Série de posts
Sem categoria
- Sem categorias
O que é o Patch Aware, e...
Imagine que você esteja se preparando para uma auditoria de conformidade e que seu verificador de vulnerabilidades sinalize um CVE na glibc. Tudo bem. Mas, ao verificar o sistema, você descobre que ele já foi...
Ataque norte-coreano: hackers usam...
De acordo com reportagens recentes da mídia, vários agentes mal-intencionados ligados à Coreia do Norte foram implicados no uso de uma família conhecida de ransomware chamada Play. As reportagens afirmam que o ataque norte-coreano...
Por que você precisa atualizar...
O PHP 7.4, a versão mais popular do PHP 7, deixou de receber atualizações de segurança após o fim do ciclo de vida, em 28 de novembro de 2022. Executar sites do WordPress em versões desatualizadas do PHP, como a 7.4...
Entendendo a segurança nativa da nuvem e suas...
Atualmente, uma parcela cada vez maior da infraestrutura crítica das empresas está na nuvem. As empresas vêm investindo cada vez mais em ativos e ferramentas digitais. Em alguns setores, os fluxos de trabalho são...
Vulnerabilidade Heartbleed e conformidade com os riscos:...
A vulnerabilidade Heartbleed, que veio à tona em abril de 2014, teve implicações significativas para a conformidade com os riscos de TI e expôs as vulnerabilidades nas infraestruturas de segurança de muitas organizações. Já discutimos...
A arte do gerenciamento de patches...
Um equívoco comum no mundo do Linux é achar que o gerenciamento de patches é um processo simples — que, depois que você coloca seu sistema Linux em funcionamento, tudo o que você precisa...
O que significa “embutido”...
O Linux embarcado refere-se a um cenário em que um sistema embarcado utiliza um sistema operacional baseado no kernel do Linux. Essa distribuição do Linux será projetada especificamente para um sistema embarcado;...
O papel da IA no conteúdo...
Uma pesquisa da NewsGuard revelou o uso da inteligência artificial (IA) na produção de “fábricas de conteúdo” que, além de carecerem de utilidade, também restringem o acesso a materiais reais e importantes....
Quando a informação é “demais...
Você certamente já percebeu essa tendência — é difícil não notar, se você estiver prestando atenção. As listas de alterações têm ficado cada vez mais escassas, especialmente no último ano, mais ou menos...
Ataque de execução remota de código: o que...
Os cibercriminosos utilizam diversas estratégias para atacar sistemas vulneráveis – e os ataques de execução remota de código (RCE) são uma das estratégias mais comuns. De fato, de acordo com o Relatório Global de 2020...
Desenrolamento da pilha em processadores AArch64:...
O software de correção dinâmica do kernel Linux da KernelCare Enterprise já oferece suporte ao ARMv8 (AArch64), além do x86_64 (Intel IA32/AMD AMD64), há algum tempo. No entanto, para fazer o KernelCare funcionar no ARM, você precisará...