Atualização do tar no Ubuntu Corrige Regressão na Extração de Arquivos
Ubuntu corrige regressão no utilitário tar que impedia a extração de arquivos válidos. A correção resolve problemas de um patch de segurança anterior.
Leia maisBlog
Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
CISA Urges Agencies to Patch Actively Exploited SharePoint Zero-Day
Uma vulnerabilidade crítica no SharePoint Server, CVE-2026-58644, foi adicionada ao catálogo KEV da CISA. As agências federais devem aplicar o patch até 19 de julho de 2026.
Leia maisVulnerabilidades Críticas no Apache Tomcat Exponem Aplicações Web a Múltiplos Vetores de Ataque
O Ubuntu divulgou uma nota de segurança abordando várias vulnerabilidades de alto risco no Apache Tomcat que podem levar a contornos de autorização, XSS e redução da capacidade de auditoria. Organizações que utilizam o Tomcat devem aplicar atualizações imediatamente.
Leia maisVulnerabilidade no SSO do Sympa Expõe Risco de Travessia de Caminhos
Uma falha crítica de validação de entrada no login único do Sympa permite ataques remotos de travessia de caminhos. Organizações que utilizam o Sympa devem aplicar correções imediatamente para evitar acesso não autorizado.
Leia maisMalware OkoBot visa frases de recuperação de carteiras de hardware
Uma estrutura de malware sorrateira compromete aplicativos desktop para roubar frases semente de criptomoedas. Equipes de segurança devem monitorar comportamentos incomuns nas carteiras.
Leia maisVulnerabilidades no .NET expõem aplicativos a escalonamento de privilégios e DoS
Múltiplas falhas críticas no .NET afetam autenticação, criptografia XML e manipulação do TLS. Esses problemas podem permitir que atacantes elevem privilégios ou provoquem negação de serviço.
Leia maisFramework de Botnet IoT com Assistência de IA TuxBot v3 Surge
Pesquisadores descobrem o TuxBot v3, uma botnet IoT que apresenta sinais de desenvolvimento assistido por LLM. Apesar do envolvimento da IA, a eficácia da botnet permanece limitada devido à má implementação.
Leia maisVulnerabilidades no Dnsmasq expõem redes a DoS e vazamento de dados
Falhas críticas no Dnsmasq permitem que atacantes remotos derrubem serviços ou acessem dados sensíveis. Organizações usando Ubuntu devem atualizar imediatamente.
Leia maisSAP corrige falha crítica no NetWeaver ABAP com pontuação CVSS 9,9
A SAP lançou atualizações de segurança de julho de 2026 que corrigem uma falha crítica de corrupção de memória no NetWeaver ABAP. A vulnerabilidade pode permitir exposição ou modificação de dados por atacantes autenticados.
Leia maisVulnerabilidades no Wget expõem sistemas Ubuntu a ataques remotos
Múltiplas vulnerabilidades no Wget afetam várias versões LTS do Ubuntu, podendo permitir que atacantes redirecionem conexões, causem negação de serviço ou executem código arbitrário.
Leia mais