CVE

Pontos-chave: Um CVE identifica uma vulnerabilidade específica divulgada publicamente; as pontuações CVSS indicam o nível de gravidade da vulnerabilidade. A aplicação de patches para o CVE corrige totalmente a vulnerabilidade – a mitigação apenas limita a exposição. Priorize...

Pontos-chave: O CVE fornece identificadores exclusivos para vulnerabilidades, facilitando o rastreamento e a comunicação entre plataformas. O CVSS atribui pontuações numéricas às vulnerabilidades, auxiliando na priorização com base na gravidade. Juntos, o CVE e o CVSS permitem...

Já viu códigos “CVE-” aparecerem rapidamente durante a instalação de um software e ficou se perguntando o que eles significavam? Você não é o único; todos nós já passamos por isso. Esses códigos são sinais importantes de alerta em segurança cibernética...

PALO ALTO, Califórnia – 19 de março de 2026 – A TuxCare, empresa global inovadora na área de segurança de software de código aberto, anunciou hoje uma grande expansão do seu Rastreador de Vulnerabilidades e Exposições Comuns (CVE). A TuxCare...

Principais conclusões: As vulnerabilidades do OpenSSL representam um risco persistente e crítico, capaz de comprometer dados e possibilitar ataques remotos a sistemas Linux. A aplicação oportuna e proativa de patches é essencial como parte do gerenciamento de vulnerabilidades...

Principais conclusões: O custo de deixar uma vulnerabilidade CVE crítica sem correção aumenta com o tempo e inclui risco de violação, tempo de inatividade e exposição a riscos de conformidade. O ROI (Retorno sobre o Investimento) em segurança decorre da redução da exposição...

Há quase um ano, a equipe do kernel do Linux tornou-se uma Autoridade de Numeração CVE (CNA), marcando uma mudança significativa na forma como as vulnerabilidades do kernel são rastreadas e divulgadas. Longe de ser um...

O GitLab lançou recentemente patches importantes para corrigir uma vulnerabilidade crítica de segurança que afeta tanto a Community Edition (CE) quanto a Enterprise Edition (EE). A falha, identificada como CVE-2024-0402, possui uma pontuação CVSS...

A Mozilla lançou a nova versão do seu popular navegador, o Firefox 122, em 23 de janeiro de 2024. O lançamento ocorreu 1 mês e 5 dias após o lançamento do Firefox 121 e traz várias...

A equipe de segurança do Ubuntu lançou novas atualizações para o Ubuntu 16.04 e o Ubuntu 18.04, corrigindo várias vulnerabilidades de alta gravidade descobertas no kernel do Linux. Como ambos os sistemas operacionais já atingiram...

A CISA, o FBI e o MS-ISAC recomendam enfaticamente que os administradores de rede apliquem imediatamente as correções em seus servidores do Atlassian Confluence para se protegerem contra a exploração ativa de uma vulnerabilidade crítica de segurança. Identificada...