Dicas sobre Linux e gerenciamento de patches

Pontos-chave: Uma avaliação de vulnerabilidades identifica, classifica e prioriza sistematicamente as falhas de segurança em suas redes, servidores, aplicativos e cargas de trabalho na nuvem — antes que os invasores as descubram. Ao contrário de um teste de penetração, ela...

Principais conclusões: Apenas 1% das vulnerabilidades (CVEs) publicadas em 2024 apresentavam evidências confirmadas de exploração em ambiente real — o que significa que a maior parte do que seu scanner sinaliza não requer ação urgente. (VulnCheck)...

Pontos principais: O Ubuntu vem com recursos de segurança integrados e robustos: AppArmor, UFW e unattended-upgrades — mas as configurações padrão só oferecem proteção se você as configurar e mantiver ativamente. A maioria dos casos de violação de segurança no Ubuntu se resume a...

Pontos principais: O Oracle Linux é gratuito, com suporte pago opcional, enquanto o RHEL funciona com um modelo de assinatura que inclui o sistema operacional, as atualizações e o suporte. O Oracle Linux é ideal para ambientes que utilizam intensivamente produtos da Oracle...

Principais conclusões: Um dos aspectos mais críticos, mas muitas vezes negligenciados, da segurança cibernética é a aplicação oportuna de correções para vulnerabilidades. Embora se dedique muita atenção a ataques sofisticados de phishing e ao...

Em 12 de maio de 2017, as telas em todo o mundo ficaram vermelhas. Quarenta e oito hospitais do Reino Unido recusaram ambulâncias. A FedEx suspendeu as entregas. A Renault paralisou as linhas de produção na França. A Nissan, em Sunderland. A Telefónica em...

Resumo: O que é: Uma nova vulnerabilidade de escalonamento de privilégios locais no Linux chamada PinTheft. Ela combina um bug de contagem de referências na rota de envio zerocopy do RDS (Reliable Datagram Sockets) do kernel com o io_uring para...

Adquira o KernelCare. Não quer ter que passar por uma terceira janela de reinicialização de emergência neste mês? O KernelCare aplica patches no kernel do Linux sem a necessidade de reinicialização, sem tempo de inatividade nem interrupções. *Atualização (18/05/2026, 13h UTC): Os patches sem reinicialização estão disponíveis em...

CVE-2026-31431 (“Copy Fail”) é uma vulnerabilidade de escalonamento de privilégios local no kernel do Linux, no módulo algif_aead (AF_ALG). Qualquer usuário local sem privilégios pode obter acesso como root por meio de um exploit em Python de 732 bytes. Todos os kernels desde...

Assim como uma base sólida é fundamental para um edifício, um kernel seguro é essencial para um sistema Linux seguro. O “live patching” permite aplicar patches de segurança a um kernel em execução...

Pontos principais: O fim do ciclo de vida (EOL) do Oracle Linux significa que não haverá mais patches de segurança nem atualizações oficiais. Isso deixa seus sistemas vulneráveis e em situação de não conformidade. As organizações podem atualizar, migrar ou estender a segurança....