Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

O futuro das correções dinâmicas na IoT:...

Dispositivos sem atualizações costumam apresentar vulnerabilidades de segurança conhecidas que podem ser exploradas por invasores. A aplicação de patches em tempo real na IoT mantém os dispositivos conectados e operacionais mesmo durante as atualizações de segurança, reduzindo o tempo de inatividade. Soluções automatizadas de aplicação de patches...

Otimização da segurança cibernética com o Enterprise Live...

  Os serviços de aplicação de patches em tempo real para empresas são essenciais em estratégias proativas de segurança cibernética. Não é necessário reiniciar o sistema ao utilizar o método de aplicação de patches em tempo real. A TuxCare oferece aplicação automatizada de patches em tempo real...

Ataque do malware Konni RAT: Russo...

Em uma revelação recente, a empresa alemã de segurança cibernética DCSO descobriu o ataque do malware Konni RAT, que envolve a implantação de um Trojan de acesso remoto. Os invasores exploraram de forma engenhosa um instalador...

Análise da segurança cibernética: O alarmante...

Pergunta rápida: quando é aceitável operar um sistema em rede sem atualizações? Se a resposta demorar mais de 1 segundo e não for “nunca”, precisamos...

Ausência de segmentação de rede em...

Este artigo faz parte de uma série em que analisamos um comunicado conjunto recente da NSA e da CISA sobre as principais questões de segurança cibernética identificadas durante exercícios de equipes vermelha e azul conduzidos por essas...

Interrupção na Orange Espanha: Tráfego BGP...

Em um recente incidente de segurança cibernética, a Orange Espanha enfrentou uma interrupção significativa no serviço de internet em 3 de janeiro de 2024. Um agente mal-intencionado, conhecido como “Snow”, explorou vulnerabilidades no RIPE da empresa...

3 pacotes maliciosos do PyPI se escondem...

Em uma recente revelação sobre segurança cibernética, o Python Package Index (PyPI) foi alvo da infiltração de três pacotes maliciosos: modularseven, driftme e catme. Esses pacotes, embora já tenham sido removidos, conseguiram...

Contrabando via SMTP: Hackers exploram nova...

No cenário em constante evolução das ameaças cibernéticas por e-mail, surgiu uma nova técnica de exploração: o contrabando via Protocolo Simples de Transferência de Correio (SMTP). Esse método, quando utilizado por agentes mal-intencionados,...

Configurações padrão de software e...

Este artigo faz parte de uma série em que analisamos um comunicado conjunto recente da NSA e da CISA sobre as principais questões de segurança cibernética identificadas durante exercícios de equipes vermelha e azul conduzidos por essas...

Vulnerabilidade no WinRAR: o malware LONEPAGE ataca...

No âmbito da segurança cibernética, a vigilância é fundamental, e os recentes acontecimentos revelam uma ameaça persistente que afeta as entidades ucranianas. Em meados de 2023, o CERT ucraniano emitiu o comunicado nº 6710, revelando a identidade de um agente mal-intencionado...

Entendendo o ataque da tartaruga-aquática: Um...

Pesquisadores da Universidade Ruhr de Bochum descobriram uma nova ameaça à segurança do OpenSSH, conhecida como ataque Terrapin. Esse ataque sofisticado manipula os números de sequência durante o processo de handshake, comprometendo o...