Falha no kernel Linux dá root remoto: como se proteger
CVE-2026-98432 no kernel Linux permite root remoto via TCP IPv4. Veja se está afetado, como atualizar por distro e a mitigação com nftables.
Programação
399 artigos nesta categoria.
Falha grave no WordPress: como atualizar pra 7.1.4
Falha no WordPress 4.7 a 7.1.3 deixa executar código sem login durante a atualização. Veja como checar, atualizar (painel, WP-CLI, Docker) e se proteger.
Falha crítica no GitLab explorada: como checar e atualizar
A CVE-2026-97229 do GitLab tem nota 10 e já está em ataques, segundo a CISA. Veja se sua instância está afetada, como atualizar e o que checar.
CVE-2026-97631: falha no PXE do UEFI e como se proteger
Falha no PXE do EDK II (CVE-2026-97631) roda código antes do Secure Boot. Veja como checar servidores e VMs, desligar o PXE e quem já tem correção.
Falha no kernel Linux explorada: como checar e atualizar
A CISA confirmou ataques à CVE-2026-46300 do kernel Linux, que dá root. Veja se seu servidor está afetado, as versões corrigidas e como atualizar.
Tailscale 1.104.4: falhas no SSH e no Serve e como atualizar
O Tailscale 1.104.4 corrige 4 falhas no SSH e no Serve que podem dar root a quem já tem acesso. Veja quem é afetado, como atualizar e a mitigação.
Falha do Magento explorada: como checar e atualizar
A CISA confirmou ataques à CVE-2026-48356 do Magento e Adobe Commerce. Veja como checar a versão, atualizar e procurar sinais de invasão.
PHP2Shell na lista da CISA: confira o seu PHP
A CISA pôs o PHP2Shell na lista de falhas exploradas. Veja as versões corrigidas do PHP e por que o php -v engana no Ubuntu, no FPM e no container.
Atualização do .NET fora do ciclo: o que corrigir agora
.NET 8.0.33, 9.0.22 e 10.0.14 corrigem o Brotli e refazem dois patches de 13/10. Veja se você está exposto e como atualizar host, app e container.
Gheist no GitHub: como checar se seus secrets vazaram
Gheist usa tokens do GitHub roubados para vazar secrets pelo Actions. Veja como achar as branches ci-sync-, o que trocar agora e como se proteger.
Ataque à GMO no Japão: senha nova não derruba sessão
Invasão na GMO (Japão): trocar a senha podia não tirar o invasor da conta. Veja a linha do tempo oficial e como revogar sessões e tokens no seu sistema.
Falha no Java (CVE-2026-114820): eMudhra e como corrigir
Novo alerta de emergência no Java: a CVE-2026-114820 remove as raízes da eMudhra e afeta até quem atualizou essa semana. Veja como checar e corrigir.