Newsletters que abordam este assunto
Encontradas 80 newsletters sobre "Linux"
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade de escalonamento de privilégios local no kernel do Linux, denominada 'CIFSwitch', permite que atacantes forjem descrições de chaves de autenticação CIFS e abusem do mecanismo de solicitação de chaves do kernel para obter privilégios de root.
Suas notícias de cibersegurança em 1 minuto
Agentes de ameaças estão conduzindo uma campanha de cryptojacking focada em computadores de alto desempenho, utilizando técnicas de SEO poisoning e a manipulação de recomendações de chatbots de IA para comprometer os sistemas.
Suas notícias de cibersegurança em 1 minuto
O Quasar Linux (QLNX) é um novo trojan de acesso remoto que infecta estações de desenvolvedores utilizando execução sem arquivos, rootkit eBPF, backdoors PAM e uma rede P2P para realizar ataques à cadeia de suprimentos de software. Essa ameaça furtiva opera de forma independente do QuasarRAT voltado para Windows e utiliza técnicas avançadas para contornar defesas convencionais.
Suas notícias de cibersegurança em 1 minuto
Hackers ligados à China estão realizando uma campanha de espionagem no Sudeste Asiático ao comprometer roteadores de borda Linux com um implante customizado, combinando-o com o Cobalt Strike em sistemas Windows para obter controle total das redes. Essa operação permite manipular o tráfego de rede e contornar defesas tradicionais, garantindo visibilidade irrestrita sobre os sistemas infectados.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha coordenada de ataque à cadeia de suprimentos comprometeu oito pacotes no Packagist ao inserir código malicioso no arquivo package.json, permitindo a execução de um binário Linux externo em projetos JavaScript.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram o Showboat, um malware modular para sistemas Linux utilizado desde 2022 em ataques contra uma operadora de telecomunicações no Oriente Médio. Essa ferramenta de pós-exploração permite a criação de shells remotos, transferência de arquivos e a operação como um proxy SOCKS5.
Suas notícias de cibersegurança em 1 minuto
O Google lançou uma atualização crítica de segurança para o Chrome, elevando o navegador para as versões 148.0.7778.178/179 no Windows e macOS e 148.0.7778.178 no Linux. Esta correção endereça múltiplas vulnerabilidades que poderiam permitir que atacantes executassem códigos arbitrários remotamente nos sistemas afetados.
Pesquisadores de cibersegurança revelaram uma vulnerabilidade de gerenciamento de privilégios no kernel do Linux, identificada como CVE-2026-46333, que permaneceu oculta por nove anos. A falha permite que usuários locais sem privilégios acessem arquivos confidenciais e executem comandos como root em diversas distribuições padrão.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de escalonamento de privilégio, registrada como CVE-2026-5140, foi descoberta no mecanismo de atualização do Pardus Linux e permite que usuários locais obtenham acesso root completo sem autenticação. A falha, que possui uma pontuação CVSS de 9.3, decorre de uma cadeia de três brechas no pacote pardus-update que possibilita o comprometimento total do sistema em poucos segundos.
Suas notícias de cibersegurança em 1 minuto
A operação de ransomware Gentlemen tornou-se uma das ameaças cibernéticas mais ativas desde o segundo semestre de 2025, destacando-se pela capacidade de infectar sistemas Windows, Linux, NAS, BSD e ambientes VMware ESXi. A versatilidade do grupo permite ataques escaláveis contra uma ampla gama de infraestruturas corporativas.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de escalonamento de privilégio local no módulo rxgk do kernel Linux, recentemente corrigida, possui agora um exploit de prova de conceito que permite a atacantes obter acesso root em alguns sistemas Linux.
Linus Torvalds alertou que o excesso de relatórios de bugs gerados por inteligência artificial está sobrecarregando a lista de discussão de segurança do kernel Linux e prejudicando o trabalho legítimo de correção. Como resposta, a documentação da versão 7.1 agora exige que usuários de IA tratem essas descobertas como bugs públicos e forneçam análises técnicas detalhadas acompanhadas de patches.