Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Mitigar vulnerabilidades da Ivanti: a CISA divulga...

Nos últimos tempos, o cenário da segurança cibernética tem testemunhado um aumento significativo nas ameaças direcionadas às soluções Ivanti Connect Secure e Ivanti Policy Secure. A Agência de Segurança Cibernética e de Infraestrutura (CISA) alertou...

Vazamento de dados da HealthEC afeta 4,5...

No cenário em constante evolução da segurança cibernética na área da saúde, a recente violação de dados ocorrida na HealthEC LLC causou grande comoção no setor, afetando quase 4,5 milhões de pessoas que receberam atendimento por meio da...

O Google Cloud corrigiu uma vulnerabilidade de escalonamento de privilégios...

Recentemente, o Google Cloud corrigiu uma vulnerabilidade de segurança de gravidade média que poderia ser explorada por invasores com acesso a um cluster do Kubernetes. Essa falha, descoberta e relatada pela Palo Alto Networks...

Entendendo o ataque da tartaruga-aquática: Um...

Pesquisadores da Universidade Ruhr de Bochum descobriram uma nova ameaça à segurança do OpenSSH, conhecida como ataque Terrapin. Esse ataque sofisticado manipula os números de sequência durante o processo de handshake, comprometendo o...

A CISA relata falha no Adobe ColdFusion...

Nesse campo dinâmico da segurança cibernética, uma ameaça persistente continua pairando sobre as empresas que utilizam o aplicativo ColdFusion da Adobe. Apesar de um patch lançado em março, uma falha no ColdFusion está sendo...

Ataque LogoFAIL: uma análise aprofundada...

Surgiu uma nova ameaça que causou comoção no setor de segurança cibernética: o ataque LogoFAIL. Essa vulnerabilidade tem como alvo os componentes de análise de imagens no código UEFI, afetando uma grande variedade de dispositivos...

A Atlassian emite um alerta sobre o Confluence...

A Atlassian emitiu um alerta sobre uma vulnerabilidade no Confluence que poderia expor seu sistema a ataques de destruição de dados. Essa vulnerabilidade, identificada como CVE-2023-22518, é um problema de contorno de autenticação com um...

CISA e HHS: Segurança Cibernética na Área da Saúde...

A CISA e o HHS uniram forças para discutir os desafios de segurança cibernética enfrentados pelo setor de saúde e saúde pública (HPH) dos Estados Unidos. Essa discussão tem como objetivo abordar esses desafios e explorar como...

Vulnerabilidades de alta gravidade corrigidas em...

A equipe de segurança do Ubuntu lançou novas atualizações para o Ubuntu 16.04 e o Ubuntu 18.04, corrigindo várias vulnerabilidades de alta gravidade descobertas no kernel do Linux. Como ambos os sistemas operacionais já atingiram...

Urgente: aplique a correção no Atlassian Confluence agora mesmo...

A CISA, o FBI e o MS-ISAC recomendam enfaticamente que os administradores de rede apliquem imediatamente as correções em seus servidores do Atlassian Confluence para se protegerem contra a exploração ativa de uma vulnerabilidade crítica de segurança. Identificada...

Vulnerabilidade crítica no VMware vCenter Server...

A VMware divulgou recentemente atualizações de segurança importantes para corrigir uma vulnerabilidade crítica em seu vCenter Server, que é um componente essencial para o gerenciamento de infraestruturas virtualizadas. Essa atualização é essencial para...