Arquivos de segurança cibernética - Página 5 de 19 - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

8 passos essenciais para se recuperar...

Quando você descobre que seu site foi invadido, é compreensível que comece a entrar em pânico. Mas é muito melhor se planejar e agir imediatamente para voltar ao seu...

Proteção de redes: abordando o pfSense...

Em descobertas recentes da Sonar, foram identificadas vulnerabilidades críticas de segurança na solução de firewall de código aberto Netgate pfSense, amplamente utilizada, o que pode expor os dispositivos vulneráveis à execução não autorizada de comandos. Essas vulnerabilidades do pfSense, que incluem...

A interseção entre a IoT e...

As sofisticadas tecnologias da Internet das Coisas (IoT) transformaram os sistemas de segurança cibernética no setor de serviços financeiros. Elas estão em constante evolução e aprimoramento. Tomemos os cartões de crédito como exemplo — os bancos comerciais reduziram significativamente o risco de...

Malware Krasue RAT: Um novo...

No campo da segurança cibernética, surgiu uma ameaça potente e dissimulada chamada Krasue. Esse trojan de acesso remoto vem se infiltrando silenciosamente em sistemas Linux, tendo como alvo principal empresas de telecomunicações desde 2021....

A CISA relata falha no Adobe ColdFusion...

Nesse campo dinâmico da segurança cibernética, uma ameaça persistente continua pairando sobre as empresas que utilizam o aplicativo ColdFusion da Adobe. Apesar de um patch lançado em março, uma falha no ColdFusion está sendo...

Além da hipérbole: uma visão realista...

As discussões sobre segurança cibernética costumam se desenrolar em meio a narrativas grandiosas e alarmistas: “alto impacto”, “crítico”, “a vulnerabilidade mais perigosa” – expressões criadas para chamar a atenção das manchetes. A conversa mantém-se em um nível abstrato, alertando...

Ransomware CACTUS Qlik: Vulnerabilidades...

Uma campanha de ataques cibernéticos conhecida como CACTUS Qlik Ransomware tem se destacado entre os ataques de ransomware a sistemas de BI. Pesquisadores alertaram que agentes mal-intencionados estão explorando três vulnerabilidades de segurança do Qlik para atacar...

Estima-se que os ataques à criptomoeda Lazarus tenham causado...

Atores mal-intencionados da Coreia do Norte vêm visando cada vez mais o setor de criptomoedas desde 2017 como fonte de geração de receita. Relatórios afirmam que a elite governante do país e os especialistas em informática...

Hacker russo é condenado por uso do TrickBot...

Em um desdobramento significativo, um cidadão russo, Vladimir Dunaev, confessou seu envolvimento na criação e na disseminação do notório malware Trickbot. O Trickbot, um pacote de softwares maliciosos, causou...

A transição para o CVSS v4.0...

O Fórum de Equipes de Resposta a Incidentes e Segurança (FIRST) lançou oficialmente a versão 4.0 do Sistema Comum de Pontuação de Vulnerabilidades (CVSS). Essa nova versão chega quatro anos após o lançamento...

Ataque DDoS do Anonymous no Sudão contra a Cloudflare...

Em uma recente onda de ataques cibernéticos, o esquivo grupo de hackers Anonymous do Sudão, que se autodenomina Storm-1359, assumiu a responsabilidade por orquestrar um ataque distribuído de negação de serviço (DDoS) que deixou temporariamente fora do ar o site da Cloudflare....