Overview NSFOCUS CERT recently noted that Apache had released a security advisory announcing a fix for a remote code execution vulnerability (CVE-2026-119618) in Apache HTTP Server. Due to improper synchronization when accessing shared resources in the assign_headers() function of Apache HTTP Server's mod_http2 module, an unauthenticated attacker could trigger a...
Blog
OpenSSH/musl Password Authentication Bypass Vulnerability (CVE-2026-123158) Advisory
Overview Recently, NSFOCUS CERT monitored that OpenSSH released a security update fixing the OpenSSH/musl password authentication bypass vulnerability (CVE-2026-123158). Because crypt() in musl libc returns "*" upon failure, when the target account's password field is "*" and other accounts using password hashes exist on the system while SSH password authentication...
Adversarial | Intelligent | Evolving: How NSFOCUS Smart Security 4.0 Redefines its Security Paradigm in the AI Era
SANTA CLARA, Calif., November 11, 2026 – NSFOCUS recently launched its Smart Security 4.0 strategy during the 2026 TechWorld Smart Security Conference held in Beijing, which seeks to rebuild security capabilities around an intelligence-native foundation, continuously evolve to counter emerging threats, improve operational efficiency through autonomous operations, and strengthen security and resilience...
O que é vazamento de dados? Como se proteger quando acontecer
Você já recebeu um e-mail ou uma mensagem de texto informando que seus dados pessoais foram expostos por algum site ou aplicativo que você usa? Se sim, você foi vítima de um vazamento de dados, situação cada vez mais comum na era digital. Mas o que isso significa e quais...
Linux Kernel IPv4 TCP Use-After-Free Vulnerability (CVE-2026-98432) Advisory
Overview Recently, NSFOCUS CERT monitored that Linux released a security update to fix the Linux Kernel IPv4 TCP use-after-free vulnerability (CVE-2026-98432). Due to a race condition issue in the Linux kernel IPv4 network subsystem when concurrently handling TCP connection requests or socket migration, an unauthenticated attacker can trigger a use-after-free...
EDR Security: O que é Detecção e Resposta de Endpoint?
Em um mundo cada vez mais digital, a segurança cibernética já é uma necessidade. E uma das tecnologias emergentes nesse campo é a Detecção e Resposta de Endpoint (EDR). Por isso, criamos este conteúdo a fim de desmistificá-lo, explicando desde a sua definição até os principais recursos e como a...
