Falha no kernel Linux dá root remoto: como se proteger
CVE-2026-98432 no kernel Linux permite root remoto via TCP IPv4. Veja se está afetado, como atualizar por distro e a mitigação com nftables.
Blog
552 artigos. As categorias separam os assuntos; cada página mostra 12.
Falha grave no WordPress: como atualizar pra 7.1.4
Falha no WordPress 4.7 a 7.1.3 deixa executar código sem login durante a atualização. Veja como checar, atualizar (painel, WP-CLI, Docker) e se proteger.
Claude Code no Cursor com backdoor SSH: como checar e limpar
Extensão do Claude Code 2.1.313 no Cursor plantou chave SSH do atacante. Veja como checar no Mac e no Windows, limpar a máquina e trocar suas credenciais.
Extensões do Chrome sequestram a busca: como checar
319 extensões do Chrome trocam seu buscador e mandam cada pesquisa a terceiros. Veja como checar perfis, achar IDs no disco e bloquear com política na empresa.
Falha crítica no GitLab explorada: como checar e atualizar
A CVE-2026-97229 do GitLab tem nota 10 e já está em ataques, segundo a CISA. Veja se sua instância está afetada, como atualizar e o que checar.
CVE-2026-97631: falha no PXE do UEFI e como se proteger
Falha no PXE do EDK II (CVE-2026-97631) roda código antes do Secure Boot. Veja como checar servidores e VMs, desligar o PXE e quem já tem correção.
Falha no kernel Linux explorada: como checar e atualizar
A CISA confirmou ataques à CVE-2026-46300 do kernel Linux, que dá root. Veja se seu servidor está afetado, as versões corrigidas e como atualizar.
Skimmer na Convertr: o que fazer e como se proteger
Skimmer no script do Plausible da Convertr capturou cartão e CPF de 24 a 27/10. Veja o que fazer se comprou e como proteger seu checkout com SRI e CSP.
Tailscale 1.104.4: falhas no SSH e no Serve e como atualizar
O Tailscale 1.104.4 corrige 4 falhas no SSH e no Serve que podem dar root a quem já tem acesso. Veja quem é afetado, como atualizar e a mitigação.
Falha do Magento explorada: como checar e atualizar
A CISA confirmou ataques à CVE-2026-48356 do Magento e Adobe Commerce. Veja como checar a versão, atualizar e procurar sinais de invasão.
PHP2Shell na lista da CISA: confira o seu PHP
A CISA pôs o PHP2Shell na lista de falhas exploradas. Veja as versões corrigidas do PHP e por que o php -v engana no Ubuntu, no FPM e no container.
Atualização do .NET fora do ciclo: o que corrigir agora
.NET 8.0.33, 9.0.22 e 10.0.14 corrigem o Brotli e refazem dois patches de 13/10. Veja se você está exposto e como atualizar host, app e container.