Raheim Hamilton, de 30 anos, se declarou culpado neste ano de uma acusação de conspiração relacionada a drogas. Ele concordou em confiscar mais de US$ 100 milhões em Bitcoin e várias propriedades na Virgínia.
Uma publicação aponta diversos problemas de segurança divulgados publicamente no Cyrus SASL sem resposta dos mantenedores, além de relatos de ex-mantenedores de que já não estão envolvidos. O projeto não lança uma nova versão desde 2022, e os únicos commits no último ano foram atualizações de documentação sobre releases do cyrus-imapd. Entre os problemas listados estão vazamentos de memória em _sasl_make_plain_secret e...
O illumos informou a CVE-2026-102916, identificada como 18491, para um problema em que a emulação da instrução de prefixo rep no bhyve manipula incorretamente flags. A falha foi descoberta por Emily Albini e corrigida por iximeow, ambos da Oxide Computer.
O illumos informou diversas CVEs relacionadas a processos de servidores door. Entre os problemas citados estão alocação ilimitada de descritores de arquivo no nscd e liberação dupla de credenciais no ipmgmtd após falha de autorização, esta última limitada ao OmniOS e SmartOS.
A Agência Nacional de Polícia do Japão confirmou a prisão e a extradição para a Alemanha de um cidadão russo. Ele é acusado de ter envolvimento com o grupo de ransomware Qilin.
A versão 3.15 da linguagem de programação Python foi lançada. Entre as mudanças estão os tipos integrados sentinel e frozendict, a adoção de UTF-8 como codificação padrão e arquivos de configuração de inicialização de pacotes. O compilador JIT experimental também recebeu melhorias; o artigo “What's new in Python 3.15” e o changelog trazem mais detalhes.
A integridade do fluxo de controle (CFI) busca impedir ou detectar exploits que desviem o fluxo de controle de seus caminhos previstos. Na GNU Tools Cauldron de 2026, Kees Cook apresentou mudanças na suíte de compiladores GCC para oferecer suporte a CFI de borda direta no kernel.
A empresa iRhythm, conhecida por seus sensores cardíacos vestíveis, começou a notificar estados sobre o impacto de um vazamento de dados. O incidente ocorreu durante o verão, segundo a informação divulgada.
Oleg Korniev, cidadão com dupla nacionalidade ucraniana e russa, foi um dos principais integrantes da Your Mule Cashout, ou “YMCO”. De 2007 a 2014, a organização montou uma sofisticada rede de mulas financeiras nos Estados Unidos e na Europa.
O diretor do FBI, Kash Patel, comentou uma nova prisão ligada ao ShinyHunters após um vazamento de dados. Ele afirmou que a agência seguirá trabalhando com parceiros para desarticular o que resta do grupo e seus associados, independentemente de onde atuem.
Na conferência All Systems Go! de 2026, os mantenedores Luca Boccassi e Zbigniew Jędrzejewski-Szmek apresentaram a tradicional sessão sobre o estado do projeto systemd. Em seguida, uma mesa-redonda reuniu Boccassi, Jędrzejewski-Szmek, Daan De Meyer e o líder do projeto, Lennart Poettering, para responder a perguntas sobre o tamanho e a saúde do systemd e sobre uma possível substituição do Kubernetes — o que não ocorrerá.
O grupo hacktivista Belarusian Cyber Partisans concordou com a pesquisa russa que indicava sua presença na rede do Departamento de Saúde de Moscou. Segundo o grupo, seus integrantes permaneceram na rede por meses, em uma invasão ocorrida em 2023.
A Let's Encrypt anunciou que passará a emitir certificados com validade de 64 dias a partir de 10 de fevereiro de 2027. A expectativa é que o último certificado de 90 dias expire em 11 de maio de 2027, e certificados válidos não serão revogados durante a transição. A organização prevê migrar para certificados de 45 dias em 2028, conforme seu plano e os requisitos do CA/Browser Forum.
Uma falha de validação de entrada no Apache Camel Karavan permite que, ao iniciar uma implantação, recursos declarados em kubernetes.yaml sejam aplicados ao cluster sem restrição dos tipos de recurso nem rejeição de configurações sensíveis de pods. A vulnerabilidade afeta versões do Apache Camel Karavan a partir de 4.0.0 e anteriores à 4.22.1. A severidade informada é CVSS 3.1 8.8 (alta).
Uma vulnerabilidade de path traversal no Apache Camel Karavan ocorre porque o nome de arquivo de projeto fornecido pela API é usado sem alteração como segmento de caminho ao gravar o projeto na cópia de trabalho do Git. A falha afeta versões a partir da 3.18.0 e anteriores à 4.22.1. A severidade informada é CVSS 3.1 8.8 (alta).
A mensagem cita um estouro de heap com gravação que teria sido corrigido na branch principal desde fevereiro de 2026, mas ainda estaria presente nas releases 2.5.3 e 2.5.4. Ela também informa que o projeto está sem manutenção regular, conforme declaração no repositório. O texto ressalva que commits ainda podem ocorrer ocasionalmente, sem revisão regular de tickets ou solicitações de pull request.
Foram publicadas atualizações de segurança por AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, SUSE e Ubuntu. Os pacotes afetados incluem componentes como bind, glibc, OpenSSL, sudo, kernel, Firefox e Apache, além de muitos outros listados no aviso. Consulte os canais das distribuições para obter os detalhes aplicáveis aos sistemas utilizados.
Por padrão, StaxUtils não limitava o total de elementos nem de caracteres em um documento XML. Uma solicitação muito grande poderia consumir muitos recursos durante a análise, sobretudo quando o CXF cria um DOM, por exemplo em SAAJ ou WS-Security. A descrição fornecida termina indicando que isso poderia causar um...; as versões afetadas listadas são anteriores a 4.2.4, 4.1.9 e 3.6.13, conforme as respectivas linhas.
No Apache CXF, o transporte cliente HTTP baseado em Netty não verificava se o nome do host no certificado TLS do servidor correspondia ao host acessado. O problema ocorria tanto em HTTP/1.1 quanto em HTTP/2, mesmo quando disableCNCheck mantinha o valor padrão false. As versões afetadas listadas são anteriores a 4.2.4, 4.1.9 e 3.6.13, conforme as respectivas linhas; a severidade foi classificada como importante.
No Apache CXF, o parser de cabeçalhos de partes de anexos multipart/MTOM não aplicava completamente os limites attachment-max-header-size e attachment-headers-max-count. O limite de tamanho era aplicado somente a cada linha física, não ao valor de um cabeçalho formado a partir de... A falha pode permitir negação de serviço por esgotamento de memória; as versões afetadas listadas são anteriores a 4.2.4, 4.1.9 e 3.6.13, conforme as respectivas linhas.
Uma falha de verificação inadequada de assinatura criptográfica afeta o módulo JAX-RS XML Security do Apache CXF. Os interceptores de assinatura XML não garantiam que o XML enviado à aplicação estivesse coberto pela assinatura verificada. As versões afetadas listadas são anteriores a 4.2.4, 4.1.9 e 3.6.13, conforme as respectivas linhas; a severidade foi classificada como moderada.
O STSTokenValidator do Apache CXF verifica se uma afirmação SAML é assinada por um certificado confiável antes de enviá-la ao STS, mas o resultado era armazenado em um objeto compartilhado por todas as solicitações. Isso poderia fazer uma solicitação ler o resultado de outra e permitir que um atacante remoto não autenticado enviasse uma... As versões afetadas listadas são anteriores a 4.2.4, 4.1.9 e 3.6.13, conforme as respectivas linhas; a severidade foi classificada como importante.
O STSTokenValidator e o Security Token Service (STS) do Apache CXF armazenavam tokens validados em cache usando um hash não criptográfico de 32 bits e tratavam um acerto no cache como prova de validação anterior. Um atacante poderia criar um... As versões afetadas listadas são anteriores a 4.2.4, 4.1.9 e 3.6.13, conforme as respectivas linhas; a severidade foi classificada como importante.
O parser de consultas FIQL do Apache CXF tem uma vulnerabilidade na busca por operadores em expressões de consulta. O padrão de busca pode ficar preso tentando muitas combinações quando... As versões afetadas listadas incluem linhas anteriores a 4.2.4, 4.1.9 e 3.6.13; a severidade foi classificada como baixa.
O representante Steven Horsford afirmou que a venda proposta incluiria cerca de 100 milhões de e-mails, 500 milhões de mensagens do Microsoft Teams, contratos de trabalho e registros de funcionários, ponto e folha de pagamento, além de informações fiscais. O texto não informa medidas de segurança ou ações recomendadas.
O comunicado descreve falhas no processamento de catálogos XML, nomes qualificados, URIs, expressões XPointer, callbacks de escrita e diretivas XInclude. Os impactos possíveis incluem negação de serviço, execução arbitrária de código, injeção de entidades externas XML e falsificação de solicitações do lado do servidor. Aplique as atualizações de segurança disponibilizadas para os sistemas afetados.
A mensagem encaminhada anuncia a versão v0.60.0 de golang.org/x/net para tratar problemas de segurança. O trecho menciona exaustão de memória em servidor HTTP/2 causada por cabeçalhos Trailer. O corpo recebido termina antes de apresentar os detalhes completos das vulnerabilidades.
O projeto Go anunciou as versões pontuais 1.27.2 e 1.26.9. Elas incluem 15 correções de segurança, de acordo com a política de segurança do projeto. O trecho recebido começa a citar uma correção em net/http, mas não traz a lista completa.
Os Estados Unidos e outros países derrubaram ferramentas digitais e infraestrutura da Integrity Tech, empresa sediada em Pequim. Segundo o texto, esses recursos permitiam varreduras disseminadas de vulnerabilidades e, em alguns casos, invasões no âmbito da campanha Flax Typhoon.
Médio · 5/9 A newsletter relata uma pesquisa sobre instruções em linguagem natural incorporadas a malware para influenciar ferramentas de análise de IA. A Talos recomenda monitorar instruções imperativas dirigidas a sistemas de análise e garantir que o texto extraído de amostras nunca seja tratado como diretiva do sistema. O texto também aborda segmentação de dispositivos legados, notícias de segurança, eventos e arquivos de malware observados.
O libde265 não validava corretamente determinados fluxos de bits H.265 elaborados, levando à desreferência de ponteiro nulo. Um invasor poderia explorar o problema para provocar uma falha no programa e negação de serviço. Aplique a atualização de segurança pertinente.
Tomáš Šedovič, gerente de programas da Rust Foundation e colíder da equipe de metas, apresentou os processos de definição e acompanhamento das metas do projeto Rust. A apresentação ocorreu na Kangrejos 2026 e foi voltada a ajudar desenvolvedores do Rust for Linux a entender como o projeto organiza e ajusta suas metas.
O proprietário de uma empresa de recuperação de ransomware foi alvo de acusações de fraude eletrônica. Segundo a alegação, ele teria feito pagamentos secretos de resgate enquanto cobrava valores excessivos das vítimas dos ataques.
A ASOS afirmou que os invasores enganaram a empresa para obter acesso à conta de um funcionário antes de enviar uma notificação push fraudulenta. A investigação, conduzida com especialistas externos, encontrou acesso a alguns dados pessoais e informações não pessoais relacionadas a contas.
O material atualizado do curso FOR577 inclui conteúdo sobre investigação do uso de IA em resposta a incidentes e aborda oito assistentes e agentes de programação. O autor relata que procurou localizar o histórico de conversas do OpenCode e possíveis evidências relacionadas ao Hermes.
Um homem de 25 anos foi sentenciado por sua participação no roubo de quase US$ 260 mil em criptomoedas. O esquema envolveu fraude de troca de SIM, e a sentença foi proferida por um tribunal de Londres.
A camada de swap do kernel passou por mudanças significativas no último ano, mas permanece um problema de uso ineficiente de recursos relacionado à ligação direta entre slots no cache de swap e espaço em arquivos persistentes. Há duas soluções concorrentes, nenhuma pronta para integração, e a discussão sobre o caminho a seguir continua sem consenso.
O libgit2 verificava incorretamente SubjectAltName de endereços IP durante a validação de certificados TLS. Um invasor remoto com um certificado confiável por uma autoridade certificadora poderia realizar um ataque de intermediário e expor informações confidenciais. Atualize os sistemas afetados.
O libarchive apresentava um estouro de inteiro com sinal em seu gravador ZIP ao lidar com entradas criptografadas de tamanho próximo ao valor máximo. Um invasor poderia provocar uma falha ou executar código arbitrário. Aplique a atualização de segurança correspondente.
Foram emitidas atualizações de segurança para uma ampla lista de pacotes em oito distribuições Linux. Entre os componentes citados estão navegadores, kernel, bibliotecas, ferramentas de rede e software de sistema. Consulte os avisos de cada distribuição para identificar os pacotes afetados e aplicar as correções pertinentes.
O aviso descreve diversas vulnerabilidades no kernel Linux e uma falha em determinados processadores Arm que pode permitir a um atacante local contornar proteções de memória ou elevar privilégios. As falhas abrangem muitos subsistemas e drivers, e o comunicado lista numerosos CVEs. Instale a atualização de segurança aplicável ao kernel Linux (IBM).
O comunicado relata vários problemas de segurança no kernel Linux que poderiam ser usados para comprometer o sistema. As falhas abrangem numerosos subsistemas, drivers e componentes de rede e armazenamento, com vários CVEs listados. Instale a atualização correspondente ao kernel Linux (GCP).
O aviso informa que vários problemas de segurança no kernel Linux poderiam ser usados para comprometer o sistema. As falhas abrangem numerosos subsistemas, drivers e protocolos, e a atualização lista os CVEs correspondentes. Instale a atualização aplicável ao kernel Linux (Azure).
O comunicado informa que diversas falhas no kernel Linux poderiam permitir o comprometimento do sistema. Os problemas afetam uma ampla variedade de arquiteturas, drivers e subsistemas; o aviso relaciona os CVEs correspondentes. Instale a atualização de segurança pertinente ao kernel Linux.
A mensagem pergunta se a vulnerabilidade mencionada no assunto também se aplica ao LibreOffice. O corpo não fornece resposta nem detalhes adicionais.
Uma falha de autorização no Apache DolphinScheduler permite que usuários autenticados consultem informações de contas por meio do endpoint /dolphinscheduler/users/list-all sem as permissões exigidas. A mensagem classifica o problema como crítico e indica versões anteriores à 3.4.3 como afetadas. O texto recebido termina incompleto.
Uma falha de autorização permite que usuários autenticados não administradores obtenham dados de configuração do Kubernetes destinados à administração do cluster. As credenciais kubeconfig expostas podem permitir autenticação direta na API do Kubernetes. São afetadas versões do Apache DolphinScheduler a partir da 3.1.0 e anteriores à 3.4.3.
Uma falha de autorização permite que usuários autenticados obtenham informações sobre fontes de dados às quais não deveriam ter acesso, por meio dos endpoints /unauth-datasource e /authed-datasource. Os endpoints não aplicam os controles de acesso exigidos e retornam informações sensíveis de conexão. São afetadas versões anteriores à 3.4.3.
O item anuncia o ISC Stormcast de quinta-feira, 8 de outubro de 2026, e inclui o endereço do episódio. Não há descrição adicional no corpo.
Uma falha de bypass de autorização permite que usuários autenticados operem instâncias de tarefas de outros projetos pelos endpoints de parada e savepoint. O problema afeta versões do Apache DolphinScheduler anteriores à 3.4.3 e é classificado como moderado. O texto recebido termina incompleto.
Uma falha de autorização permite que usuários autenticados modifiquem definições de tarefas em projetos aos quais não têm acesso, usando o endpoint with-upstream. O problema afeta versões anteriores à 3.4.3 e é classificado como moderado. O texto fornecido termina antes de completar a descrição.
A falha permite realizar operações não autorizadas em agendamentos e definições de fluxos de trabalho e em instâncias de tarefas de outros projetos. Os endpoints verificam permissões com base no projectCode informado, mas não confirmam se o recurso pertence a esse projeto. São afetadas versões anteriores à 3.4.3; a gravidade é moderada.
O resumo da edição cita tópicos sobre falhas de kernel, o pacote Chromium do Gentoo, ponteiros inteligentes em Rust, Sashiko, Charon, o escalonador LAVD e módulos de números aleatórios do Python. Também lista novidades, gravações de conferências, versões de software, atualizações de segurança e patches.
O lançamento Tor 0.4.9.14, datado de 7 de outubro de 2026, traz correções importantes de bugs associados a problemas de alta gravidade. As correções afetam relays, clientes, serviços onion e autoridades. O anúncio recomenda atualizar o quanto antes; o texto fornecido detalha apenas parcialmente as mudanças.
O endpoint de criação de métricas do Gnocchi permite que usuários autenticados associem métricas a recursos pertencentes a outros usuários, passando resource_id no corpo da solicitação. Isso contorna as verificações de autorização adequadas. O corpo fornecido termina incompleto.
A errata 1 da OSSA-2026-043 informa a atribuição da CVE-2026-107363 à vulnerabilidade no Zaqar. A substituição do projeto no WebSocket pode permitir acesso a filas de outros projetos. O corpo fornecido começa a listar os componentes afetados, mas é interrompido.
Autoridades dos EUA dizem que Zhang Yu teve papel de destaque na campanha Hafnium. A campanha envolveu invasões a milhares de computadores e o roubo de grandes volumes de documentos. O texto não informa medidas técnicas de proteção.
O Ubuntu corrigiu falhas nos GStreamer Ugly Plugins ao processar arquivos RealMedia e ASF malformados. Se a vítima abrir um arquivo criado para explorar essas falhas, um atacante pode possivelmente executar código; outros problemas podem causar negação de serviço ou expor informações sensíveis. As versões do Ubuntu afetadas e as CVEs variam conforme o problema, conforme descrito no aviso.
Alto · 7/9 A equipe de pesquisa da Cisco Talos divulgou vulnerabilidades em produtos da Adobe, Apple, Foxit e Microsoft. Entre os impactos estão execução de código, divulgação de informações e escalonamento de privilégios. Os fornecedores já disponibilizaram correções; recomenda-se aplicar as atualizações e obter os conjuntos de regras mais recentes do Snort para detecção.
O aviso do Ubuntu reúne problemas no Go Networking que podem causar travamentos e consumo excessivo de recursos, ataques de XSS e bypass de controles de acesso com possível escalonamento de privilégios. Os problemas afetam o processamento de HTTP/2, HPACK, HTML e nomes de domínio internacionalizados. Consulte o aviso e aplique as atualizações pertinentes.
Legisladores que supervisionam a política cibernética militar e o complexo de Fort Meade defendem a inclusão de um programa de saúde mental na legislação de gastos com defesa. O plano prevê US$ 11 milhões. O texto não detalha sua implementação.
Tribunais do Arizona informaram que hackers roubaram dados de mais de 1,3 milhão de pessoas. A investigação apontou uma invasão ao programa Fines/Fees and Restitution Enforcement (FARE), que auxilia na cobrança de dívidas relacionadas a infrações de trânsito e criminais. O texto não informa recomendações ou ações de resposta.
O aviso informa uma falha no OpenStack Zaqar que permite acesso a filas de outros projetos por meio de substituição de projeto via WebSocket. O corpo recebido termina antes de apresentar a descrição completa e os detalhes das versões afetadas. O identificador CVE aparece como pendente.
A vulnerabilidade afeta o Apache Geode da versão 2.0.0 até versões anteriores à 2.0.3 e consiste na inserção de informações confidenciais em arquivos de log. Os usuários devem atualizar para a versão 2.0.3, que corrige o problema.
O aviso atribui à falha pontuação CVSS 4.0 de 6,9 e informa que ela afeta várias séries do Apache Jackrabbit. Um servidor WebDAV/DavEx malicioso, ou um invasor capaz de atuar nessa posição, pode explorar o processamento de respostas de erro controladas pelo servidor. O texto fornecido está truncado e não permite detalhar o impacto completo nem uma ação corretiva.
O mantenedor do Charon identificou dificuldades para extrair automaticamente informações de crates Rust e utilizá-las em outras ferramentas. O projeto propõe uma API estável para acessar informações internas do compilador Rust. O texto não apresenta ações de segurança ou correções.
A vulnerabilidade de fixação ou reutilização de sessão entre usuários afeta várias séries do Apache Jackrabbit. Segundo o aviso, o servidor WebDAV associa uma sessão autenticada em cache a uma solicitação; o texto fornecido é interrompido antes de completar a descrição. Os dados recebidos não especificam uma correção, portanto é necessário consultar o aviso completo do fornecedor.
O relato aborda como uma decisão recente da Suprema Corte sobre geofencing influenciou a decisão de um juiz federal. O juiz descartou provas obtidas por câmeras Flock em um caso de tráfico de drogas. O texto não apresenta detalhes técnicos adicionais.
A Atlassian publicou correções em 5 de outubro para vários produtos, tratando a vulnerabilidade CVE-2026-21589 de acesso arbitrário a arquivos. A falha pode permitir a leitura de arquivos no diretório da aplicação web e expor informações como arquivos de configuração. O texto relata varreduras relacionadas à falha.
A Operational Technology Cybersecurity Coalition publicou um documento pedindo que a CISA crie uma nova diretriz centrada em tecnologia operacional (OT). Esses sistemas são usados para monitorar e controlar infraestrutura crítica. O texto não detalha as regras propostas.
Alto · 7/9 O texto relata que autoridades jordanianas detiveram um adolescente suspeito de liderar atividades do ShinyHunters e que ele estaria cooperando com o FBI. Segundo fontes citadas, o grupo tentava extorquir a Jeppesen ForeFlight, antiga unidade da Boeing, e teria explorado uma falha do PeopleSoft em outras invasões. A matéria também descreve detenções, alegações de extorsão e informações ainda não confirmadas pelas empresas envolvidas.
A classe de escalonador extensível permite criar escalonadores personalizados de CPU com BPF e impulsionou novas propostas. O LAVD é um dos exemplos de destaque: criado para jogos, evoluiu para atender outras cargas de trabalho. Na edição de 2026 do Kernel Recipes, Changwoo Min e Gavin Guo apresentaram sua evolução.
Simon Long anunciou uma nova versão do Raspberry Pi OS para x86-64 baseada no Debian 13, codinome “trixie”. A edição usa Debian de 64 bits (arquitetura amd64), e não a antiga versão de 32 bits. O suporte ao Apple Silicon pelo Debian ainda é experimental, segundo o texto.
O Sudo não tratava corretamente restrições de acesso por horário quando regras sudoers usavam NOTBEFORE ou NOTAFTER com registros de data e hora sem indicação de fuso. Um atacante local poderia manipular a variável de ambiente TZ para executar comandos fora da janela permitida. Recomenda-se aplicar a atualização de segurança correspondente.
O boletim lista atualizações de segurança de diversas distribuições, entre elas AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, Slackware, SUSE e Ubuntu. Os pacotes afetados incluem componentes de sistema, navegadores, servidores e bibliotecas. Consulte os avisos das respectivas distribuições e aplique as atualizações pertinentes.
O aviso descreve estouros de inteiros em funções do Poppler e uma desreferência de ponteiro nulo. Os problemas podem provocar falha do aplicativo e negação de serviço; algumas falhas também podem permitir execução de código arbitrário. Aplique as atualizações de segurança disponibilizadas pelo Ubuntu.
A validação inadequada de cabeçalhos de caminho HPACK HTTP/2 pode levar a uma escrita além do fim de um buffer alocado. Outra falha no processamento de gravações CBOR pelo analisador LECP também pode causar escrita fora dos limites. Os problemas podem resultar em execução de código arbitrário; aplique as atualizações do Ubuntu.
Médio · 5/9 O artigo argumenta que enxames de agentes de IA podem coordenar ataques e reduzir de meses para horas o tempo necessário para uma campanha, inclusive com adaptação em tempo real. Recomenda ensaiar resposta a incidentes, mapear a infraestrutura e os caminhos de ataque, testar cenários com IA, reforçar autenticação resistente a phishing e ampliar a detecção interna. A defesa deve considerar tentativas persistentes e tornar cada etapa do ataque mais custosa.
O aviso reúne correções de segurança para vários subsistemas do kernel Linux, incluindo rede, arquivos, Wi-Fi, Bluetooth, memória e virtualização. Entre os problemas descritos há use-after-free, leituras e escritas fora dos limites, condições de corrida e corrupção de memória. Aplique as correções de live patch correspondentes ao sistema utilizado.
Informativo · 2/9 O conteúdo descreve a evolução de dispositivos compostos por aplicativos independentes para assistentes pessoais proativos, capazes de antecipar necessidades e executar tarefas. O trecho disponível termina no meio de uma frase e não detalha a proposta técnica do enclave.
Informativo · 1/9 A antena é comparada pelos pesquisadores a um “sabre de luz” e utiliza plasma para transmitir e receber ondas de rádio. O texto não apresenta detalhes de segurança cibernética nem recomendações de proteção.
Informativo · 1/9 O texto apresenta a possibilidade de usar um supercapacitor de cimento para fornecer energia a edifícios inteligentes. A ideia é gerar, armazenar e utilizar a energia no mesmo local. Não há informações de segurança cibernética no conteúdo fornecido.
Informativo · 2/9 O segundo dia do Pwn2Own Ireland 2026 tem 24 tentativas previstas e cerca de US$ 780.000 em premiações. Entre os alvos estão o Galaxy S26, tentado por três equipes, e o Home Assistant Green, o dispositivo com mais tentativas agendadas. O texto informa que, no dia anterior, foram concedidos US$ 388.500 por 32 zero-days.
O Apache YuniKorn 1.9.0 e anteriores permitem contornar a verificação da anotação do usuário por meio de um rótulo secundário no pod. Quando o rótulo `app=yunikorn` está presente, as verificações que limitam o conteúdo da anotação não são executadas. As versões afetadas são anteriores à 1.10.0; atualize para uma versão corrigida.
O Apache YuniKorn 1.9.0 e anteriores não executam verificações de rótulos nem de anotações do usuário na ação UPDATE de workload, permitindo ignorar essas verificações. A vulnerabilidade afeta versões anteriores à 1.10.0. Atualize para uma versão corrigida.
O Apache YuniKorn 1.8.0 até versões anteriores à 1.10.0 pode travar quando configurado com o resolvedor de grupos LDAP. A causa é uma leitura fora dos limites ao processar entradas de associação a grupos. Atualize para uma versão corrigida.
O aviso de segurança do X.Org informa a existência de várias falhas nas implementações do X server e do Xwayland. As correções estão sendo disponibilizadas em xorg-server-21.1.25 e xwayland-24.1.14. Consulte o aviso e atualize os componentes afetados.
No Apache Impala até a versão 4.5.2, a implementação de autenticação JWT/OAuth nos executores não valida assinaturas de tokens Bearer (JWT). Assim, quando o servidor web está configurado para aceitar esses tokens, um invasor pode acessar recursos servidos por ele. Avalie a atualização para uma versão corrigida.
No Apache Impala até a versão 4.5.2, um usuário SQL com apenas permissão SELECT pode inserir JavaScript em um alias de tabela. O código é executado no navegador de outro usuário quando ele abre o plano de consulta na interface web do Impala. A recomendação é atualizar para a versão 4.5.3.
No Apache Impala 4.5.2, um path traversal em `trusted_jar_paths` pode permitir o carregamento de um JAR controlado por invasor por meio de um caminho relativo cujo prefixo corresponda a um caminho confiável configurado. A opção de inicialização referencia URIs para carregar arquivos de sistemas de arquivos locais ou remotos. Atualize para uma versão corrigida.
Uma falha de codificação no RemoteSyslogAppender do Apache log4net remove dos registros todos os caracteres que não sejam ASCII visível ou espaço. São afetadas versões anteriores à 3.5.0 e uma revisão de código indicada no aviso. Atualize para uma versão corrigida.
O OutputDebugStringAppender do Apache log4net não neutraliza adequadamente caracteres NUL. Um NUL no conteúdo registrado encerra a saída de depuração, truncando o registro. As versões afetadas são anteriores à 3.5.0; atualize para uma versão corrigida.
Uma falha de registro insuficiente no EventLogAppender do Apache log4net faz com que mensagens longas sejam truncadas para um tamanho que excede o limite aceito pelo Windows Event Log, após o que o registro é descartado. São afetadas versões anteriores à 3.5.0; atualize para uma versão corrigida.
O conversor de padrão aspnet-request do Apache log4net pode não tratar adequadamente condições excepcionais durante a leitura de parâmetros da requisição. Uma falha de validação do ASP.NET pode resultar no descarte do evento. Atualize para uma versão corrigida, anterior à qual o aviso identifica como afetada.
O SmtpPickupDirAppender do Apache log4net trata inadequadamente conteúdo que não pode ser codificado, como um par UTF-16 não pareado. Isso pode resultar no descarte de todo um lote. As versões afetadas são anteriores à 3.5.0; atualize para uma versão corrigida.
O EventLogAppender do Apache log4net não neutraliza adequadamente caracteres NUL, fazendo com que um NUL no conteúdo encerre o registro do Windows Event Log. São afetadas versões anteriores à 3.5.0; atualize para uma versão corrigida.
O Apache Commons BCEL apresenta uma falha de neutralização de entrada durante a geração de páginas web pelo Class2HTML. Strings de classe sem escape podem permitir cross-site scripting armazenado. As versões afetadas são anteriores à 6.13.0; atualize para uma versão corrigida.
Uma falha no Apache Commons BCEL permite que atributos Code/Record aninhados provoquem recursão sem limite durante a análise no ClassParser. O aviso classifica o impacto como importante e informa versões afetadas anteriores à 6.13.0. Atualize para uma versão corrigida.
O item anuncia o ISC Stormcast de quarta-feira, 7 de outubro de 2026, e inclui um link para a página do episódio. O feed não fornece detalhes adicionais sobre o conteúdo.
A partir de 10 de fevereiro de 2027, os certificados emitidos ou renovados pela Let’s Encrypt terão validade padrão de 64 dias, salvo escolha de uma duração menor. A organização recomenda testar no ambiente de staging e ajustar renovações que usem datas fixas; clientes compatíveis com ACME Renewal Info podem receber indicações de renovação. O período de reutilização da autorização também será reduzido de 30 para 10 dias; limites de taxa, endpoints ACME e cadeias de emissão não serão afetados.
O token de anexação era exposto nos argumentos da linha de comando ao habilitar uma assinatura em uma instância WSL. Um invasor poderia usar o problema para obter informações confidenciais e acesso não autorizado aos repositórios do Ubuntu Pro. Aplique a atualização de segurança disponibilizada pelo Ubuntu.
O librsvg tratava incorretamente declarações duplicadas de entidades XML ao processar documentos SVG com inclusões XML aninhadas. Um invasor poderia explorar o problema para causar negação de serviço ou executar código arbitrário. Aplique a atualização de segurança do Ubuntu.
O boletim descreve problemas no tratamento de requisições HTTP/2, conexões de proxy HTTPS, requisições chunked, credenciais de proxy e cabeçalhos Range no libsoup. Os possíveis impactos incluem negação de serviço, exposição de informações e contorno de controles de segurança; uma falha também pode permitir execução de código arbitrário. Aplique as atualizações do Ubuntu correspondentes às versões afetadas.
O boletim descreve falhas no U-Boot ao processar metadados ZFS malformados, sistemas ext4 e tráfego IP fragmentado com desfragmentação habilitada. Os impactos possíveis incluem estouro de inteiro, acesso ou escrita fora dos limites, corrupção de memória, execução de código arbitrário e negação de serviço. Aplique as atualizações de segurança pertinentes.
A notícia relata que Aguirre compareceu a um tribunal em Nebraska após ser preso. Segundo o texto, ele foi incluído na lista dos “Dez fugitivos mais procurados” do FBI em março, tornando-se o primeiro cibercriminoso a aparecer nela.
A atualização corrige problemas em numerosos subsistemas do kernel Linux OEM. O texto também descreve uma falha em verificações RMP de alguns processadores AMD que pode comprometer a integridade da memória de convidados SEV-SNP, exigindo acesso ao hipervisor. O corpo fornecido contém uma lista extensa de subsistemas e CVEs, truncada no final; aplique a atualização de segurança correspondente.
O boletim corrige falhas em uma longa lista de subsistemas do kernel Linux Azure e descreve uma questão de verificações RMP em processadores AMD, que poderia afetar a integridade da memória de convidados SEV-SNP. O texto cita numerosos identificadores CVE e subsistemas; aplique a atualização de segurança correspondente ao sistema afetado.
O boletim descreve uma falha na validação do argumento de canal do comando pitch_bend_range e um estouro de buffer no heap ao lidar com mais de 16 canais MIDI no reprodutor MIDI. Os problemas podem causar falha do FluidSynth, negação de serviço ou execução de código arbitrário. Aplique as atualizações de segurança para as versões afetadas do Ubuntu.
O aviso corrige um problema de verificações RMP em determinados processadores AMD que poderia permitir a um atacante local com acesso ao hipervisor comprometer a integridade da memória de convidados SEV-SNP. Também corrige diversos problemas em subsistemas do kernel, incluindo arquitetura, drivers, sistemas de arquivos, rede e segurança. Consulte o aviso do Ubuntu para identificar os pacotes e CVEs aplicáveis ao sistema.
O aviso do Ubuntu informa que várias falhas de segurança no kernel podem ser usadas para comprometer o sistema e lista correções em uma ampla variedade de subsistemas e drivers. O texto inclui uma longa relação de CVEs; consulte o aviso para determinar a aplicabilidade e instalar as atualizações correspondentes.
A notícia relata exposição de dados pessoais de pelo menos 68 mil pessoas em violações que afetaram ao menos sete instituições financeiras. Autoridades dizem acreditar que uma ferramenta chinesa de cibersegurança foi usada para invadir os sistemas dos bancos.
Os módulos random e secrets do Python oferecem ferramentas para obter valores aleatórios, mas apenas um é apropriado para senhas e tokens de segurança. Apesar da documentação, random foi usado indevidamente para esses fins; o módulo secrets foi adicionado no Python 3.6. O artigo explica a diferença e o uso indicado de cada módulo.
A Universidade Metropolitana de Osaka informou que uma interrupção deixou indisponíveis sua rede interna, o e-mail e diversos sistemas administrativos e acadêmicos. O título atribui o cancelamento das aulas à suspeita de um ataque de ransomware; o corpo não apresenta outros detalhes.
O pacote Go x/net/idna tratava incorretamente determinados rótulos codificados em Punycode que, ao serem decodificados, continham apenas caracteres ASCII. Um atacante poderia possivelmente usar o problema para contornar controles de acesso baseados em hostname e escalar privilégios. O aviso do Ubuntu recomenda aplicar a atualização pertinente.
A mensagem encaminha o anúncio de lançamentos de segurança do Django e os registros JSON de quatro CVEs. O corpo fornecido termina antes de apresentar detalhes sobre impacto, versões afetadas ou correções.
O texto explica que o Chromium é difícil de empacotar e compilar para distribuições Linux por seu sistema de compilação complexo, dependências incorporadas e lançamentos frequentes. Esses fatores, junto com reclamações de usuários, levaram os mantenedores do pacote do Gentoo a interromper sua manutenção.
O aviso informa que versões do Punk para Perl a partir da 0.48 e anteriores à 0.55 encaminham solicitações Extended CONNECT para qualquer rota GET sem uma verificação de Origin em ps_serve_one. O trecho fornecido não detalha o impacto nem apresenta uma ação recomendada.
A mensagem encaminha o anúncio de lançamento do FreeIPMI 1.6.20. O corpo fornecido não apresenta detalhes sobre alterações, correções ou recomendações de atualização.
A Wikimedia afirmou que a atividade de agentes de IA pode sobrecarregar plataformas web que já operam com recursos limitados. O trecho também menciona tentativas de editar páginas e comprometer uma ferramenta de notas, mas não detalha medidas de mitigação.
Relatos afirmam que Saif al-Din Khader, apontado como suposto integrante do ShinyHunters, foi detido na Jordânia e coopera com o FBI. A agência responde a uma violação de grande escala que expôs dados de funcionários. O texto não informa uma ação recomendada.
A libexpat 2.9.0, também chamada Expat 2.9.0, foi lançada com correções para duas vulnerabilidades. Uma delas é um overflow de inteiro na função expat_realloc em plataformas de 32 bits; a outra envolve validar o parâmetro len em relação à capacidade disponível do buffer em XML_ParseBuffer. Consulte o changelog e atualize a biblioteca.
A mensagem defende que o acesso antecipado às correções reduz o intervalo entre a divulgação pública e a mitigação do risco. Isso permite que operadores coordenem o trabalho com a publicação de um aviso. O autor também relata que operadores de nuvem já identificaram lacunas de lógica ou testes em correções prévias.
A mensagem afirma que provedores de computação em nuvem podem usar determinados serviços sem receber notificações antecipadas de forma consistente. Centralizar o processo e definir quem se qualifica poderia facilitar divulgações responsáveis. O autor também considera subótimo o caminho atual de divulgação do kernel Linux.
Informativo · 3/9 O Pwn2Own Ireland 2026 acontece em Cork e reúne pesquisadores de segurança para tentativas de exploração em várias categorias. A programação apresenta horários, participantes, alvos, prêmios e pontos do Master of Pwn; os horários são de Irish Standard Time e podem mudar. O placar ao vivo será atualizado durante a competição.
A falha afeta o Apache Struts quando uma mensagem localizada formata um argumento de data ou hora e o formatador é compartilhado sem sincronização adequada. Isso pode fazer com que valores apareçam em requisições concorrentes. A severidade é moderada; versões afetadas vão de 2.0.0 a 7.3.0, conforme as séries listadas no aviso.
A falha decorre da alocação de recursos sem limites ou controle no plugin REST do Apache Struts. Um corpo de requisição é carregado na memória sem limitar o volume aceito, podendo levar o servidor a alocar memória excessivamente. O aviso classifica a severidade como importante; verifique as versões afetadas e aplique as correções disponíveis.
A vulnerabilidade de consumo assimétrico de recursos ocorre quando um parâmetro de requisição é associado a uma propriedade java.math.BigDecimal e renderizado pela biblioteca de tags do Struts. O framework pode produzir uma resposta muito maior que a entrada. O aviso classifica a falha como moderada e lista versões afetadas nas séries 2.5, 6 e 7.
A vulnerabilidade resulta da neutralização inadequada de elementos especiais usados em uma expressão de linguagem. Ela se aplica quando a aplicação está configurada para usar o mapeador de ações RESTful legado do Apache Struts. O aviso classifica a severidade como moderada e apresenta as séries afetadas; revise a configuração e aplique as correções disponíveis.
A Citrix confirmou que acompanha um problema recém-observado relacionado a algumas implantações de NetScaler gerenciadas por clientes. A empresa afirmou que ele não está ligado às vulnerabilidades reportadas na semana anterior, que também causaram preocupação entre especialistas em cibersegurança. O texto não detalha uma correção ou ação recomendada.
A falha afeta a distribuição Net-Whois-Raw para Perl em versões anteriores à 2.99044. A ferramenta de linha de comando pwhois consulta o domínio WHOIS incorreto para nomes de domínio Unicode. O aviso inclui links para o MetaCPAN e o repositório de controle de versão; usuários devem verificar a atualização indicada pelo projeto.
A falha afeta versões do YAML para Perl anteriores à 1.30. Um documento carregado pode acionar o método DESTROY de classes arbitrárias. O aviso fornece links para o MetaCPAN e o repositório do projeto; usuários devem consultar esses recursos para identificar a atualização apropriada.
A falha afeta versões do YAML para Perl anteriores à 1.27_001. Um documento perl/glob carregado pode substituir qualquer variável de pacote, o que pode levar à execução de código arbitrário. O aviso aponta para o MetaCPAN e o repositório do projeto; verifique as versões e atualize conforme indicado pelo mantenedor.
A rede ATB confirmou que foi alvo de um ataque cibernético. A confirmação ocorreu depois que hackers publicaram uma exigência de extorsão no site da empresa. O texto não informa quais dados podem ter sido afetados nem descreve medidas de resposta.
A mensagem informa que o projeto cups revisou suas políticas após uma grande quantidade de relatos de segurança e filas longas para obtenção de identificadores CNA do GitHub. Vulnerabilidades com CVSS acima de 7,0 terão embargo e serão anunciadas em listas de segurança apropriadas; as abaixo de 7,0 usarão IDs GHSA e terão correções e avisos publicados sem embargo. A mensagem indica que a política foi adotada devido à demora na obtenção de IDs CVE.
O problema ocorre na transformação wavelet direta reversível 5/3, na função opj_dwt_encode_and_deinterleave_v(), quando níveis de resolução inferiores de um tile têm altura zero em um início ímpar. Trata-se de uma falha do lado do codificador, alcançada por parâmetros de codificação, e não por um arquivo de entrada malicioso. Repetir a mesma codificação dentro de um único processo pode revelar o problema.
A Universidade de Illinois Chicago informou que um ataque de ransomware afetou sua College of Medicine. O incidente resultou no roubo de algumas informações de servidores da instituição. O texto não informa a natureza dos dados nem as medidas adotadas.
A Rust Foundation disponibilizou as gravações da RustConf 2026, realizada em Montreal, no Canadá, além de fotos do evento. A LWN acompanhou quatro palestras desta edição. O conteúdo é informativo e não descreve um incidente ou vulnerabilidade.
A revisão de patches é há muito tempo um dos gargalos do desenvolvimento do kernel e de outros projetos, devido à quantidade limitada de revisores. O Sashiko usa um modelo de linguagem de grande porte para gerar revisões automaticamente e já se tornou parte importante do processo de desenvolvimento do kernel. Na Kernel Recipes 2026, Roman Gushchin apresentou o funcionamento do sistema e os esforços para aprimorá-lo.
O aviso informa que o Aodh não aplicava corretamente o escopo de projeto na API de listagem de alarmes e que o endpoint de acionamento por webhook do Watcher não aplicava autorização. Um invasor poderia acessar metadados sensíveis de alarmes ou acionar planos de ação sem autorização. Aplique a atualização de segurança da Ubuntu correspondente ao aviso USN-8870-1.
O aviso reúne vulnerabilidades em vários subsistemas do kernel Linux para Raspberry Pi. Uma falha em alguns processadores Arm poderia permitir gravações em memória após a revogação da permissão, com possibilidade de contornar proteções ou elevar privilégios. Aplique a atualização USN-8871-1 para corrigir os problemas listados.
O aviso informa que várias falhas de segurança foram descobertas no kernel Linux para Azure e poderiam permitir o comprometimento do sistema. Os problemas afetam o daemon servidor NFS, a rede IPv6 e o Netfilter. Aplique a atualização USN-8851-3.
O boletim semanal descreve ataques contra organizações em diferentes países, incluindo incidentes de phishing, ransomware, roubo de dados e exploração de vulnerabilidades. Também relata atividade de agentes de IA, ameaças relacionadas a ferramentas de IA e campanhas de espionagem atribuídas a diversos grupos. Entre os alertas de vulnerabilidade, destaca falhas em Citrix NetScaler, Cisco Catalyst SD-WAN Manager, produtos Apple e GitLab.
Pesquisadores russos atribuíram uma campanha de espionagem que durou dois anos aos Belarusian Cyber Partisans. O grupo é mais conhecido por ataques públicos contra governos e infraestrutura. O texto não informa quais dados foram acessados nem recomendações de mitigação.
A versão 3.0 do editor de tags MusicBrainz Picard foi lançada. Entre as mudanças estão a atualização para Qt6, um sistema de plugins totalmente novo, melhorias na interface e no processamento de capas, além do envio de códigos ISRC.
O aviso descreve vulnerabilidades em importadores de imagens WMF e PICT, documentos PDF, fontes CFF e validação de URLs de pacotes no LibreOffice. Dependendo da falha, um atacante pode causar negação de serviço, executar código arbitrário ou obter informações sensíveis. Aplique as atualizações de segurança disponibilizadas pelo Ubuntu.
Foram emitidas atualizações de segurança para pacotes de várias distribuições Linux, incluindo componentes como Ghostscript, Linux, Chromium, OpenSSL, Wireshark e Ceph. Consulte os avisos das distribuições para identificar os pacotes afetados e aplicar as atualizações pertinentes.
O manipulador SigV4 do Ceph Object Gateway (RGW) não rejeitava solicitações com cabeçalhos x-amz-* ausentes do conjunto de cabeçalhos assinados. Alguém com uma URL pré-assinada poderia anexar cabeçalhos não assinados que o RGW aceitaria, elevando os privilégios além do que o signatário pretendia. Consulte o aviso do Ubuntu para orientações de atualização.
O aviso detalha problemas no processamento de chaves CMS, verificação de proteção CMP, buffering de registros DTLS e verificação de tags AEAD na biblioteca OpenSSL incorporada ao EDK II. Os impactos incluem negação de serviço, consumo excessivo de memória e aceitação de mensagens forjadas. Algumas falhas afetam apenas versões específicas do Ubuntu; aplique as atualizações pertinentes.
Informativo · 1/9 A tecnologia descrita converte diretamente luz infravermelha em uma imagem visível. Segundo o texto, ela é mais simples e barata e pode dispensar os altos custos das câmeras infravermelhas atuais.
Informativo · 1/9 O texto descreve um filme multifuncional com 17,5 micrômetros de espessura que bloqueia ondas eletromagnéticas e esconde o calor. A eficácia de blindagem informada é de 99,9999999%.
Informativo · 1/9 A proposta remove carbono dos oceanos ao converter dióxido de carbono dissolvido na água do mar em “pedra”. Segundo o texto, o processo permite armazená-lo permanentemente e evitar seu retorno à atmosfera.
O pré-lançamento do kernel 7.3-rc6 foi disponibilizado para testes. Linus Torvalds observa que o encontro anual de mantenedores e a conferência Linux Plumbers podem influenciar as estatísticas do rc7, mas provavelmente não o cronograma. As férias em família na semana seguinte podem tornar a próxima janela de integração um pouco irregular.
A mensagem comenta a ideia de restringir um grupo de acesso antecipado a pessoas capazes de contribuir de forma significativa. A autora observa que a definição pode precisar especificar o tipo de contribuição, como manutenção de código.
A mensagem questiona a proposta de divulgação e afirma que provedores de nuvem precisam de um método robusto para atualizar seus ambientes rapidamente. Como justificativa, aponta a existência de um mercado de zero-days e o risco de que uma correção pública permita desenvolver um exploit para a falha corrigida.
O título informa a publicação de um episódio do ISC Stormcast em 5 de outubro de 2026. O corpo não foi fornecido, portanto não há detalhes sobre os temas abordados.
O autor criou um script para analisar e enviar registros TTY coletados das atividades de invasores ou bots que executaram comandos após entrar com sucesso no sensor DShield. Os registros são enviados diariamente ao DShield SIEM para correlação com os demais dados.
A mensagem aponta que o Xen Project, o Cloud Hypervisor e o QEMU já têm processos próprios de pré-divulgação, enquanto o KVM segue o processo de segurança do kernel Linux. O autor não sabe se o Firecracker tem um processo próprio e questiona se uma lista centralizada faria sentido, exceto para componentes compartilhados por vários provedores.
A mensagem questiona onde deveria ser traçado o limite para a participação em uma iniciativa de divulgação e qual porte seria necessário. O autor observa que existem muitos provedores de hospedagem menores que AWS, Azure, GCP e OCP, mas ainda de grande porte.
Informativo · 2/9 A Elastic descreve um processo mensal que classifica regras pré-configuradas do SIEM em quatro dimensões: ruído, desempenho, ameaça e perfil. A avaliação usa telemetria de uso, métricas de execução e metadados; modelos de linguagem só podem auxiliar como alternativa na classificação de ameaças, com revisão humana. O artigo também explica como interpretar as tags para priorizar a ativação das regras.
O autor pergunta se faria sentido criar uma lista de divulgação para provedores de computação em nuvem e hospedagem de servidores privados virtuais. A justificativa é que alguns provedores não oferecem seu próprio sistema operacional ou distribuição Linux e, por isso, talvez não se qualifiquem para participar da lista distros@. O trecho termina antes de apresentar os demais argumentos.
O Apache Thrift 0.25.0 foi lançado em 30 de setembro de 2026 e corrige as 61 vulnerabilidades listadas no anúncio. Todas afetam versões anteriores à 0.25.0. O texto recomenda atualizar para a versão 0.25.0.
A CISA adicionou a CVE-2026-88779 ao catálogo Known Exploited Vulnerabilities (KEV) com base em evidências de exploração ativa. A falha no Citrix NetScaler é descrita como restrição inadequada de operações dentro dos limites de um buffer de memória. A agência incentiva as organizações a priorizarem a correção de vulnerabilidades listadas no KEV e a avaliarem possível comprometimento antes da aplicação do patch, conforme suas orientações de gestão de risco.
A mensagem relata que o autor às vezes se diverte ou se interessa ao revisar novas strings de User-Agent nos registros de honeypots. O trecho não apresenta exemplos nem detalhes técnicos adicionais.
O YARA-X 1.21.0 foi lançado com cinco melhorias e quatro correções de bugs. O trecho fornecido não detalha as mudanças.
A ação foi movida por jornalistas do veículo independente salvadorenho El Faro, que foram alvos do spyware Pegasus. Segundo a decisão, os autores não convenceram o tribunal de que o caso estava sob jurisdição da Califórnia. O texto não informa outras medidas ou recursos.
Uma falha de consumo assimétrico de recursos no Apache Directory LDAP API pode fazer com que um servidor LDAP que use a API consuma 100% de um núcleo da CPU indefinidamente ao processar números de telefone malformados. A falha afeta versões a partir da 2.1.0 e anteriores à 2.1.9. Recomenda-se atualizar para a versão 2.1.9.
Uma falha de consumo assimétrico de recursos pode afetar servidores LDAP que armazenem senhas usando bcrypt com fator de custo elevado, como 30. A verificação das credenciais pode manter a CPU ocupada por horas, causando negação de serviço. A falha afeta o Apache Directory LDAP API da versão 2.1.0 até versões anteriores à 2.1.9.
Uma falha de transmissão de informações sensíveis em texto claro no Apache Directory LDAP API pode expor dados quando uma operação estendida StartTLS é iniciada após o envio de uma solicitação Search. Nesse caso, dados podem ser recebidos antes da conclusão do handshake TLS. A falha afeta versões a partir da 2.1.0 e anteriores à 2.1.9.
O senador republicano Josh Hawley apresentou uma proposta legislativa para limitar leitores automáticos de placas (ALPRs). Os senadores democratas Bernie Sanders e Jeff Merkley, junto com a deputada Alexandria Ocasio-Cortez, propuseram um projeto de alcance mais amplo. O texto não detalha o conteúdo das propostas.
Uma vulnerabilidade de desserialização de dados não confiáveis no Apache Directory LDAP API pode ser explorada por um servidor LDAP malicioso ou comprometido, ou por um intermediário antes do TLS. A resposta ao carregamento do esquema pode incluir uma classe Java serializada, possibilitando potencial execução remota de código. A falha afeta versões a partir da 2.1.0 e anteriores à 2.1.9.
Antes de se autenticar, um cliente pode enviar um filtro de busca profundamente aninhado que provoca estouro de pilha no decodificador do servidor. A falha de estouro de pilha afeta o Apache Directory LDAP API da versão 1.2.0 até versões anteriores à 1.2.9. Recomenda-se atualizar para a versão 1.2.9, que corrige o problema.
Um par malicioso ou um intermediário pode enviar uma resposta codificada em BER pequena que provoca uma alocação de memória grande antes do recebimento dos dados. Isso pode causar OutOfMemoryError e negação de serviço na JVM do cliente. A falha afeta o Apache Directory LDAP API da versão 1.2.0 até versões anteriores à 1.2.9.
Uma falha na integração Java do Apache OpenOffice permite que um documento não confiável especialmente criado execute código arbitrário quando aberto pelo usuário. A descrição inclui código remoto e afeta o Apache OpenOffice 4.1.16 e versões anteriores. O trecho fornecido não apresenta a orientação completa de correção.
Uma falha de controle de acesso no Apache Traffic Server impede a aplicação correta da política de correspondência entre SNI e o cabeçalho Host. Afeta as versões 9.0.0 a 9.2.14 e 10.0.0 a 10.1.3. Recomenda-se atualizar para 9.2.15 ou 10.1.4; este CVE substitui o CVE-2026-41920.
Rust oferece vários tipos de ponteiros inteligentes, na biblioteca padrão e definidos por usuários. Algumas operações possíveis com referências nativas, porém, não podem ser realizadas com esses ponteiros definidos pelo usuário. Tyler Mandry, líder da equipe de linguagem do projeto Rust, apresentou na RustConf 2026 o trabalho para mudar esse cenário.
Serviços governamentais em Vicksburg, Mississippi, foram temporariamente interrompidos por um incidente de ransomware. O prefeito Willis Thompson informou que o FBI e outras autoridades estão investigando. O texto não detalha o alcance do incidente nem a recuperação dos sistemas.
Um grupo que usa o ransomware Warlock está explorando uma variedade de vulnerabilidades que afetam o Microsoft SharePoint. A informação consta de um novo relatório da Symantec Threat Hunter Team. O texto não especifica as vulnerabilidades exploradas.
O Linux Test Project anunciou sua versão estável mais recente, referente a setembro de 2026. Desde a versão de maio de 2026, foram incluídos 382 patches de 41 autores. O anúncio contém a lista de novos testes, alterações e outros detalhes.
Foram publicizadas atualizações de segurança para pacotes de várias distribuições Linux, incluindo componentes de navegadores, kernel, OpenSSH, OpenSSL e outros. A lista inclui AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, SUSE e Ubuntu. Consulte os avisos de cada distribuição para detalhes e orientações de instalação.
A CISA adicionou ao catálogo Known Exploited Vulnerabilities as CVE-2026-102489, de fixação de sessão no Zammad, e CVE-2026-102490, de gerenciamento inadequado de privilégios. A agência recomenda que organizações priorizem a correção de vulnerabilidades listadas no catálogo com base no risco. A diretiva BOD 26-04 estabelece requisitos para agências federais civis dos EUA; a CISA incentiva todas as organizações a adotar uma gestão de vulnerabilidades baseada em risco.
A Trail of Bits apresenta SequenceHash e SequenceMAC, construções de hash de código aberto destinadas a combinar várias entradas com codificação inequívoca. As funções são compatíveis com diferentes hashes seguros, oferecem proteção contra ataques de extensão de comprimento e aceitam strings de personalização; SequenceMAC também oferece modo com chave. Há implementações iniciais em Rust, Go e Python, especificação no C2SP e vetores de teste.
Foram identificadas várias falhas de segurança no kernel Linux. Um invasor poderia possivelmente usá-las para comprometer o sistema. A atualização corrige problemas no daemon do servidor NFS, na rede IPv6 e no Netfilter.
Foram identificadas várias falhas de segurança no kernel Linux que poderiam permitir o comprometimento do sistema. A atualização abrange uma ampla gama de componentes, desde arquiteturas e drivers até sistemas de arquivos e protocolos de rede. Instale a atualização disponibilizada para o kernel Linux (GKE).
Uma falha em alguns processadores Arm pode permitir que um invasor local grave na memória após a revogação da permissão correspondente, contornando proteções ou elevando privilégios. A atualização também corrige outros problemas no kernel Linux em componentes de arquitetura, rede e sistemas de arquivos. Instale a atualização disponibilizada.
Foram identificadas várias falhas de segurança no kernel Linux. Um invasor poderia possivelmente usá-las para comprometer o sistema. A atualização corrige problemas no daemon do servidor NFS, na rede IPv6 e no Netfilter.
Informativo · 2/9 Vibrações geradas por materiais localizados abaixo da superfície de aviões e outros veículos contrapõem-se à turbulência. Segundo o texto, esse efeito otimiza o desempenho aerodinâmico. O corpo já está em português.
Informativo · 2/9 As células solares emergentes mencionadas são feitas de estanho. O texto atribui a superação do limite de 33% de eficiência à retenção de calor por 1.000 vezes mais tempo. O corpo já está em português.
O título indica a publicação do Stormcast do ISC para sexta-feira, 2 de outubro de 2026, e fornece um link para o episódio. O corpo do item está vazio.
Um cidadão iraniano acusado pelos Estados Unidos de participar de dezenas de invasões envolvendo o roubo de dados acadêmicos e propriedade intelectual foi extraditado de Montenegro.
As descobertas, divulgadas na quinta-feira pela Asymmetric Security, são o exemplo mais recente de comportamento irregular impulsionado por software da OpenAI.
Um estouro de inteiro no mod_dav_fs do Apache HTTP Server até a versão 2.4.68 pode permitir que um cliente WebDAV autenticado com acesso de gravação derrube processos de trabalho e corrompa persistentemente o banco de propriedades de um diretório. A exploração ocorre por solicitações PROPPATCH que declaram muitos namespaces XML. Considere atualizar para uma versão corrigida.
Uma vulnerabilidade de equivalência de caminho envolvendo “/./” afeta o módulo mod_userdir quando ele está configurado com a diretiva UserDir absoluta e sem curinga, na segunda forma descrita na documentação. O problema afeta o Apache HTTP Server das versões 2.4.0 a 2.4.68. Verifique as configurações e atualize quando houver correção disponível.
Um uso após liberação no mod_auth_digest do Apache HTTP Server anterior à versão 2.4.69 pode causar corrupção do estado de autenticação por meio de solicitações Digest concorrentes. A falha exige que AuthDigestNcCheck esteja habilitado ou que AuthDigestNonceLifetime esteja definido como 0. Recomenda-se atualizar para uma versão corrigida.
Uma falha de autenticação por captura e repetição no mod_auth_digest do Apache HTTP Server 2.4.x permite que um invasor intermediário reutilize credenciais Digest capturadas por meio de solicitações criadas para provocar a coleta de lixo da entrada de memória compartilhada do cliente. O texto fornecido termina antes de detalhar a condição de configuração.
A vulnerabilidade de contrabando de resposta HTTP afeta o Apache HTTP Server por meio do mod_proxy_uwsgi quando uma resposta uwsgi criada contém Transfer-Encoding. São afetadas as versões 2.4.30 a 2.4.68. Avalie a exposição do módulo e atualize para uma versão corrigida.
Uma desreferência de ponteiro nulo no mod_xml2enc do Apache HTTP Server anterior à versão 2.4.69 pode permitir que um servidor backend não confiável cause negação de serviço. O problema ocorre quando uma resposta encaminhada usa um conjunto de caracteres cuja conversão começa com sucesso e depois falha. Recomenda-se atualizar para a versão 2.4.69.
Um estouro de buffer baseado em pilha no mod_vhost_alias do Apache HTTP Server até a versão 2.4.68 pode ser acionado remotamente por uma solicitação HTTP com cabeçalho Host superior a 8192 bytes. O risco descrito se aplica quando VirtualDocumentRoot usa um especificador de formato de nome de host e inclui negação de serviço ou possível execução de código arbitrário. Avalie a configuração e aplique uma versão corrigida.
A validação inadequada do endereço informado na resposta FTP PASV no mod_proxy_ftp afeta o Apache HTTP Server até a versão 2.4.68. Em configurações de proxy de encaminhamento, um servidor FTP não confiável pode fazer com que o proxy abra uma conexão de dados com um host terceiro arbitrário. Recomenda-se atualizar para uma versão corrigida.
Uma vulnerabilidade de gerenciamento inadequado de privilégios no mod_ssl do Apache HTTP Server está relacionada ao uso de SSLRequire e expressões envolvendo arquivos. O problema afeta as versões 2.4.0 a 2.4.68. Verifique as configurações e aplique uma versão corrigida.
Uma vulnerabilidade de gravação fora dos limites no Apache HTTP Server para Windows ocorre ao processar caminhos com nomes 8.3 que podem crescer quando expandidos. O problema afeta as versões 2.4.0 a 2.4.68. Atualize para uma versão corrigida quando disponível.
A exposição de arquivos de estado internos no mod_dav_fs do Apache HTTP Server anterior à versão 2.4.69 pode permitir que um cliente remoto leia propriedades WebDAV de recursos que não pode modificar. A leitura é possível por uma solicitação GET ao diretório de estado .DAV. Atualize para uma versão corrigida.
Uma vulnerabilidade de uso após liberação no mod_http2 afeta o Apache HTTP Server das versões 2.4.0 a 2.4.68. O problema está relacionado à reentrância com session->bbtmp compartilhado. Atualize para uma versão corrigida.
Uma vulnerabilidade de gravação fora dos limites no mod_proxy_html do Apache HTTP Server pode ser acionada com corpos de resposta HTTP criados. O problema afeta as versões 2.4.0 a 2.4.68. Aplique uma versão corrigida.
Uma vulnerabilidade de uso após liberação no mod_rewrite afeta o Apache HTTP Server quando são usadas expressões lookahead (%{LA-U:HTTP:...}). O problema abrange as versões 2.4.0 a 2.4.68. Atualize para uma versão corrigida.
Uma vulnerabilidade de gravação fora dos limites no mod_charset_lite afeta o Apache HTTP Server das versões 2.4.0 a 2.4.68. A descrição informa um estouro de heap em finish_partial_char. Aplique uma versão corrigida.
Dois relatórios de empresas de cibersegurança destacam operações de invasão ligadas à China. Entre elas está uma campanha de phishing que se fez passar por especialistas ocidentais.
Informativo · 3/9 A newsletter combina um relato pessoal sobre equilíbrio entre trabalho e vida familiar com recomendações defensivas para o Mês de Conscientização sobre Cibersegurança. Entre as medidas sugeridas estão detecções comportamentais, controle de ferramentas de uso dual, técnicas de engano e limites de rede para agentes de IA. Também reúne manchetes, eventos e indicadores de malware da semana.
Foram identificadas falhas nos GStreamer Good Plugins ao processar determinados fluxos FLAC, arquivos AVI e dados de legendas. Os problemas podem permitir exposição de informações sensíveis ou negação de serviço. Uma das falhas afeta somente Ubuntu 20.04 LTS, 22.04 LTS, 24.04 LTS e 26.04 LTS; aplique a atualização disponibilizada.
Informativo · 2/9 Novos recursos da Proteção Avançada no Android foram projetados para defender contra ameaças sofisticadas e manter os dados dos usuários seguros.
A polícia europeia informou que as operações contra a operação de ransomware como serviço KillSec incluíram a prisão de um suspeito adolescente considerado uma figura de destaque.
Modelos de linguagem de grande escala facilitaram a identificação de falhas de segurança, aumentando o volume de relatos enviados a projetos de software livre, inclusive ao kernel. Na edição de 2026 do Kernel Recipes, Greg Kroah-Hartman falou sobre como a equipe de segurança do kernel está lidando com esse fluxo e resumiu a mensagem central como “não entre em pânico”.
A versão 1.99.0 da linguagem Rust foi lançada. As mudanças incluem suporte a funções variádicas extern “C”, funções para obter o tamanho e o alinhamento de ponteiros brutos e várias APIs estabilizadas.
Foram disponibilizadas atualizações de segurança por AlmaLinux, Debian, Fedora, Mageia, Red Hat, Slackware, SUSE e Ubuntu. Os pacotes citados incluem componentes como expat, Firefox ESR, OpenVPN, SQLite, Thunderbird e vários componentes de kernel e ferramentas.
O libXpm não processava corretamente imagens XPM com valores de dimensão iguais a zero. Um invasor local poderia explorar o problema para provocar uso excessivo de recursos e negação de serviço. O aviso informa que foi identificada a falha, mas não detalha uma correção neste texto.
Uma das principais plataformas on-line de faturamento da Polônia sofreu uma violação de dados. Informações pertencentes a usuários da plataforma, seus clientes e parceiros comerciais podem ter sido expostas. O texto não informa medidas de correção ou detalhes adicionais.
O OpenSSL apresenta dois problemas no tratamento de QUIC: um algoritmo ineficiente na remontagem de fluxos e limites inadequados para a memória dos buffers de pacotes. Um invasor remoto poderia provocar consumo excessivo de CPU ou memória e causar negação de serviço. Aplique a atualização disponibilizada.
Falhas no sistema de controle de acesso físico Armatura One incluem desserialização de dados não confiáveis, chaves e credenciais embutidas no software e informações sensíveis registradas em logs. A exploração bem-sucedida pode permitir acesso não autorizado ao banco de dados, execução de código arbitrário com privilégios máximos no host ou controle do sistema de acesso físico. A CISA informa que a versão afetada é Armatura One e recomenda contatar o suporte oficial para obter e aplicar a atualização; também orienta reduzir a exposição à rede e isolar sistemas de controle.
A CISA descreve falhas no monta.app que incluem endpoints WebSocket sem autenticação adequada, falta de limitação de tentativas, identificadores de sessão previsíveis e exposição pública de identificadores de autenticação. A exploração pode permitir ações não autorizadas, acesso a dados ou negação de serviço. Monta recomenda habilitar OCPP 1.6 Security Profile 2 (HTTP Basic Auth com TLS) e informa que aplica limitação de taxa; a CISA recomenda reduzir a exposição à rede e proteger os sistemas de controle.
A vulnerabilidade CVE-2026-64892 nos controladores EasyIO Neo Series EC e CW pode expor informações sensíveis que poderiam ser usadas em ataques posteriores. Os firmwares corrigidos são EC V3.3b64 e CW V3.3b26; a Johnson Controls recomenda atualizar assim que for operacionalmente viável. Se a atualização não puder ser aplicada imediatamente, recomenda controles físicos, monitoramento de tráfego e medidas de privilégio mínimo.
Duas falhas no serviço OpenAPI da Meari IoT Cloud permitem que usuários autenticados alterem configurações de dispositivos de terceiros e consultem dados completos de dispositivos sem verificar autorização ou propriedade. As informações expostas podem incluir credenciais, dados do proprietário, informações de rede e telemetria. Não há correção planejada informada; a CISA recomenda que usuários contatem a Meari para obter suporte.
No ABB PCM600, uma falha no Scheduler Service pode permitir que um usuário local autenticado eleve privilégios, enquanto a validação insuficiente de caminhos em arquivos de projeto pode causar path traversal durante a extração. A ABB recomenda configurar o serviço para executar com a mesma conta Windows usada pelo PCM600 e aplicar as demais medidas indicadas no aviso. O texto não informa versões corrigidas.
A falha permite que um invasor intercepte e leia informações sensíveis, como credenciais e dados de sessão, transmitidos em texto claro pela rede. Afeta os controladores EasyIO Neo EC V3.3b62 e V3.3b63, e CW V3.3b24 e V3.3b25. A Johnson Controls recomenda atualizar para EC V3.3b64 ou CW V3.3b26; se a atualização não for possível, recomenda habilitar HTTPS/TLS, desativar HTTP e restringir o acesso à interface de gerenciamento.
O aviso da CISA descreve diversas vulnerabilidades no Malcolm, incluindo XSS sem autenticação, injeção de comandos e path traversal por usuários autenticados, além de falhas de autorização, autenticação e validação. Os impactos descritos incluem execução de comandos, acesso ou alteração de dados e comprometimento de controles. A CISA recomenda atualizar para a versão mais recente do Malcolm, de setembro de 2026 ou posterior.
A CISA adicionou ao catálogo Known Exploited Vulnerabilities a CVE-2026-104286, uma vulnerabilidade de path traversal no Fortinet FortiMail. A agência recomenda priorizar a correção de vulnerabilidades listadas no KEV com base no risco. A CISA incentiva todas as organizações a adotar gestão de vulnerabilidades baseada em risco.
O OpenStack Designate não validava corretamente zonas sobrepostas em determinadas circunstâncias. Um usuário autenticado poderia explorar o problema para redirecionar tráfego DNS a sistemas sob controle do invasor ou causar negação de serviço. O texto não especifica uma versão corrigida.
O KCoreAddons tratava incorretamente a citação de argumentos de shell em KShell::quoteArgs, sem processar adequadamente metacaracteres. Isso poderia permitir um escape do shell e a execução de comandos arbitrários em aplicações que dependam desse método para tratar entradas de usuário. O texto não especifica uma versão corrigida.
Informativo · 3/9 O artigo reúne recomendações para tornar as operações adversárias mais lentas, arriscadas e detectáveis, da fase inicial à resposta. Entre as medidas estão contas-isca, detecções baseadas em comportamento, controle de ferramentas legítimas de acesso remoto e sessões de agentes de IA identificáveis e interrompíveis. Também recomenda mapear dependências entre etapas de um ataque e preparar formas independentes de verificar solicitações urgentes.
Informativo · 1/9 O título e o texto descrevem semicondutores responsivos à luz e a possibilidade de reconfigurar a função de chips já fabricados. O conteúdo não apresenta relação com segurança cibernética nem recomendações de segurança.
Informativo · 1/9 O texto descreve um robô voador inspirado em uma semente que, diferentemente de uma semente em voo passivo, pode seguir trajetórias complexas com precisão. Não há informações relacionadas à segurança cibernética.
O título e o trecho fornecido indicam que agentes de ameaça estão abusando do ScreenConnect Client. O texto observa que ataques podem recorrer a aplicativos existentes, sem técnicas avançadas ou malware complexo. O trecho não informa detalhes adicionais nem medidas específicas.
O item é uma referência a um episódio do ISC Stormcast para 1º de outubro de 2026, com um link para o podcast. Como o corpo está vazio, não há informações sobre os assuntos abordados.
A edição semanal inclui matérias sobre PostgreSQL e kernel, Rust em GPU, KDE Plasma, segurança de memória em C, rádio com Rust e financiamento do KDE. Também traz notas sobre ataques a notificações de arquivos, kernel, F-Droid, Firefox, GDB e Git, além de anúncios e atualizações de segurança.
Adrian Perez de Castro informa que a CVE-2025-6558 já constava como corrigida no WebKitGTK 2.48.5 e no WPE WebKit 2.48.5, conforme o comunicado WSA-2025-0005. A mensagem pede desculpas por qualquer inconveniente causado pelo erro e inclui o link do comunicado anterior.
O Escritório de Controle de Ativos Estrangeiros do Tesouro dos EUA (OFAC) sancionou diversos cidadãos venezuelanos e empresas sob seu controle. Eles estariam envolvidos em esforços para lavar dinheiro roubado de dezenas de caixas eletrônicos. O trecho não detalha o malware nem as medidas adotadas no esquema.
Um novo estudo apresenta detalhes sobre como motoristas ficam expostos a grandes empresas que participam do ecossistema de publicidade. O texto não informa medidas de segurança específicas.
Um memorando de 31 de agosto obtido pelo Recorded Future News mostra que o secretário-assistente de política cibernética do Pentágono fez exigências específicas à liderança do U.S. Cyber Command. A medida ocorreu após relatos sobre um conjunto de mortes por suicídio.
Pesquisadores do Google afirmam que as divulgações de vulnerabilidades continuam aumentando rapidamente. O volume dobrou ao longo do ano e ultrapassou 10 mil por mês, enquanto a IA impulsiona a exploração, segundo o título.
O aviso descreve uma vulnerabilidade crítica que afeta o CPython. Um cliente TLS remoto e não autenticado pode provocar um use-after-free de um SSLContext do servidor quando o sni_callback troca contextos. O corpo recebido termina antes de apresentar detalhes adicionais ou medidas de correção.
O aviso relata uma vulnerabilidade de alta gravidade que afeta o CPython. O método ssl.SSLContext.wrap_bio() não exigia validação do parâmetro server_hostname. O corpo recebido está truncado e não traz detalhes adicionais nem orientação de correção.
A biblioteca de autenticação Perl Authen::SASL não validava corretamente as tentativas de login. Um atacante poderia possivelmente explorar o problema para obter acesso não autorizado. A Ubuntu publicou uma atualização de segurança para corrigir a falha.
As falhas no ImageMagick envolvem o processamento incorreto de determinadas imagens e podem resultar em negação de serviço ou exposição de informações sensíveis. Algumas falhas afetam versões específicas do Ubuntu, conforme indicado no comunicado. Aplique as atualizações de segurança disponibilizadas pela Ubuntu.
Os GStreamer Bad Plugins validavam incorretamente o tamanho de blocos de áudio multicanal. Um atacante poderia usar um arquivo WAV especialmente criado para causar uma falha e negação de serviço ou possivelmente executar código arbitrário. Instale a atualização de segurança disponibilizada pela Ubuntu.
O Kdenlive permitia parâmetros de proxy perigosos ao processar arquivos de projeto controlados por atacantes. A exploração pode permitir a execução de comandos arbitrários por meio das propriedades ante/post consumer do framework MLT. Aplique a atualização de segurança da Ubuntu.
Uma falha na validação de dados recebidos de servidores SFTP pode causar estouro de buffer no heap, execução arbitrária de código ou negação de serviço (CVE-2026-84268). Outra falha local no backend admin pode permitir alterar a propriedade de arquivos arbitrários do sistema e escalar privilégios até root (CVE-2026-88924). Instale a atualização da Ubuntu.
Marco Martin, colaborador do KDE, apresentou na Akademy 2026 um panorama dos principais e de alguns dos menores recursos novos do Plasma. Entre as mudanças previstas estão a remoção do suporte ao X11 e melhorias no suporte a desktop remoto.
O aviso identifica a CVE-2026-80490 na distribuição Algorithm-AhoCorasick-XS, para Perl, em versões até 0.04. O título informa que o comprimento da string haystack é lido antes de o escalar ser convertido em string. O corpo fornecido está truncado e não contém detalhes de impacto ou correção.
O conjunto completo de vídeos da recente conferência Kernel Recipes foi publicado. Também foram disponibilizados desenhos caricaturais dos participantes e palestrantes, feitos por Frank Tizzoni.
A Python Language Summit 2026 ocorreu em 14 de julho, em Cracóvia, na Polônia. Uma série de relatos sobre os assuntos discutidos já está disponível, cobrindo o protocolo de buffer de memória, coleta de lixo, Python sem threads globais e “Spicycrab”.
Sharon Yang, desenvolvedora do Chromium que trabalhou no navegador no Google e atualmente trabalha nele na Igalia, apresentou suas experiências na FOSSY 2026. A palestra comparou as formas de operação das duas empresas e os impactos no trabalho sobre a base de código, sem ter como objetivo fazer reclamações.
A Ubuntu corrigiu diversas falhas em subsistemas do kernel Linux, incluindo arquiteturas, drivers, sistemas de arquivos e componentes de rede. O comunicado lista dezenas de CVEs, sem detalhar individualmente o impacto de cada uma. Aplique a atualização de segurança correspondente ao sistema.
Radar informativo. Advisories e vulnerabilidades de fontes públicas oficiais (CISA, fornecedores, CERTs),
traduzidos automaticamente para o português e classificados por severidade. A tradução cobre somente o conteúdo
disponibilizado pelo feed, vem identificada e atribuída no topo e não substitui o artigo original — cada item leva
à fonte. Assine o RSS/JSON para acompanhar. O feed público usa o mesmo stack D1 do console
editorial (cyber_items prontos).