Arquivos de violações de dados - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

As 14 principais normas de segurança na nuvem...

Principais conclusões: Os padrões de segurança em nuvem se enquadram em cinco tipos de aplicação, desde certificações e atestados até regulamentações, contratos e estruturas de controle. A norma ISO/IEC 27017 passou por sua primeira reformulação completa desde 2015, o FedRAMP...

Melhores práticas para orquestração de segurança,...

A orquestração e a automação de segurança permitem uma detecção e resposta mais rápidas a incidentes de segurança. O monitoramento contínuo é essencial para identificar e responder a ameaças em tempo real. Treinamentos regulares e exercícios de simulação capacitam...

CSBR critica a Microsoft por causa do Storm-0558...

Em notícias recentes, o Conselho de Revisão de Segurança Cibernética dos EUA (CSBR) manifestou preocupação com a forma como a Microsoft lidou com os ataques Storm-0558, destacando falhas significativas de segurança que permitiram que um grupo estatal com base na China...

Vazamento na Cloudflare: credenciais usadas para...

Em uma revelação recente, a Cloudflare, uma importante gigante do setor de redes, divulgou uma violação de segurança ocorrida no final de novembro, na qual agentes mal-intencionados exploraram senhas roubadas para obter acesso não autorizado a informações confidenciais...

Vazamento de dados da HealthEC afeta 4,5...

No cenário em constante evolução da segurança cibernética na área da saúde, a recente violação de dados ocorrida na HealthEC LLC causou grande comoção no setor, afetando quase 4,5 milhões de pessoas que receberam atendimento por meio da...

O que é a repatriação da nuvem e...

Entre 70% e 80% das empresas estão transferindo de volta, pelo menos parte de seus dados, da nuvem pública a cada ano. À primeira vista, isso pode parecer...

Ataque “WiKI-Eve” rouba senhas numéricas...

Nossa dependência das redes Wi-Fi aumentou enormemente nesta era de inovação tecnológica. Mas, com a inovação, surgem novas ameaças. Este blog aborda a surpreendente descoberta do WiKI-Eve...

Quando a Câmara perdeu: lições...

…ou como roubar 15 milhões de dólares de um cassino sem recorrer a artimanhas do tipo “Ocean’s Eleven”. Em um momento em que violações de dados e ataques de ransomware estão se tornando cada vez mais comuns, até mesmo os luxuosos...

Lidando com uma vulnerabilidade na glibc: Impactos...

As vulnerabilidades do Linux surgem com frequência e, muitas vezes, trazem graves consequências. Um desses problemas preocupantes é uma vulnerabilidade na glibc. A Biblioteca GNU C (glibc) é uma biblioteca compartilhada que funciona como a espinha dorsal...

Vazamento de dados da Tesla: 75.000 usuários...

Em um acontecimento recente, a Tesla, renomada empresa de veículos elétricos, divulgou informações sobre um problema de segurança: os dados de usuários da Tesla comprometeram a privacidade de mais de 75.000 usuários. Em...

Aplicação de patches no Linux para proteção contra...

Os ataques cibernéticos que envolvem exigências de resgate representam um perigo comum e grave para organizações de todos os tipos no ambiente digital atual. É fundamental que as organizações adotem medidas de segurança robustas...