Os erros por trás das vulnerabilidades

Os patches sem reinicialização da KernelCare para o CVE-2026-98276 já estão disponíveis para o EL 8 e 9. A TuxCare confirmou a escalada de privilégios no EL 8, 9 e 10; portanto, trata-se de uma vulnerabilidade local que permite acesso root...

Versão resumida Ir para a versão completa ↓ O que é: O “Bad Epoll”, registrado como CVE-2026-46242, é uma condição de corrida do tipo “use-after-free” no subsistema epoll do kernel do Linux. No caminho de limpeza da função ep_remove(),...

Principais conclusões: Um dos aspectos mais críticos, mas muitas vezes negligenciados, da segurança cibernética é a aplicação oportuna de correções para vulnerabilidades. Embora se dedique muita atenção a ataques sofisticados de phishing e ao...

Pontos-chave: A conformidade com a norma FIPS 140-3 exige o uso de módulos criptográficos que tenham sido formalmente testados e aprovados pelo NIST — e não apenas configurações seguras ou algoritmos aprovados. Para o governo...

Bem-vindos à última parte da nossa série de cinco episódios que analisa os erros de código responsáveis pelas vulnerabilidades e explorações das quais tentamos nos proteger. Nesta parte, vamos...

Bem-vindos à quarta parte desta série de cinco, na qual analisamos os erros de código que explicam as diversas vulnerabilidades relatadas regularmente. Vamos examinar o...

Esta é a terceira parte da nossa série de cinco artigos no blog que explora os erros de código que levam ao surgimento de vulnerabilidades todos os dias. Nesta parte, abordaremos os erros nº 15 a...

Continuamos analisando os problemas de código que causam as vulnerabilidades que afetam o mundo da TI. Nesta edição da nossa série de cinco posts que explora esses bugs, abordamos...

É comum ouvir falar de novas vulnerabilidades e exploits, alguns dos quais até recebem nomes criativos, mas, às vezes, os detalhes de como elas surgem ficam ocultos sob...