Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

A MITRE revela os 25 mais perigosos...

A MITRE divulgou sua lista das 25 vulnerabilidades de software mais perigosas que afetaram o setor nos últimos dois anos, após avaliar e classificar rigorosamente cada uma delas...

O RDStealer era usado para roubar dados...

Uma campanha de espionagem cibernética chamada RedClouds está utilizando um malware chamado RDStealer para roubar dados de unidades compartilhadas por meio de conexões de Área de Trabalho Remota. A campanha vem tendo como alvo sistemas no Leste Asiático desde...

Mais de 101.100 credenciais de contas do ChatGPT...

Mais de 101.100 credenciais de contas do ChatGPT foram roubadas e estão à venda em mercados criminosos da dark web, segundo o Group-IB. As credenciais das contas do ChatGPT hackeadas foram identificadas entre as informações...

A Akamai revela aumento repentino nos ataques...

De acordo com um relatório da Akamai intitulado “Entrando pela loja de presentes: ataques ao comércio”, que inclui uma avaliação de 15 meses iniciada em janeiro de 2022, os ataques a plataformas de comércio estão aumentando, representando...

A desinformação como um desafio à segurança cibernética...

O surgimento da desinformação tem gerado dúvidas em muitos setores da sociedade e também representa um enorme perigo para a segurança cibernética. A desinformação é a divulgação intencional de informações falsas,...

Ciberatacantes têm como alvo especialistas no Norte...

De acordo com a SentinelLabs, uma organização norte-coreana de APT conhecida como Kimsuky está realizando uma campanha de engenharia social contra especialistas em questões relacionadas à Coreia do Norte. O ataque começou com um e-mail enviado por...

A evolução do panorama das ameaças:...

No cenário em constante mudança das ameaças à segurança cibernética, observações recentes apontam para uma mudança crucial nas estratégias adotadas pelos agentes maliciosos. Um dos principais desenvolvimentos é o surgimento do ransomware...

A estratégia de segurança cibernética de Biden para lidar com...

Kemba Walden, diretora nacional interina de segurança cibernética da Casa Branca, revelou que a Estratégia Nacional de Segurança Cibernética do governo Biden tem como objetivo lidar com as ameaças decorrentes da IA à segurança cibernética e promover...

Novo malware “RomCom” descoberto por...

A Trend Micro descobriu uma nova campanha envolvendo um malware chamado RomCom, que induz os usuários a baixarem softwares maliciosos ao se passar por sites conhecidos ou fictícios. Os pesquisadores da Trend Micro têm...

A Kaspersky alerta sobre a “Operação Triangulação”...

A Kaspersky alertou sobre um ataque em andamento chamado “Operação Triangulação” contra o iMessage da Apple. Os ataques, que começaram em 2019, estão explorando uma vulnerabilidade do tipo “zero-click” e “zero-day” que permite a execução de código e...

Vantagens e preocupações em relação ao ChatGPT...

A influência do ChatGPT na segurança cibernética, no panorama de ameaças e na sociedade em geral tem suscitado muitos debates e discussões. Há preocupações quanto aos riscos da inteligência artificial e há...