Arquivos de Malware e Exploits - Página 4 de 8 - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Correções lançadas para a vulnerabilidade CVE-2024-1086 para...

A equipe da KernelCare está trabalhando na implantação de um patch em tempo real para a vulnerabilidade CVE-2024-1086 para usuários do CloudLinux. Já foi lançado um patch para o CloudLinux 7h e o CloudLinux 8, e os usuários podem...

Uma análise aprofundada sobre o...

O xz é um pacote amplamente difundido que oferece compressão sem perdas tanto para usuários quanto para desenvolvedores e está incluído por padrão na maioria, se não em todas, as distribuições do Linux. Criado em 2009,...

Dívida de segurança, ou quando os bugs...

De vez em quando, o mundo da TI é tomado por um ressurgimento de preocupações — às vezes uma tendência passageira, outras vezes uma questão significativa. Ultimamente, o termo “dívida de segurança” tem vindo a...

8 passos essenciais para se recuperar...

Quando você descobre que seu site foi invadido, é compreensível que comece a entrar em pânico. Mas é muito melhor se planejar e agir imediatamente para voltar ao seu...

Falha no UEFI: o que você precisa saber...

Várias vulnerabilidades do UEFI podem levar a ataques contra o Linux, o Windows e o Mac. O LogoFAIL persiste mesmo após a reinstalação dos sistemas operacionais. Além disso, amplia os riscos da cadeia de suprimentos para o próprio hardware. Segurança...

Além da hipérbole: uma visão realista...

As discussões sobre segurança cibernética costumam se desenrolar em meio a narrativas grandiosas e alarmistas: “alto impacto”, “crítico”, “a vulnerabilidade mais perigosa” – expressões criadas para chamar a atenção das manchetes. A conversa mantém-se em um nível abstrato, alertando...

A transição para o CVSS v4.0...

O Fórum de Equipes de Resposta a Incidentes e Segurança (FIRST) lançou oficialmente a versão 4.0 do Sistema Comum de Pontuação de Vulnerabilidades (CVSS). Essa nova versão chega quatro anos após o lançamento...

O que é segurança na web: por que...

Você provavelmente já conhece os riscos de segurança na internet. Se você administra uma pequena empresa — seja online, física ou ambas —, esperamos que já tenha algum tipo de proteção para sua presença online...

Como lidar com as ameaças à cadeia de suprimentos de código aberto:...

No mundo dos negócios atual, as empresas estão empenhadas em criar softwares mais rapidamente do que nunca. Os desenvolvedores estão sob imensa pressão para entregar produtos aos clientes com rapidez. Para acelerar esse processo, os desenvolvedores...

Indo além das pontuações do CVSS para...

Desde 2016, o número de novas vulnerabilidades relatadas a cada ano quase triplicou. Com o aumento do número de vulnerabilidades descobertas, as organizações precisam priorizar quais delas exigem atenção imediata. No entanto, a tarefa...

Criptografia pós-quântica: existe uma...

O campo da criptografia encontra-se à beira de uma evolução revolucionária. Embora as metodologias clássicas de criptografia tenham sido elogiadas por sua resistência contra ataques de força bruta, a chegada da criptografia pós-quântica...