'/%3E%3C/g%3E%3Cuse%20href='%23c'%20transform='matrix(-1%200%200%201%20720%200)'/%3E%3C/svg%3E){kind=small}
'/%3E%3C/svg%3E){kind=small}
Home
22/10/2026 - 14:08 Em Progresso
Node.js – CVE-2026-111497 e 9 Vulnerabilidades de Segurança adicionais
🔎 O que aconteceu? A equipa de segurança do Node.js publicou, a 21 de outubro de 2026, novas versões de segurança para os branches Node.js 22.x, 24.x e 26.x, destinadas a corrigir várias vulnerabilidades de segurança. A atualização inclui vulnerabilidades com diferentes níveis de severidade, sendo a mais relevante a […]
22/10/2026 - 11:56 Em Investigação
⚠️ Alerta: Nova Campanha de Phishing / Scam – 22/10/2026
A WebTuga identificou hoje, 22 de outubro de 2026, uma nova campanha ativa de phishing que utiliza indevidamente o nome e a identidade visual da WebTuga para enviar falsas notificações de renovação de domínios. Esta campanha é distinta das mensagens fraudulentas anteriormente identificadas. Nesta nova variante, os atacantes apresentam a […]
21/10/2026 - 9:43 Em Investigação
PHP: Vulnerabilidades Críticas CVE-2026-109618 / CVE-2026-109619
⚠️ Nota Importante sobre as versões PHP apresentadas As correções para as vulnerabilidades CVE-2026-109618 e CVE-2026-109619 já se encontram aplicadas nos nossos servidores. Nos ambientes CloudLinux, os pacotes corrigidos de alt-php e ea-php podem continuar a apresentar uma versão PHP anterior às versões publicadas em php.net. O PHP corrigiu oficialmente […]
28/09/2026 - 23:00 Em Investigação
⚠️ Alerta: Nova Campanha de Phishing / Scam – 28/09/2026
A WebTuga identificou uma nova campanha ativa de phishing que utiliza indevidamente o nome, identidade visual e referências comerciais da WebTuga para o envio de falsas notificações de pagamento e renovação de serviços. As mensagens identificadas apresentam-se como comunicações de liquidação de pagamento da WebTuga e incluem um botão para […]
14/08/2026 - 14:21 Resolvido
Phusion Passenger (Watchdog API) – Vulnerabilidade de Escalada de Privilégios
🔎 O que aconteceu? A equipa de segurança do cPanel divulgou um aviso de segurança relativo a uma vulnerabilidade no Phusion Passenger (Watchdog API) que poderá permitir a escalada local de privilégios até root em servidores vulneráveis. Segundo o fornecedor, a vulnerabilidade não afeta instalações padrão do cPanel, sendo apenas […]
23/07/2026 - 9:15 Em Progresso
RefluXFS (CVE-2026-64600) – Vulnerabilidade no Kernel Linux que permite obter privilégios root
Foi descoberta uma nova vulnerabilidade crítica no Kernel Linux Foi recentemente divulgada uma vulnerabilidade crítica no Kernel Linux, identificada como CVE-2026-64600 e conhecida como RefluXFS, que poderá permitir a um utilizador local obter privilégios de administrador (root) num sistema vulnerável. A falha afeta o sistema de ficheiros XFS quando este […]
18/07/2026 - 9:27 Em Investigação
Vulnerabilidades críticas no WordPress permitem execução remota de código sem autenticação – CVE-2026-63030 e CVE-2026-60137
Uma das vulnerabilidades mais graves alguma vez divulgadas para o WordPress Foram recentemente divulgadas duas vulnerabilidades críticas que afetam diretamente o WordPress Core, permitindo que um atacante remoto consiga comprometer completamente um website sem necessitar de qualquer autenticação ou interação por parte do utilizador. As vulnerabilidades, identificadas como CVE-2026-63030 e […]
09/07/2026 - 9:37 Em Investigação
cPanel / WHM – Atualização de Segurança (CPANEL-47220 / CPANEL-54227 / CPANEL-54229)
🔎 O que aconteceu? No dia 8 de julho de 2026, o cPanel disponibilizou novas atualizações de segurança para várias versões do cPanel & WHM, corrigindo vulnerabilidades identificadas nos casos internos: Uma das situações corrigidas permitia que symlinks não acessíveis via SSH pudessem ser acedidos através do File Manager do […]
09/07/2026 - 9:20 Em Investigação
GhostLock – Vulnerabilidade de Escalada de Privilégios no Kernel Linux (CVE-2026-43499)
🔎 O que é? Foi divulgada publicamente a vulnerabilidade GhostLock (CVE-2026-43499), uma falha no kernel Linux que pode permitir a um utilizador local sem privilégios obter acesso root ao sistema. A vulnerabilidade encontra-se relacionada com o mecanismo futex e o código de real-time mutexes do kernel Linux, utilizado em operações […]
09/07/2026 - 9:08 Em Investigação
Bad epoll – Vulnerabilidade de Escalada de Privilégios no Kernel Linux (CVE-2026-46242)
🔎 O que é? Foi divulgada publicamente a vulnerabilidade Bad epoll (CVE-2026-46242), uma falha de segurança no subsistema epoll do kernel Linux. A vulnerabilidade resulta de uma condição use-after-free no mecanismo responsável pela gestão de eventos de entrada/saída (I/O), permitindo que um utilizador local sem privilégios obtenha privilégios root. Encontra-se […]
Actualizações Recentes