Arquivos sobre ataques à cadeia de suprimentos - TuxCare

Verifique o status das CVEs. Saiba mais.

 Status do CVE (abre em uma nova aba)

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Série de posts

Ataque à cadeia de suprimentos

O que é o “slopsquatting”? Como a IA...

Chave...

Como os invasores exploram pontos de entrada...

Os ataques à cadeia de suprimentos têm se tornado uma preocupação crescente, especialmente com o aumento do uso de pacotes e bibliotecas de código aberto em várias linguagens de programação. Esses ataques exploram vulnerabilidades na cadeia de suprimentos de software...

CERT-UA divulga campanha do SickSync: Dados...

Recentemente, a Equipe de Resposta a Emergências Informáticas da Ucrânia (CERT-UA) emitiu um alerta sobre uma campanha direcionada de espionagem cibernética chamada SickSync, orquestrada por um grupo identificado como UAC-0020 ou Vermin....

Como lidar com as ameaças à cadeia de suprimentos de código aberto:...

No mundo dos negócios atual, as empresas estão empenhadas em criar softwares mais rapidamente do que nunca. Os desenvolvedores estão sob imensa pressão para entregar produtos aos clientes com rapidez. Para acelerar esse processo, os desenvolvedores...

Repositórios do GitHub são alvo de ataques em meio à cadeia de suprimentos...

Em um cenário digital repleto de vulnerabilidades, um fenômeno recente e preocupante veio à tona. Os repositórios do GitHub, base de inúmeros projetos de software, foram alvo de um ataque malicioso...