Milhares de servidores MCP vulneráveis a ataques de acesso a arquivos e injeção de malware. Milhares de servidores do Protocolo de Contexto de Modelo (MCP), amplamente utilizados para conectar grandes modelos de linguagem (LLMs) a […]
Zero-day do AnyDesk permite ataques DoS Uma falha de segurança de dia zero recém-descoberta no AnyDesk , rastreada como CVE-2026-15682, permite que invasores locais causem falhas em instalações afetadas, explorando um recurso essencial de suporte. Isso levanta […]
Vulnerabilidade no kernel do Linux permite fuga de máquina virtual em sistemas Intel e AMD A falha Januscape, com 16 anos de existência, afeta o hipervisor KVM do Linux, permitindo que invasores escapem de máquinas […]
Nova vulnerabilidade DirtyClone no Linux permite que atacantes obtenham acesso root por meio de pacotes clonados. Uma nova vulnerabilidade de escalonamento de privilégios locais no kernel do Linux, denominada “DirtyClone” (CVE-2026-43503), permite que usuários locais […]
Nova vulnerabilidade COW no Linux permite que atacantes obtenham acesso root ao sistema. Uma vulnerabilidade recentemente divulgada no kernel do Linux, que combina uma falha de corrupção do cache de páginas Copy-on-Write (COW) com um […]
Vulnerabiliade no CUPS Linux permite obter acesso root Vulnerabilidades no CUPS podem permitir que atacantes remotos obtenham execução de código em nível de root. Uma equipe de agentes de busca de vulnerabilidades baseados em IA, […]
CISA alerta sobre falha crítica do Linux Sudo explorada em ataques. Os hackers estão explorando ativamente uma vulnerabilidade crítica (CVE-2025-32463) no sudo pacote que permite a execução de comandos com privilégios de nível root em sistemas operacionais […]
Mais de 660.000 servidores Rsync expostos a ataques de execução de código Mais de 660.000 servidores Rsync expostos são potencialmente vulneráveis a seis novas vulnerabilidades, incluindo uma falha de estouro de buffer de heap de […]
Novo malware rootkit furtivo Pumakit Linux detectado na natureza. Foi descoberto um novo malware rootkit Linux chamado Pumakit, que usa técnicas furtivas e avançadas de escalonamento de privilégios para ocultar sua presença nos sistemas. O […]
perfctl: Malware Furtivo Direcionado a Milhões de Servidores Linux. Pesquisadores do Aqua Nautilus pretendem lançar luz sobre um malware Linux que, nos últimos 3-4 anos, buscou ativamente mais de 20.000 tipos de configurações incorretas para […]
Falhas do CUPS permitem a execução remota de código do Linux, mas há um problema Sob certas condições, os invasores podem encadear um conjunto de vulnerabilidades em vários componentes do sistema de impressão de código […]
Hackers usam malware Supershell para atacar servidores Linux. Os pesquisadores identificaram uma campanha de ataque direcionada a servidores Linux SSH mal protegidos, onde o ataque aproveita o Supershell, um backdoor de shell reverso multiplataforma escrito em Go, […]
PoC Exploit lançado para vulnerabilidade do kernel Linux que permite acesso root. O Google lançou uma prova de conceito (PoC) para uma vulnerabilidade crítica de segurança, identificada como CVE-2024-26581, que foi descoberta no kernel do […]
MS libera correção temporária para problemas de inicialização do Linux. Microsoft compartilha correção temporária para problemas de inicialização do Linux em sistemas de inicialização Dual boot. A Microsoft forneceu uma solução alternativa para corrigir temporariamente […]
Sistemas Linux expostos ao comprometimento total. A maioria dos sistemas Linux expostos ao comprometimento total por meio da vulnerabilidade Shim . Uma vulnerabilidade crítica de execução remota de código no Shim pode permitir que um invasor […]
@ MindSec Segurança e Tecnologia da Informação Ltda.