Newsletters que abordam este assunto
Encontradas 103 newsletters sobre "Linux"
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou a falha de segurança CVE-2026-31431, que afeta diversas distribuições Linux, ao seu catálogo de vulnerabilidades exploradas devido a evidências de ataques ativos. Essa vulnerabilidade de escalonamento de privilégio local possui uma pontuação CVSS de 7.8 e permite que invasores elevem seus acessos no sistema.
Suas notícias de cibersegurança em 1 minuto
Foi publicada uma vulnerabilidade de escalonamento de privilégio local, chamada "Copy Fail", que afeta kernels do Linux desde 2017 e permite que invasores locais obtenham acesso root. A falha possibilita que usuários sem privilégios alcancem permissões de superusuário no sistema.
Suas notícias de cibersegurança em 1 minuto
O novo ransomware VECT 2.0 atua como um destruidor de dados multiplataforma para Windows, Linux e ESXi, eliminando permanentemente arquivos maiores que 128 KB em vez de criptografá-los. A ameaça processa os dados em quatro partes usando chaves ChaCha20-IETF, mas descarta os nonces necessários para a recuperação, tornando a restauração impossível.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade chamada Pack2TheRoot afeta o daemon PackageKit, permitindo que usuários locais do Linux instalem ou removam pacotes do sistema e obtenham privilégios de root. Essa falha de segurança possibilita a escalonamento de privilégios e o controle total do sistema operacional através de manipulações indevidas nos pacotes.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaça persistente avançada Harvester está utilizando uma nova variante Linux do backdoor GoGra para realizar espionagem cibernética, escondendo o tráfego malicioso em caixas de entrada do Outlook. Esta campanha, focada no sul da Ásia, demonstra a evolução das táticas furtivas deste grupo supostamente financiado por um Estado-nação.
Suas notícias de cibersegurança em 1 minuto
O Gentlemen é uma operação de ransomware-as-a-service (RaaS) em rápida expansão que utiliza um novo locker escrito em C para atacar ambientes Windows, Linux, NAS, BSD e VMware ESXi. Graças ao seu design multiplataforma e recursos avançados de evasão de defesa, a ameaça representa um risco significativo para redes corporativas globais.
Suas notícias de cibersegurança em 1 minuto
Uma prova de conceito foi publicada para uma falha crítica no Fortinet FortiSandbox, identificada como CVE-2026-39808, que permite a execução remota de comandos arbitrários com privilégios elevados. A vulnerabilidade possibilita que invasores não autenticados comprometam o sistema operacional subjacente do dispositivo.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica no nginx-ui, rastreada como CVE-2026-33032 e com pontuação CVSS 9.8, está sendo explorada ativamente para permitir que atacantes remotos assumam o controle total de servidores sem necessidade de autenticação. Essa falha grave exige atenção imediata devido à possibilidade de comprometimento completo do sistema.
Suas notícias de cibersegurança em 1 minuto
Um novo backdoor para Linux, atribuído ao grupo APT41 e atualmente indetectável no VirusTotal, tem como alvo servidores em nuvem da AWS, GCP, Azure e Alibaba Cloud. O malware utiliza um mecanismo de comando e controle baseado em SMTP para realizar o roubo furtivo de credenciais.
Suas notícias de cibersegurança em 1 minuto
Uma campanha de engenharia social está utilizando o Slack para personificar líderes da Linux Foundation com o objetivo de atacar desenvolvedores de código aberto. O alerta foi emitido pelo CTO da OpenSSF através da plataforma Siren para notificar equipes de segurança sobre esta ameaça ativa.
O Google lançou uma atualização de segurança urgente para o navegador Chrome, versão 147, corrigindo vulnerabilidades críticas que permitem a execução de código arbitrário e o controle total dos sistemas afetados. A correção está disponível para usuários de Windows, Mac e Linux e visa mitigar falhas graves de exploração.