gestão de vulnerabilidades

Chave...

Principais conclusões: Apenas 1% das vulnerabilidades (CVEs) publicadas em 2024 apresentavam evidências confirmadas de exploração em ambiente real — o que significa que a maior parte do que seu scanner sinaliza não requer ação urgente. (VulnCheck)...

Principais conclusões: A automação do gerenciamento de vulnerabilidades torna a segurança do Linux contínua, combinando varredura, priorização e correção em um único fluxo de trabalho. Os dois principais desafios são identificar vulnerabilidades reais e corrigi-las sem...

Este ano trouxe reconhecimentos notáveis do setor para a TuxCare, com os mais recentes prêmios de inovação concedidos pela 23ª edição do American Business Awards, pela Cyber Defense Magazine (CDM) e pelo Netty Awards....

As vulnerabilidades de cross-site scripting (XSS) continuam sendo uma grande preocupação no cenário atual de software, apesar de serem evitáveis. A CISA e o FBI emitiram um alerta do programa “Secure by Design” para reduzir o...

Na quinta-feira, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu duas vulnerabilidades de segurança que afetam roteadores D-Link em seu catálogo de Vulnerabilidades Conhecidas como Exploradas (KEV) devido à confirmação de exploração ativa....

Em notícias recentes, o Conselho de Revisão de Segurança Cibernética dos EUA (CSBR) manifestou preocupação com a forma como a Microsoft lidou com os ataques Storm-0558, destacando falhas significativas de segurança que permitiram que um grupo estatal com base na China...

O GitLab lançou recentemente atualizações críticas de segurança com o objetivo de aprimorar a segurança de seu repositório de código-fonte aberto, amplamente utilizado, e de sua plataforma colaborativa de desenvolvimento de software DevOps. Esses patches de segurança do GitLab são...