Arquivos de vulnerabilidades de segurança - Página 7 de 13 - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

O tráfego de bots maliciosos bate recorde...

De acordo com o 10º Relatório Anual sobre Bots Maliciosos da Imperva, o tráfego de bots maliciosos tem dominado a internet, atingindo um novo recorde de 47,4% de toda a atividade online, enquanto o tráfego gerado por humanos diminuiu...

Agentes mal-intencionados exploram a IA generativa...

Em um alerta de ameaça, a Meta revelou que agentes mal-intencionados estão se aproveitando da crescente popularidade da inteligência artificial (IA) generativa, especialmente do ChatGPT, para realizar suas atividades ilícitas. Isso...

Malware de assinatura para Android chamado “Fleckpe” foi descoberto...

A Kaspersky Lab descobriu um novo vírus de assinatura para Android, conhecido como “Fleckpe”, no Google Play, a principal loja de aplicativos para smartphones Android. Esse vírus, disfarçado de programas legítimos, acumulou...

O utilitário GoAnywhere MFT da Fortra apresenta vulnerabilidade...

A Fortra descobriu uma vulnerabilidade de execução remota de código (RCE) do tipo “zero-day” em seu utilitário GoAnywhere MFT, que tem sido ativamente explorada por autores de ransomware para roubar dados confidenciais. A vulnerabilidade CVE-2023-0669 (CVSS...

Mais da metade dos produtos usados...

Um estudo realizado pela ESET revela que 56% dos dispositivos de rede corporativos usados ainda contêm dados confidenciais da empresa. A empresa de segurança adquiriu 16 roteadores reciclados e descobriu que nove...

A Cisco e a VMware abordam uma vulnerabilidade crítica de segurança...

A Cisco e a VMware lançaram patches de segurança para corrigir falhas graves de segurança que agentes mal-intencionados poderiam explorar para executar código arbitrário em computadores vulneráveis. Uma falha de injeção de comando na Cisco...

A CISA descobre duas vulnerabilidades que estão sendo exploradas ativamente...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) identificou duas vulnerabilidades que estão sendo exploradas ativamente em sua lista de Vulnerabilidades Exploradas Conhecidas (KEV). A primeira é uma vulnerabilidade de escalonamento de privilégios no Android Framework,...

Falha relacionada ao Spectre no kernel do Linux...

A equipe de resposta à segurança de produtos do Google descobriu uma vulnerabilidade relacionada ao Spectre no kernel do Linux versão 6.2, ampliando a ameaça representada pelo bug que vem afetando fornecedores de hardware e software desde...

O grupo Lazarus tem como alvo novos setores...

O notório grupo de ameaças norte-coreano, o Grupo Lazarus, mudou seu foco e atualizou suas táticas como parte de uma campanha chamada DeathNote, de acordo com a empresa de segurança cibernética Kaspersky. Embora...

Dispositivos domésticos inteligentes da Nexx estão vulneráveis...

Estima-se que algumas falhas nos dispositivos domésticos inteligentes da Nexx, que podem ser exploradas por hackers, coloquem em risco mais de 40.000 imóveis residenciais e comerciais. Isso permite que eles desbloqueiem...

Vários casos de “Use After Free” no Linux...

Recentemente, descobriu-se que o kernel do Linux apresentava várias falhas críticas. Esgotamento de memória, travamentos do sistema, negação de serviço (DoS), divulgação de dados privados, ataques de script entre sites (XSS), escalonamento de privilégios...