Vulnerabilidade no kernel Linux permite ganho de privilégios de root via FUSE
CVE-2026-31694 no kernel Linux permite ganho de root via transbordamento de cache FUSE. Veja detalhes técnicos e mitigação.
Tag
Tag: =linux
128 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =linux.
Projeto OpenMandriva Linux revela tentativa de sabotagem interna por contribuidor
Projeto OpenMandriva Linux confirma tentativa de sabotagem interna por contribuidor em disputa. Incidente destaca riscos de supply chain em open source e exige revisão de governança por CISOs.
Falha de 16 anos no Linux KVM permite fuga de máquina virtual para o host em sistemas Intel e AMD
Falha de 16 anos no Linux KVM permite fuga de VM para o host, afetando sistemas Intel e AMD e exigindo atualização urgente de kernel.
Novo QuimaRAT baseado em Java oferece acesso remoto como serviço
Novo QuimaRAT baseado em Java oferece acesso remoto como serviço. Entenda as características e riscos para ambientes multiplataforma.
Vulnerabilidade 'DirtyClone' no kernel Linux permite acesso root
Nova vulnerabilidade DirtyClone no kernel Linux permite que usuários locais obtenham acesso root, exigindo atualização imediata de sistemas.
Falha DirtyClone no kernel Linux permite escalonamento de privilégio com exploração pública
JFrog publica exploração para falha DirtyClone (CVE-2026-43503) no kernel Linux, permitindo escalonamento de privilégio local com CVSS 8.8.
Windows Secure Boot: Certificados expiram e afetam mais de 1 bilhão de dispositivos
Certificados de Secure Boot da Microsoft expiram em 2026, afetando mais de 1 bilhão de dispositivos. Entenda os riscos de segurança, impacto no Linux e o plano de remediação obrigatório para CISOs.
Malware Showboat usa persistência Linux para espionar operadoras de telecomunicações
Um malware sofisticado vinculado à China, chamado Showboat, tem sido usado para espionar operadoras de telecomunicações no Oriente Médio há quatro anos. A ferramenta baseada em Linux utiliza técnicas avançadas de evasão e persistência para permanecer indetectável, representando um risco significativo para infraestruturas críticas de comunicação globais.
CISA alerta para vulnerabilidade crítica no Splunk Enterprise explorada ativamente
A CISA emitiu alerta sobre vulnerabilidade crítica no Splunk Enterprise (CVE-2026-20253) explorada ativamente. Falha de autenticação permite criação de arquivos arbitrários. BOD 26-04 exige correção até 21 de junho.
Mais de 400 pacotes do Arch Linux AUR comprometidos em ataque à cadeia de suprimentos
Ataque à cadeia de suprimentos compromete 400+ pacotes do Arch Linux AUR. Malware rouba credenciais e usa persistência estilo rootkit.