Newsletters que abordam este assunto
Encontradas 80 newsletters sobre "Linux"
Suas notícias de cibersegurança em 1 minuto
Um grupo de hackers vinculado à Coreia do Norte comprometeu a conta de um mantenedor para inserir backdoors nas versões 1.14.1 e 0.30.4 do popular pacote Axios no NPM. O ataque à cadeia de suprimentos de software visou silenciosamente sistemas Windows, macOS e Linux durante um intervalo de três horas no dia 31 de março de 2026.
Suas notícias de cibersegurança em 1 minuto
A Red Hat emitiu um alerta de segurança urgente sobre um ataque de cadeia de suprimentos altamente sofisticado que visa a popular utilidade de compressão xz, onde código malicioso foi descoberto em versões recentes das bibliotecas xz, podendo conceder acesso remoto não autorizado a sistemas Linux afetados.
Suas notícias de cibersegurança em 1 minuto
A Offensive Security lançou oficialmente o Kali Linux 2026.1, a primeira grande atualização do ano para a distribuição de testes de penetração, que traz uma renovação visual completa, um modo de aniversário nostálgico, melhorias nas capacidades de hacking móvel e um arsenal expandido de ferramentas de segurança. Esta nova versão inclui também a adição de 8 novas ferramentas de hacking para testadores de penetração.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram nove vulnerabilidades do tipo "confused deputy" no módulo AppArmor do kernel Linux, apelidadas de CrackArmor. Essas falhas podem ser exploradas por usuários sem privilégios para contornar proteções do kernel, elevar seus acessos até a conta root e comprometer o isolamento de contêineres.
Uma vulnerabilidade recém-descoberta no patch de troca de chaves GSSAPI do OpenSSH, rastreada como CVE-2026-3497, permite que invasores não autenticados causem falha nos processos filhos do SSH com um único pacote, resultando em negação de serviço e violações de limite de separação de privilégios.
Suas notícias de cibersegurança em 1 minuto
ClipXDaemon é uma nova família de malware Linux que sequestra dados de área de transferência de criptomoedas em sessões X11, operando totalmente offline sem infraestrutura de comando e controle (C2). Este malware reutiliza um carregador no estilo ShadowHS, construído com o framework público bincrypter, para entregar uma carga financeira autônoma diferente.
Suas notícias de cibersegurança em 1 minuto
Rootkits de Linux, historicamente menos notados que os do Windows, estão se tornando mais perigosos devido à adoção massiva do Linux em nuvem, containers e IoT. Os atacantes estão inovando, e os novos rootkits de Linux exploram técnicas avançadas como eBPF e io_uring para ataques mais furtivos.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram um módulo Go malicioso, hospedado em github[.]com/xinfeisoft/crypto, que se disfarça do código legítimo "golang.org/x/crypto" para roubar senhas digitadas no terminal, estabelecer acesso persistente via SSH e instalar uma backdoor Linux chamada Rekoobe.
Suas notícias de cibersegurança em 1 minuto
Atores maliciosos estão explorando o ecossistema de código aberto do Go ao implantar um módulo criptográfico comprometido que rouba senhas e instala o backdoor Rekoobe em ambientes de desenvolvimento e CI, disfarçando-se como uma biblioteca de criptografia confiável.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança descobriram uma vulnerabilidade crítica de ataque físico no computador industrial Moxa UC-1222A Secure Edition, permitindo que a criptografia LUKS de disco completo seja totalmente contornada ao farejar passivamente o barramento SPI entre o processador e o chip TPM 2.0 discreto durante a inicialização do sistema.
Suas notícias de cibersegurança em 1 minuto
Uma nova amostra de malware para Linux, fortemente associada à família SysUpdate usada pelo APT27/Iron Tiger, foi descoberta; o binário se comportava como um serviço de sistema e executava o comando `id` do GNU/Linux como parte de sua funcionalidade básica ao ser executado sem argumentos específicos.