Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Falha no servidor do GitHub causa...

Desenvolvimentos recentes destacaram uma falha crítica de segurança no GitHub Enterprise Server, ressaltando a importância de medidas proativas para garantir a integridade das plataformas de hospedagem de código. Vamos dar uma olhada...

Vulnerabilidade no MS Exchange Server: Keylogger...

Em uma revelação recente, um agente mal-intencionado não identificado vem explorando vulnerabilidades no Microsoft Exchange Server para se infiltrar em sistemas por meio de um malware do tipo keylogger, tendo como alvo diversas entidades na África e no...

Ataques da Névoa Marinha Imortal: Pesquisa...

No cenário em constante evolução da segurança cibernética, surgiu um novo ator, conhecido como “ataques Unfading Sea Haze”. Esse grupo de ameaças, até então desconhecido, chamou a atenção dos pesquisadores devido a...

Vulnerabilidades em roteadores D-Link identificadas pela CISA estão sendo...

Na quinta-feira, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu duas vulnerabilidades de segurança que afetam roteadores D-Link em seu catálogo de Vulnerabilidades Conhecidas como Exploradas (KEV) devido à confirmação de exploração ativa....

Violação na rede do governo estadual dos EUA:...

Em uma divulgação recente da Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA), um órgão do governo estadual foi vítima de uma violação cibernética facilitada pelo uso indevido das credenciais de um ex-funcionário....

Correção de vulnerabilidade da Cisco: Proteção contra...

Em desenvolvimentos recentes, a Cisco tomou medidas rápidas para resolver uma falha crítica de segurança que afeta o Unity Connection, uma vulnerabilidade identificada como CVE-2024-20272, com uma pontuação CVSS preocupante de 7,3. Isso...

Proteção de redes: abordando o pfSense...

Em descobertas recentes da Sonar, foram identificadas vulnerabilidades críticas de segurança na solução de firewall de código aberto Netgate pfSense, amplamente utilizada, o que pode expor os dispositivos vulneráveis à execução não autorizada de comandos. Essas vulnerabilidades do pfSense, que incluem...

A botnet Mirai explora falhas de dia zero...

O InfectedSlurs, um malware da botnet Mirai, vem explorando duas vulnerabilidades de dia zero relacionadas à execução remota de código (RCE). O malware tem como alvo roteadores e gravadores de vídeo (NVR), com o objetivo de transformá-los em parte...

Botnet Mozi IoT: Kill Switch...

Em uma reviravolta surpreendente, a botnet Mozi sofreu uma queda repentina e significativa nas atividades maliciosas em agosto de 2023. Esse declínio inesperado foi atribuído à implantação de...

Patch do Cisco Emergency Responder: Crítico...

A Cisco disponibilizou recentemente uma série de atualizações importantes de segurança destinadas a corrigir uma vulnerabilidade significativa no Cisco Emergency Responder (CER), em um esforço sincero para aprimorar a segurança...

Ataque “WiKI-Eve” rouba senhas numéricas...

Nossa dependência das redes Wi-Fi aumentou enormemente nesta era de inovação tecnológica. Mas, com a inovação, surgem novas ameaças. Este blog aborda a surpreendente descoberta do WiKI-Eve...