Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Buckets do S3 abandonados que eram usados para...

Pesquisadores de segurança cibernética da Checkmarx alertaram que buckets abandonados do Amazon Simple Storage Service (S3) podem ser usados para disseminar malware. Tudo começou com um pacote NPM chamado “bignum” que...

Malware criado com o ChatGPT consegue escapar...

O uso do ChatGPT levou à criação de softwares maliciosos capazes de escapar à detecção e à reação dos sistemas tradicionais de antivírus e de detecção e resposta em terminais (EDR). Por meio de prompts,...

Novo malware “RomCom” descoberto por...

A Trend Micro descobriu uma nova campanha envolvendo um malware chamado RomCom, que induz os usuários a baixarem softwares maliciosos ao se passar por sites conhecidos ou fictícios. Os pesquisadores da Trend Micro têm...

A campanha BatLoader divulga um ChatGPT falso...

Os especialistas da Unidade de Resposta a Ameaças (TRU) da eSentire descobriram uma campanha em andamento do BatLoader que utiliza anúncios do Google Search Ads para direcionar consumidores desavisados a páginas da web falsas que promovem serviços baseados em IA, tais como...

Malware de assinatura para Android chamado “Fleckpe” foi descoberto...

A Kaspersky Lab descobriu um novo vírus de assinatura para Android, conhecido como “Fleckpe”, no Google Play, a principal loja de aplicativos para smartphones Android. Esse vírus, disfarçado de programas legítimos, acumulou...

Usuários de navegadores baseados no Chromium são alvo de...

Pesquisadores de segurança da Trustwave SpiderLabs descobriram uma nova variante de malware chamada Rilide, que tem como alvo específico usuários de navegadores baseados no Chromium, incluindo o Google Chrome, o Microsoft Edge, o Brave Browser e o Opera....

O Adobe Acrobat Sign costumava...

Os cibercriminosos encontraram uma nova maneira de distribuir malware para roubo de informações a usuários desavisados, aproveitando-se do Adobe Acrobat Sign, um popular serviço online de assinatura de documentos. Pesquisadores da Avast descobriram que os autores das ameaças...

A Unidade 42 da Palo Alto descobre...

Os pesquisadores da Unit42 da Palo Alto Networks descobriram um novo malware chamado GoBruteforcer que tem como alvo o phpMyAdmin, o MySQL, o FTP e o Postgres. O malware de botnet recém-descoberto, desenvolvido em Golang, procura e infecta servidores web...

Os invasores usam software pirata para...

Atualmente, os cibercriminosos estão instalando malware de forma dissimulada em computadores Mac por meio de versões piratas do software de edição de vídeo Final Cut Pro. Essa é uma tendência preocupante, pois demonstra como os cibercriminosos estão...

Nova campanha de phishing usa captura de tela...

Pesquisadores da Proofpoint Threat Research descobriram uma nova campanha de phishing que utiliza capturas de tela para distribuir malware a vítimas desavisadas. O invasor envia um e-mail com uma captura de tela em anexo que,...

Novo malware ofuscado tem como alvo informações confidenciais...

Pesquisadores descobriram um novo tipo de malware ofuscado, projetado especificamente para roubar dados confidenciais dos computadores das vítimas. O malware é distribuído por meio de e-mails de phishing que parecem ser...