Notícias
Falha no OpenSSH permite acessar contas Linux sem conhecer a senha
Falha CVE-2026-123158 no OpenSSH pode permitir acesso a contas Linux sem senha válida em sistemas musl sem PAM. Entenda os riscos e a correção. […]
linux
Notícias
CVE-2026-98432: falha no kernel Linux permite execução remota como root em cenário específico
Uma falha no processamento de conexões TCP do kernel Linux, identificada como CVE-2026-98432, ganhou nova dimensão após a Anthropic demonstrar que ela pode ser explorada remotamente para executar comandos com privilégios de root. A demonstração […]
Notícias
Falhas críticas do Linux são divulgadas antes das correções e expõem servidores KSMBD
Duas falhas CVSS 9,0 no KSMBD foram divulgadas antes de correções amplamente disponíveis. Entenda o risco real, os demais relatos e como proteger servidores Linux. […]
Notícias
CVE-2026-96659 no Red Hat Satellite expõe credenciais de hosts a usuários Viewer
Falha de controle de acesso no Foreman usado pelo Red Hat Satellite permite que usuários autenticados com perfil Viewer consultem atributos sensíveis de hosts, incluindo senhas root. Em configurações inseguras, o impacto pode avançar para execução de comandos. […]
Notícias
Branch Target Reuse: nova variante do Spectre v2 vaza hash da senha root em minutos
Pesquisadores demonstraram que previsões obsoletas do processador podem sobreviver à reutilização de código JIT e permitir vazamento de dados em Linux. O ataque BTR teve exploração completa contra cBPF em CPUs Intel, enquanto correções já foram incorporadas ao kernel. […]
Notícias
Gambling Goblin transforma servidores públicos brasileiros em infraestrutura para phishing e fraude
Grupo de língua chinesa compromete servidores governamentais e educacionais no Brasil, instala módulos Apache maliciosos e usa a reputação de domínios legítimos para phishing, apostas e manipulação de buscas. […]
Notícias
Milhares de servidores MCP vulneráveis
Milhares de servidores MCP vulneráveis a ataques de acesso a arquivos e injeção de malware. Milhares de servidores do Protocolo de Contexto de Modelo (MCP), amplamente utilizados para conectar grandes modelos de linguagem (LLMs) a […]
Notícias
Zero-day do AnyDesk permite ataques DoS
Zero-day do AnyDesk permite ataques DoS Uma falha de segurança de dia zero recém-descoberta no AnyDesk , rastreada como CVE-2026-15682, permite que invasores locais causem falhas em instalações afetadas, explorando um recurso essencial de suporte. Isso levanta […]
Notícias
Vulnerabilidade no kernel do Linux
Vulnerabilidade no kernel do Linux permite fuga de máquina virtual em sistemas Intel e AMD A falha Januscape, com 16 anos de existência, afeta o hipervisor KVM do Linux, permitindo que invasores escapem de máquinas […]
Notícias
Nova vulnerabilidade DirtyClone no Linux permite acesso root
Nova vulnerabilidade DirtyClone no Linux permite que atacantes obtenham acesso root por meio de pacotes clonados. Uma nova vulnerabilidade de escalonamento de privilégios locais no kernel do Linux, denominada “DirtyClone” (CVE-2026-43503), permite que usuários locais […]
Notícias
Nova vulnerabilidade COW no Linux permite acesso root ao sistema
Nova vulnerabilidade COW no Linux permite que atacantes obtenham acesso root ao sistema. Uma vulnerabilidade recentemente divulgada no kernel do Linux, que combina uma falha de corrupção do cache de páginas Copy-on-Write (COW) com um […]
Notícias
Vulnerabiliade no CUPS Linux permite obter acesso root
Vulnerabiliade no CUPS Linux permite obter acesso root Vulnerabilidades no CUPS podem permitir que atacantes remotos obtenham execução de código em nível de root. Uma equipe de agentes de busca de vulnerabilidades baseados em IA, […]
Notícias
CISA alerta sobre falha crítica do Linux Sudo
CISA alerta sobre falha crítica do Linux Sudo explorada em ataques. Os hackers estão explorando ativamente uma vulnerabilidade crítica (CVE-2025-32463) no sudo pacote que permite a execução de comandos com privilégios de nível root em sistemas operacionais […]
Notícias
Mais de 660.000 servidores Rsync expostos a ataques de execução de código
Mais de 660.000 servidores Rsync expostos a ataques de execução de código Mais de 660.000 servidores Rsync expostos são potencialmente vulneráveis a seis novas vulnerabilidades, incluindo uma falha de estouro de buffer de heap de […]
Notícias
Novo malware rootkit furtivo Pumakit Linux detectado na natureza
Novo malware rootkit furtivo Pumakit Linux detectado na natureza. Foi descoberto um novo malware rootkit Linux chamado Pumakit, que usa técnicas furtivas e avançadas de escalonamento de privilégios para ocultar sua presença nos sistemas. O […]