Arquivos de segurança - Página 5 de 7 - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

O Adobe Acrobat Sign costumava...

Os cibercriminosos encontraram uma nova maneira de distribuir malware para roubo de informações a usuários desavisados, aproveitando-se do Adobe Acrobat Sign, um popular serviço online de assinatura de documentos. Pesquisadores da Avast descobriram que os autores das ameaças...

O ransomware Icefire tem como alvo empresas que utilizam Linux...

Pesquisadores de segurança cibernética da SentinelLabs descobriram uma nova variante do ransomware Icefire, voltada especificamente para sistemas Linux corporativos. A SentinelLabs foi a primeira a detectar o malware, que criptografa...

Mais de 700 pacotes de código aberto maliciosos foram descobertos...

Pesquisadores de segurança descobriram mais de 700 pacotes de código aberto maliciosos no npm e no PyPI. O npm e o PyPI estão entre os repositórios de software mais utilizados globalmente por desenvolvedores e organizações. O npm e...

A Microsoft vai descontinuar o Diagnóstico de Suporte...

A Microsoft anunciou que sua ferramenta de diagnóstico de suporte, o MSDT, será descontinuada até 2025. O aplicativo Windows Diagnostic Data Viewer (DDV) substituirá a ferramenta, que é utilizada por...

Falha de alta gravidade no Dota 2...

Um modo de jogo do Dota 2 apresentava uma vulnerabilidade de alto nível de gravidade, permitindo que invasores executassem código remotamente no sistema visado. A falha foi descoberta em setembro de 2022, mas ficou...

O Lazarus lança ataques contra instituições médicas...

Um ataque cibernético do Grupo Lazarus tem como alvo os setores de pesquisa médica e energia, bem como seus parceiros da cadeia de suprimentos, por meio da exploração de vulnerabilidades conhecidas encontradas em dispositivos Zimbra sem patch, de acordo com uma pesquisa da WithSecure....

Os agentes mal-intencionados atacam o Bitwarden por meio de...

Os agentes mal-intencionados estão atacando o Bitwarden por meio de campanhas de phishing com anúncios do Google, com o objetivo de roubar as credenciais do cofre de senhas dos usuários. Uma versão falsificada do Bitwarden foi criada com grande habilidade para se parecer exatamente com...

A Kaspersky denuncia o Wroba.o ao Google...

A Kaspersky descobriu um novo aplicativo malicioso conhecido como Wroba.o, que utiliza o sequestro de DNS para roubar informações pessoais e financeiras das vítimas. O aplicativo, encontrado na Google Play Store, se disfarça...

Os pesquisadores da Cybernews usam o ChatGPT para...

A equipe de pesquisa da Cybernews observou que o chatbot ChatGPT, baseado em IA, pode fornecer instruções passo a passo sobre como invadir sites. Quando os pesquisadores perguntaram à IA sobre certas vulnerabilidades em um...

MasquerAds: A campanha de malware que está fraudando...

De acordo com um relatório da Guardio Labs, o malware “MasquerAds” tem como alvo organizações, GPUs e carteiras de criptomoedas, utilizando a plataforma do Google Ads para disseminar malware entre usuários que buscam produtos de software populares....

Eufy é alvo de críticas por causa de uma câmera...

A Eufy, uma marca de câmeras de segurança da Anker, vem sendo alvo de críticas há algum tempo devido a preocupações com a segurança das imagens enviadas, o que a empresa admitiu recentemente. A Eufy recebeu muitas...