Malware e vulnerabilidades

Introdução Uma vulnerabilidade crítica no PHP para Windows (CVE-2024-4577) tornou-se uma grande preocupação em matéria de segurança cibernética desde que foi divulgada, em junho de 2024. Com uma pontuação CVSS de 9,8, essa vulnerabilidade de alta gravidade...

Há quase um ano, a equipe do kernel do Linux tornou-se uma Autoridade de Numeração CVE (CNA), marcando uma mudança significativa na forma como as vulnerabilidades do kernel são rastreadas e divulgadas. Longe de ser um...

Os profissionais de segurança cibernética sabem que as vulnerabilidades raramente caem no esquecimento só porque foram corrigidas ou relatadas. A divulgação de uma prova de conceito (PoC) pública pode dar nova vida a antigas...

“Estamos apenas fazendo o que o cve.org quer que façamos” foi repetido várias vezes por Greg K-H em uma apresentação recente. No início deste ano, o novo CNA (Sistema de Numeração do CVE) da equipe do Kernel...

  Isolar imediatamente os sistemas infectados ajuda a impedir que o ransomware se espalhe pelas redes. Backups regulares e automatizados, armazenados offline, são essenciais para a recuperação após incidentes envolvendo ransomware. Medidas proativas de segurança, como a aplicação de patches em tempo real...

Nos últimos anos, o surgimento constante de vulnerabilidades no nível do hardware, como Heartbleed, Spectre, Rowhammer e muitas outras, colocou todos os fabricantes de CPUs sob escrutínio. Nenhuma família de chips ou arquitetura...

O seu verificador de vulnerabilidades está indicando que não há nenhum problema nos seus sistemas Linux? Se for esse o caso, provavelmente ele está deixando passar algo importante. Por outro lado, se, de repente, ele estiver indicando centenas de vulnerabilidades, isso provavelmente é um exagero...

A vulnerabilidade Zenbleed explora uma falha no mecanismo de execução especulativa das CPUs AMD Zen 2. Ela afeta toda a linha Zen 2, estendendo-se até mesmo aos servidores EPYC da AMD para data centers...

O ransomware é uma ameaça grave, portanto, esteja preparado! O valor médio do resgate exigido é alto, e pagar não garante a recuperação dos dados. Os backups são essenciais para a recuperação, mas os testes e o armazenamento adequado são...

Atualização de 8 de abril de 2024: Atualizamos a estimativa de tempo de lançamento (ETA) para o CloudLinux 6h e o CloudLinux 7. Atualização de 10 de abril de 2024: Os patches em tempo real para o CloudLinux 6h e o CloudLinux 7 já estão disponíveis. A equipe do KernelCare...

Atualização de 8 de abril de 2024: Data prevista de lançamento atualizada para o AlmaLinux 8. Atualização de 8 de abril de 2024 – #2: Data prevista de lançamento atualizada para o AlmaLinux 9. Atualização de 9 de abril de 2024: Patches em tempo real para o AlmaLinux 8...