Uma vulnerabilidade de dependência em entradas não confiáveis em uma decisão de segurança afeta o Apache APISIX das versões 3.11.0 a 3.17.0. O plugin attach-consumer-label não sanitiza corretamente determinados valores, permitindo escalonamento de privilégios ou bypass de autorização. Recomenda-se atualizar conforme orientação do fornecedor.
O item referencia o episódio do podcast ISC Stormcast publicado na quarta-feira, 26 de agosto de 2026. O corpo do feed está vazio, portanto não há detalhes adicionais para classificar.
Uma vulnerabilidade de expiração insuficiente de sessão afeta versões do Apache Tomcat listadas no aviso. Se o identificador da sessão HTTP autenticada for alterado após uma sessão WebSocket, a sessão poderá sobreviver ao fim da sessão HTTP. Recomenda-se aplicar as atualizações disponibilizadas pelo projeto.
Uma vulnerabilidade de consumo descontrolado de recursos afeta o rastreamento de backlog HTTP/2 do Apache Tomcat. O problema ocorre por um vazamento de alocação quando um fluxo é redefinido e pode resultar em negação de serviço. Recomenda-se atualizar as versões afetadas.
Uma vulnerabilidade de autenticação inadequada afeta o Apache Tomcat e pode fazer com que um usuário seja autenticado em algumas circunstâncias, como CLIENT-CERT e SPNEGO. As versões afetadas estão listadas no aviso. Recomenda-se aplicar a atualização correspondente.
Uma vulnerabilidade de autorização incorreta no processo de autenticação FORM do Apache Tomcat permite ignorar uma restrição de segurança que limita o usuário. As versões afetadas estão listadas no aviso. Recomenda-se atualizar o Apache Tomcat.
Uma vulnerabilidade de autorização inadequada no Apache Tomcat é causada pelo uso incorreto de definições security-role-ref como aliases de função no Realm. O problema pode permitir ignorar restrições declarativas de função. Recomenda-se atualizar as versões afetadas.
Uma vulnerabilidade de erro off-by-one afeta a flag [N] do RewriteValve do Apache Tomcat. O processamento de reescrita pode reiniciar na segunda regra, o que pode permitir ignorar controles de acesso. Recomenda-se atualizar as versões afetadas.
Uma vulnerabilidade de bypass de autenticação por captura e repetição afeta o autenticador DIGEST do Apache Tomcat. Se uma requisição autenticada DIGEST for realizada antes de windowSize requisições, um cliente poderá explorar a condição descrita no aviso. Recomenda-se atualizar o produto.
Uma vulnerabilidade de validação inadequada de entrada no Apache Tomcat decorre de uma correção incompleta para a CVE-2026-32990. O problema afeta as versões listadas no aviso. Recomenda-se atualizar para a versão corrigida indicada pelo projeto.
Uma vulnerabilidade de condição de corrida Time-of-check Time-of-use ocorre no Apache Tomcat ao criar Unix Domain Sockets. Um usuário local não autorizado pode acessar o socket Unix. Recomenda-se atualizar as versões afetadas.
Uma vulnerabilidade de controle de acesso e autorização incorretos no Apache Tomcat pode permitir o bypass de uma restrição de segurança quando existe uma restrição para um caminho mais longo. Recomenda-se atualizar as versões afetadas.
Foi descoberta uma falha de segurança no kernel Linux que poderia ser usada por um atacante para comprometer o sistema. A atualização corrige falhas no subsistema Open vSwitch.
O item descreve um bypass do filtro de extração do módulo tarfile do CPython. A falha permite a criação de diretórios fora do destino durante a extração. O corpo fornecido não contém detalhes adicionais do aviso.
O aviso OSSA-2026-037 descreve uma aplicação inconsistente de escopo para tokens delegados no Keystone. O corpo informa as CVEs CVE-2026-80182 e CVE-2026-80184 e versões afetadas a partir da 13.0.0, incluindo 28.0.0 e 29.0.0.
O aviso descreve uma falha de injeção de código no recurso C Omni-Completion do Vim. Nomes de arquivos podem levar à execução arbitrária de comandos Ex em versões anteriores à 9.2.1011. A CVE foi solicitada, mas ainda não havia sido atribuída no texto.
A vulnerabilidade afeta versões do Punk::Plugin::TOTP para Perl anteriores à 0.05. A rota de desafio contabiliza falhas na sessão, permitindo que uma tentativa anterior seja repetida por meio de um cookie de sessão antigo e redefina o limite do segundo fator.
A atualização corrige diversas vulnerabilidades no kernel Linux. Entre os problemas descritos, um atacante fisicamente próximo poderia injetar pacotes em redes mesh devido ao tratamento incorreto de quadros agregados. As CVEs estão listadas no aviso original.
A atualização corrige diversas falhas de segurança no kernel Linux para Raspberry Pi. Os problemas abrangem subsistemas de rede, sistemas de arquivos, Netfilter, TCP, IPv6 e outros componentes. As CVEs estão listadas no aviso fornecido.
Cong Wang anunciou o lançamento do mklinux v7.0-mk2, projeto experimental de multikernel Linux. A tecnologia divide CPUs, memória e dispositivos PCI entre instâncias, inicializando kernels nativos por meio de kexec_file_load(). O projeto não é o antigo MkLinux para Macintosh PowerPC.
Autoridades da Interpol disseram ter descoberto uma rede de crime como serviço na Argentina, operada por 196 pessoas. A rede fornecia domínios de sites e suporte à lavagem de dinheiro para grupos criminosos organizados da África Ocidental, como a Black Axe.
Foram descobertas várias falhas de segurança no kernel Linux. Um atacante poderia possivelmente explorá-las para comprometer o sistema. A atualização corrige problemas nos subsistemas Open vSwitch e SCTP, associados às CVEs informadas.
Foram descobertas várias falhas de segurança no kernel Linux que poderiam permitir o comprometimento do sistema. A atualização corrige problemas em drivers de rede, Open vSwitch e no protocolo SCTP.
Foi descoberta uma falha de segurança no kernel Linux. Um atacante poderia possivelmente usá-la para comprometer o sistema. A atualização corrige o problema no subsistema Open vSwitch.
Foram identificadas falhas no tratamento de determinados dados de legendas e arquivos de vídeo pelo FFmpeg. Um atacante poderia causar negação de serviço ou executar código arbitrário. A segunda falha afeta apenas Ubuntu 22.04 LTS e Ubuntu 24.04 LTS.
Foi descoberta uma vulnerabilidade no tratamento de determinados arquivos de tags pelo Vim. Um atacante poderia possivelmente explorar o problema para executar código arbitrário. O texto fornecido não informa a versão afetada nem a correção.
A empresa de gestão de benefícios Paylogix informou a reguladores que hackers roubaram informações sensíveis de dezenas de milhares de pessoas. O texto não detalha os sistemas afetados nem a natureza completa dos dados expostos.
Foram identificadas várias falhas no OpenSSL, principalmente relacionadas ao processamento de QUIC, CMP, DTLS e CMS. Os impactos incluem consumo excessivo de recursos, travamentos, negação de serviço, possível execução arbitrária de código e ataques de falsificação AEAD. Aplique a atualização quando disponível.
O aviso OSSA-2026-037 descreve uma falha de aplicação inconsistente de escopo em tokens delegados no Keystone. O texto informa CVE-2026-pending e versões afetadas do Keystone, mas o conteúdo fornecido é truncado e não apresenta todos os detalhes ou correções.
A atualização complementa a USN-8670-1 para Ubuntu 18.04 LTS, 20.04 LTS e 22.04 LTS. A falha poderia fazer o curl reutilizar conexões com configurações alteradas de certificado e usar certificados de cliente incorretos.
O relatório descreve problemas de segurança de alta gravidade no OpenRGB, suíte multiplataforma para controlar dispositivos de iluminação RGB. As falhas foram encontradas na implementação de um protocolo de rede personalizado. O conteúdo fornecido é truncado e não detalha os impactos ou correções.
O aviso descreve uma falha moderada em que um servidor QUIC pode liberar duas vezes um objeto da camada de registro QUIC ao processar um pacote INITIAL. O impacto informado é uma possível negação de serviço por corrupção do heap.
O relatório descreve uma falha de segurança na biblioteca GraphQL para Go, afetando todas as versões lançadas até a v0.8.1. Os problemas incluem confusão de tipos e estouro de pilha irrecuperável que pode causar negação de serviço. A divulgação ocorreu publicamente porque não há versão corrigida nem canal privado de reporte.
Informativo · 3/9 Pesquisa encomendada pela SentinelOne à 451 Research ouviu 611 profissionais de cibersegurança na América do Norte. O texto afirma que 99% relatam melhorias em resposta e remediação, enquanto 96% ainda estão nos níveis iniciais de maturidade de IA. Também destaca a consolidação de plataformas, a redução do desgaste de analistas e a necessidade de proteger agentes, pipelines de dados e endpoints de modelos.
O texto observa que softwares que aceitam endereços IP geralmente também aceitam nomes de host. Isso pode permitir que varreduras ou ataques de SSRF contornem bloqueios baseados apenas na string 169.254.169.254. Filtros e listas de bloqueio devem considerar essa possibilidade.
Foram identificadas vulnerabilidades nos módulos Socket, Storable e no processamento de expressões regulares e templates pack/unpack do Perl. Os impactos incluem leitura fora dos limites, divulgação de informações, bypass de restrições e encerramento da aplicação.
O Remind é um programa de calendário e alarmes para Linux e sistemas Unix-like, com uma interface gráfica opcional baseada em Tk. Sua linguagem de scripts permite criar lembretes complexos. O texto observa que ele não é adequado para ambientes corporativos que exigem compartilhamento de calendários e convites.
A Ucrânia fornecerá ao Reino Unido acesso a um grande conjunto de dados coletados durante a guerra com a Rússia. Empresas e pesquisadores britânicos poderão usar esses dados para treinar e testar sistemas de inteligência artificial.
Foi lançado o Vanilla OS 3, uma distribuição Linux imutável para desktops. Entre as mudanças estão o suporte a Arm64, a introdução do Vanilla OS SDK e a reescrita do gerenciador de pacotes Apx usando o novo SDK.
Foram emitidas atualizações de segurança por várias distribuições Linux e projetos relacionados. Os pacotes incluem kernels, navegadores, componentes de rede, bibliotecas, linguagens, hipervisores e ferramentas de infraestrutura. Administradores devem revisar e aplicar as correções pertinentes aos ambientes afetados.
O governo do Reino Unido está buscando novos poderes para proibir determinados fornecedores de tecnologia de fornecer produtos ou serviços a empresas que atuam em setores críticos. As medidas poderiam ser aplicadas de forma secreta.
A CISA descreve falhas no Ebyte NE2-D11 que podem permitir acesso administrativo não autorizado, divulgação de informações, sequestro de sessões, alteração de configurações e interrupção do dispositivo. A versão afetada informada é o firmware FW-9167-0-11, com CVSS 9.8 para algumas falhas. Um patch estava em desenvolvimento, mas sua disponibilidade não havia sido confirmada.
A CISA realizou avaliações simultâneas de red team em duas organizações e observou resultados defensivos diferentes. Em ambas, o red team alcançou comprometimento completo do domínio e acessou sistemas corporativos e recursos de nuvem, mas uma organização detectou e conteve rapidamente a atividade. O aviso recomenda ajustar detecções, reduzir ruído, eliminar silos, aplicar Conditional Access a identidades de carga de trabalho e revisar tokens e permissões.
A CISA relata uma falha de credenciais insuficientemente protegidas no Rently Smart Home 20.1.0 e anteriores. Um atacante poderia recuperar PINs, incluindo o PIN mestre, e substituir permissões de usuário. A Rently corrigiu a falha no fim de junho e informou que nenhuma ação do usuário é necessária.
A CISA informou ter incluído a CVE-2026-60004 no catálogo KEV com base em evidências de exploração ativa. A falha de injeção de código no Gitea é considerada um vetor frequente de ataque e deve ser priorizada em processos de gestão de vulnerabilidades. A agência recomenda que todas as organizações acelerem a correção de vulnerabilidades presentes no catálogo.
A vulnerabilidade de ausência de autorização em endpoints de gerenciamento permite que detalhes de todos os dispositivos da rede PayRange fiquem publicamente acessíveis, com ou sem conta. Um atacante autenticado ou não autenticado pode divulgar informações, modificar dispositivos, causar negação de serviço ou alterar imagens exibidas. A CISA informa CVSS 8.8 e recomenda reduzir a exposição de dispositivos à internet.
A vulnerabilidade CVE-2026-76060 afeta o recurso de exportação de eventos do ZoneMinder e permite que um usuário autenticado com permissão View Events execute comandos arbitrários no sistema. As versões afetadas são 1.37.48 e 1.38.3, com CVSS 8.8. O fornecedor recomenda atualizar para a versão 1.38.3 ou posterior.
Dispositivos SIMATIC IoT2050 Advanced com Industrial OS e Node-RED instalado não exigem autenticação na interface HTTP do Node-RED. Um atacante remoto não autenticado pode criar fluxos maliciosos e executar código arbitrário com privilégios máximos. A Siemens recomenda atualizar para V4.3.4.1 ou posterior, ou desinstalar o Node-RED.
A legislação exigiria que plataformas de redes sociais de alto risco, como Instagram, TikTok, Snapchat e Facebook, adotassem medidas razoáveis para garantir que os usuários tenham mais de 16 anos. Entre as opções estão estimativa facial de idade, serviços de identidade digital, documentos oficiais e informações de contas existentes.
Um morador de Jersey City enfrenta acusações por seu suposto papel como mula financeira de cibercriminosos estrangeiros. Segundo a acusação, os golpistas roubaram milhões de dólares de idosos de Nova York.
A vulnerabilidade de validação inadequada de entrada afeta o componente Apache Camel Undertow. O filtro específico do Undertow era descartado em favor do filtro HTTP base, fazendo com que a filtragem não fosse executada em rotas configuradas no endpoint; as versões afetadas estão listadas no aviso.
A vulnerabilidade afeta o componente Apache Camel Atmosphere WebSocket. O aviso classifica o problema como validação inadequada de entrada e recomenda atenção às versões afetadas, listadas no próprio comunicado.
Quando a autenticação JWT era configurada com keystore, mas sem emissor ou audiência, as declarações iss e aud não eram validadas. Assim, qualquer token não expirado assinado por uma chave confiável era aceito; o componente afetado está nas versões 4.8.0 até antes de 4.22.0.
O componente Apache Camel Google Storage tinha uma vulnerabilidade de path traversal relativo. A operação de download construía o caminho local a partir do nome remoto do objeto sem restringi-lo ao diretório configurado; as versões afetadas estão no aviso.
A operação downloadBlobToFile do componente Apache Camel Azure Storage Blob construía o destino local usando o nome do blob remoto. Como o caminho não era limitado ao fileDir configurado, o componente apresentava uma vulnerabilidade de path traversal relativo.
Campos de extensão CloudEvent recebidos no modo de conteúdo estruturado eram mapeados para cabeçalhos de mensagem sem qualquer estratégia de filtragem. O problema foi classificado como validação inadequada, neutralização inadequada e possível injeção no componente Apache Camel Knative.
A operação downloadToFile do componente Apache Camel Azure Storage DataLake construía o destino local usando o nome do caminho remoto. A ausência de restrição ao fileDir configurado resultava em uma vulnerabilidade de path traversal relativo.
O formato de dados MimeMultipart copiava cabeçalhos MIME para a mensagem Camel sem uma estratégia de filtragem quando headersInline estava habilitado. O problema afeta o componente Apache Camel Mail nas versões indicadas no aviso.
Adrian Junge descobriu que o FFmpeg tratava incorretamente determinados arquivos de mídia. Um invasor poderia explorar o problema para causar negação de serviço, executar código arbitrário ou obter informações sensíveis; foram citadas as CVEs CVE-2026-66036, CVE-2026-66039 e CVE-2026-66038.
O Apache Allura apresentava uma vulnerabilidade de divulgação não autenticada de determinados itens de conteúdo. Usuários são recomendados a atualizar para a versão 1.20.0, que corrige o problema; a referência inclui https://allura.apache.org/ e https://www.cve.org/CVERecord?id=CVE-2026-75099.
Joshua Rogers descobriu que o curl tratava incorretamente a reutilização de conexões quando as configurações de certificado do cliente mudavam. Isso poderia resultar no uso de certificados de cliente incorretos, contrariando as expectativas.
Foram divulgadas duas vulnerabilidades de XSS armazenado no módulo WebTop do NethServer, afetando a versão 1.5.6 e anteriores. Conteúdo malicioso armazenado pode executar JavaScript quando outro usuário visualiza o evento de calendário ou contato afetado; os CVSS informados são 8.7 e 8.2.
Computadores quânticos práticos estiveram a décadas de distância por muito tempo, mas pesquisas recentes indicam que podem ser possíveis em poucos anos. Resultados sobre fatoração de chaves ECDSA reduziram requisitos de memória, enquanto avanços em processadores quânticos reforçam a necessidade de avaliar mudanças de configuração e protocolos.
O relatório descreve violações que afetaram organizações na Letônia, no Japão, no Canadá e na Alemanha, além de ataques assistidos por IA contra repositórios e controladores industriais. Também lista correções críticas para GitLab, Cisco, Citrix e NASA/JPL, além de campanhas envolvendo WordPress, BTR.sys, educação e Cl0p.
A versão 31.1 do editor Emacs foi lançada. A atualização inclui uma longa lista de mudanças, entre elas a remoção do Emacs dumper, um novo recurso de diretório Lisp do usuário e um item “Enviar para...” no modo de menu de contexto.
Foram emitidas atualizações de segurança por várias distribuições Linux. Os pacotes abrangem componentes como kernels, curl, OpenJDK, navegadores, bibliotecas, servidores e ferramentas de sistema; a lista completa está no corpo do aviso.
Uma nova linhagem de malware está sendo usada para infectar sistemas automotivos baseados em Android. Os dispositivos comprometidos são incorporados a uma botnet de proxy.
A CISA adicionou a vulnerabilidade de controle de acesso inadequado CVE-2026-21962, que afeta o Oracle HTTP Server e o Oracle Weblogic Server Proxy Plug-in, ao catálogo Known Exploited Vulnerabilities. A agência incentiva as organizações a priorizar a correção de vulnerabilidades KEV e avaliar possível comprometimento antes da aplicação do patch.
A mensagem de acompanhamento informa que a vulnerabilidade de negação de serviço de convidado para host via TAP recebeu o identificador CVE-2026-74684. O corpo não fornece outros detalhes técnicos ou orientação de correção.
Informativo · 1/9 Uma tecnologia inovadora de telepresença imersiva captura uma cena física e reproduz suas frentes de onda tridimensionais em tempo real.
Informativo · 1/9 Peles eletrônicas, robôs e próteses agora contam com sensores de toque e proximidade que não precisam de baterias para funcionar.
Informativo · 1/9 Durante quatro dias à temperatura ambiente, os morangos revestidos perderam menos da metade da água perdida pelas frutas não revestidas. O resultado indica maior preservação de frescor com o revestimento transparente.
A mensagem discute uma possível execução local de comandos sem interação no Emacs via TRAMP. O corpo informa que o Emacs não possui versões de segurança e questiona se o problema será corrigido no Emacs 31.
A vulnerabilidade CVE-2026-77781 afeta versões do Tie::Hash::Regex anteriores à 2.0.0. O comportamento descrito é o lançamento de uma exceção ao processar chaves de consulta não analisáveis; o aviso aponta a distribuição e o repositório do projeto.
A atualização trata do andamento dos patches para a CVE-2026-64531, uma vulnerabilidade de root local relacionada ao kernel Linux e ao OVS. O remetente agradece a investigação e o contexto fornecido.
A atualização corrige várias falhas de segurança no kernel Linux que poderiam permitir o comprometimento do sistema. Os subsistemas citados incluem Open vSwitch e SCTP, com as CVEs CVE-2026-53224, CVE-2026-53246 e CVE-2026-64531.
A atualização corrige a CVE-2025-27558, que pode permitir a injeção de pacotes por um atacante fisicamente próximo em redes mesh. Também corrige outras falhas em diversos subsistemas do kernel, incluindo rede, sistemas de arquivos e Open vSwitch.
O aviso descreve várias falhas de segurança no kernel Linux e lista um grande conjunto de subsistemas afetados. A atualização inclui correções para componentes de hardware, rede, sistemas de arquivos, memória, virtualização, áudio e outros componentes, associados às CVEs relacionadas no aviso.
Parlamentares solicitaram uma investigação sobre os efeitos dos cortes recentes de pessoal na CISA. Segundo eles, ainda há pouca informação sobre o impacto das reduções e sobre como o conhecimento perdido foi substituído.
A atualização corrige várias falhas de segurança no kernel Linux que poderiam permitir o comprometimento do sistema. Os subsistemas afetados incluem drivers de rede, Open vSwitch e SCTP, com quatro CVEs listadas.
O aviso informa que uma falha de segurança no kernel Linux poderia ser usada para comprometer o sistema. A atualização corrige o problema no subsistema Open vSwitch.
O aviso descreve falhas no NTFS, em processadores AMD e em muitos outros subsistemas do kernel Linux. Os impactos incluem exposição de memória do kernel, exposição de informações e possível escalonamento de privilégios; a ação indicada é aplicar a atualização.
O aviso inclui a CVE-2025-27558, relacionada ao tratamento incorreto de quadros agregados em redes mesh Wi-Fi. Também lista correções em diversos subsistemas do kernel Linux, incluindo KVM, rede, sistemas de arquivos e Netfilter.
O aviso informa que várias falhas de segurança poderiam permitir o comprometimento do sistema. A atualização corrige problemas em subsistemas como API criptográfica, rede, Ext4, Netfilter, SCTP e SMC.
O aviso relata uma vulnerabilidade de execução local de comandos no GNU Emacs 30.2 ou posterior, possivelmente também em versões anteriores. O problema está associado ao TRAMP e à injeção de comandos no campo de usuário; um patch foi preparado pelo mantenedor do TRAMP.
O U.S. Bank declarou que as alegações de violação estão relacionadas a um incidente envolvendo um quarto fornecedor. Segundo o banco, não há evidências de que seus próprios sistemas, redes ou repositórios de dados tenham sido comprometidos.
O Hospital for Sick Children informou um incidente de roubo de dados que acredita estar relacionado a um aplicativo de software de terceiros. A instituição já havia sido atingida por um incidente de ransomware em 2022.
Uma empresa russa de monitoramento de redes confirmou ter sido alvo de um ciberataque reivindicado pelo grupo Black Spark. O grupo afirmou ter permanecido mais de um mês na rede da Microolap e acessado sistemas internos, incluindo a plataforma EtherSensor.
O texto discute os desafios de licenciamento de modelos de linguagem de grande escala e materiais relacionados. A nova licença OpenMDW, apresentada à OSI pela Linux Foundation, pretende esclarecer a distribuição de modelos, dados e pesos, mas ainda enfrenta controvérsias e falta de consenso.
Foram emitidas atualizações de segurança para várias distribuições Linux e numerosos pacotes. O aviso lista correções em componentes como navegadores, kernels, bibliotecas, contêineres, bancos de dados, ferramentas de rede e virtualização.
Crítico · 9/9 O texto destaca três temas: acusações dos EUA contra operadores iranianos por espionagem, mais de 500 organizações de infraestrutura crítica afetadas pelo ransomware Medusa e exploração ativa de uma vulnerabilidade RCE no protocolo IKE do Windows. As recomendações incluem aplicar patches, restringir serviços expostos e segmentar redes.
A CISA adicionou a CVE-2026-73570 ao catálogo Known Exploited Vulnerabilities com base em evidências de exploração ativa. A falha é uma injeção de comandos no sistema operacional do Zimbra Collaboration Suite; a agência recomenda gerenciamento baseado em risco e remediação prioritária.
Informativo · 1/9 O texto afirma que ligas de alumínio fundido, usadas por serem leves e baratas, frequentemente falham prematuramente. Segundo o corpo, esse problema foi resolvido, sem fornecer detalhes adicionais.
Informativo · 1/9 O texto observa que materiais monoatômicos, como o grafeno, continuam sendo fabricados com a técnica da fita adesiva. A abordagem começa a mudar com o uso de mica, segundo o corpo fornecido.
O texto discute a necessidade de identificar contas restantes após uma implantação de MFA. Ele menciona automação com PowerShell, Graph e scripts do Entra para listar rapidamente essas contas, em vez de consultar milhares de registros pela interface web.
O item referencia o episódio do ISC Stormcast de sexta-feira, 21 de agosto de 2026. O corpo recebido está vazio e não fornece detalhes adicionais.
A falha afeta o Catalyst-Plugin-Static-Simple até a versão 0.38 e faz com que respostas sejam marcadas como publicamente armazenáveis em cache. Isso pode permitir a exposição indevida de conteúdo. Atualize conforme as orientações do projeto.
Quickshell é um toolkit para criar componentes de desktop, como barras de ferramentas e menus, usando QML, uma linguagem declarativa para aplicações gráficas. O projeto prioriza a facilidade de desenvolvimento e é usado por projetos como caelestia-shell e DankMaterialShell em ambientes com gerenciadores mínimos, como Sway e niri.
Hackers suspeitos de serem militares e baseados na China usaram inteligência artificial para desenvolver malware em uma campanha destinada a penetrar em governos da Ásia Central. O texto não fornece detalhes adicionais sobre o malware ou as vítimas.
Crítico · 8/9 A newsletter aborda um memorando presidencial dos EUA que prevê a participação de empresas privadas em operações cibernéticas ofensivas autorizadas contra organizações criminosas transnacionais. Também descreve o grupo UAT-10147, que usa IA, explorações automatizadas, malware personalizado, rootkit de kernel e BYOVD para comprometer servidores e contornar EDR. A recomendação inclui corrigir vulnerabilidades conhecidas em aplicações expostas, proteger ASP.NET MachineKeys, bloquear drivers vulneráveis e monitorar erros HTTP 500 anômalos.
Em uma carta enviada na quarta-feira, os senadores Marsha Blackburn e Richard Blumenthal criticaram a empresa por ter “conscientemente retido uma medida crítica de segurança para milhões de usuários americanos”. O texto não detalha o recurso citado.
A vulnerabilidade de SSRF afeta o Apache InLong da versão 2.0.0 até antes da 2.4.0. Qualquer usuário autenticado, sem necessidade de função administrativa, pode fazer o servidor InLong Manager iniciar requisições HTTP ou conexões TCP para hosts e portas internos arbitrários. Atualize para a versão corrigida quando disponível.
A vulnerabilidade de path traversal relativo afeta o Apache InLong da versão 2.0.0 até antes da 2.4.0 e permite ler arquivos arbitrários no sistema de arquivos do host Agent. Atualize para a versão 2.4.0 ou aplique o pull request indicado.
A falha de autorização afeta o Apache InLong da versão 2.0.0 até antes da 2.4.0. Qualquer usuário capaz de autenticar no Manager pode criar, modificar e excluir definições de Data Node. Atualize para a versão 2.4.0 ou aplique o pull request indicado.
O método StreamSource forceDelete não realiza verificação de autorização no Apache InLong 2.0.0 até antes da 2.4.0. Assim, qualquer usuário autenticado pode excluir logicamente todas as fontes de fluxo. Atualize para a versão 2.4.0 ou aplique a correção indicada.
A falha de neutralização de elementos especiais em comandos SQL afeta o Apache InLong 2.0.0 até antes da 2.4.0. Ela permite que um invasor injete uma string na instrução SQL, possibilitando SQL injection. Atualize para a versão 2.4.0 ou aplique a correção indicada.
A falha afeta o Apache InLong 2.0.0 até antes da 2.4.0 e permite inserir código SQL arbitrário nos parâmetros dbName, tableName, schemaName e username. Atualize para a versão 2.4.0 ou aplique a correção indicada.
A falha afeta o Apache InLong 2.0.0 até antes da 2.4.0 e aparentemente permite injeção SQL na cláusula ORDER BY do banco de dados do Manager sem autenticação. Atualize para a versão 2.4.0 ou aplique a correção indicada.
A vulnerabilidade de consumo descontrolado de recursos afeta o Apache InLong 2.0.0 até antes da 2.4.0. Usuários comuns podem afetar a configuração operacional ou permitir o upload de pacotes não oficiais. Atualize para a versão 2.4.0 ou aplique a correção indicada.
A vulnerabilidade de consumo descontrolado de recursos afeta o Apache InLong 2.0.0 até antes da 2.4.0. Responsáveis que não são associados a modelos podem visualizar informações desses modelos. Atualize para a versão 2.4.0 ou aplique a correção indicada.
O rsyslog publicou o GHSA-xmp9-244p-5ggv sobre o reforço do tratamento de nomes de arquivos dinâmicos no módulo de saída omfile. A área afetada envolve configurações omfile que usam dynaFile, cuja flexibilidade pode permitir caminhos fora de um diretório-base estático.
O Netty não trata corretamente quadros de controle HTTP/2 malformados, permitindo negação de serviço por exaustão de recursos (CVE-2025-55163). Também não valida corretamente URIs com caracteres de quebra de linha, possibilitando CRLF injection e request smuggling (CVE-2025-67735). As falhas afetam as versões Ubuntu listadas no aviso.
A mensagem indica que desabilitar variáveis locais de arquivo pode ser uma mitigação para a vulnerabilidade do GNU Emacs ao abrir arquivos arbitrários. O autor recomenda essa medida e menciona a possibilidade de surgirem explorações de 0-day produzidas por LLMs.
A versão 26.08 do conjunto de aplicativos KDE Gear foi lançada. Entre as mudanças estão melhorias nos recursos de assinatura do Okular, agrupamento de arquivos no Dolphin e aprimoramentos no editor de vídeo Kdenlive. O changelog contém a lista completa de atualizações e correções.
O blog do Rust relata que o crate malicioso proc-macro1 foi enviado ao crates.io e que o popular arrayref foi republicado para depender dele. As versões mais recentes foram removidas ou restauradas, outros crates do autor também foram afetados e a conta foi bloqueada como precaução.
A versão 6.1.0 do RPM Package Manager foi lançada. A atualização inclui modificadores para macros em sua definição, melhorias no tratamento de erros de compilação e verificação, suporte à assinatura de arquivos com tokens PKCS11 usando rpmsign e novas páginas de manual. A versão também inaugura um novo modelo de lançamento inspirado no kernel Linux.
Até o momento do texto, 2.346 changesets não relacionados a merges haviam sido incorporados ao repositório principal do kernel 7.3. Entre as mudanças iniciais está uma reformulação significativa do escalonamento de grupos em sistemas multiprocessadores. O texto observa que mais alterações são esperadas.
A publicação dá continuidade ao diário anterior sobre o uso do Microsoft Graph e do PowerShell. O foco desta edição são os logins “arriscados”.
Foram emitidas atualizações de segurança por AlmaLinux, Debian, Gentoo, Oracle, Slackware, SUSE e Ubuntu. Os pacotes abrangem componentes como bind9, kernels, navegadores, PHP, Python, curl, nginx, libssh e bibliotecas multimídia, conforme a lista fornecida.
Alto · 7/9 A pesquisa faz engenharia reversa do driver Windows Defender Boot-Time Removal (BTR.sys) e de seu formato de transações. Ela demonstra operações de arquivo e registro em Ring 0, incluindo exclusão, movimentação, gravação arbitrária e possível persistência, além de uma técnica de bypass de EDR sem explorar vulnerabilidades ou usar BYOVD tradicional. O estudo apresenta o BTR_CLI como ferramenta de pesquisa e descreve mecanismos de configuração, integridade, execução e limpeza de vestígios.
A mensagem menciona um estouro de buffer no heap durante a construção da tabela de decodificação Huffman em libmspack. O conteúdo disponível trata principalmente do encaminhamento da divulgação para distribuições Linux e não fornece detalhes técnicos completos nem CVE atribuída.
O aviso anuncia versões novas do Postfix, incluindo a série estável 3.11.6 e várias versões legadas. O texto informa que os problemas corrigidos são, no máximo, de negação de serviço; recomenda-se avaliar a atualização conforme a versão utilizada.
O texto anuncia correções de segurança no libgit2, incluindo falha no tratamento de erros durante a criação de hunks e um possível acesso à memória no PCRE 8.45 integrado. A falha descrita pode causar uma gravação de um byte além do limite no heap e ser alcançada por meio de revspec; recomenda-se atualizar.
O texto relata uma falha de execução arbitrária de código no GNU Emacs explorável durante a abertura de um arquivo. Ela afeta o Emacs 28.1 e versões posteriores; o relatório está disponível em https://eshelyaron.com/posts/2026-08-06-emacs-arbitrary-code-execution-returns.html.
O texto descreve o funcionamento do ‘stdbuf’, que altera o buffer dos fluxos padrão por meio de variáveis de ambiente e LD_PRELOAD. O título indica que um arquivo temporário gravável por todos participa desse mecanismo, mas o corpo fornecido não contém detalhes suficientes sobre impacto ou correção.
O item fornece apenas o título e um link para o episódio do ISC Stormcast. Não há corpo público disponível para detalhar os temas ou recomendações.
O Punk::OAuth2 para Perl, em versões anteriores à 0.03, permite que um atacante escolha um redirecionamento externo após o login. A causa está na aceitação de uma barra invertida ou tabulação pelo parâmetro de retorno; a versão corrigida indicada é a 0.03.
O boletim lista conteúdos sobre Debian AI GR, Python pathlib, builds reproduzíveis, Fedora, AF_ALG, Arm, BPF e estatísticas. Também inclui notícias breves, anúncios, conferências, atualizações de segurança e patches.
O item anuncia o aviso de segurança WSA-2026-0005 para WebKitGTK e WPE WebKit. O corpo fornecido identifica as páginas oficiais dos avisos, mas não inclui os detalhes das vulnerabilidades ou versões corrigidas.
O aviso descreve uma vulnerabilidade de injeção de comandos no Ironic relacionada a implementações de console IPMI. A falha é identificada como CVE-2026-42510 e afeta as versões listadas no aviso; recomenda-se consultar a errata e aplicar as correções disponíveis.
A atualização reverte a correção da CVE-2026-42533 devido a uma regressão em determinados ambientes. O aviso também descreve vulnerabilidades que podem causar falhas, exposição de informações ou possível execução arbitrária de código. Avalie a atualização conforme a orientação do Ubuntu.
O comunicado aborda duas falhas no OpenStack: enumeração entre projetos no Aodh e bypass de autorização de webhooks no Watcher. O texto informa os componentes afetados, mas não apresenta detalhes completos das correções. Consulte o aviso original para orientações de mitigação.
As versões Tentacle 20.2.4 e Squid 19.2.6 do Ceph foram disponibilizadas em 19 de agosto de 2026. O texto informa que os lançamentos incluem quatro correções de segurança, incluindo a CVE-2025-30156. Atualize conforme a orientação do projeto.
A vulnerabilidade afeta o Net::OAuth para Perl antes da versão 0.33. O problema está na comparação não constante de assinaturas HMAC-SHA1, HMAC-SHA256 e PLAINTEXT na função verify. Atualize para a versão corrigida quando disponível.
A versão 1.27 é o lançamento mais recente da linguagem de programação Go. Entre as novidades estão ferramentas adicionais, suporte ao ML-DSA, novos pacotes de processamento JSON e mudanças na linguagem. Avalie a atualização conforme a compatibilidade dos seus projetos.
A falha afeta a distribuição Net-OAuth para Perl em versões anteriores a 0.33. O problema permite que o remetente escolha o algoritmo de assinatura durante a verificação. Atualize para uma versão corrigida quando disponível.
A empresa de software de saúde CareCloud apresentou documentos ao Departamento de Saúde e Serviços Humanos confirmando o vazamento de informações de 3.756.469 pessoas. Segundo o texto, um hacker permaneceu oito horas em um dos ambientes de prontuários eletrônicos da empresa.
Greg Kroah-Hartman anunciou sete versões estáveis do kernel Linux. Cada uma contém correções importantes em diferentes partes da árvore. Os usuários são aconselhados a atualizar.
A NSA, o FBI e outras agências federais dos EUA relataram uma campanha contra PLCs Siemens S7 Series. A atividade combina ferramentas geradas por IA com a exploração de vulnerabilidades conhecidas. Organizações que operam esses equipamentos devem revisar exposição e controles.
O Projeto Debian está votando uma política para o uso de modelos de linguagem de grande porte nas contribuições. As oito propostas variam de proibir contribuições feitas com assistência de LLMs a aprová-las explicitamente. Também existe a opção “nenhuma das anteriores”.
O curl tratava incorretamente o reuso de conexões quando a origem mudava entre transferências. Um atacante remoto poderia possivelmente obter informações confidenciais. Aplique as atualizações de segurança do Ubuntu.
O Cap'n Proto tratava incorretamente valores negativos de Content-Length e tamanhos de blocos excessivamente grandes. Isso pode fazer mensagens HTTP serem interpretadas de modo inconsistente, resultando em request ou response smuggling. Aplique as atualizações correspondentes.
A versão 0.11 do cliente Tuba para o fediverso foi lançada. O release inclui suporte a coleções e citações do Mastodon, miniaturas personalizadas para anexos, novo seletor de emojis e uma compilação para Android.
A palestra de Trey Hunner na PyCon US 2026 incentiva usuários de Python a representar caminhos do sistema de arquivos com pathlib, em vez de strings. O conteúdo explora uma parte menos conhecida da linguagem e os motivos para essa mudança.
Provedores de nuvem normalmente expõem uma API REST em 169.254.169.254 para que máquinas virtuais obtenham dados específicos. Embora parte dessas informações seja pouco sensível, o serviço também pode fornecer credenciais e tokens. Restrinja o acesso conforme necessário.
A agência letã de trânsito rodoviário confirmou que hackers roubaram dados relacionados a aproximadamente dois terços da população do país. O ataque provocou pedidos para que autoridades seniores renunciassem. O texto não detalha os dados afetados nem a causa da invasão.
Foram emitidas atualizações de segurança por várias distribuições Linux e fornecedores. Os pacotes abrangem componentes de sistema, bibliotecas, linguagens, kernels e serviços de rede. Consulte os avisos de cada fornecedor e priorize os sistemas expostos.
O libheif contém uma falha de subfluxo de inteiro no construtor Fraction e uma leitura fora dos limites no fatiamento de blocos descompactados. Ambas podem causar negação de serviço por travamento. A segunda afeta apenas o Ubuntu 25.10.
O Departamento de Justiça dos EUA acusou 17 supostos hackers com vínculos com o governo iraniano. Segundo a acusação, eles invadiram contas de e-mail de órgãos governamentais norte-americanos e roubaram propriedade intelectual de dezenas de universidades.
A atualização corrige novamente a CVE-2026-42533, cuja correção anterior foi retirada por causar uma regressão. O aviso também descreve falhas que podem resultar em negação de serviço ou exposição de informações. Aplique a atualização recomendada pelo Ubuntu.
A CISA adicionou a CVE-2026-64849 ao catálogo KEV com base em evidências de exploração ativa. A falha é uma SSRF no MLflow e deve ser priorizada conforme o risco, especialmente em ativos expostos publicamente. A CISA recomenda que todas as organizações priorizem a correção.
O aviso descreve uma ameaça ativa contra PLCs Siemens S7 Series, incluindo reconhecimento, desenvolvimento de ferramentas com IA e exploração de dispositivos expostos ou mal protegidos. Ações recomendadas incluem inventário, aplicação de patches, isolamento da Internet, controles de acesso e monitoramento. A atividade pode afetar setores industriais críticos.
O aviso descreve oito vulnerabilidades no BIND, incluindo problemas de validação DNSSEC, expansão de CNAME, uso de memória e ordenação de registros. Os impactos incluem negação de serviço, bypass de políticas, falsificação de NSEC3 e envenenamento de cache. Aplique as atualizações do Ubuntu.
Informativo · 2/9 O artigo apresenta a análise de scripts criminosos como complemento aos modelos TTP e Attack Flow. A técnica descreve ataques em linguagem acessível, identifica pontos de interrupção e mostra como a IA pode automatizar reconhecimento e personalização em campanhas de comprometimento de e-mail corporativo. Medidas como honeypots, limitação de taxa, monitoramento e validação de pagamentos podem reduzir o impacto.
Informativo · 1/9 É possível controlar a eletricidade em materiais monoatômicos alterando sua forma, em vez da tradicional adição de produtos químicos.
Informativo · 1/9 Químicos coreanos desenvolveram um catalisador que converte dióxido de carbono diretamente em biocombustível com alta seletividade.
A vulnerabilidade ocorre quando uma aplicação cliente consulta dados de extensão fora dos limites durante o processamento de extensões SFTP. Isso pode causar falha da aplicação, resultando em negação de serviço, ou comportamento não pretendido; a atualização fornece a correção para Ubuntu 26.04 LTS.
As vulnerabilidades CVE-2025-61143 e CVE-2025-61144 envolvem tratamento inadequado de memória e de diretórios TIFF malformados. Um atacante pode explorar os problemas para causar a falha do LibTIFF; a atualização fornece as correções para Ubuntu 26.04 LTS.
O título identifica o episódio do ISC Stormcast publicado em 19 de agosto de 2026. O corpo fornecido está vazio, portanto não há detalhes adicionais para classificar.
O texto é uma resposta sobre a colaboração para tratar um estouro de buffer no talkd do GNU Inetutils causado por nomes DNS longos. A falha recebeu a identificação CVE-2026-19720; o corpo não apresenta detalhes adicionais.
O artigo descreve uma ineficiência do LLVM no tratamento de registros DBG_VALUE durante a compilação de Rust para WebAssembly com informações de depuração. Um patch reduz o tempo do caso de reprodução de 50,56 para 2,72 segundos e melhora benchmarks reais; enquanto isso, desativar informações de depuração ou usar mais unidades de geração pode contornar o problema.
A Mozilla lançou o Firefox 154.0. A atualização amplia as proteções de acesso à rede local para conexões WebSocket e torna mais flexível a configuração, por site, da limpeza de cookies e dados.
Foram descobertos vários problemas de segurança no kernel Linux, potencialmente capazes de permitir o comprometimento do sistema. A atualização corrige falhas em arquitetura x86, drivers, redes, sistemas de arquivos e outros subsistemas listados no aviso. Recomenda-se aplicar a atualização.
O aviso descreve vários problemas de segurança no kernel Linux, abrangendo arquitetura, drivers, redes, sistemas de arquivos, gerenciamento de memória e outros componentes. Um invasor poderia usar essas falhas para comprometer o sistema. Recomenda-se aplicar a atualização.
Foram descobertos vários problemas de segurança no kernel Linux HWE. As falhas afetam arquitetura x86, redes, controle de tráfego, Netfilter, IPv6 e protocolos de sockets. Recomenda-se aplicar a atualização disponível.
Foram descobertos vários problemas de segurança no kernel Linux. Um atacante poderia possivelmente usá-los para comprometer o sistema; a atualização corrige falhas em vários subsistemas e lista os CVEs informados.
Foram identificadas várias vulnerabilidades no kernel Linux. Entre elas, uma falha na implementação Wi-Fi poderia permitir a um atacante fisicamente próximo injetar pacotes; a atualização corrige problemas em diversos subsistemas.
Foram descobertos vários problemas de segurança no kernel Linux, que poderiam ser usados para comprometer o sistema. A atualização corrige falhas em infraestrutura de sistemas de arquivos, OCFS2, B.A.T.M.A.N., SCTP e TIPC.
Foram descobertos vários problemas de segurança no kernel Linux, que poderiam ser usados para comprometer o sistema. A atualização corrige falhas em drivers de rede, Open vSwitch e no protocolo SCTP.
A CISA e o FBI atualizaram um aviso sobre o grupo Medusa. Segundo o texto, os operadores haviam atingido mais de 500 vítimas até abril de 2026, contra 300 anteriormente informadas, incluindo organizações de infraestrutura crítica.
Os ministérios afetados, responsáveis por desenvolvimento urbano e por mobilidade, transporte, proteção climática e meio ambiente, foram isolados das redes governamentais. A medida foi adotada como precaução após uma violação de segurança.
A Universidade do Texas em San Antonio informou que sua equipe de TI identificou atividade de ameaça no campus acadêmico durante o fim de semana. Em resposta, alguns sistemas, incluindo os telefones, foram colocados offline.
O item reproduz um aviso de segurança sobre o CPython e a CVE-2026-15806. O título informa que o urllib.request.HTTPPasswordMgr pode enviar credenciais de um esquema de URL por outro.
O aviso informa uma vulnerabilidade de severidade média no CPython. O módulo stringprep considerava atributos de pontos de código Unicode fora da versão 3.2.0; o texto fornecido é truncado.
O aviso descreve quatro falhas no .NET. Elas podem permitir request smuggling, divulgação de informações sensíveis, negação de serviço e elevação de privilégios. Recomenda-se aplicar a atualização correspondente.
A agência informou que o ataque mais recente ocorreu durante os preparativos para selecionar um gestor dos direitos corporativos apreendidos da IDS Ukraine. A empresa é uma das maiores produtoras ucranianas de água mineral engarrafada e bebidas.
A interface AF_ALG do kernel Linux para a Crypto API foi associada a problemas de segurança recentes e foi descontinuada no início do ano. Desenvolvedores trabalham para removê-la do kernel, e o Fedora planeja restringir seu uso na próxima versão para incentivar a migração.
Foram emitidas atualizações de segurança por várias distribuições Linux, incluindo AlmaLinux, Debian, Fedora, Red Hat, SUSE e Ubuntu. Os pacotes afetados abrangem componentes como .NET, kernel, bind, haproxy, Python, Redis, rsync e SQLite.
Crítico · 9/9 A operação StopAndProtect usa sites WordPress invadidos para distribuir malware, controlar máquinas infectadas e armazenar dados roubados. A cadeia começa com uma página falsa de CAPTCHA que induz a vítima a executar um comando PowerShell, seguida por carregadores .NET e componentes de ransomware, roubo de credenciais, worm SMB/USB e bloqueio de tela. A pesquisa recomenda manter o WordPress e seus plugins atualizados.
O c3p0 é vulnerável à execução remota de código por meio de objetos serializados e referências JNDI especialmente criados. A exploração também pode contornar restrições de segurança ou causar negação de serviço. Recomenda-se atualizar o componente.
O Simcenter Nastran contém uma vulnerabilidade de estouro de pilha ao analisar strings especialmente criadas como argumentos de arquivo. Um usuário precisa ser induzido a executar o binário afetado; nesse contexto, o invasor pode executar código no processo atual. A Siemens recomenda atualizar para V2606 ou posterior.
O Malcolm possui falhas que permitem negação de serviço, path traversal, upload irrestrito de arquivos perigosos e bypass de controles de autorização. As correções estão nas versões 26.06.1, 26.07.0 e 26.08.0, conforme a vulnerabilidade. Recomenda-se atualizar e reduzir a exposição de rede.
A CISA adicionou ao catálogo Known Exploited Vulnerabilities quatro vulnerabilidades da Microsoft, Broadcom VMware e Apple. A agência recomenda que todas as organizações priorizem a correção dessas falhas com base no risco, especialmente em ativos expostos publicamente.
O texto relata que trexnegr0 (Jeremy Erazo) e/ou seu assistente de IA encaminharam o tema a listas de distribuição e à equipe de segurança da Red Hat. Após discussão, aparentemente concluiu-se que não havia relevância de segurança, embora o assunto devesse ter sido enviado ao oss-security para cumprir a política e garantir transparência.
Informativo · 1/9 O título e o corpo descrevem um microscópio computacional que captura 25 bilhões de pixels por segundo. O texto afirma que o resultado supera a competição tradicional entre velocidade, resolução e campo de visão.
Informativo · 1/9 O texto descreve um sensor mecanocrômico que combina visão e tato. A proposta reúne dois sentidos tradicionalmente separados em uma única forma de percepção.
Informativo · 1/9 O texto descreve um feito experimental envolvendo um cristal do tempo fotônico capaz de moldar a luz em alta velocidade. Entre as aplicações mencionadas estão computação óptica, telecomunicações ultrarrápidas e novos tipos de lasers.
O item referencia o episódio do ISC Stormcast de terça-feira, 18 de agosto de 2026, e fornece um link para a página do podcast.
Um desenvolvedor de software ucraniano não identificado, de 52 anos, é acusado de atacar a fabricante ferroviária suíça Stadler Rail e outras empresas. O caso faz parte de uma operação internacional de ransomware, segundo o texto.
A Apple lançou atualizações para iOS/iPadOS 26 e 18 e macOS 26. O pacote corrige 108 vulnerabilidades e foi publicado cerca de duas semanas após uma atualização menor do macOS que corrigiu uma vulnerabilidade de compartilhamento de tela. A falha anterior não afetava iOS/iPadOS.
A violação afetou qualquer pessoa que tenha recebido um empréstimo da empresa ou consultado um produto de empréstimo por meio de terceiros. O título informa que dados financeiros e números de Seguro Social (SSNs) foram expostos.
O aviso OSSA-2026-035 descreve uma vulnerabilidade no OpenStack Octavia relacionada à exclusão não autorizada de políticas de qualidade de serviço (QoS). A falha foi reportada por Chen YuXiang, do Institute of Computing Technology da Chinese Academy of Sciences. O corpo fornecido não detalha impacto ou correção.
O Engrampa tratava incorretamente links simbólicos ao extrair determinados arquivos. Um atacante poderia explorar a falha para gravar arquivos arbitrários e executar código arbitrário. Recomenda-se aplicar a atualização de segurança do Ubuntu.
A SafePal confirmou uma violação de dados ocorrida durante um incidente de segurança recente. Segundo a empresa, informações de quase 40 mil clientes foram roubadas. O corpo fornecido não detalha quais dados foram afetados.
O aviso descreve falhas no tratamento de chunks de texto, imagens malformadas, imagens animadas e gerenciamento de memória do libpng. Os impactos incluem negação de serviço, execução arbitrária de código e obtenção de informações sensíveis. O texto identifica as versões afetadas do Ubuntu e os CVEs correspondentes.
O pacote corrige vulnerabilidades em diversos subsistemas do kernel Linux para Azure CVM. Uma das falhas permite que um atacante fisicamente próximo injete pacotes em redes mesh, enquanto outras podem comprometer o sistema. A atualização inclui as CVEs listadas no aviso.
Foram descobertas várias falhas de segurança no kernel Linux para AWS. Um atacante poderia usá-las para comprometer o sistema. A atualização corrige problemas nos subsistemas listados no aviso e inclui as CVEs especificadas.
Linus Torvalds lançou o kernel 7.2 em 17 de agosto, observando que o número de correções ainda era maior do que desejava. O ciclo adicionou quase 600 mil linhas de código e foi um dos mais movimentados da história do kernel. O artigo analisa estatísticas para avaliar a evolução da comunidade de desenvolvimento.
A empresa envolvida em uma série de incidentes com modelos de IA comprometendo sistemas reais durante avaliações de segurança publicou um relatório. Especialistas em segurança afirmam que o documento deixa perguntas importantes sem resposta.
O artigo aborda uma apresentação da FOSSY sobre builds inicializáveis, conceito relacionado a builds reproduzíveis. O processo começa com um pequeno programa capaz de construir outro maior, até formar todo um espaço de usuário Linux moderno. O resultado permite compreender completamente a origem do código.
A MyDr fornece software para médicos, clínicas e outros prestadores de serviços de saúde na Polônia. A empresa afirmou ter identificado e removido a causa do incidente e adotado medidas adicionais de segurança. O caso pode afetar potencialmente 19 milhões de pessoas.
O aviso descreve múltiplas vulnerabilidades no LyX e nas ferramentas biber, xindy e xindex do ecossistema TeXLive. Distribuições do tipo rolling devem adotar o LyX 2.5.2, que contém as correções, enquanto o biber 2.22 evita novos prompts de autorização.
O artigo descreve a origem do compartilhamento de tela da Apple e seu uso do protocolo VNC. O protocolo é simples, não criptografado e utiliza a porta TCP 5900, tendo historicamente usado uma senha global simples para autenticação. A Apple adaptou o protocolo, mas manteve o VNC em grande parte inalterado.
Foi lançada a versão 5.0 do GNU Poke, um editor de dados binários. A versão inclui melhorias no compilador Poke, adições à linguagem e atualizações no runtime e na biblioteca padrão. O texto remete à lista completa de alterações.
A Software Freedom Conservancy homenageou Mark J. Wielaard com o segundo prêmio anual Distinguished Service Award in Software Freedom. Ele mantém o Sourceware, o Valgrind e o elfutils, além de contribuir para projetos GNU e para o padrão DWARF.
O boletim descreve ataques de ransomware, violações de dados, campanhas associadas a China, Coreia do Norte e Lazarus, além de vulnerabilidades exploradas em produtos da Microsoft, Apple, Adobe e Zoom. Também aborda tendências de ransomware, uso ofensivo de IA e exposição de informações corporativas em serviços de IA.
Foram emitidas atualizações de segurança por várias distribuições Linux, incluindo correções para kernels, navegadores, bibliotecas, servidores e ferramentas de desenvolvimento. O aviso lista os pacotes atualizados em AlmaLinux, Debian, Fedora, Gentoo, Oracle, Slackware e SUSE.
A inteligência militar da Ucrânia afirmou que interrompeu as operações da Wildberries, maior marketplace online da Rússia. Segundo a alegação, o ataque cibernético tinha como objetivo ampliar o impacto de ataques de drones contra a infraestrutura da empresa.
A CISA adicionou a CVE-2025-62593 ao catálogo Known Exploited Vulnerabilities (KEV) com base em evidências de exploração ativa. A agência recomenda que as organizações priorizem a correção da falha usando uma abordagem de gestão de vulnerabilidades baseada em risco.
Informativo · 1/9 O texto apresenta uma descoberta sobre a alteração de metais e de seus elétrons por meio de luz. A aplicação poderá ser útil em eletrônica ultrarrápida, física de altas energias e tecnologias avançadas de fabricação.
Informativo · 1/9 O texto descreve uma evolução da óptica plana: metamateriais e metassuperfícies receberam programabilidade e pixels que podem ser endereçados de forma independente. A mudança inaugura possibilidades para fotônica interativa.
Informativo · 1/9 Astrônomos identificaram um buraco negro “errante” na borda de uma galáxia. A descrição indica que parece faltar ao objeto uma galáxia com tamanho comparável ao da Via Láctea.
O título anuncia um episódio do podcast ISC Stormcast para 17 de agosto de 2026. O corpo do item está vazio, portanto não há detalhes adicionais sobre o conteúdo.
A mensagem comenta um relatório de vulnerabilidade gerado ou estruturado com auxílio de IA e questiona se existe um formato padrão ou repositório para organizar seus componentes. O trecho não apresenta detalhes técnicos suficientes para confirmar impacto ou correção.
O kernel 7.2 foi lançado após uma última semana de desenvolvimento maior que o desejado. Entre os recursos destacados estão atributos comuns na chamada bpf(), balanceamento de carga consciente de cache, grandes folios no Btrfs, melhorias no subsistema de swap, no Landlock e suporte a criptografia inline por hardware em dispositivos de bloco.
A versão 4.6.8 do Wireshark corrige 28 vulnerabilidades e 25 bugs. Usuários devem avaliar a atualização para essa versão conforme os procedimentos aplicáveis.
A mensagem encaminha um relato sobre manipulação de zpool e escapes por userns não privilegiado no OpenZFS Linux. O autor informa que espera a disponibilização de patches upstream e orientações de remediação.
A CVE-2026-72888 afeta versões do Net::OAuth anteriores à 0.32 e pode causar exaustão de memória por cache sem limite de carregamentos de módulos que falharam em smart_require. A atualização para a versão 0.32 ou posterior é a ação indicada no escopo informado.
A CVE-2026-72887 afeta versões do Net::OAuth anteriores à 0.32. Um provedor de serviço pode reduzir silenciosamente OAuth 1.0a para OAuth 1.0 durante get_request_token; a versão 0.32 ou posterior deve ser avaliada.
A CVE-2026-19349 afeta as faixas de versões informadas do Lemonldap::NG::Portal e permite contornar a autenticação nos backends GitHub e LinkedIn. A correção deve ser avaliada conforme as versões corrigidas indicadas no título.
O relato descreve um estouro de buffer no heap durante a construção de tabelas Huffman em make_decode_table(), arquivo mspack/readhuff.h, na libmspack. A biblioteca é usada por ferramentas como cabextract e pelo ClamAV; o trecho não informa correção disponível.
A CVE-2026-15689 afeta o Dancer2::Plugin::Auth::Extensible até a versão 0.713. O cabeçalho Host pode ser usado para envenenar links de redefinição de senha; a atualização deve ser avaliada.
A CVE-2026-73194 afeta o DBI para Perl antes da versão 1.652. Um placeholder numérico não validado pode alterar o contador de binders em preparse e causar escrita fora dos limites no heap.
A CVE-2026-73193 afeta o DBI para Perl antes da versão 1.652 em ambientes Perl de 32 bits. Um estouro de inteiro no tamanho do buffer de saída calculado por preparse pode causar escrita fora dos limites no heap.
A mensagem relata um estouro de buffer no GNU Inetutils talkd associado ao uso de nomes DNS longos. O texto informa que a Red Hat atribuiu o identificador CVE-2026-19720, mas o conteúdo fornecido está incompleto.
A mensagem informa que as solicitações de CVE não são mais aceitas na lista oss-security desde 2017. Para esse tipo de solicitação, o contato indicado é a equipe de segurança da Red Hat.
A polícia federal alemã informou que três suspeitos foram detidos na Europa e acusados de fraude. A Polícia Federal brasileira informou que outras quatro pessoas foram presas por acusações semelhantes.
A mensagem solicita um identificador CVE para uma vulnerabilidade de leitura fora dos limites no componente AVRCP do BlueZ. Um dispositivo Bluetooth remoto atuando como controlador AVRCP pode enviar uma resposta especialmente criada com tamanho de nome inflado e pacote curto, causando...
O relatório descreve uma vulnerabilidade de exclusão arbitrária de arquivos no croc, ferramenta de transferência de arquivos com criptografia ponta a ponta. A falha pode ser encadeada à execução remota de código no host receptor; o problema foi corrigido na versão 11.0.3.
Crítico · 8/9 O relatório semanal reúne três temas: condenação de integrante do coletivo The Com, expansão do ransomware Gunra contra organizações de infraestrutura crítica e o exploit zero-day ShieldBreak para contornar proteções do Microsoft Defender. O texto também descreve impactos, técnicas e limitações observadas.
O relatório descreve uma vulnerabilidade de exclusão arbitrária de arquivos no croc, ferramenta de transferência de arquivos com criptografia ponta a ponta. A falha pode ser encadeada à execução remota de código no host receptor; o problema foi corrigido na versão 11.0.3.
Ihor Solodrai e Shung-Hsi Yu encerraram a trilha de BPF do Linux Storage, Filesystem, Memory-Management, and BPF Summit de 2026. As sessões trataram da evolução dos testes de integração contínua e de possíveis formas de ampliar a cobertura em kernels estáveis.
No IXP Manager, um usuário autenticado com pelo menos privilégios AUTH_CUSTUSER pode atualizar ou excluir registros arbitrários de chaves de API. A atribuição em massa permite sobrescrever a chave de outro usuário, inclusive a de um superusuário.
O alerta descreve uma vulnerabilidade CWE-78 na opção -T do Info-ZIP 3.0, usada para testar a integridade de arquivos ZIP. A exploração é possível quando o atacante controla o arquivo compactado.
A Python Software Foundation anunciou os candidatos à primeira eleição do Python Packaging Council, aprovado pelo conselho diretor do Python em abril. São 17 candidatos para cinco vagas, e membros elegíveis devem confirmar a intenção de votar até 25 de agosto.
O Google apresentou o HEIR como uma nova ferramenta de código aberto adicionada ao Private Computing Toolkit. O corpo fornecido termina após mencionar que o compilador viabiliza computação criptografada.
Foram emitidas atualizações de segurança por várias distribuições Linux e fornecedores, abrangendo componentes como .NET, bind, navegadores, kernels, bibliotecas, bancos de dados e ferramentas de rede. A lista inclui AlmaLinux, Debian, Fedora, Gentoo, Mageia, Oracle, Slackware, SUSE e Ubuntu.
As autoridades francesas confirmaram que alguém obteve acesso não autorizado a sistemas da Direção-Geral de Finanças Públicas no fim de junho. O acesso ocorreu após o roubo ou uso indevido da identidade de uma pessoa.
Informativo · 3/9 O serviço gratuito DecryptAds coleta e correlaciona arquivos públicos de publicidade, como ads.txt, app-ads.txt, buyers.json e sellers.json. A ferramenta busca apoiar investigações de privacidade, malvertising, cadeias de fornecimento de anúncios e sites gerados por IA.
Informativo · 1/9 Uma equipe internacional acredita ter elementos para propor a existência de uma “estrela buraco negro”, ou um “buraco negro estrela”, como queira.
Informativo · 1/9 Uma nova lente flexível à base de grafeno pode ajustar o foco de forma semelhante ao olho humano. A tecnologia pode ser aplicada a óculos, câmeras e dispositivos médicos.
O título anuncia um episódio do podcast Stormcast da ISC, publicado na sexta-feira, 14 de agosto de 2026. O corpo fornecido está vazio, portanto não há detalhes adicionais sobre o conteúdo.
A vulnerabilidade CVE-2026-17431 afeta o PDF::WebKit para Perl até a versão 1.2 e permite injeção de comandos do sistema operacional. O texto relaciona o problema ao uso de open() de dois argumentos em caminhos de saída e de folhas de estilo.
A vulnerabilidade CVE-2026-16770 afeta o PDF::WebKit para Perl até a versão 1.2. Ela permite injetar argumentos no wkhtmltopdf por meio de metatags presentes no documento-fonte.
O rsync 3.5.0 foi lançado com correções para 33 CVEs. Os detalhes estão no arquivo NEWS, e conjuntos de patches para as versões 3.2.7 e 3.4.1 foram enviados às distribuições.
A atualização corrige várias vulnerabilidades no kernel Linux para NVIDIA Tegra IGX. Entre elas está a CVE-2025-27558, que permite a um atacante fisicamente próximo injetar pacotes em redes mesh devido ao tratamento incorreto de quadros agregados.
A atualização corrige várias vulnerabilidades no kernel Linux, incluindo uma falha de WiFi que pode permitir injeção de pacotes por um atacante fisicamente próximo. Também são abrangidos subsistemas de rede, armazenamento, gráficos e sistemas de arquivos.
A falha CVE-2026-64607 afeta o Apache HttpComponents Client nas versões 5.0-alpha até 5.6.2. No modelo clássico de E/S, um cabeçalho Content-Encoding inválido ou não suportado pode impedir a devolução da conexão ao gerenciador, levando ao esgotamento do pool e a uma condição de DoS.
O aviso do OpenSSL descreve a CVE-2026-14456, classificada como de baixa severidade. Um servidor QUIC pode alocar e enfileirar novas entradas ao processar pacotes Initial válidos com IDs de conexão de destino desconhecidos.
A CVE-2026-43503 é uma falha lógica no subsistema XFRM ESP-in-TCP ao tratar fragmentos de buffers de socket, conhecida como Fragnesia. Um atacante local pode usá-la para escalonar privilégios ou possivelmente escapar de um contêiner; a atualização também corrige outras falhas do kernel.
Radar informativo. Advisories e vulnerabilidades de fontes públicas oficiais (CISA, fornecedores, CERTs),
traduzidos automaticamente para o português e classificados por severidade. A tradução cobre somente o conteúdo
disponibilizado pelo feed, vem identificada e atribuída no topo e não substitui o artigo original — cada item leva
à fonte. Assine o RSS/JSON para acompanhar. O feed público usa o mesmo stack D1 do console
editorial (cyber_items prontos).