Categoria: OpenSSH

Alerta crítico: SSHole permite bypass de autenticação no OpenSSH com musl libc sem PAM (CVE-2026-123158)

Resumo executivo Em 05/11/2026, o projeto OpenSSH publicou emergencialmente a versão 10.6p2 para mitigar a CVE-2026-123158 (SSHole), uma vulnerabilidade de…

Alerta crítico: SSHole permite bypass de autenticação no OpenSSH com musl libc sem PAM (CVE-2026-123158)

Resumo executivo Em 05/11/2026, o projeto OpenSSH publicou emergencialmente a versão 10.6p2 para mitigar a CVE-2026-123158 (SSHole), uma vulnerabilidade de…

Falha no TCP/IPv4 do kernel Linux – o que fazer (CVE-2026-98432)

Uma falha no código que o kernel Linux usa para abrir novas conexões TCP sobre IPv4 permite que um atacante…

PHP2Shell + Fragnesia: cadeia de exploração dá root em firewalls Palo Alto PAN-OS com interface de gerenciamento exposta

Sumário executivo Severidade: Crítica  |  Exploração ativa: confirmada pelo fabricante  |  Correções: disponíveis para todas as linhas afetadas  |  Atualizado…

Alerta: Grupo UAT-11473 compromete Cisco SD-WAN por meio de vulnerabilidade já conhecida

No dia 28 de outubro, a Cisco Talos revelou que o grupo identificado como UAT-11473 tem explorado a vulnerabilidade CVE-2026-20127…

CVE-2026-97631: falha de 16 anos no EDK II permite execução de código antes do Secure Boot em inicialização PXE

Nessa terça-feira o Ars Technica publicou uma matéria sobre a vulnerabilidade CVE-2026-97631 que está presente há 16 anos no EDK II,…

Apple corrige zero-day do CoreGraphics explorado em ataques direcionados contra iPhones antigos

A Apple disponibilizou correções para iPhones e iPads mais antigos afetados pela CVE-2026-86950, uma vulnerabilidade no CoreGraphics explorada em ataques…