Malware e vulnerabilidades

Principais conclusões: Os ambientes em nuvem enfrentam ameaças em constante evolução, como configurações incorretas, APIs inseguras e problemas relacionados ao gerenciamento de identidade e acesso. Apesar de anos de adoção da nuvem, muitas organizações ainda não possuem uma estratégia de nuvem claramente definida...

Pontos principais: As vulnerabilidades do kernel do Linux podem levar à escalada de privilégios, vazamentos de dados e interrupção dos serviços. As falhas mais comuns incluem corrupção de memória, condições de corrida, ataques de canal lateral e escalada de privilégios. A verificação contínua e...

Ah, não... você pediu a um LLM para gerar seu Dockerfile e agora está vendo uma mensagem de erro relacionada ao Node. Acontece que a imagem base que ele forneceu inclui um...

No setor de segurança cibernética, nos acostumamos a analisar meticulosamente padrões de ataque, fazer engenharia reversa de malware e juntar fragmentos de evidências para entender nossos adversários. Mas raramente temos a oportunidade de...

Como o vencimento de um contrato quase levou ao colapso do ecossistema global de gerenciamento de vulnerabilidades Era uma terça-feira como qualquer outra nos centros de operações de segurança em todo o mundo. Os analistas monitoravam seus painéis do SIEM, vulnerabilidades...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou recentemente duas vulnerabilidades do kernel do Linux ao seu catálogo de Vulnerabilidades Conhecidas como Exploradas (KEV), indicando que esses riscos de segurança, antes considerados apenas teóricos, são...

Resumo Executivo Nossa equipe de pesquisa de segurança descobriu que a CVE-2022-31631, uma vulnerabilidade crítica de injeção de SQL com pontuação CVSS 3 de 9,1, afeta instalações do PHP 7 (no Windows e...

Resumo Executivo A vulnerabilidade CVE-2023-3824, um estouro de buffer na extensão PHAR do PHP, também afeta instalações do PHP 7, embora os alertas oficiais mencionem apenas as versões do PHP 8 e superiores. Essa vulnerabilidade é particularmente preocupante...

Resumo Executivo Nossa equipe de pesquisa de segurança descobriu que a vulnerabilidade CVE-2023-0568, relacionada à alocação de buffer e oficialmente relatada como afetando apenas as versões do PHP 8 e superiores, também afeta as instalações da série PHP 7 (no Windows...

Resumo Executivo Nossa equipe de pesquisa de segurança identificou que a vulnerabilidade CVE-2025-24070, divulgada recentemente — uma vulnerabilidade de elevação de privilégios no ASP.NET Core —, também afeta aplicativos .NET 6, apesar de não...

Use os links a seguir para acompanhar o status dos patches para o CVE-2024-50302 no KernelCare e no Endless Lifecycle Support. Todos os patches para todas as distribuições compatíveis e afetadas serão disponibilizados...