Suricata IDS/IPS no Ubuntu Server: guia passo a passo
Instale o Suricata 8 no Ubuntu Server, configure HOME_NET e a interface, atualize as regras, teste a detecção com curl e ative o modo IPS via NFQUEUE.
-
-
N-able N-central: falha crítica já é explorada com CVSS 10
N-able corrigiu o CVE-2026-86218 (CVSS 10) no N-central: RCE pré-autenticação sob exploração ativa. CISA exige correção até 11/9 nas agências federais.
-
SonicWall SMA 1000: falha crítica já é explorada ativamente
SonicWall confirma exploração ativa de duas falhas no SMA 1000 (CVSS 10,0 e 7,8) nos modelos 6210, 7210 e 8200v; CISA exige correção até 5 de setembro.
-
Ataque usa instaladores falsos de Edge e Kaspersky no Windows
Campanha ativa usa páginas falsas de Edge, Kaspersky e Razer com payload regenerado a cada download; atingiu sete setores, entre saúde, governo e indústria.
-
Creeper e Reaper: o primeiro vírus e o primeiro antivírus
Bob Thomas criou o Creeper na ARPANET em 1971 para testar se um programa migrava entre máquinas; um ano depois, o Reaper o caçou e nasceu o 1º antivírus.
-
Citrix NetScaler: falha crítica já é explorada com webshells
Falha no Citrix NetScaler (CVE-2026-8452, CVSS 8,8) já tem exploração confirmada com webshells; CISA deu prazo até 29/08 para agências dos EUA corrigirem.
-
PaperCut libera 2ª patch para falha crítica sob ataque
PaperCut lançou 2ª patch emergencial em 28/8 após pesquisadores driblarem a 1ª correção das falhas CVE-2026-82078 (9.4) e CVE-2026-81578 (8.8), já exploradas.
-
CVE-2026-53362: falha no kernel Linux escapa de containers
CISA confirma exploração ativa da CVE-2026-53362: falha no kernel Linux (CVSS 7.8) permite escapar de containers e virar root; RHEL 10 já tem correção.
-
WireGuard no Ubuntu Server: VPN ponto a ponto passo a passo
WireGuard troca a complexidade do IPSec por um túnel com menos de 20 linhas de configuração e handshake em milissegundos. Veja como montar no Ubuntu Server.
-
CVE-2026-60004: falha crítica no Gitea é explorada agora
Falha de nota 9,8 no endpoint diffpatch do Gitea já rendeu ataque de mineração de criptomoeda em servidor real; CISA exige correção federal até 28 de agosto.
