Arquivos de operações de segurança - Página 3 de 9 - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

A Trellix divulga um relatório sobre novas tendências no crime cibernético...

A Trellix, uma empresa de segurança cibernética, divulgou informações detalhadas sobre o modus operandi de um novo grupo de cibercriminosos chamado “Read The Manual” Locker. O grupo oferece ransomware como serviço (RaaS) para um...

Falha relacionada ao Spectre no kernel do Linux...

A equipe de resposta à segurança de produtos do Google descobriu uma vulnerabilidade relacionada ao Spectre no kernel do Linux versão 6.2, ampliando a ameaça representada pelo bug que vem afetando fornecedores de hardware e software desde...

Campanha de phishing tem como alvo o imposto...

À medida que a temporada de declaração de impostos nos EUA chega ao fim, a Microsoft alerta que uma nova campanha de phishing tem como alvo empresas de contabilidade e profissionais que preparam declarações de impostos, instalando malware que permite que os hackers obtenham...

Usuários de navegadores baseados no Chromium são alvo de...

Pesquisadores de segurança da Trustwave SpiderLabs descobriram uma nova variante de malware chamada Rilide, que tem como alvo específico usuários de navegadores baseados no Chromium, incluindo o Google Chrome, o Microsoft Edge, o Brave Browser e o Opera....

A CISA divulga orientações sobre Sistemas de Controle Industrial (ICS)...

A Agência de Segurança Cibernética e de Infraestrutura (CISA) dos Estados Unidos divulgou oito alertas relativos a vulnerabilidades em Sistemas de Controle Industrial (ICS) em produtos da Hitachi Energy, da mySCADA Technologies, da Industrial Control...

Sites do WordPress foram invadidos em Balad...

Um esforço persistente que tem como alvo “todas as vulnerabilidades conhecidas e recentemente descobertas em temas e plugins” invadiu cerca de um milhão de sites do WordPress, segundo a Sucuri. Os pesquisadores chamaram a campanha de...

Mercado de hackers Genesis foi desativado...

O Genesis, um infame mercado de hackers, foi desmantelado por uma operação multinacional das autoridades policiais envolvendo 17 países. Descobriu-se que o mercado vendia acesso a milhões de computadores de vítimas obtidos...

Pesquisadores descobrem vulnerabilidades críticas em...

Pesquisadores de segurança da empresa de cibersegurança Wiz descobriram um novo tipo de ataque que permite que hackers contornem a autenticação e assumam o controle de contas de usuários em diversos aplicativos da Microsoft. A pesquisa...

Os hackers aprimoram as técnicas necessárias para...

De acordo com uma campanha recente da Earth Preta, hackers ligados a Estados-nação alinhados com a China estão se tornando cada vez mais hábeis em contornar soluções de segurança. Esse agente de ameaças está em atividade desde, pelo menos...

Tesla, Microsoft Teams e outras empresas foram hackeadas...

No segundo dia do Pwn2Own Vancouver 2023, um grupo de pesquisadores de segurança explorou dez vulnerabilidades de dia zero em diversos produtos, ganhando um total de US$ 475.000. O Tesla Model 3, o Teams da Microsoft...

Nova variante do programa malicioso BlackGuard...

A equipe do AT&T Alien Labs descobriu uma nova versão do stealer BlackGuard com recursos adicionais, como propagação via USB, mecanismos de persistência, carregamento de novas cargas úteis na memória e ataques direcionados a outros...