Filtrado por assunto

Linux

Newsletters que abordam este assunto

Encontradas 80 newsletters sobre "Linux"

• 15 notícias

Cybersec-1m - 16/05/2026

Suas notícias de cibersegurança em 1 minuto

Hack no site do JDownloader expõe usuários de Windows e Linux a instaladores maliciosos

O site oficial do gerenciador de downloads JDownloader foi comprometido entre 6 e 7 de maio de 2026, permitindo que atacantes substituíssem instaladores legítimos por versões contendo cavalos de Troia para Windows e Linux. O incidente expôs milhões de usuários à instalação de malware através do projeto de código aberto.

Falha “ssh-keysign-pwn” no Linux expõe arquivos críticos de autenticação

Pesquisadores da Qualys identificaram uma vulnerabilidade crítica no kernel Linux, denominada "ssh-keysign-pwn" (CVE-2026-46333), que permaneceu oculta por seis anos e permite acesso não autorizado a chaves privadas SSH e senhas armazenadas no arquivo /etc/shadow. Essa falha, registrada em 15 de maio de 2026, expõe milhões de sistemas Linux ao comprometer arquivos sensíveis de autenticação.

Mais 1 notícias sobre "Linux"
Ler newsletter completa
Windows Jdownloader SSH
• 8 notícias

Cybersec-1m - 15/05/2026

Suas notícias de cibersegurança em 1 minuto

Google corrige 79 vulnerabilidades no Chrome, 14 classificadas como críticas

O Google lançou uma atualização de segurança para o Chrome que corrige 79 vulnerabilidades, incluindo 14 falhas críticas que poderiam permitir a execução arbitrária de código ou falhas no sistema. A correção já está sendo disponibilizada gradualmente nas versões 148.0.7778.167/168 para Windows, Mac e Linux.

Ler newsletter completa
Microsoft Windows Nvidia
• 9 notícias

Cybersec-1m - 14/05/2026

Suas notícias de cibersegurança em 1 minuto

Nova falha Fragnesia no Linux permite que atacantes obtenham privilégios root

Distribuições Linux estão disponibilizando correções para uma vulnerabilidade crítica de escalonamento de privilégios no kernel, denominada Fragnasia (CVE-2026-46300), que permite a execução de códigos maliciosos com privilégios de root. Usuários devem atualizar seus sistemas para mitigar esse risco de segurança.

Ler newsletter completa
AWS Npm Kubernetes
• 11 notícias

Cybersec-1m - 12/05/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft alerta: Pacote PyPI da MistralAI comprometido com malware

O pacote oficial da Mistral no repositório PyPI foi comprometido com um backdoor na versão 2.4.6, projetado para executar automaticamente um malware de roubo de credenciais em sistemas Linux assim que a biblioteca é importada. A Microsoft emitiu um alerta sobre esse ataque à cadeia de suprimentos de IA, que afeta desenvolvedores que utilizam a versão maliciosa em seus ambientes.

Ler newsletter completa
Npm Github CLI
• 2 notícias

Cybersec-1m - 10/05/2026

Suas notícias de cibersegurança em 1 minuto

Site do JDownloader é hackeado para distribuir malware Python RAT em instaladores

O site do gerenciador de downloads JDownloader foi comprometido para distribuir instaladores maliciosos para Windows e Linux, sendo que a versão para Windows instala um trojan de acesso remoto baseado em Python. O ataque permitiu que cibercriminosos comprometessem usuários por meio da execução de arquivos infectados baixados diretamente da plataforma.

Ler newsletter completa
Windows RAT Python
• 8 notícias

Cybersec-1m - 08/05/2026

Suas notícias de cibersegurança em 1 minuto

Ex-contratado do governo é condenado por apagar dezenas de bancos de dados federais

Um homem de 34 anos da Virgínia foi considerado culpado por conspirar para destruir dezenas de bancos de dados governamentais após ser demitido de seu cargo como contratado federal. O réu utilizou seus conhecimentos e acessos privilegiados para planejar a sabotagem dos sistemas de TI da agência onde trabalhava.

Falha Dirty Frag no kernel Linux permite acesso root em várias distribuições

Uma nova vulnerabilidade de escalonamento local de privilégio (LPE) no kernel do Linux, chamada Dirty Frag, foi identificada como a sucessora da falha Copy Fail e já foi reportada aos mantenedores do sistema. A falha, que ainda não possui correção, permite a elevação indevida de privilégios e tem gerado preocupação devido ao histórico de exploração ativa de vulnerabilidades similares.

Ler newsletter completa
Cline Websocket Kanban
• 8 notícias

Cybersec-1m - 07/05/2026

Suas notícias de cibersegurança em 1 minuto

Pacotes PyPI distribuem malware ZiChatBot via APIs do Zulip no Windows e Linux

Pesquisadores da Kaspersky descobriram três pacotes maliciosos no repositório PyPI que instalam o malware desconhecido ZiChatBot em sistemas Windows e Linux. Embora funcionais, esses pacotes operam de forma oculta para entregar arquivos maliciosos aos dispositivos das vítimas.

Ler newsletter completa
Firewall Paloalto Panos
• 3 notícias

Cybersec-1m - 03/05/2026

Suas notícias de cibersegurança em 1 minuto

CISA adiciona falha de acesso root no Linux ao catálogo KEV

A CISA adicionou a falha de segurança CVE-2026-31431, que afeta diversas distribuições Linux, ao seu catálogo de vulnerabilidades exploradas devido a evidências de ataques ativos. Essa vulnerabilidade de escalonamento de privilégio local possui uma pontuação CVSS de 7.8 e permite que invasores elevem seus acessos no sistema.

Ler newsletter completa
CISA KEV Ransomware
• 9 notícias

Cybersec-1m - 01/05/2026

Suas notícias de cibersegurança em 1 minuto

Nova falha 'Copy Fail' no Linux dá acesso root em grandes distribuições

Foi publicada uma vulnerabilidade de escalonamento de privilégio local, chamada "Copy Fail", que afeta kernels do Linux desde 2017 e permite que invasores locais obtenham acesso root. A falha possibilita que usuários sem privilégios alcancem permissões de superusuário no sistema.

Ler newsletter completa
Spyware Android Kidsprotect
• 11 notícias

Cybersec-1m - 29/04/2026

Suas notícias de cibersegurança em 1 minuto

Ransomware VECT 2.0 apaga arquivos grandes em Windows, Linux e ESXi

O novo ransomware VECT 2.0 atua como um destruidor de dados multiplataforma para Windows, Linux e ESXi, eliminando permanentemente arquivos maiores que 128 KB em vez de criptografá-los. A ameaça processa os dados em quatro partes usando chaves ChaCha20-IETF, mas descarta os nonces necessários para a recuperação, tornando a restauração impossível.

Ler newsletter completa
Windows Esxi VECT