importância de medidas proativas para garantir a integridade das plataformas de hospedagem de código. Vamos dar uma olhada...

Vulnerabilidade no MS Exchange Server: Keylogger...

Em uma revelação recente, um agente mal-intencionado não identificado vem explorando vulnerabilidades no Microsoft Exchange Server para se infiltrar em sistemas por meio de um malware do tipo keylogger, tendo como alvo diversas entidades na África e no...