Arquivos de Melhores Práticas de Segurança Cibernética - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

A CISA e o FBI emitem um alerta...

As vulnerabilidades de cross-site scripting (XSS) continuam sendo uma grande preocupação no cenário atual de software, apesar de serem evitáveis. A CISA e o FBI emitiram um alerta do programa “Secure by Design” para reduzir o...

Atores mal-intencionados envolvidos na violação de segurança do DNC...

No âmbito da segurança cibernética, eventos recentes voltaram a chamar a atenção para os ataques cibernéticos persistentes e em constante evolução contra organizações em todo o mundo. Um desses incidentes envolve a gigante da tecnologia da informação Hewlett Packard...

Proteção de redes: abordando o pfSense...

Em descobertas recentes da Sonar, foram identificadas vulnerabilidades críticas de segurança na solução de firewall de código aberto Netgate pfSense, amplamente utilizada, o que pode expor os dispositivos vulneráveis à execução não autorizada de comandos. Essas vulnerabilidades do pfSense, que incluem...

Ataques DDoS ao Blender: Entendendo o...

Os desafios de segurança cibernética persistem no cenário digital em constante evolução, e os ataques DDoS (Negação de Serviço Distribuída) têm sido uma ameaça significativa. Recentemente, o Blender, um renomado pacote de design 3D, foi vítima de...

O FBI e a CISA alertam sobre...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) e o Departamento Federal de Investigação (FBI) emitiram um alerta contra a ameaça do ransomware Rhysida. De acordo com o FBI e a CISA...

Alerta: Pacote NuGet SeroXen RAT...

Em um problema de segurança recente, um pacote NuGet fraudulento ameaça os desenvolvedores .NET com a instalação do SeroXen RAT, um trojan de acesso remoto prejudicial. Como o .NET Framework não é...

Atenção: PoC de vulnerabilidade do WinRAR...

Recentemente, um hacker divulgou uma exploração falsa do tipo “prova de conceito” (PoC) para uma vulnerabilidade do WinRAR que já havia sido corrigida, o que constitui uma revelação preocupante. O objetivo dessa operação maliciosa era infectar usuários desavisados...