Corrigida falha de severidade crítica em servidores com telnet - CVE-2026-24061
A falha representada pelo CVE-2026-24061 possui CVSS 9.8 e pode resultar na execução de código remota sem autenticação, estando presente no serviço telnetd da suíte GNU InetUtils. O servidor telnet vem frequentemente incluído em sistemas Unix/Linux e dispositivos mais antigos. Onde foi detetada A falha resulta da falta de validação de variáveis de ambiente. o telnetd aceita o valor da variável USER fornecido pelo cliente sem a devida sanitização. Um atacante pode enviar o va
Vulnerabilidades na utilidade sudo em linux permitem elevação de privilégios do utilizador local
O sudo é uma utilidade de linha de comandos em sistemas linux que permite a utilizadores com privilégios "normais" correr comandos em...
Falha crítica no openssh permite execução de código remota
A falha tem sido seguida pelo CVE-2024-6387, e que permite privilégios de root em sistemas linux glibc Na sua base, a falha acontece...
Encontrado backdoor em ferramentas xz de muitas distribuições Linux
A Red Hat alertou para um backdoor em ferramentas de compressão de dados XZ e livrarias nas versões Fedora de desenvolvimento e...
Falha no produto Control Web Panel deixava diversos servidores Linux expostos a ataque
O control web panel é um painel de controlo de Linux open-source para servidores e VPS (servidores virtuais privados) que permite uma...
Descoberta falha crítica de execução de código remota que afeta milhões de dispositivos openwrt
O openwrt é um sistema operativo baseado em Linux para dispositivos de rede (como routers e gateways residenciais). A esta falha crítica...
Falha no Linux e sistemas macOS permite a utilizadores sem privilégios executar comandos como admini
Foi um investigador da Apple que descobriu a falha de cariz importante - CVE-2019-18634 -, e que permitia aos utilizadores "normais",...
Falha no serviço de OpenSMTPD expõe servidores de mail em Linux e OpenBSD a ataques
A falha é dada pelo CVE-2020-7247, e podia permitir que os atacantes assumissem o controlo total de muitos servidores de mail com base...
Nova variante da WatchBog, uma botnet Linux, acrescenta um scanner do Bluekeep
Investigadores da Intezer descobriram uma nova variante da WatchBog, minerador para Linux, que também analisa a Internet à procura de...
Linux Coin Miner - um novo minerador que apaga outros malwares e mineradores
Ele não remove os produtos relacionados com segurança do sistema; o que faz é apagar componentes de onde o malware for copiado. Segundo...