Newsletters que abordam este assunto
Encontradas 124 newsletters sobre "Linux"
Suas notícias de cibersegurança em 1 minuto
Uma falha crítica de 14 anos na interface criptográfica AF_ALG do kernel Linux (CVE-2025-39964) permite que atacantes locais obtenham acesso root e escapem de containers Docker explorando uma condição de corrida.
Suas notícias de cibersegurança em 1 minuto
Atores maliciosos comprometeram pacotes legítimos do MemTensor nos repositórios npm e PyPI para distribuir um malware multiplataforma baseado em Go chamado sckit. O ataque afetou as bibliotecas do plugin @memtensor/memos-cloud-openclaw-plugin, instalando implantes voltados para sistemas Windows, Linux e macOS.
Uma falha de segurança do tipo *use-after-free* no subsistema de sockets AF_UNIX do kernel Linux (CVE-2026-80521) permite escapar de contêineres e obter privilégios de root no host. Apesar de corrigida upstream em agosto, a vulnerabilidade com pontuação CVSS 7.8 ainda não recebeu patches oficiais em várias versões LTS do Ubuntu.
Suas notícias de cibersegurança em 1 minuto
O Google lançou a versão 154 do navegador Chrome para corrigir 108 vulnerabilidades de segurança, incluindo 11 falhas críticas de memória nos componentes ANGLE, GPU e WebGL. A atualização já está sendo distribuída para os sistemas Windows, macOS e Linux para proteger os usuários contra explorações baseadas no navegador.
Uma nova falha no código de virtualização KVM do kernel Linux para processadores ARM64, rastreada como CVE-2026-89775, permite que uma máquina virtual convidada leia e escreva na memória do host. Essa vulnerabilidade pode ser utilizada para escapar do ambiente virtualizado e executar códigos maliciosos na máquina hospedeira quando a virtualização aninhada estiver ativada.
Suas notícias de cibersegurança em 1 minuto
Uma variante para Linux do backdoor BambooToken utiliza o protocolo MQTT para comunicação de comando e controle, permitindo que operadores executem comandos de shell, analisem hosts comprometidos e transfiram arquivos. O malware emprega rotinas XOR separadas para ocultar suas configurações, cargas de rede e roteamento de tarefas.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Infraestrutura dos Estados Unidos adicionou uma falha crítica de segurança no kernel do Linux ao seu catálogo de vulnerabilidades exploradas. A vulnerabilidade, catalogada como CVE-2025-39682 com pontuação CVSS máxima de 9.8, afeta o caminho de recebimento TLS e já está sendo ativamente explorada.
Suas notícias de cibersegurança em 1 minuto
O Google lançou a versão 153 do navegador Chrome para corrigir 16 vulnerabilidades de segurança, incluindo duas falhas críticas que afetam os componentes Dawn e WebGL. A atualização já está sendo distribuída para sistemas Windows, macOS e Linux.
Administradores de Linux devem aplicar patches urgentes para quatro novas falhas de escalação local de privilégios (CVE-2026-80844, CVE-2026-81000, CVE-2026-68121 e CVE-2026-74469) no kernel do sistema. Coletivamente conhecidas como DirtyAH6, TUNderflow, PPPoEject e DiagSpill, essas vulnerabilidades permitem que invasores corrompam a memória do kernel e obtenham acesso root completo.
Suas notícias de cibersegurança em 1 minuto
A Acronis lançou uma atualização urgente de segurança para corrigir uma falha crítica de escalação de privilexios locais no plugin de backup para cPanel e WHM em sistemas Linux, que já está sendo explorada ativamente por atacantes. A vulnerabilidade, rastreada como CVE-2026-87886, decorre de permissões inseguras de arquivos e exige ação imediata dos administradores.
Um framework de malware inédito chamado BambooToken, ativo desde 2023, passou a utilizar o protocolo MQTT para se comunicar com sistemas Windows e Linux.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores descobriram uma vulnerabilidade de escalação de privilégios locais no kernel do Linux, rastreada como CVE-2026-43502 e batizada de "ZcopyReaper". A falha, relacionada ao caminho de envio zero-copy do Reliable Datagram Sockets (RDS), permite que um invasor local obtenha privilégios de root.
Suas notícias de cibersegurança em 1 minuto
A cPanel instou os usuários a atualizarem o ConfigServer Security & Firewall (CSF) devido a uma vulnerabilidade crítica de execução remonta de código (CVE-2026-65638) no serviço MESSENGER. A falha, presente nas versões 14.00 a 16.29, permite que invasores não autenticados executem comandos arbitrários, exigindo a atualização imediata para a versão 16.30 ou superior.
Suas notícias de cibersegurança em 1 minuto
Uma nova família de malware para IoT chamada KATARU infecta dispositivos expostos na internet por força bruta em credenciais Telnet, utiliza exploits públicos do kernel Linux para obter privilégios de root e os transforma em uma botnet de negação de serviço distribuída (DDoS).