Vulnerabilidade

Principais conclusões: Os sistemas Linux não estão imunes ao ransomware — os ataques estão aumentando, especialmente contra servidores, ambientes em nuvem e infraestrutura corporativa. O ransomware para Linux costuma utilizar táticas direcionadas e de alto impacto, como a dupla...

Principais conclusões: O malware para Linux está crescendo rapidamente em 2026, tendo como alvo servidores, contêineres e dispositivos de IoT por meio de ransomware, cryptojackers e rootkits. Os invasores exploram softwares desatualizados, SSH mal configurado e erros de configuração na nuvem —...

Pontos principais: As vulnerabilidades do kernel do Linux podem levar à escalada de privilégios, vazamentos de dados e interrupção dos serviços. As falhas mais comuns incluem corrupção de memória, condições de corrida, ataques de canal lateral e escalada de privilégios. A verificação contínua e...

Os profissionais de segurança cibernética sabem que as vulnerabilidades raramente caem no esquecimento só porque foram corrigidas ou relatadas. A divulgação de uma prova de conceito (PoC) pública pode dar nova vida a antigas...

“Estamos apenas fazendo o que o cve.org quer que façamos” foi repetido várias vezes por Greg K-H em uma apresentação recente. No início deste ano, o novo CNA (Sistema de Numeração do CVE) da equipe do Kernel...

Já passamos por isso antes, não é mesmo? A cada duas semanas, uma nova vulnerabilidade com uma pontuação CVSS altíssima causa um alvoroço. Desta vez, trata-se de uma vulnerabilidade com pontuação CVSS de 9,9 que foi divulgada...

Em uma revelação recente, um agente mal-intencionado não identificado vem explorando vulnerabilidades no Microsoft Exchange Server para se infiltrar em sistemas por meio de um malware do tipo keylogger, tendo como alvo diversas entidades na África e no...

Em notícias recentes, a F5 emitiu um alerta crítico de segurança sobre uma vulnerabilidade significativa no BIG-IP que representa um risco grave para seus sistemas BIG-IP. Essa vulnerabilidade, classificada com 9,8 em...

Desde 2016, o número de novas vulnerabilidades relatadas a cada ano quase triplicou. Com o aumento do número de vulnerabilidades descobertas, as organizações precisam priorizar quais delas exigem atenção imediata. No entanto, a tarefa...

A Cisco disponibilizou recentemente uma série de atualizações importantes de segurança destinadas a corrigir uma vulnerabilidade significativa no Cisco Emergency Responder (CER), em um esforço sincero para aprimorar a segurança...

Vulnerabilidade: Estouramento de buffer na pilha na biblioteca libwebp. ID CVE: CVE-2023-4863. Pontuação CVSS: 8,8 (embora um CVE diferente, incorporado a este, tenha recebido a pontuação 10,0. É provável que a pontuação de 8,8 seja atualizada...