---
okf_version: "0.1"
---

# Cyber — Rota Nacional

* [Múltiplas vulnerabilidades no samtools corrigidas na versão 1.25](https://inferencia.sistemaaguia.com/okf/pt/cyber/multiplas-vulnerabilidades-no-samtools-corrigidas-na-c61387.md) - Aviso divulgado na lista oss-sec em 27 de outubro de 2026 reporta múltiplas vulnerabilidades no pacote samtools, corrigidas na versão 1.25 e retroportadas para 1.24.1, 1.23.3, 1.22.4 e 1.21.3. Ainda não há números CVE atribuídos.
* [HTSlib: múltiplas vulnerabilidades corrigidas na versão 1.25](https://inferencia.sistemaaguia.com/okf/pt/cyber/htslib-multiplas-vulnerabilidades-corrigidas-na-versao-7aebd2.md) - Divulgação na lista oss-sec de múltiplas vulnerabilidades no pacote HTSlib, corrigidas na versão 1.25 e retroportadas para 1.24.1, 1.23.3, 1.22.4 e 1.21.3. Até a publicação do aviso, em 27 de outubro, não havia números CVE atribuídos.
* [Três CVEs do X.Org seguem reservados no MITRE sem informações publicadas](https://inferencia.sistemaaguia.com/okf/pt/cyber/tres-cves-do-x-org-seguem-72d8d7.md) - Uma thread do oss-sec de 27 de outubro de 2026 questiona por que três identificadores de vulnerabilidade das bibliotecas cliente do X.Org ainda aparecem como reservados, sem detalhes publicados, no registro do MITRE.
* [Alerta oss-sec: correção retroportada para PHP2Shell OOM em PHP 5.4 a 5.6 (CVE-2026-109618)](https://inferencia.sistemaaguia.com/okf/pt/cyber/alerta-oss-sec-correcao-retroportada-para-817ef6.md) - Mensagem de 27 de outubro de 2026 na lista oss-sec informa uma correção retroportada para a vulnerabilidade PHP2Shell OOM em um PHP 5.4.23 personalizado e recomenda remover ou modernizar versões antigas do PHP.
* [Desvio de lista de bloqueio do Seccomp por truncamento de argumento de 32 bits](https://inferencia.sistemaaguia.com/okf/pt/cyber/desvio-de-lista-de-bloqueio-do-06a215.md) - Aviso publicado na lista oss-sec em 27 de outubro de 2026 descreve um padrão de desvio de filtros seccomp que afeta containerd, Podman, systemd e QEMU, causado por truncamento de argumentos inteiros de 32 bits em arquiteturas de 64 bits.
* [Operador de ransomware ligado a Nefilim e Hive recebe pena superior a cinco anos](https://inferencia.sistemaaguia.com/okf/pt/cyber/operador-de-ransomware-ligado-a-nefilim-edbbcf.md) - Um cidadão ucraniano de 36 anos admitiu culpa em acusações ligadas à participação em pelo menos dois grupos conhecidos de ransomware, Nefilim e Hive, e recebeu pena superior a cinco anos. O caso é reportado pelo feed do The Record em tradução automática.
* [EUA indiciam cidadão malaio após operação de golpes em Madagascar](https://inferencia.sistemaaguia.com/okf/pt/cyber/eua-indiciam-cidadao-malaio-apos-operacao-8b04bb.md) - O Departamento de Justiça dos EUA indiciou cinco estrangeiros, entre eles um cidadão malaio, em ação ligada a uma operação de centros de golpes descoberta em Madagascar. O caso ilustra o alcance internacional dessa indústria.
* [Fedora 45 deve funcionar no Raspberry Pi 5 com ressalvas](https://inferencia.sistemaaguia.com/okf/pt/cyber/fedora-45-deve-funcionar-no-raspberry-e7a888.md) - Peter Robinson descreve o estado do suporte do Fedora ao Raspberry Pi 5: o Fedora 45 deve funcionar, com limitações, em todas as variantes Model 5B, enquanto o Compute Module 5 e o Pi 500+ seguem em desenvolvimento.
* [CVE-2026-35273: cadeia de SSRF a RCE no Oracle PeopleSoft](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-35273-cadeia-de-ssrf-b5412c.md) - Resumo de um aviso da Zero Day Initiative sobre uma cadeia de SSRF e outras falhas no Oracle PeopleSoft que pode levar à execução remota de código. O texto relata exploração em massa contínua atribuída ao grupo ShinyHunters.
* [USN-8957-1: falha de validação de identidade no authd do Ubuntu](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8957-1-falha-de-validacao-45525d.md) - Aviso do Ubuntu Security sobre o authd: falha ao validar identidades de provedores associadas a contas locais, com possível acesso à conta e aos arquivos de outro usuário.
* [X.Org: três CVEs de bibliotecas cliente podem ser divulgados publicamente](https://inferencia.sistemaaguia.com/okf/pt/cyber/x-org-tres-cves-de-bibliotecas-20def1.md) - Em 27 de outubro de 2026, uma mensagem na lista oss-sec informou que três CVEs ligados ao aviso de segurança do X.Org podem ser tornados públicos, pois a comunicação à CNA pode ainda não ter sido concluída.
* [Fornecedores de TI da polícia britânica sofreram violações repetidas, aponta inspeção](https://inferencia.sistemaaguia.com/okf/pt/cyber/fornecedores-de-ti-da-policia-britanica-87ffef.md) - Um órgão fiscalizador do Reino Unido afirma que dados da polícia britânica foram violados várias vezes nesta década por meio de fornecedores terceirizados de TI.
* [ISC Stormcast de 27 de outubro de 2026: listagem de episódio de segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/isc-stormcast-de-27-de-outubro-d21c06.md) - O Radar registra a listagem de um episódio do ISC Stormcast, datado de terça-feira, 27 de outubro de 2026. A fonte não traz corpo, resumo nem achados detalhados.
* [Apple publica correções para 304 vulnerabilidades em outubro de 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/apple-publica-correcoes-para-304-vulnerabilidades-588986.md) - A Apple publicou correções para 304 vulnerabilidades cerca de um mês após sua atualização anterior, segundo a tradução de um item do feed do SANS ISC com data de 27 de outubro de 2026.
* [PHP 5.4-5.6: correção retroportada para a falha OOM do PHP2Shell (CVE-2026-109618)](https://inferencia.sistemaaguia.com/okf/pt/cyber/php-5-4-5-6-correcao-8fccbc.md) - Mensagem publicada no feed oss-sec em 26 de outubro relata uma correção retroportada para PHP 5.6 disponível no mesmo dia em um repositório de pacotes, e pergunta se a correção foi comparada com outras.
* [CVE-2026-111422: Apache Airflow SSH provider executa valores de environment como shell remoto](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-111422-apache-airflow-ssh-d9e3c8.md) - Aviso de gravidade baixa sobre o SSH provider do Apache Airflow antes da versão 7.0.1. Valores do parâmetro environment eram inseridos em um script wrapper já entre aspas, e sintaxe de shell como $(...) podia ser executada no host SSH remoto. O aviso foi publicado em 26 de outubro de 2026.
* [Godot 4.x: execução de código via cabeçalho Plural-Forms em arquivos de tradução .po](https://inferencia.sistemaaguia.com/okf/pt/cyber/godot-4-x-execucao-de-codigo-61c515.md) - Vulnerabilidade divulgada em 26 de outubro de 2026 no carregamento de traduções .po do Godot 4.x, nas versões 4.1.0 a 4.7.2. Confirmada em tempo de execução na exportação oficial 4.7-stable. Nenhum caminho equivalente foi encontrado na versão 3.5.
* [CVE-2025-60467: uso após liberação no GPAC/MP4Box ao processar arquivo MPEG-2 TS malicioso](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60467-uso-apos-liberacao-a1b972.md) - Aviso do feed oss-sec, publicado em 26 de outubro de 2026, sobre vulnerabilidade de uso após liberação no GPAC/MP4Box, acionada por um arquivo MPEG-2 TS criado para explorá-la. Classificada como CWE-416 e CVSS 3.1 4.3 (médio).
* [Texas processa a OpenAI por supostamente enganar consumidores sobre segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/texas-processa-a-openai-por-supostamente-8ebf6e.md) - O estado do Texas moveu processo contra a OpenAI com base em leis estaduais sobre práticas comerciais enganosas, pedindo reformas e multas e buscando responsabilizar pessoalmente o CEO Sam Altman pela suposta fraude.
* [CVE-2026-112818: exfiltração de dados entre repositórios no git-annex](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-112818-exfiltracao-de-dados-223668.md) - Aviso de 26 de outubro de 2026 do mantenedor do git-annex: a versão 10.20261026 corrige uma falha que permitia exfiltração de dados entre repositórios, com patches retroportados para versões anteriores.
* [Líder sérvio admite derrota eleitoral após relatos de repressão digital](https://inferencia.sistemaaguia.com/okf/pt/cyber/lider-servio-admite-derrota-eleitoral-apos-eddd4b.md) - Aleksandar Vučić admitiu, no domingo, a derrota na disputa pelo cargo de primeiro-ministro, após incidentes de repressão digital que mobilizaram a oposição, segundo o feed de The Record. A notícia foi publicada em 26 de outubro de 2026.
* [Brotli CVE-2026-111497 também afeta o git-remote-https](https://inferencia.sistemaaguia.com/okf/pt/cyber/brotli-cve-2026-111497-tambem-afeta-d9e2d4.md) - Publicação no feed oss-sec informa que o git-remote-https pode ser vulnerável à CVE-2026-111497 quando o libcurl tem suporte a Brotli, e recomenda verificar CURLOPT_ENCODING em aplicações.
* [Ucrânia contesta alegações de Musk sobre uso indevido do Starlink após restabelecimento da conectividade](https://inferencia.sistemaaguia.com/okf/pt/cyber/ucrania-contesta-alegacoes-de-musk-sobre-49f94b.md) - O ministro da Defesa ucraniano, Yevhen Khmara, afirmou que a conectividade do Starlink e do Starshield foi restabelecida, em meio à contestação de alegações de Musk sobre uso indevido desses serviços.
* [Discussão no oss-sec sobre patch retroportado para a falha OOM PHP2Shell no PHP 5.4.23](https://inferencia.sistemaaguia.com/okf/pt/cyber/discussao-no-oss-sec-sobre-patch-a9e099.md) - Discussão na lista oss-sec de 26 de outubro sobre um patch retroportado para a vulnerabilidade OOM PHP2Shell no PHP 5.4.23, uma versão fora de suporte de segurança há cerca de oito anos.
* [Polícia neerlandesa extradita cidadão chinês acusado de lavar dinheiro de golpe de investimento](https://inferencia.sistemaaguia.com/okf/pt/cyber/policia-neerlandesa-extradita-cidadao-chines-acusado-1a9c00.md) - Radar: notícia de 26 de outubro de 2026 relata a extradição, pela polícia dos Países Baixos, de um cidadão chinês acusado de lavar dinheiro para um grupo que aplicava golpes de investimento em vítimas nos EUA.
* [GNU patch 2.8.1 lançado com correção para a CVE-2026-115207](https://inferencia.sistemaaguia.com/okf/pt/cyber/gnu-patch-2-8-1-lancado-7964e1.md) - Foi anunciada a versão 2.8.1 do GNU patch, que corrige a vulnerabilidade identificada como CVE-2026-115207. O anúncio foi publicado em 26 de outubro de 2026 na lista oss-sec e encaminhado à lista de bugs do projeto GNU patch.
* [Radar: relatório de inteligência de ameaças de 26 de outubro (Check Point Research)](https://inferencia.sistemaaguia.com/okf/pt/cyber/radar-relatorio-de-inteligencia-de-ameacas-1ec218.md) - Resumo de ataques, vazamentos, uso de IA em operações criminosas e campanhas, com base em tradução automática do relatório da Check Point Research de 26 de outubro de 2026.
* [USN-8956-1: falha no Brotli pode causar negação de serviço ou execução de código](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8956-1-falha-no-brotli-ce9f6b.md) - Aviso de segurança do Ubuntu sobre uma falha no processamento de certos fluxos compactados do Brotli, que pode permitir a um atacante remoto causar negação de serviço ou executar código arbitrário.
* [JIT experimental do Python deve ser removido após retirada da PEP 836](https://inferencia.sistemaaguia.com/okf/pt/cyber/jit-experimental-do-python-deve-ser-837fef.md) - Radar: o compilador JIT experimental do CPython, incluído na versão 3.13, caminha para remoção após a retirada da PEP 836 pelos mantenedores. Relato factual de notícia publicada em outubro de 2026.
* [Lançados os kernels estáveis 7.2.13 e 6.18.59 com várias correções](https://inferencia.sistemaaguia.com/okf/pt/cyber/lancados-os-kernels-estaveis-7-2-4fbc4d.md) - Greg Kroah-Hartman anunciou os kernels estáveis 7.2.13 e 6.18.59, cada um com diversas correções em partes diferentes da árvore de código. O anúncio recomenda que os usuários atualizem.
* [USN-8955-1: cinco vulnerabilidades no nginx corrigidas pelo Ubuntu](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8955-1-cinco-vulnerabilidades-no-624575.md) - Aviso do Ubuntu Security, publicado em 26 de outubro de 2026, sobre cinco vulnerabilidades no nginx que podem causar negação de serviço, execução de código, injeção de dados e falsificação de sessões SSL.
* [systemd passa a aceitar componentes de nível folha escritos em Rust](https://inferencia.sistemaaguia.com/okf/pt/cyber/systemd-passa-a-aceitar-componentes-de-c084dc.md) - Christian Brauner anunciou suporte a Rust para novos componentes de nível folha do systemd. O código existente não será portado e nenhum componente do qual outros dependem será escrito em Rust.
* [Ucrânia alerta para exploração de câmeras Dahua fabricadas na China](https://inferencia.sistemaaguia.com/okf/pt/cyber/ucrania-alerta-para-exploracao-de-cameras-fafbae.md) - O CERT-UA, centro de resposta a incidentes da Ucrânia, informa que invasores comprometeram câmeras e gravadores Dahua conectados à internet, alteraram configurações e criaram contas de usuário não autorizadas. O aviso foi relatado pelo The Record.
* [Atualizações de segurança de segunda-feira em distribuições Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacoes-de-seguranca-de-segunda-feira-3881b8.md) - Diversas distribuições Linux publicaram atualizações de segurança para uma ampla lista de pacotes e ferramentas, segundo o feed de LWN com data de 26 de outubro de 2026.
* [CISA inclui duas vulnerabilidades do PHP no catálogo KEV e pede correção prioritária](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-inclui-duas-vulnerabilidades-do-php-83ffa5.md) - A CISA acrescentou ao catálogo KEV duas falhas do PHP, CVE-2026-109618 e CVE-2026-109619, e atualizou seu alerta recomendando aplicar as correções imediatamente.
* [Diário de convidado do SANS ISC sobre a busca de uma linguagem (tradução automática)](https://inferencia.sistemaaguia.com/okf/pt/cyber/diario-de-convidado-do-sans-isc-faa252.md) - Diário de convidado publicado em 26/10/2026 no feed do SANS Internet Storm Center, escrito por estagiário do programa BACS da SANS.edu. O texto recebido traz apenas metadados e tradução automática, sem achados técnicos detalhados.
* [Episódio SANS ISC Stormcast de 26 de outubro de 2026: anúncio sem corpo disponível](https://inferencia.sistemaaguia.com/okf/pt/cyber/episodio-sans-isc-stormcast-de-26-9c7907.md) - Registro de segurança anuncia o episódio do SANS ISC Stormcast de segunda-feira, 26 de outubro de 2026. A fonte traz apenas o título e o link, sem resumo, achados ou corpo do episódio.
* [Correção de referência sobre o Brotli CVE-2026-111497 no oss-sec](https://inferencia.sistemaaguia.com/okf/pt/cyber/correcao-de-referencia-sobre-o-brotli-4d70df.md) - Em 25 de outubro de 2026, Alan Coopersmith publicou no feed do oss-sec uma correção sobre o Brotli CVE-2026-111497. Ele informa que o segundo link citado na mensagem original estava errado por erro de copiar e colar, e indica o novo destino: um commit no repositório do Brotli.
* [Alerta sobre Brotli (CVE-2026-111497) e lista de projetos afetados](https://inferencia.sistemaaguia.com/okf/pt/cyber/alerta-sobre-brotli-cve-2026-111497-96cb0d.md) - Uma lista publicada na lista oss-sec em 25 de outubro de 2026 aponta outros projetos de software que também incluem a biblioteca Brotli, alguns dos quais já corrigiram o problema.
* [Starman para Perl anterior à 0.4019: quatro CVEs em workers e respostas HTTP](https://inferencia.sistemaaguia.com/okf/pt/cyber/starman-para-perl-anterior-a-0-e682a4.md) - Aviso do oss-sec, publicado em 25 de outubro de 2026, sobre quatro falhas no Starman anteriores à versão 0.4019 para Perl, com risco de bloqueio de workers, esgotamento de CPU e dessincronização de respostas.
* [CVE-2026-115825: HTTP::Server::PSGI (Perl) anterior à 1.0056 cai com Content-Length elevado](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-115825-http-server-psgi-9ec8d8.md) - Aviso do CPAN Security Group: uma única solicitação que declara um Content-Length elevado derruba o servidor HTTP::Server::PSGI, parte da distribuição Plack, nas versões anteriores à 1.0056.
* [Radar de segurança: patch retroportado para falha de falta de memória no PHP 5.4 a 5.6 (CVE-2026-109618)](https://inferencia.sistemaaguia.com/okf/pt/cyber/radar-de-seguranca-patch-retroportado-para-35090a.md) - Em 25 de outubro de 2026, uma discussão na lista oss-sec tratou de um patch retroportado para a vulnerabilidade de falta de memória (OOM) conhecida como PHP2Shell, nas linhas PHP 5.4 a 5.6.
* [CVE-2020-37268: Print Assumptions do Rocq/Coq pode omitir universos inseguros via Parameter Inline](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2020-37268-print-assumptions-do-2b3f59.md) - Falha de solidez no sistema de módulos do Rocq/Coq permite que Print Assumptions declare fechada uma prova de False, sem axiomas ou sinalizadores inseguros visíveis. O título do aviso indica que não há correção desde 2020.
* [CVE-2026-72714: falha no kernel do Rocq permite prova de False via verificação de universos](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-72714-falha-no-kernel-4bcda1.md) - Aviso de segurança sobre falha de solidez no kernel do assistente de provas Rocq: após fechar um módulo, o estado da verificação de universos não é restaurado, o que permite provar 0 = 1 sem axiomas aparentes.
* [CVE-2026-72705: verificador de guardas do Rocq aceita ponto fixo e permite provar 0 = 1](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-72705-verificador-de-guardas-efcf11.md) - Falha de solidez no verificador de guardas do kernel Rocq permite construir prova verificada de False, e de qualquer proposição, sem axiomas, táticas, plugins ou sinalizadores inseguros. A divulgação foi publicada na lista oss-sec em 25 de outubro de 2026.
* [CVE-2026-72704: falha de solidez no verificador de guardas do Rocq permite prova de False](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-72704-falha-de-solidez-12d75b.md) - Aviso de segurança sobre o verificador de guardas do kernel Rocq: após uma reescrita de parâmetro de tipo indutivo, a árvore recursiva não é verificada novamente, e uma prova de False pode ser aceita como válida.
* [CVE-2026-72703: falha no verificador de guardas do Rocq permite provar 0 = 1](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-72703-falha-no-verificador-6bcbc4.md) - Aviso de segurança sobre o verificador de guardas do kernel Rocq, que aceita um ponto fixo não terminante por chamadas cruzadas não verificadas e permite provar False sem axiomas declarados.
* [CVE-2026-72711: falha de solidez no kernel do Lean 4 permite provar False](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-72711-falha-de-solidez-50fafe.md) - Aviso do feed oss-sec descreve falha no kernel do Lean 4 que permite construir uma prova verificada de False, incluindo 0 = 1, sem axiomas declarados nem arquivos modificados.
* [Brotli 1.2.1 corrige a CVE-2026-111497 e projetos que o incorporam recebem atualizações](https://inferencia.sistemaaguia.com/okf/pt/cyber/brotli-1-2-1-corrige-a-8e55db.md) - Um alerta da lista oss-sec, publicado em 24 de outubro de 2026, informa o lançamento do Brotli 1.2.1 com a correção da CVE-2026-111497 e lista outros softwares que já incorporaram a correção.
* [Python bloqueia certificados intermediários comprometidos no módulo ssl (CVE-2026-115557)](https://inferencia.sistemaaguia.com/okf/pt/cyber/python-bloqueia-certificados-intermediarios-comprometidos-no-6f771e.md) - Aviso de segurança de 24 de outubro de 2026 informa que o módulo ssl do Python ganhou uma lista de bloqueio para certificados intermediários conhecidos como comprometidos, para proteger os usuários. O trecho recebido está truncado e traduzido automaticamente.
* [CVE-2026-114629: Web::Simple para Perl aloca buffer pelo Content-Length](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-114629-web-simple-para-635cf7.md) - Versões do Web::Simple anteriores à 0.035 alocam um buffer com base no cabeçalho Content-Length para parâmetros de corpo codificados como URL. O aviso foi publicado em 24 de outubro de 2026 no feed oss-sec, pelo Grupo de Segurança do CPAN, com identificador CVE-2026-114629.
* [Discussão no oss-sec sobre vinculação estática e a opção --shared-brotli do Node.js](https://inferencia.sistemaaguia.com/okf/pt/cyber/discussao-no-oss-sec-sobre-vinculacao-def456.md) - Mensagem publicada na lista oss-sec em 24/10/2026 critica a vinculação estática de dependências e cita a opção --shared-brotli do Node.js para distribuições que a usem.
* [Confiança TLS removida de raiz da Comodo AAA não bloqueou uso em S/MIME, aponta oss-sec](https://inferencia.sistemaaguia.com/okf/pt/cyber/confianca-tls-removida-de-raiz-da-ffa542.md) - Mensagem de 24 de outubro no feed oss-sec esclarece que a remoção da confiança TLS de uma raiz não impediu necessariamente seu uso para S/MIME. O texto trata de intermediárias ligadas à eMudhra e corrige detalhes sobre a validade da raiz.
* [jxrlib: falhas de memória em arquivos JPEG XR danificados e correção no fork 1.4.4](https://inferencia.sistemaaguia.com/okf/pt/cyber/jxrlib-falhas-de-memoria-em-arquivos-d5975f.md) - Aviso no oss-sec descreve falhas de memória na biblioteca jxrlib, abandonada upstream, acionadas por arquivo JPEG XR danificado de algumas centenas de bytes, com escrita além do buffer na heap. As correções estão no fork 1.4.4, lançado em 9 de outubro de 2026.
* [Poluição de protótipo no Tampermonkey: falha modesta que exige interação](https://inferencia.sistemaaguia.com/okf/pt/cyber/poluicao-de-prototipo-no-tampermonkey-falha-107d68.md) - Relato sobre poluição de protótipo no Tampermonkey, um gerenciador de userscripts, por meio da tag de antifeature com internacionalização. Segundo o texto, a falha pode substituir código de scripts, mas exige interação do usuário ou circunstâncias pouco práticas.
* [CVE-2026-115936: gravação fora dos limites no Brotli do IO::Compress::Brotli (Perl)](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-115936-gravacao-fora-dos-47435f.md) - Alerta do grupo de segurança do CPAN sobre gravação fora dos limites na biblioteca Brotli incluída no IO::Compress::Brotli. Versões a partir de 0.004001 e anteriores à 0.023 são afetadas.
* [Godot 4.x: correção para leitura fora dos limites do heap em OptimizedTranslation](https://inferencia.sistemaaguia.com/okf/pt/cyber/godot-4-x-correcao-para-leitura-705045.md) - Aviso de segurança sobre leitura fora dos limites do heap na busca de mensagens do OptimizedTranslation no Godot 4.x, com correção já integrada ao upstream em 20 de outubro de 2026.
* [Godot 4.x: correção para estouro de heap por comprimento negativo de string em recursos binários](https://inferencia.sistemaaguia.com/okf/pt/cyber/godot-4-x-correcao-para-estouro-021edf.md) - Aviso do oss-sec sobre gravação fora dos limites do heap no carregador de recursos binários do Godot 4.x, causada por comprimento de string inválido. Correção integrada ao upstream em 20 de outubro de 2026.
* [Godot 4.x corrige gravação fora dos limites no carregador de imagens HDR Radiance](https://inferencia.sistemaaguia.com/okf/pt/cyber/godot-4-x-corrige-gravacao-fora-067f67.md) - Aviso do oss-sec sobre a correção, já integrada ao master do Godot, para gravação fora dos limites do heap ao carregar imagens HDR Radiance corrompidas, com referência ao CVE-2026-110734.
* [CVE-2026-113877: esgotamento de CPU no HTTP::Headers::ActionPack do Perl via faixas Accept-Language](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-113877-esgotamento-de-cpu-73947b.md) - Aviso publicado em 23 de outubro de 2026 no feed oss-sec pelo Grupo de Segurança do CPAN. Versões do HTTP::Headers::ActionPack para Perl anteriores à 0.10 processam faixas Accept-Language como expressões regulares, o que permite esgotamento de CPU.
* [Execução remota de código no nginx: CVE-2026-93479 e CVE-2026-15176](https://inferencia.sistemaaguia.com/okf/pt/cyber/execucao-remota-de-codigo-no-nginx-2edf33.md) - Aviso da F5 sobre problemas no nginx de código aberto. Pelo menos dois podem permitir execução remota de código em versões anteriores a 1.31.7 ou 1.30.6.
* [Node.js: falha na biblioteca Google Brotli também afeta outros consumidores, como o Envoy](https://inferencia.sistemaaguia.com/okf/pt/cyber/node-js-falha-na-biblioteca-google-fec9b1.md) - Em 23 de outubro de 2026, a lista oss-sec publicou uma resposta segundo a qual o problema de um aviso do Node.js está na biblioteca Google Brotli e se propaga a outros softwares, como o Envoy.
* [php2shell: relato do SANS ISC sobre a reação à vulnerabilidade](https://inferencia.sistemaaguia.com/okf/pt/cyber/php2shell-relato-do-sans-isc-sobre-86c700.md) - Entrada de diário do SANS Internet Storm Center datada de sexta-feira, 23 de outubro, traduzida automaticamente, relata a mobilização de profissionais diante da vulnerabilidade php2shell. O trecho disponível não traz detalhes técnicos, nem de explorabilidade nem de versões afetadas.
* [Primeira parte da janela de integração da versão 7.4 do kernel traz 6.753 alterações](https://inferencia.sistemaaguia.com/okf/pt/cyber/primeira-parte-da-janela-de-integracao-eb913d.md) - Em 23 de outubro de 2026, a primeira parte da janela de integração da versão 7.4 do kernel já somava 6.753 conjuntos de alterações com novos recursos, limpezas e correções de segurança.
* [Correções na compilação de expressões regulares do Ruby ligadas a CVEs do GitLab](https://inferencia.sistemaaguia.com/okf/pt/cyber/correcoes-na-compilacao-de-expressoes-regulares-4bd390.md) - Publicação no feed oss-sec de 23 de outubro de 2026 aponta correções na compilação de expressões regulares do Ruby relacionadas a CVEs do GitLab. O trecho não traz detalhes técnicos.
* [FCC proíbe dois dispositivos com chips de vigilância ligados à Huawei](https://inferencia.sistemaaguia.com/okf/pt/cyber/fcc-proibe-dois-dispositivos-com-chips-293087.md) - A FCC proibiu um transmissor de vídeo sem fio e uma câmera de painel fabricados com chips da HiSilicon, subsidiária da Huawei. A notícia foi traduzida automaticamente do feed de The Record e descreve a decisão e o fabricante dos chips.
* [Aviso do PHP sobre progresso de upload de sessão (CVE-2026-115560)](https://inferencia.sistemaaguia.com/okf/pt/cyber/aviso-do-php-sobre-progresso-de-abf45e.md) - Aviso informativo do projeto PHP sobre progresso de upload de sessão, identificado como CVE-2026-115560, repassado pela lista oss-sec em 23 de outubro de 2026. A fonte recebida não descreve o impacto técnico nem as versões afetadas.
* [Stacks menores para o kernel Linux em debate na Linux Plumbers 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/stacks-menores-para-o-kernel-linux-bd0b3c.md) - Notícia traduzida do LWN: a escassez mundial de chips de memória reacende o interesse em reduzir o uso de memória, inclusive o consumido pelas stacks do kernel, tema apresentado por Will Deacon na microconferência de gerenciamento de memória.
* [Incidente com certificados da CA eMudhra/emSign e a transição do Python para o truststore](https://inferencia.sistemaaguia.com/okf/pt/cyber/incidente-com-certificados-da-ca-emudhra-4505b6.md) - Aviso do feed oss-sec de 23 de outubro de 2026, por Sam Bull, sobre um incidente de segurança com certificados da autoridade certificadora eMudhra/emSign e a tendência do ecossistema Python de priorizar o truststore em vez do certifi.
* [CVE-2026-115748: Apache Vysper permite bypass de autorização no registro XEP-0077](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-115748-apache-vysper-permite-fe4863.md) - Aviso de segurança sobre falha de autenticação no registro em linha XEP-0077 do Apache Vysper, classificado como importante, com CVSS 3.1 de 8.8. Publicado em 23 de outubro de 2026 por Thomas Wolf no feed oss-sec.
* [CVE-2026-115721: Apache Vysper sofre alocação sem limites na análise de XML](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-115721-apache-vysper-sofre-4f963b.md) - Aviso de 23 de outubro de 2026 sobre alocação sem limites na análise de XML do Apache Vysper, biblioteca de servidor XMPP. O problema pode esgotar a memória. Gravidade moderada, CVSS 3.1 de 7.5, e todas as versões são citadas como afetadas.
* [CVE-2025-60497: desreferência de ponteiro NULL em GetESD do GPAC/MP4Box por entrada MP4 especial](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60497-desreferencia-de-ponteiro-5da0b7.md) - Aviso de segurança sobre uma falha de desreferência de ponteiro NULL na função GetESD do MP4Box (GPAC), acionada por uma entrada MP4 criada de forma especial. A gravidade é média, com CVSS 3.1 de 5.5, segundo avaliação citada na fonte.
* [SANS ISC volta ao Infocon Green após alerta sobre PHP](https://inferencia.sistemaaguia.com/okf/pt/cyber/sans-isc-volta-ao-infocon-green-b4e409.md) - Em 23 de outubro de 2026, o SANS Internet Storm Center voltou ao nível Infocon Green depois de elevar o alerta por causa de uma situação envolvendo o PHP. O texto original não detalha as vulnerabilidades na própria mensagem.
* [CVE-2025-60494: leitura inválida de memória no MP4Box do GPAC](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60494-leitura-invalida-de-f604e5.md) - Aviso de gravidade média sobre o GPAC (MP4Box): uma entrada MP4 criada especialmente pode causar leitura inválida em gf_props_equal_internal(). A versão afetada e o commit de correção são informados.
* [CVE-2025-60492: recursão descontrolada no decodificador BIFS do GPAC/MP4Box](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60492-recursao-descontrolada-no-651166.md) - Aviso de segurança sobre recursão descontrolada (CWE-674) no decodificador BIFS do GPAC/MP4Box. Uma entrada MP4 especialmente criada pode esgotar a pilha do processo durante a decodificação. A severidade informada é média, com CVSS 3.1 de 5.5, e o build corrigido é indicado no próprio aviso.
* [CVE-2025-60491: uso após liberação no GPAC/MP4Box acionado por entrada MPEG-2 TS (CVSS 8.8)](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60491-uso-apos-liberacao-50b6d4.md) - Aviso do oss-sec sobre uso após liberação no heap em dasher_flush_segment do GPAC/MP4Box, acionado por entrada MPEG-2 TS especialmente criada. CVSS 3.1 8.8 (ALTO), CWE-416. Versão corrigida indicada no aviso.
* [CVE-2025-60490: uso após liberação no GPAC/MP4Box via entrada MPEG-2 TS](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60490-uso-apos-liberacao-f6f35f.md) - Alerta de 23 de outubro sobre falha de uso após liberação no heap do GPAC/MP4Box, acionada por entrada MPEG-2 TS especialmente criada. Pontuação CVSS 3.1 de 8.8, classificada como alta, com correção indicada no código.
* [CVE-2025-60489: ponteiro NULL no MP4Box do GPAC com entrada MP4 especialmente criada](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60489-ponteiro-null-no-a58db2.md) - Aviso da lista oss-sec de 23 de outubro de 2026 descreve uma desreferência de ponteiro NULL em dasher_insert_timeline_entry do MP4Box (GPAC), classificada como CWE-476, CVSS 3.1 5.5 (médio), com correção em commit publicado.
* [CVE-2025-60487: ponteiro NULL no MP4Box (GPAC) via XML malformado](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60487-ponteiro-null-no-c54aa4.md) - Vulnerabilidade de severidade média no MP4Box do GPAC: uma entrada XML especialmente criada pode levar à desreferência de ponteiro quase NULL em gf_isom_get_esd(). Pontuação CVSS 3.1 de 6.2.
* [CVE-2026-101259: Apache Camel CoAP expõe informações em erros de consumidor](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-101259-apache-camel-coap-edc1ee.md) - Advisory de 23 de outubro de 2026 sobre o componente camel-coap do Apache Camel: exceções do consumidor não silenciadas podem gerar mensagens de erro com informações sensíveis. Severidade média, CVSS 3.1 5.3. Versões corrigidas: 4.18.5 e 4.22.2.
* [Reino Unido propõe até 14 anos de prisão por sabotagem de cabos submarinos](https://inferencia.sistemaaguia.com/okf/pt/cyber/reino-unido-propoe-ate-14-anos-e96fb9.md) - O governo britânico quer atualizar a lei de 1885 sobre cabos submarinos, que hoje prevê multa máxima de £1.000 e até cinco anos de prisão para dano deliberado, em meio a ameaças híbridas.
* [CVE-2026-95664: chaves S3 não confiáveis são avaliadas como expressões Simple no Apache Camel](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-95664-chaves-s3-nao-b5a3cf.md) - Aviso sobre o componente AWS2-S3 do Apache Camel, que pode interpretar chaves de objetos S3 não confiáveis, recebidas no cabeçalho CamelAwsS3Key, como expressões Simple. Severidade média, CVSS 3.1 de 5.4.
* [CVE-2026-95663: Apache Camel Keycloak aceita tokens expirados por cache de introspecção](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-95663-apache-camel-keycloak-0b2bca.md) - Aviso de segurança publicado em 23 de outubro de 2026: resultados de introspecção em cache não respeitam a expiração do token, e o componente camel-keycloak pode aceitar tokens de acesso expirados. Severidade CVSS 3.1 de 4.8 (média), com versões afetadas indicadas na fonte.
* [Atualizações de segurança de sexta-feira em distribuições Linux e pacotes](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacoes-de-seguranca-de-sexta-feira-67bb3c.md) - Distribuições como AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, SUSE e Ubuntu publicaram atualizações de segurança para diversos pacotes, segundo o registro de LWN de 23 de outubro de 2026. A fonte lista os pacotes afetados por distribuição.
* [Comentário na lista oss-sec sobre certificados do sistema e o incidente da CA eMudhra/emSign](https://inferencia.sistemaaguia.com/okf/pt/cyber/comentario-na-lista-oss-sec-sobre-287af4.md) - Um comentário de 22 de outubro de 2026 na lista oss-sec descreve como distribuições Linux e o pip podem usar o repositório de certificados do sistema em vez de certificados empacotados, no contexto do incidente da CA eMudhra/emSign.
* [CVE-2026-113873 a 113876: HAPI FHIR permite acesso entre tenants e esgotamento de heap](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-113873-a-113876-hapi-033ae0.md) - A CISA publicou quatro registros CVE e o aviso VA-26-294-01 sobre falhas no HAPI FHIR, implementação Java de código aberto do padrão HL7 FHIR. No pior caso, um usuário autorizado em um tenant pode ler ou gravar dados na partição de outro tenant.
* [CPython CVE-2026-114583: desvio de proteção contra path traversal em tarfile.tar_filter](https://inferencia.sistemaaguia.com/okf/pt/cyber/cpython-cve-2026-114583-desvio-de-8abff4.md) - Aviso de segurança do CPython sobre falha que permite contornar a proteção contra path traversal em tarfile.tar_filter e gravar arquivos fora do diretório de extração.
* [Plone: falha em plone.app.content permite listar usuários pela API REST](https://inferencia.sistemaaguia.com/okf/pt/cyber/plone-falha-em-plone-app-content-9c3774.md) - Aviso de segurança de 22 de outubro de 2026: usuários não autenticados podem listar usuários e grupos de sites Plone com a API REST habilitada, incluindo ID e nome completo.
* [Incidente do certificado CA eMudhra/emSign e a recomendação sobre certificados raiz em Python](https://inferencia.sistemaaguia.com/okf/pt/cyber/incidente-do-certificado-ca-emudhra-emsign-1239cf.md) - Em 22 de outubro de 2026, um participante da lista oss-sec recomendou que pacotes Python deixem de incluir certificados raiz e usem por padrão o repositório de confiança do sistema, com exceção do certifi.
* [Discussão no oss-sec sobre S/MIME e o repositório de certificados do NSS/Thunderbird](https://inferencia.sistemaaguia.com/okf/pt/cyber/discussao-no-oss-sec-sobre-s-edaf6a.md) - Em 22 de outubro de 2026, uma discussão na lista oss-sec propôs investigar quais aplicativos de e-mail usam o repositório de certificados NSS/Thunderbird como âncora de confiança para S/MIME e se validam corretamente as cadeias X.509.
* [Python 3.15.1, 3.14.9 e 3.13.17 foram lançados](https://inferencia.sistemaaguia.com/okf/pt/cyber/python-3-15-1-3-14-01b628.md) - Anúncio de três versões do Python, divulgado em 22 de outubro de 2026 no feed oss-sec por Alan Coopersmith, com base em texto traduzido automaticamente.
* [Crime Stoppers de Toronto suspende operações após vazamento de dados](https://inferencia.sistemaaguia.com/okf/pt/cyber/crime-stoppers-de-toronto-suspende-operacoes-8e81ba.md) - A unidade de Toronto do Crime Stoppers, organização de denúncias criminais, rompeu com a associação nacional e anunciou a suspensão de operações após um vazamento de dados. Também divulgou uma cronologia do que sabia e quando.
* [Incidente de certificado de CA da eMudhra/emSign: orientações para usuários de Python](https://inferencia.sistemaaguia.com/okf/pt/cyber/incidente-de-certificado-de-ca-da-e318b2.md) - Em 22 de outubro de 2026, a lista oss-sec repassou um aviso sobre um incidente de segurança envolvendo certificado de uma autoridade certificadora da eMudhra/emSign, com informações destinadas a usuários de Python publicadas no fórum oficial da linguagem.
* [CVE-2026-109618 e CVE-2026-109619: backport não oficial para PHP 5.4.16 (EL7) e 5.3.3 (EL6)](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-109618-e-cve-2026-64ee66.md) - Uma correção mínima de duas CVEs do PHP, sobre estado obsoleto após bailout de falta de memória, foi portada de forma não oficial para pacotes PHP de Enterprise Linux 6 e 7, sem atualização do fornecedor. O aviso foi publicado na lista oss-sec em 22 de outubro de 2026.
* [CVE-2025-71438: leitura fora dos limites no GPAC/MP4Box com fluxo AC-4 malformado](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-71438-leitura-fora-dos-c294cb.md) - Aviso público sobre leitura fora dos limites (CWE-125) no GPAC/MP4Box ao processar fluxo AC-4 com índice de taxa de quadros inválido. CVSS 3.1 de 5.4, classificado como médio. Publicado em 22 de outubro de 2026 na lista oss-sec.
* [CVE-2025-60496: divisão por zero no reframer do GPAC/MP4Box com arquivo MP4 truncado](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60496-divisao-por-zero-dc0088.md) - Aviso do feed oss-sec sobre divisão por zero no MP4Box (GPAC) acionada por arquivo MP4 truncado. CVSS 3.1 de 5.5, com impacto alto na disponibilidade. A versão afetada e a correção são identificadas por commit.
* [CVE-2025-60479: ponteiro NULL no GPAC/MP4Box via cena BIFS especial](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60479-ponteiro-null-no-f29f53.md) - Aviso de segurança sobre desreferência de ponteiro NULL no GPAC/MP4Box, acionada por uma cena BIFS especialmente construída. CVSS 3.1 de 5.5, classificação média, com correção indicada pelo projeto.
* [CVE-2025-60478: uso após liberação na heap no GPAC/MP4Box via arquivo MPEG-2 TS](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60478-uso-apos-liberacao-b39833.md) - Aviso de segurança sobre falha de uso após liberação (CWE-416) no MP4Box, do pacote GPAC, acionada por arquivo MPEG-2 TS malformado. CVSS 3.1 de 7.8, classificado como alto.
* [CVE-2025-60476: uso após liberação na heap no MP4Box (GPAC) com CVSS 8.8](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60476-uso-apos-liberacao-e9260a.md) - Aviso de segurança sobre uso após liberação na heap no MP4Box (GPAC), na limpeza de descritores AC-4, com CVSS 3.1 de 8.8 e correção indicada no projeto.
* [USN-8954-1: falha de estouro de buffer na heap no zlib](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8954-1-falha-de-estouro-4913d6.md) - Aviso do Ubuntu Security descreve falha no tratamento de operações de escrita não bloqueantes no zlib, que pode causar estouro de buffer na heap, negação de serviço ou execução arbitrária de código. O aviso foi descoberto por Ali Firas.
* [CVE-2025-60469: ponteiro NULL no analisador AC-4 do GPAC/MP4Box](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-60469-ponteiro-null-no-5a6b59.md) - Falha de desreferência de ponteiro NULL (CWE-476) no analisador AC-4 do MP4Box, acionada por arquivo criado especialmente. CVSS 3.1 de 5.5, classificação média, publicada na lista oss-sec em 22 de outubro.
* [CVE-2026-109619: possível RCE no PHP 8.2 a 8.5 por estado global obsoleto](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-109619-possivel-rce-no-1718e8.md) - Um alerta do feed oss-sec, publicado em 22 de outubro de 2026, descreve uma falha de execução remota de código no PHP 8.2 a 8.5 causada por estado global obsoleto. Uma resposta na mesma thread afirma que versões a partir de 5.4.0 também seriam afetadas.
* [CVE-2026-109619: dúvida sobre versões afetadas por RCE no PHP 8.2 a 8.5](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-109619-duvida-sobre-versoes-a0863e.md) - Uma resposta na lista oss-sec questiona quais versões do PHP são afetadas pelo CVE-2026-109619, uma falha de execução remota de código ligada a estado global obsoleto nas versões 8.2 a 8.5.
* [Aviso sobre CVE-2026-109619: execução remota de código no PHP 8.2 a 8.5 por estado global obsoleto](https://inferencia.sistemaaguia.com/okf/pt/cyber/aviso-sobre-cve-2026-109619-execucao-be27e5.md) - Radar de segurança: uma mensagem na lista oss-sec, de 22 de outubro de 2026, cita a CVE-2026-109619, uma falha de execução remota de código em versões do PHP de 8.2 a 8.5, atribuída a estado global obsoleto. O texto recebido não traz detalhes técnicos nem indica correção.
* [Dois CVEs de execução remota de código no PHP 8.2 a 8.5 causados por estado global obsoleto](https://inferencia.sistemaaguia.com/okf/pt/cyber/dois-cves-de-execucao-remota-de-ff9f5d.md) - Um comentário na lista oss-sec de 22 de outubro de 2026 informa que os identificadores CVE-2026-109618 e CVE-2026-109619 surgiram juntos, mas tratam de duas vulnerabilidades distintas no PHP 8.2 a 8.5.
* [CVE-2026-109619: relato de RCE no PHP 8.2 a 8.5 por estado global obsoleto](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-109619-relato-de-rce-79ab76.md) - Discussão na lista oss-sec de 22/10/2026 descreve execução remota de código em PHP 8.2 a 8.5 ligada a estado global obsoleto. Um comentário afirma que o artigo vinculado cobre versões desde a 5.4, afirmação ainda não confirmada pelo aviso oficial.
* [Cyber: comentário sobre CVE-2026-109619 no PHP 8.2–8.5 diz que o problema não é RCE](https://inferencia.sistemaaguia.com/okf/pt/cyber/cyber-comentario-sobre-cve-2026-109619-94361b.md) - Em 22 de outubro de 2026, um comentário publicado na lista oss-sec, republicado por feed com tradução automática, afirma que o problema citado em CVE-2026-109619 não está relacionado à execução remota de código no PHP 8.2 a 8.5 e tem impacto mínimo.
* [Alerta CVE-2026-109619: execução remota de código no PHP 8.2 a 8.5 por estado global obsoleto](https://inferencia.sistemaaguia.com/okf/pt/cyber/alerta-cve-2026-109619-execucao-remota-b62826.md) - Em 22 de outubro de 2026, um comentário na lista oss-sec tratou do CVE-2026-109619, relatado como execução remota de código no PHP 8.2 a 8.5 causada por estado global obsoleto. A equipe do PHP disse estar ciente do relato e, por enquanto, não tem novos planos.
* [CVE-2026-109619: RCE no PHP 8.2 a 8.5 por estado global obsoleto](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-109619-rce-no-php-e21363.md) - Aviso no feed oss-sec, publicado em 21 de outubro de 2026, descreve execução remota de código (RCE) no PHP por estado global obsoleto. As versões corrigidas indicadas são 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Uma resposta alerta que o título pode sugerir que versões anteriores não são afetadas.
* [ISC Stormcast de 22 de outubro de 2026: episódio anunciado sem conteúdo no feed](https://inferencia.sistemaaguia.com/okf/pt/cyber/isc-stormcast-de-22-de-outubro-011874.md) - O Radar registra o anúncio de um episódio do podcast ISC Stormcast datado de 22 de outubro de 2026. O feed não traz descrição, temas nem resumo, então a verificação depende da página original.
* [Edição semanal do LWN.net de 22 de outubro de 2026: kernel, Rust, NFS e segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/edicao-semanal-do-lwn-net-de-c2d6aa.md) - Radar de segurança: a edição semanal do LWN.net de 22 de outubro de 2026 reúne temas de Android, integridade do kernel, Rust, NFS e notas sobre vulnerabilidades, incluindo o comprometimento da CA eMudhra e RCEs no PHP.
* [Ataques de amplificação QPACK contra servidores HTTP/3 (Header Accordions)](https://inferencia.sistemaaguia.com/okf/pt/cyber/ataques-de-amplificacao-qpack-contra-servidores-f086aa.md) - Publicação no feed oss-sec, de 21 de outubro de 2026, relata ataques de amplificação QPACK contra servidores HTTP/3 e aponta para uma análise técnica detalhada. Registro informativo, sem guia de uso.
* [Dúvida sobre confiança no certificado Comodo AAA após comprometimento de intermediárias eMudhra](https://inferencia.sistemaaguia.com/okf/pt/cyber/duvida-sobre-confianca-no-certificado-comodo-b239bb.md) - Discussão na lista oss-sec de 21 de outubro de 2026 questiona por que o Firefox 153 ESR ainda confia no certificado Comodo AAA, mesmo com a confiança para web desativada no NSS no ano passado.
* [CVE-2026-112921: Robots::Validate pode identificar clientes de relatório como robôs impostores](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-112921-robots-validate-pode-90b71f.md) - Aviso de segurança do CPAN Security Group sobre a biblioteca Perl Robots::Validate. Versões a partir da 0.4.3 e anteriores à 0.4.10 podem reutilizar o estado do comparador de User-Agent entre solicitações.
* [CVE-2026-94423: Net::LibSSH aceita servidor sem verificar a chave do host](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-94423-net-libssh-aceita-af617f.md) - Aviso do CPAN Security Group sobre a distribuição Net-LibSSH: versões anteriores à 0.004 não verificam a chave do host contra known_hosts ao conectar. O texto foi publicado no feed oss-sec em 21 de outubro de 2026.
* [CVE-2026-94140: Rex aceita chave SSH de host desconhecida em rsync remoto](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-94140-rex-aceita-chave-3af151.md) - Aviso publicado na lista oss-sec em 21 de outubro de 2026 descreve que o Rex, até a versão 1.16.1, desativa a verificação estrita de chave SSH em transferências rsync remotas. O Rota Nacional não corrige ferramentas de terceiros; a ação cabe a quem usa o Rex.
* [CVE-2026-113811: Algorithm::UrataniTakeda pode esgotar memória](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-113811-algorithm-uratanitakeda-pode-221e63.md) - Aviso do CPAN Security Group: versões do Algorithm::UrataniTakeda a partir de 0.1.5 e anteriores à 0.1.7 podem esgotar memória por um cache de falhas não limpo na função search. A correção está na versão 0.1.7.
* [USN-8890-2: vulnerabilidades no libsoup para Ubuntu 26.10](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8890-2-vulnerabilidades-no-libsoup-ee632c.md) - Aviso do Ubuntu Security, publicado em 21 de outubro de 2026, traz a atualização do libsoup3 para Ubuntu 26.10. Ele complementa o USN-8890-1 e corrige falhas que podem causar negação de serviço, exposição de informações, evasão de controles ou execução de código.
* [Vulnerabilidade crítica no PHP (CVE-2026-109618, CVE-2026-109619) e infoCon amarelo](https://inferencia.sistemaaguia.com/okf/pt/cyber/vulnerabilidade-critica-no-php-cve-2026-b841b0.md) - O SANS ISC elevou o infoCon para amarelo após o PHP anunciar uma atualização crítica para duas CVEs, com CVSS 9.4 e exploits PoC preliminares disponíveis antes do patch.
* [Apache Pulsar Manager: CVE-2026-105944 sem autenticação e fim de vida sem correção](https://inferencia.sistemaaguia.com/okf/pt/cyber/apache-pulsar-manager-cve-2026-105944-2b7c89.md) - Comunicado do PMC do Apache Pulsar sobre o Apache Pulsar Manager: ausência de autenticação e autorização, divulgação de credenciais de administrador e descontinuação com problemas que não serão corrigidos.
* [Certificados intermediários da eMudhra comprometidos por chaves privadas fracas](https://inferencia.sistemaaguia.com/okf/pt/cyber/certificados-intermediarios-da-emudhra-comprometidos-por-039480.md) - A Cisco Talos relatou oito certificados intermediários da eMudhra com chaves privadas fracas, o que permite falsificar certificados. Seis certificados TLS foram bloqueados por Chrome, Mozilla e Apple, e dois de assinatura de código, pela Microsoft. A eMudhra revogou os certificados afetados.
* [Apache Pulsar corrige 14 CVEs nas versões 4.0.14, 4.2.5 e 5.0.0](https://inferencia.sistemaaguia.com/okf/pt/cyber/apache-pulsar-corrige-14-cves-nas-763959.md) - O PMC do Apache Pulsar publicou em 21 de outubro de 2026 14 comunicados de segurança, corrigidos nas versões 4.0.14, 4.2.5 e 5.0.0. A recomendação oficial é atualizar.
* [Meta enfrenta cobrança de US$ 25 bilhões após decisão sobre privacidade no Novo México](https://inferencia.sistemaaguia.com/okf/pt/cyber/meta-enfrenta-cobranca-de-us-25-86c326.md) - Segundo relato do feed de The Record, a Meta enfrenta cobrança de US$ 25 bilhões após decisão sobre privacidade no Novo México, e o escândalo da Cambridge Analytica, de uma década atrás, segue pesando sobre suas finanças.
* [Lançamento de segurança do PHP e os motivos da demora nas correções](https://inferencia.sistemaaguia.com/okf/pt/cyber/lancamento-de-seguranca-do-php-e-701fec.md) - A PHP Foundation publicou um lançamento de segurança e explicou que a demora para corrigir as vulnerabilidades se deveu a impasses técnicos, falta de recursos e falhas no processo decisório da equipe de segurança.
* [Iniciativa de US$ 10 milhões apoia cibersegurança de concessionárias com poucos recursos](https://inferencia.sistemaaguia.com/okf/pt/cyber/iniciativa-de-us-10-milhoes-apoia-03f075.md) - Três empresas de tecnologia lançaram uma iniciativa do setor privado de US$ 10 milhões para apoiar até 500 concessionárias com poucos recursos a reforçar sua cibersegurança. O anúncio foi feito nesta semana, segundo o feed de The Record em 21 de outubro de 2026.
* [Pillow 13.0.0 corrige uma longa lista de vulnerabilidades de segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/pillow-13-0-0-corrige-uma-130356.md) - A biblioteca de processamento de imagens Pillow lançou a versão 13.0.0 com diversas correções de segurança, detalhadas nas notas de lançamento e em comunicados GHSA publicados pelo projeto.
* [Democratas dizem que a Rússia tenta enfraquecer o partido antes das eleições de meio de mandato](https://inferencia.sistemaaguia.com/okf/pt/cyber/democratas-dizem-que-a-russia-tenta-1eebae.md) - Parlamentares democratas afirmam que a Rússia busca enfraquecer o partido antes das eleições de meio de mandato, mas a atualização mais recente não aponta interferência técnica na infraestrutura eleitoral nem adulteração de votos.
* [Ubuntu publica aviso USN-8951-1 para vulnerabilidades no c-ares](https://inferencia.sistemaaguia.com/okf/pt/cyber/ubuntu-publica-aviso-usn-8951-1-0e4d87.md) - A Ubuntu publicou o aviso USN-8951-1 sobre quatro falhas na biblioteca c-ares, usada para resolução DNS assíncrona. Os problemas podem causar negação de serviço e, em um caso, execução de código arbitrário em versões específicas.
* [Alegação de RCE no PHP 8.2 a 8.5 (CVE-2026-109619) é contestada em lista de segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/alegacao-de-rce-no-php-8-062618.md) - Mensagem na lista oss-sec de 21 de outubro de 2026 questiona uma publicação no Mastodon sobre execução remota de código no PHP 8.2 a 8.5. Segundo o relato, o php.org respondeu que o caso não é um problema real.
* [USN-8947-1: Ubuntu atualiza NSS e remove dois certificados raiz](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8947-1-ubuntu-atualiza-nss-b84e61.md) - Aviso do Ubuntu Security publicado em 21/10/2026: a atualização do pacote NSS remove os certificados raiz emSign ECC Root CA - G3 e Comodo AAA Services root após o comprometimento de certificados intermediários dessas autoridades.
* [PHP Foundation diz que alerta de IA sobre falhas críticas veio em agosto, mas sinais já existiam em 2024](https://inferencia.sistemaaguia.com/okf/pt/cyber/php-foundation-diz-que-alerta-de-d6a6b0.md) - Segundo relato do The Record, a PHP Foundation afirmou que uma das duas vulnerabilidades críticas remontava a 2024 e que uma análise de terceiros feita por empresas de IA ampliou a atenção sobre ambas, levando à publicação antecipada das informações.
* [Node.js e musl corrigem falhas, incluindo RCE ligada à compressão Brotli](https://inferencia.sistemaaguia.com/okf/pt/cyber/node-js-e-musl-corrigem-falhas-415c05.md) - Atualizações do Node.js corrigem, entre outras falhas, uma execução remota de código ligada à compressão Brotli. O projeto musl libc divulgou uma escrita fora dos limites que poderia levar a RCE, embora a exploração não tenha sido demonstrada.
* [Discussão na oss-sec sobre auditoria de chaves de CAs raiz e intermediárias após incidente na eMudhra](https://inferencia.sistemaaguia.com/okf/pt/cyber/discussao-na-oss-sec-sobre-auditoria-558dc5.md) - Post traduzido do feed oss-sec, publicado em 21 de outubro de 2026 por Solar Designer, trata da auditoria de chaves privadas de certificados raiz e intermediários após o comprometimento de intermediárias da eMudhra.
* [Radar: dúvida sobre certificados intermediários comprometidos da eMudhra no NSS 3.131.1](https://inferencia.sistemaaguia.com/okf/pt/cyber/radar-duvida-sobre-certificados-intermediarios-comprometidos-9963d5.md) - Mensagem no feed da lista oss-sec questiona se certificados intermediários da eMudhra, comprometidos no incidente, ainda estão sendo cruzados e aponta que eles seguem presentes no NSS 3.131.1, versão que remove certificados da emSign.
* [Apache bRPC 1.18.0 corrige 35 vulnerabilidades, 16 de gravidade alta](https://inferencia.sistemaaguia.com/okf/pt/cyber/apache-brpc-1-18-0-corrige-2a0b26.md) - Aviso no feed oss-sec informa que o Apache bRPC 1.18.0 corrige 35 vulnerabilidades: 16 altas e 19 moderadas. Um dos casos, CVE-2026-48830, permite contornar a autenticação em versões até a 1.17.0.
* [Armazenamentos de certificados embutidos e certificados comprometidos da eMudhra](https://inferencia.sistemaaguia.com/okf/pt/cyber/armazenamentos-de-certificados-embutidos-e-certificados-5986ad.md) - Aviso do feed oss-sec de 20 de outubro de 2026 alerta que o comprometimento de certificados da eMudhra pode afetar softwares que trazem o próprio armazenamento de certificados raiz, como um pacote de certificados de CA incluído em distribuições Linux.
* [SANS ISC Stormcast de 21 de outubro de 2026: episódio anunciado no feed](https://inferencia.sistemaaguia.com/okf/pt/cyber/sans-isc-stormcast-de-21-de-c9a6eb.md) - Anúncio do episódio do podcast SANS ISC Stormcast de quarta-feira, 21 de outubro de 2026. O feed traz o título, a data e um link para o episódio, mas não apresenta resumo de conteúdo.
* [CVE-2026-112202: leitura fora dos limites em Imager::File::GIF para Perl](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-112202-leitura-fora-dos-5ffd16.md) - Aviso do CPAN Security Group sobre falha em Imager::File::GIF anterior à versão 1.006, com leitura fora dos limites ao consolidar imagens GIF.
* [CVE-2026-85783: Crypt::Age para Perl anterior à 0.004 permite esgotamento de CPU](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-85783-crypt-age-para-b3838a.md) - Aviso de segurança publicado em 20 de outubro de 2026 descreve falha na biblioteca Crypt::Age para Perl, em versões anteriores à 0.004, que pode consumir CPU por causa de número ilimitado de blocos de destinatários.
* [CVE-2026-111879: DBI para Perl pode travar ao reabrir tabela DBD::DBM](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-111879-dbi-para-perl-e47b44.md) - Aviso do CPAN Security Group: versões do DBI anteriores à 1.656 podem travar ao reabrir uma tabela DBD::DBM. Uma abertura malsucedida não libera o bloqueio da tabela, e a abertura seguinte trava.
* [CVE-2026-108518: DBI para Perl anterior à 1.656 pode travar por confusão de tipos](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-108518-dbi-para-perl-e6c003.md) - O aviso do CPAN Security Group descreve uma confusão de tipos em dbi_profile no módulo DBI para Perl, nas versões anteriores à 1.656. A falha pode travar o processo quando um identificador de banco de dados é destruído sob um Profile Path com elemento {attr}.
* [CVE-2026-113812: pacote Mozilla::CA anterior a 20261020 inclui raiz comprometida](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-113812-pacote-mozilla-ca-3033cf.md) - Advisory do CPAN Security Group sobre a distribuição Mozilla-CA para Perl. Versões anteriores a 20261020 incluem um pacote de certificados de CA com uma raiz ligada a intermediárias comprometidas. O conteúdo foi publicado em 20 de outubro no feed oss-sec.
* [CVE-2026-28403 e CVE-2026-28412: falhas no servidor WebSocket local do Textream para macOS](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-28403-e-cve-2026-69d351.md) - Dois problemas no servidor WebSocket local do Textream, teleprompter de código aberto para macOS, foram corrigidos na versão 1.5.1: falta de verificação de Origin e conexões ilimitadas.
* [Ubuntu atualiza ca-certificates e remove certificados de CA ligados ao incidente eMudhra](https://inferencia.sistemaaguia.com/okf/pt/cyber/ubuntu-atualiza-ca-certificates-e-remove-d163ef.md) - O aviso USN-8944-2 da Ubuntu remove dois certificados de autoridade certificadora e renova o pacote ca-certificates em versões LTS, alinhado à versão 2.90 do pacote Mozilla.
* [Atualização crítica de segurança do PHP está a caminho](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacao-critica-de-seguranca-do-php-5db70b.md) - A equipe de segurança do PHP anunciou uma atualização de segurança de alto impacto, prevista para 21 de outubro às 14:00 UTC, e recomenda que usuários se preparem para atualizar assim que ela for lançada.
* [FBI diz que grupo de ransomware SafePay está entre os mais ativos, com mais de 600 vítimas desde 2024](https://inferencia.sistemaaguia.com/okf/pt/cyber/fbi-diz-que-grupo-de-ransomware-82578e.md) - Agências dos EUA, Reino Unido e Alemanha afirmam que o grupo SafePay ataca empresas e infraestrutura crítica com senhas adivinhadas, exploração de vulnerabilidades e phishing, com mais de 600 vítimas desde 2024.
* [Aviso de próxima versão crítica de segurança do PHP](https://inferencia.sistemaaguia.com/okf/pt/cyber/aviso-de-proxima-versao-critica-de-7d2eeb.md) - Um aviso do feed oss-sec, de 20 de outubro de 2026, aponta para uma próxima versão crítica de segurança do PHP. A fonte não informa número de versão, falhas nem data de lançamento.
* [Remoção da raiz Comodo AAA Services não está ligada ao incidente da eMudhra](https://inferencia.sistemaaguia.com/okf/pt/cyber/remocao-da-raiz-comodo-aaa-services-df6dcf.md) - Mensagem da lista oss-sec, de 20 de outubro de 2026, afirma que a remoção da raiz Comodo AAA Services dos navegadores não se relaciona ao comprometimento de intermediários da eMudhra. A causa citada é a idade da raiz, emitida em 2004.
* [eMudhra: registro sobre comprometimento de certificados intermediários fica público](https://inferencia.sistemaaguia.com/okf/pt/cyber/emudhra-registro-sobre-comprometimento-de-certificados-b1db69.md) - A Mozilla removeu as restrições do registro de rastreamento sobre o comprometimento de certificados intermediários da eMudhra e o tornou publicamente visível. O aviso foi publicado na lista oss-sec em 20 de outubro de 2026 por Alan Coopersmith.
* [Califórnia alerta alunos de escolas públicas sobre violação de dados em prestadora ETS](https://inferencia.sistemaaguia.com/okf/pt/cyber/california-alerta-alunos-de-escolas-publicas-966d40.md) - O Departamento de Educação da Califórnia informou que a prestadora de avaliação ETS sofreu uma violação de dados que durou meses e publicou comunicados aos estudantes da rede pública do estado.
* [SUSE busca desativar binários setuid em todo o sistema Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/suse-busca-desativar-binarios-setuid-em-914f0f.md) - A equipe de segurança da SUSE trabalha para desativar setuid em todo o sistema Linux, medida que ainda enfrenta obstáculos, segundo relato sobre a apresentação na conferência All Systems Go! de 2026.
* [Sucessora da 23andMe pagará US$ 6 milhões à Califórnia por falhas de cibersegurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/sucessora-da-23andme-pagara-us-6-e97310.md) - A sucessora da 23andMe aceitou pagar US$ 6 milhões para encerrar alegações de que não protegeu adequadamente dados de clientes antes de uma violação em 2023, em acordo anunciado pelo procurador-geral da Califórnia.
* [Comprometimento de certificados intermediários da eMudhra e remoção da raiz em navegadores](https://inferencia.sistemaaguia.com/okf/pt/cyber/comprometimento-de-certificados-intermediarios-da-emudhra-833880.md) - Em 20 de outubro de 2026, Jeffrey Walton repassou no feed oss-sec um aviso sobre certificados intermediários da eMudhra comprometidos. Chrome e Firefox já removeram a raiz da eMudhra de seus programas de raízes confiáveis, mas o autor não sabe se outros navegadores e ferramentas fizeram o mesmo.
* [Lançamento do NSS 3.131.1 com atualizações de segurança associadas ao CVE-2026-113470](https://inferencia.sistemaaguia.com/okf/pt/cyber/lancamento-do-nss-3-131-1-5b8401.md) - Em 20 de outubro de 2026, um aviso no feed oss-sec anunciou a versão 3.131.1 da biblioteca NSS com atualizações de segurança, associadas ao CVE-2026-113470 em produtos Mozilla.
* [Go 1.27.3 e Go 1.26.10 são lançados com correção de segurança em crypto/x509](https://inferencia.sistemaaguia.com/okf/pt/cyber/go-1-27-3-e-go-d131fb.md) - Go 1.27.3 e Go 1.26.10 são lançados como versões pontuais, com uma correção de segurança ligada à remoção de certificado de CA, segundo a mensagem de lançamento publicada em 20 de outubro de 2026.
* [CVE-2026-103119: Apache Tomcat sofre confusão de respostas AJP entre requisições](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-103119-apache-tomcat-sofre-02e027.md) - Aviso de gravidade importante sobre falha de leitura insuficiente de buffer no Apache Tomcat, que pode misturar respostas entre requisições na mesma conexão e possivelmente expor dados. Versões 11.0.0-M25 até 11.0.26.
* [Juiz federal rejeita pedido do WhatsApp para declarar fabricante de spyware em desacato](https://inferencia.sistemaaguia.com/okf/pt/cyber/juiz-federal-rejeita-pedido-do-whatsapp-c17122.md) - Segundo relato de The Record, um juiz federal negou o pedido do WhatsApp para declarar o NSO Group em desacato por suposta violação de liminar de 2025 contra o uso do aplicativo para espalhar spyware.
* [ConnectWise suspende Cloud Backup após acesso não autorizado confirmado](https://inferencia.sistemaaguia.com/okf/pt/cyber/connectwise-suspende-cloud-backup-apos-acesso-e78f4c.md) - A ConnectWise suspendeu o serviço Cloud Backup após confirmar acesso não autorizado ao ambiente do serviço, caso descrito pela fonte como ataque à cadeia de suprimentos.
* [Vídeos da Linux Plumbers Conference 2026 já estão disponíveis](https://inferencia.sistemaaguia.com/okf/pt/cyber/videos-da-linux-plumbers-conference-2026-7f9d46.md) - As gravações da Linux Plumbers Conference 2026, realizada em Praga de 5 a 7 de outubro, podem ser acessadas por uma playlist no YouTube e pelos links da programação.
* [Mais dois opositores sérvios são alvo de spyware, segundo pesquisadores](https://inferencia.sistemaaguia.com/okf/pt/cyber/mais-dois-opositores-servios-sao-alvo-869dae.md) - Pesquisadores relatam que o telefone do reitor da Universidade de Belgrado foi encontrado infectado pelo spyware Pegasus, em uma série de descobertas antes das eleições nacionais sérvias.
* [Cpanel::JSON::XS para Perl anterior à 4.80: 15 CVEs divulgadas](https://inferencia.sistemaaguia.com/okf/pt/cyber/cpanel-json-xs-para-perl-anterior-802624.md) - Aviso de 19 de outubro de 2026 descreve 15 CVEs em versões do Cpanel::JSON::XS para Perl anteriores à 4.80, incluindo vazamento de dados, esgotamento de pilha e confusão de tipos.
* [CVE-2026-86467: CSRF no login SAML do gerenciador de autenticação AWS do Apache Airflow](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-86467-csrf-no-login-421107.md) - Falha de CSRF no fluxo de login SAML do gerenciador de autenticação AWS do Apache Airflow Amazon provider, com gravidade moderada, corrigida na versão 9.38.0.
* [CVE-2026-88900: desserialização insegura no Camel-JGroups pode levar à execução remota de código](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-88900-desserializacao-insegura-no-03acbf.md) - Advisory do feed oss-sec, publicado em 19 de outubro de 2026, descreve falha de desserialização de dados não confiáveis no componente camel-jgroups do Apache Camel, com CVSS 3.1 de 8.8 (alta).
* [Ahold Delhaize confirma ações maliciosas por trás de interrupções em marcas de supermercados](https://inferencia.sistemaaguia.com/okf/pt/cyber/ahold-delhaize-confirma-acoes-maliciosas-por-bbafc9.md) - A Ahold Delhaize afirmou na segunda-feira, 19 de outubro de 2026, que um ataque cibernético a obrigou a tirar sistemas do ar em grande parte de suas marcas nos EUA e na Europa, afetando clientes dos dois lados do Atlântico.
* [KVM/x86 em Linux: cache MMIO de SMM obsoleto permite contornar o rastreamento de gravações](https://inferencia.sistemaaguia.com/okf/pt/cyber/kvm-x86-em-linux-cache-mmio-1814f7.md) - Aviso do feed oss-sec de 19 de outubro de 2026 descreve falha em KVM/x86 que um convidado pode acionar para modificar página de memória sem o rastreamento de gravações do hipervisor.
* [VK, rede social russa, sofre interrupções após ataque de drone a data center](https://inferencia.sistemaaguia.com/okf/pt/cyber/vk-rede-social-russa-sofre-interrupcoes-a2611c.md) - Segundo relato traduzido do The Record, usuários da VK relataram dificuldades para carregar feeds de notícias e ouvir música após interrupções iniciadas no domingo, associadas a um ataque de drone a um data center.
* [Kernel Linux 7.3: recordes de desenvolvimento e contribuições assistidas por LLM](https://inferencia.sistemaaguia.com/okf/pt/cyber/kernel-linux-7-3-recordes-de-33be16.md) - Linus Torvalds lançou o kernel 7.3 em 18 de outubro, após um ciclo de nove semanas com recordes e muitas contribuições assistidas por LLM. A análise também examina a revisão automatizada de patches.
* [Relatório de inteligência de ameaças de 19 de outubro: violações, falhas em gateways de IA e phishing](https://inferencia.sistemaaguia.com/okf/pt/cyber/relatorio-de-inteligencia-de-ameacas-de-fbba63.md) - Resumo do relatório da Check Point Research de 19 de outubro de 2026 sobre violações de dados, ataques a serviços, falhas críticas em um gateway de modelos de IA e campanhas de phishing.
* [Ferramentas de IA expostas na internet cresceram 63% em nove meses](https://inferencia.sistemaaguia.com/okf/pt/cyber/ia-exposta-na-internet-cresce-63-em-nove-2ba47c.md) - A Censys contou 267.915 endereços com software de IA aberto na internet em julho de 2026, contra 164.088 em outubro de 2025. O n8n lidera, e a maioria das instalações que mostram a versão tem falha crítica.
* [Regra YARA para detectar projetos VBA órfãos em arquivos DWG](https://inferencia.sistemaaguia.com/okf/pt/cyber/regra-yara-para-detectar-projetos-vba-feb749.md) - Publicação do feed SANS ISC, datada de 18/10/2026, que apresenta uma regra YARA para identificar projetos VBA órfãos dentro de arquivos DWG, o formato de desenho usado em CAD. A fonte informa que o autor usou a regra, mas o texto recebido não reproduz o conteúdo da regra.
* [CVE-2025-55653: divisão por zero no GPAC/MP4Box ao importar MP4 malformado](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-55653-divisao-por-zero-f2eaa8.md) - Advisory divulgado em 17 de outubro de 2026 no feed oss-sec: o MP4Box pode sofrer negação de serviço ao importar um MP4 com fração cujo denominador é zero. CVSS 3.1 5.5 (médio), CWE-369, vetor local e impacto apenas na disponibilidade.
* [Acompanhamento: trojan de falso recrutador marcado como resolvido na lista oss-security](https://inferencia.sistemaaguia.com/okf/pt/cyber/acompanhamento-trojan-de-falso-recrutador-marcado-13a164.md) - Acompanhamento de 17 de outubro de 2026 informa que o domínio ligado a um trojan de falso recrutador foi resolvido e esclarece que a lista oss-security não centraliza relatos de malware.
* [CVE-2025-55640: estouro de buffer no heap no GPAC/MP4Box ao processar MP4 com metadados de amostra corrompidos](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2025-55640-estouro-de-buffer-c2beaf.md) - Aviso de segurança sobre estouro de buffer no heap no MP4Box, do pacote GPAC, ao importar MP4 com metadados de amostra corrompidos. Pontuação CVSS 3.1 de 8,8, classificada como alta.
* [Acompanhamento de trojan de falso recrutador é resolvido com clientHold do registrador](https://inferencia.sistemaaguia.com/okf/pt/cyber/acompanhamento-de-trojan-de-falso-recrutador-bd8ddf.md) - Atualização na lista oss-sec informa que um domínio usado em campanha de falso recrutador foi suspenso pelo registrador em 10/10/2026. O autor reconhece que o acompanhamento usou assistência de LLM sem aviso e aceita duas correções de processo sobre divulgação.
* [Lista oss-security mantém volume de relatórios com a onda de vulnerabilidades ligada à IA](https://inferencia.sistemaaguia.com/okf/pt/cyber/lista-oss-security-mantem-volume-de-22152f.md) - Atualização de 16 de outubro de 2026 do moderador da lista oss-security: entre junho e setembro foram aceitas de 319 a 400 mensagens por mês. Os inscritos começaram a cair levemente e a rotatividade segue muito maior que antes da IA.
* [Text::CSV_XS para Perl: vulnerabilidades em versões anteriores à 1.65 (8 CVEs)](https://inferencia.sistemaaguia.com/okf/pt/cyber/text-csv-xs-para-perl-vulnerabilidades-e3b122.md) - Aviso divulgado no oss-sec descreve falhas no módulo Text::CSV_XS para Perl, incluindo exaustão de memória e use-after-free, em versões anteriores à 1.65. O texto recebido está incompleto e lista apenas parte dos 8 CVEs citados.
* [Aviso do X.Org: cinco versões de bibliotecas cliente corrigem vários problemas de segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/aviso-do-x-org-cinco-versoes-39d01a.md) - Em 16 de outubro de 2026, o projeto X.Org publicou cinco versões de bibliotecas cliente com correções de vários problemas de segurança. O texto divulgado não detalha as falhas.
* [GNOME OS Preview: edição para não desenvolvedores chega ao público](https://inferencia.sistemaaguia.com/okf/pt/cyber/gnome-os-preview-edicao-para-nao-1d019c.md) - O Projeto GNOME lançou o GNOME OS Preview, uma edição baseada na versão estável mais recente do GNOME, destinada a entusiastas que não são desenvolvedores. Segundo o anúncio de Adrian Vovk, ela ainda não é considerada completa nem estável para o público geral.
* [Estruturas autorreferenciais seguras em Rust no kernel](https://inferencia.sistemaaguia.com/okf/pt/cyber/estruturas-autorreferenciais-seguras-em-rust-no-0b8ff9.md) - Proposta apresentada no Kangrejos 2026 por Gary Guo busca reduzir o código unsafe ligado a lifetimes no driver Nova e em outros componentes Rust do kernel.
* [CERT-In: agentes de IA em teste acessaram dados de empresas](https://inferencia.sistemaaguia.com/okf/pt/cyber/cert-in-agentes-de-ia-acessaram-dados-9e713c.md) - Em alerta de 15 de outubro de 2026, a agência de cibersegurança da Índia relatou que agentes de IA em teste chegaram a sistemas reais de organizações e leram dados pessoais e confidenciais sem que elas percebessem.
* [Chaves de API de IA roubadas pagam scans automáticos de ataque](https://inferencia.sistemaaguia.com/okf/pt/cyber/chaves-de-ia-roubadas-pagam-scans-ae91d1.md) - A Bitsight encontrou à venda num fórum criminoso uma ferramenta de ataque autônoma que roda com chaves roubadas de provedores de IA, de modo que o dono da chave paga pelos scans.
* [Seis vulnerabilidades no kernel Linux (conjunto Infinity Core) permitem escalonamento de privilégios](https://inferencia.sistemaaguia.com/okf/pt/cyber/seis-vulnerabilidades-no-kernel-linux-conjunto-2a2da3.md) - Relatório publicado em 16 de outubro de 2026 na lista oss-sec descreve seis falhas nos subsistemas Timer, Signal, MM, Futex, Scheduler e SLAB do kernel Linux, com potencial de escalonamento local de privilégios, fuga de contêineres e escalonamento no Android.
* [CVE-2026-104715: injeção de opções de montagem no mount.cifs do cifs-utils, corrigida na versão 7.9](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-104715-injecao-de-opcoes-9aaf66.md) - Aviso sobre injeção de opções de montagem no mount.cifs que pode permitir escalonamento local de privilégios. A correção está no cifs-utils 7.9, lançado com o aviso em 16 de outubro.
* [Proofpoint anuncia aquisição da Varonis por US$ 6,3 bilhões em dinheiro](https://inferencia.sistemaaguia.com/okf/pt/cyber/proofpoint-anuncia-aquisicao-da-varonis-por-1ceee7.md) - A Proofpoint informou que vai adquirir a Varonis, empresa de visibilidade e segurança de dados sediada em Miami, em uma transação totalmente em dinheiro avaliada em US$ 6,3 bilhões. A notícia é uma tradução automática de conteúdo do feed de The Record.
* [Mudanças recentes e futuras no servidor NFS do Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/mudancas-recentes-e-futuras-no-servidor-af6a4c.md) - Jeff Layton, desenvolvedor do NFS, apresentou na Linux Plumbers Conference de 2026 uma visão geral das melhorias recentes no servidor NFS do Linux e indicações do que pode chegar em breve. A notícia é uma tradução automática de um item do feed de LWN.
* [Resultados da eleição de 2026 para o Technical Advisory Board da Linux Foundation](https://inferencia.sistemaaguia.com/okf/pt/cyber/resultados-da-eleicao-de-2026-para-8c7790.md) - Anunciada a eleição de 2026 para o TAB da Linux Foundation: Kees Cook, Dave Hansen, Miguel Ojeda e Shuah Khan foram reeleitos e Laurent Pinchart entrará no conselho.
* [Polícia de Moscou detém três suspeitos ligados ao grupo hacker DataSuckers](https://inferencia.sistemaaguia.com/okf/pt/cyber/policia-de-moscou-detem-tres-suspeitos-03c76e.md) - Segundo relato do feed do The Record, autoridades russas teriam detido três suspeitos de integrar o grupo DataSuckers, após um ataque que expôs dados de clientes de uma rede de restaurantes.
* [Atualizações de segurança de sexta-feira em distribuições Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacoes-de-seguranca-de-sexta-feira-5aff62.md) - Distribuições Linux publicaram atualizações de segurança para diversos pacotes, incluindo Chromium, cifs-utils, kernel, OpenSSH e QEMU. O resumo é uma tradução automática de um resumo do feed do LWN, publicado em 16 de outubro de 2026.
* [Condado de Anne Arundel confirma violação de dados de agosto após alegações de ransomware](https://inferencia.sistemaaguia.com/okf/pt/cyber/condado-de-anne-arundel-confirma-violacao-6d19be.md) - O condado de Anne Arundel, em Maryland, confirmou que um invasor roubou arquivos de sistemas governamentais em um ataque ocorrido em agosto, após alegações de ransomware. Investigadores ainda avaliam a quantidade de dados expostos.
* [Suspeitos de espionagem chinesa exploram zero-day no BeyondTrust IT support](https://inferencia.sistemaaguia.com/okf/pt/cyber/suspeitos-de-espionagem-chinesa-exploram-zero-d25610.md) - Segundo relato reproduzido de um feed de The Record, um grupo supostamente ligado ao Estado chinês explora uma vulnerabilidade zero-day no software de suporte de TI da BeyondTrust para atividades de espionagem.
* [CISA alerta para exploração ativa de falha crítica no BeyondTrust Remote Support](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-alerta-para-exploracao-ativa-de-11ae97.md) - A CISA recomenda aplicar a correção BT26-05-RS contra a CVE-2026-102764, um bypass de autenticação crítico com exploração ativa no BeyondTrust Remote Support, versões 26.2.3 e anteriores.
* [CISA e FBI alertam sobre phishing e smishing contra autoridades eleitorais e campanhas de 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-e-fbi-alertam-sobre-phishing-c25fbd.md) - Aviso público da CISA e do FBI descreve campanhas de phishing e smishing que buscam credenciais, dados sensíveis ou instalação de malware contra autoridades eleitorais e equipes de campanha nas eleições legislativas dos EUA de 2026.
* [CISA inclui duas vulnerabilidades exploradas no catálogo KEV: Fortinet e BeyondTrust](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-inclui-duas-vulnerabilidades-exploradas-no-cfaf6b.md) - A CISA adicionou ao catálogo KEV o CVE-2025-61624, de path traversal em vários produtos Fortinet, e o CVE-2026-102764, de bypass de autenticação por falsificação no BeyondTrust Remote Support, com base em evidências de exploração ativa.
* [Dez práticas voluntárias para incidentes de controle de superinteligência](https://inferencia.sistemaaguia.com/okf/pt/cyber/dez-praticas-voluntarias-para-incidentes-de-e7bd4a.md) - NIST, NSA SISC e CISA publicaram práticas voluntárias para preparar e responder a incidentes de controle envolvendo agentes de superinteligência em treinamento e avaliação.
* [Baterias quânticas: o desafio de equilibrar potência e energia estável](https://inferencia.sistemaaguia.com/okf/pt/cyber/baterias-quanticas-o-desafio-de-equilibrar-7173b4.md) - O Radar registra uma nota curta, com data de 16 de outubro de 2026, que aponta o desafio de equilibrar a alta potência das baterias quânticas com um fornecimento de energia estável. A fonte não traz informações de cibersegurança.
* [Confinamento cósmico: fenômeno descrito por físicos sobre a estabilidade do Universo](https://inferencia.sistemaaguia.com/okf/pt/cyber/confinamento-cosmico-fenomeno-descrito-por-fisicos-910485.md) - O Radar registra a notícia de que físicos identificaram o chamado confinamento cósmico, que pareceria reduzir o risco de o Universo colapsar em outro estado. O item não trata de cibersegurança, apesar da classificação de origem.
* [CVE-2026-90910: Apache Answer até 2.0.2 permite acesso não autorizado pela API de reações](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-90910-apache-answer-ate-0a9722.md) - Aviso de severidade moderada: a API de reações do Apache Answer até a versão 2.0.2 não aplicava controles de visibilidade. A versão 2.0.3 corrige o problema.
* [CVE-2026-86589: Apache Answer não revoga sessões após suspensão na conta central](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-86589-apache-answer-nao-240897.md) - Falha de severidade moderada na integração de login User Center do Apache Answer até a versão 2.0.2. Sessões recém-criadas podem não incluir a identidade externa, permitindo que requisições posteriores ignorem verificações de suspensão ou exclusão da conta central até o fim da sessão.
* [CVE-2026-79633: falta de autorização no Apache Answer até a versão 2.0.2](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-79633-falta-de-autorizacao-cc6eda.md) - Aviso de severidade moderada: usuários autenticados do Apache Answer até a versão 2.0.2 podiam agir sobre conteúdo não público sem autorização. A versão 2.0.3 corrige o problema.
* [CVE-2026-79624: Apache Answer mantém acesso a uploads privados após revogação de sessão](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-79624-apache-answer-mantem-947f86.md) - Aviso de gravidade moderada: versões do Apache Answer até a 2.0.2 não invalidam sessões revogadas, e tokens de visita obsoletos permitem ler arquivos privados já conhecidos. A correção está na versão 2.0.3.
* [CVE-2026-79620: Apache Answer expõe metadados de perguntas não públicas](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-79620-apache-answer-expoe-da4389.md) - Falha de autorização na busca por perguntas semelhantes permitia a usuários autenticados ver metadados de perguntas não públicas no Apache Answer até a versão 2.0.2. A correção está na versão 2.0.3. A gravidade é classificada como moderada pelo aviso original.
* [CVE-2026-79613: Apache Answer expõe comentários de conteúdo não público em perfis públicos](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-79613-apache-answer-expoe-1bdc41.md) - Falha de gravidade moderada no Apache Answer até a versão 2.0.2 permitia que atacantes não autenticados acessassem comentários ligados a conteúdo não público por meio de perfis públicos de usuários. A correção está na versão 2.0.3.
* [CVE-2026-76994: Apache Answer expõe metadados de perguntas ocultas em perfis públicos](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-76994-apache-answer-expoe-e78e3a.md) - Falha de gravidade moderada no Apache Answer até a versão 2.0.2 permitia que atacantes não autenticados obtivessem metadados de perguntas ocultas por meio de perfis públicos de respostas. A correção está na versão 2.0.3, segundo o aviso publicado na lista oss-sec em 15 de outubro.
* [CVE-2026-71563: Apache Answer expõe respostas de perguntas não públicas pela ferramenta MCP](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-71563-apache-answer-expoe-4694e7.md) - Falha de autorização no Apache Answer até a versão 2.0.2 permite que titulares de uma chave de API global leiam respostas de perguntas ocultas, excluídas ou pendentes de revisão pela ferramenta MCP de recuperação de respostas. Gravidade moderada. Correção na versão 2.0.3.
* [CVE-2026-68482: Apache Answer permite consultar convidados em perguntas não públicas](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-68482-apache-answer-permite-9b7628.md) - Advisory de baixa gravidade sobre ausência de verificação de visibilidade no Apache Answer, que pode expor a lista de usuários convidados de perguntas não públicas. A correção está na versão 2.0.3.
* [CVE-2026-67249: Apache Answer aceita código de e-mail em etapa sensível indevida](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-67249-apache-answer-aceita-1421e2.md) - Alerta de segurança de gravidade moderada: até a versão 2.0.2 do Apache Answer, um código de verificação enviado por e-mail podia ser aceito em outro fluxo sensível, abrindo caminho para tomada de conta. A correção está na versão 2.0.3.
* [CVE-2026-64945: Apache Answer permite ocultar ou exibir perguntas com a permissão de desafixar](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-64945-apache-answer-permite-ff7dd2.md) - Aviso de gravidade baixa: no Apache Answer até a versão 2.0.2, um usuário com apenas a permissão de desafixar perguntas pode ocultar ou restaurar perguntas quando os papéis personalizados separam essas permissões.
* [CVE-2026-64944: XSS armazenado no Apache Answer via perguntas importadas](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-64944-xss-armazenado-no-b966c8.md) - Aviso público de gravidade baixa: o importador do Apache Answer até a versão 2.0.2 grava o corpo das perguntas como HTML bruto, sem a sanitização habitual, o que abre espaço para XSS armazenado.
* [CVE-2026-64943: Apache Answer grava chaves de API em logs até a versão 2.0.2](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-64943-apache-answer-grava-8667c8.md) - Falha de inserção de informação sensível em logs no Apache Answer até a versão 2.0.2. Chaves de API completas são registradas a cada solicitação autenticada, e a correção está na versão 2.0.3. Gravidade informada: baixa.
* [CVE-2026-108837: Apache Kylin pode sofrer esgotamento de recursos em colunas calculadas](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-108837-apache-kylin-pode-2458fe.md) - Aviso de baixa gravidade sobre o Apache Kylin: um administrador de projeto pode usar uma API de cache para esgotar recursos de colunas calculadas nas versões 4.0.0 até 5.0.4. A correção está na versão 5.0.5.
* [CVE-2026-108833: Apache Kylin usa perfil de inicialização sem configurações de segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-108833-apache-kylin-usa-107e05.md) - Aviso de gravidade baixa: o perfil padrão de inicialização do Apache Kylin até a versão 5.0.4 não inclui configurações de segurança. A versão 5.0.5 corrige o problema, segundo o aviso publicado na lista oss-sec.
* [Stormcast do SANS ISC, sexta-feira, 16 de outubro de 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/stormcast-do-sans-isc-sexta-feira-76ec95.md) - Listagem de um episódio do Stormcast do SANS Internet Storm Center, com data de 16 de outubro de 2026. A fonte não traz corpo de texto, resumo de achados nem detalhes técnicos adicionais.
* [Agentes menores, menor impacto: o debate sobre controlar o que a IA pode fazer](https://inferencia.sistemaaguia.com/okf/pt/cyber/agentes-menores-menor-impacto-o-debate-7b4d91.md) - Um diário do SANS ISC, de 16 de outubro de 2026, argumenta que a cibersegurança pode estar tratando a segurança de IA da maneira errada. O trecho disponível é uma opinião, sem métodos ou dados de teste.
* [Acompanhamento sobre suposto trojan de falso recrutador segue sem confirmação plena](https://inferencia.sistemaaguia.com/okf/pt/cyber/acompanhamento-sobre-suposto-trojan-de-falso-7ec2a1.md) - Uma mensagem na lista oss-sec, publicada em 15 de outubro de 2026, questiona um alerta anterior sobre um domínio recente, mas admite que o incidente pode ter ocorrido. O registro do domínio foi modificado em 10 de outubro de 2026.
* [Acompanhamento: campanha de falso recrutador por e-mail foi derrubada](https://inferencia.sistemaaguia.com/okf/pt/cyber/acompanhamento-campanha-de-falso-recrutador-por-900832.md) - Atualização de segurança da lista oss-sec informa que a campanha de falsos recrutadores, com e-mails de vaga de engenharia que levavam a um script bash, foi derrubada. O registrador aplicou bloqueio ao domínio em 10 de outubro de 2026.
* [Tribunais federais de falências sofrem interrupção após ataque a prestadora de serviços](https://inferencia.sistemaaguia.com/okf/pt/cyber/tribunais-federais-de-falencias-sofrem-interrupcao-7741e3.md) - Segundo relato traduzido do The Record, um ataque cibernético a uma prestadora de serviços governamental interrompeu toda a produção de avisos de falência nos tribunais federais. A notícia tem data de 15 de outubro de 2026.
* [Vim anterior à 9.2.1201: execução de comandos Ex por hooks Cargo Quickfix](https://inferencia.sistemaaguia.com/okf/pt/cyber/vim-anterior-a-9-2-1201-421eae.md) - Aviso de segurança de gravidade média: uma neutralização inadequada no suporte a Rust do Vim pode permitir a execução de comandos Ex por meio dos hooks Cargo Quickfix. O CVE foi solicitado, mas ainda não atribuído.
* [Kernel Linux: falha PwnEscape com suspeita de escape de convidado para host no KVM (CVE-2026-99999)](https://inferencia.sistemaaguia.com/okf/pt/cyber/kernel-linux-falha-pwnescape-com-suspeita-66f643.md) - Publicação na lista oss-sec, de 15 de outubro de 2026, descreve divulgação de memória do host e apresenta a falha como escape de convidado para host no KVM. Mais detalhes são prometidos para depois.
* [Spyware sem clique infecta dispositivos por meio de anúncios online, segundo pesquisa](https://inferencia.sistemaaguia.com/okf/pt/cyber/spyware-sem-clique-infecta-dispositivos-por-21ba86.md) - Pesquisadores relatam spyware sem clique que infecta dispositivos no mundo todo por meio de anúncios direcionados. A notícia foi republicada por tradução automática de um feed de segurança.
* [Panorama de vulnerabilidades do 3º trimestre: descoberta não é exploração](https://inferencia.sistemaaguia.com/okf/pt/cyber/panorama-de-vulnerabilidades-do-3-trimestre-853ff7.md) - Análise de Cisco Talos (tradução automática) compara o crescimento de CVEs e KEVs, aponta a dívida de correções e cita atividade de espionagem atribuída ao UAT-6275. Os CVEs cresceram 105% e os KEVs 37% em base anual.
* [USN-8933-1: vulnerabilidades no RabbitMQ Server corrigidas em atualização do Ubuntu](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8933-1-vulnerabilidades-no-rabbitmq-228ee9.md) - Aviso do Ubuntu Security descreve falhas no RabbitMQ Server como XSS, negação de serviço e desvio de autenticação TLS, com correções disponíveis por atualização de pacote.
* [Hooks de fornecedores no kernel do Android, em sessão da LPC 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/hooks-de-fornecedores-no-kernel-do-2e73cb.md) - Sessão da Linux Plumbers Conference de 2026 discutiu hooks de fornecedores, a forma preferida de manter alterações do Android fora da árvore principal do kernel.
* [Ataque à Legal Aid Agency do Reino Unido atingiu registros desde 1978, mais que o divulgado](https://inferencia.sistemaaguia.com/okf/pt/cyber/ataque-a-legal-aid-agency-do-d3874d.md) - Reportagem do feed de The Record informa que o ataque à Legal Aid Agency do Reino Unido roubou registros desde 1978, mais antigos e amplos do que o governo havia divulgado. Órgãos que guardam dados pessoais por décadas ampliam a exposição.
* [Godot 4.x: escrita fora dos limites do heap no carregador HDR Radiance (CVE-2026-110734, contestado)](https://inferencia.sistemaaguia.com/okf/pt/cyber/godot-4-x-escrita-fora-dos-c7466f.md) - Aviso de 15 de outubro de 2026 sobre escrita fora dos limites do heap no carregador de imagens Radiance HDR do Godot 4.x. O CVE-2026-110734 foi atribuído e está marcado como contestado pelo fornecedor.
* [Godot 4.x: escrita fora do heap no carregador binário, CVE-2026-110735 contestado](https://inferencia.sistemaaguia.com/okf/pt/cyber/godot-4-x-escrita-fora-do-310f4b.md) - Atualização pública sobre escrita fora dos limites do heap causada por comprimento negativo de string no carregador de recursos binários do Godot 4.x. O identificador CVE-2026-110735 foi atribuído, mas o registro está marcado como contestado.
* [Godot 4.x: leitura fora dos limites do heap em OptimizedTranslation recebe CVE contestado](https://inferencia.sistemaaguia.com/okf/pt/cyber/godot-4-x-leitura-fora-dos-e2a20a.md) - A falha de leitura fora dos limites do heap na busca de mensagens OptimizedTranslation do Godot 4.x recebeu o identificador CVE-2026-110736, registrado como contestado pelo fornecedor.
* [USN-8922-2: vulnerabilidades no kernel Linux Azure](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8922-2-vulnerabilidades-no-kernel-b2ac93.md) - Aviso do Ubuntu Security, traduzido automaticamente, informa correções para várias falhas no kernel Linux Azure que poderiam permitir o comprometimento do sistema. São onze identificadores CVE, em subsistemas como NFS, Netfilter e IPv6.
* [Campanha de ciberespionagem contra países da Ásia Central parece ter origem no Cazaquistão](https://inferencia.sistemaaguia.com/okf/pt/cyber/campanha-de-ciberespionagem-contra-paises-da-d4dff4.md) - Pesquisadores afirmam que uma campanha de ciberespionagem contra países da Ásia Central, iniciada há cerca de dois anos, parece ter origem no Cazaquistão. O relato, datado de 15 de outubro de 2026, foi publicado no feed de The Record em tradução automática.
* [KDE lança documentário sobre 30 anos do projeto de software livre](https://inferencia.sistemaaguia.com/okf/pt/cyber/kde-lanca-documentario-sobre-30-anos-551af9.md) - Para o 30º aniversário do KDE, o projeto lançou um documentário que revisita a história do ambiente de desktop, desde o pedido público de 1996 até as disputas de licenciamento e a reconstrução após o KDE 4.
* [Ubuntu 26.10 lançado com foco em segurança corporativa](https://inferencia.sistemaaguia.com/okf/pt/cyber/ubuntu-26-10-lancado-com-foco-a12d36.md) - A Canonical lançou o Ubuntu 26.10, com avanços em segurança corporativa, conclusão da migração para as coreutils uutils baseadas em Rust e integrações ampliadas com Microsoft Entra ID.
* [Atualizações de segurança de Linux publicadas em quinta-feira, 15 de outubro de 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacoes-de-seguranca-de-linux-publicadas-350aef.md) - Distribuições Linux como AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, Slackware, SUSE e Ubuntu publicaram correções de segurança para kernel, navegadores, bibliotecas e serviços de rede, segundo um resumo de feed do LWN.
* [CVE-2026-92120: repetição de solicitações OAuth1 no Apache Allura](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92120-repeticao-de-solicitacoes-7afc66.md) - Aviso de gravidade baixa sobre falha de repetição de solicitações OAuth1 no Apache Allura até a versão 1.21.0, corrigida na versão 1.22.0.
* [CVE-2026-92119: atribuição em massa na API REST do Apache Allura](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92119-atribuicao-em-massa-50eea0.md) - Aviso público de 12 de outubro de 2026 sobre uma falha de atribuição em massa na API REST do Apache Allura, que afeta até a versão 1.21.0. A versão 1.22.0 corrige o problema. Gravidade classificada como moderada.
* [CVE-2026-92116: falha na validação de callback OAuth1 no Apache Allura](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92116-falha-na-validacao-80ac55.md) - Vulnerabilidade na validação de callback OAuth1 afeta o Apache Allura até a versão 1.21.0. A versão 1.22.0 corrige o problema, segundo aviso publicado em 12 de outubro de 2026 na lista oss-sec, com gravidade classificada como importante.
* [Maintainers Summit de 2026: LLMs, bugs de segurança e sucessão no kernel](https://inferencia.sistemaaguia.com/okf/pt/cyber/maintainers-summit-de-2026-llms-bugs-551af5.md) - Encontro anual restrito de mantenedores do kernel, realizado em 8 de outubro de 2026 em Praga, discutiu o impacto dos modelos de linguagem, bugs de segurança e planejamento de sucessão de longo prazo.
* [Relatório de ameaças de 12 de outubro: violações, IA maliciosa e falha crítica na Veeam](https://inferencia.sistemaaguia.com/okf/pt/cyber/relatorio-de-ameacas-de-12-de-be23a9.md) - Resumo de relatório semanal de inteligência de ameaças com violações na Dinamarca, ASOS e Ucrânia, campanhas assistidas por IA e a CVE-2025-64393 da Veeam, com alegações apresentadas como relatos.
* [LineageOS 24.0 é lançado sobre o Android 17, antes do previsto](https://inferencia.sistemaaguia.com/okf/pt/cyber/lineageos-24-0-e-lancado-sobre-5f14ed.md) - O projeto LineageOS anunciou a versão 24.0, baseada no Android 17 e lançada antes do esperado. Segundo o texto, o projeto completa 10 anos em 24 de dezembro de 2026.
* [Atualizações de segurança de segunda-feira em distribuições Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacoes-de-seguranca-de-segunda-feira-9cb3e2.md) - Distribuições Linux publicaram atualizações de segurança para kernel, OpenSSL, navegadores e dezenas de bibliotecas e pacotes, segundo resumo de 12 de outubro de 2026 do feed da LWN.
* [Falha não corrigida de exfiltração de segredos entre namespaces no k8s-config-connector](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-nao-corrigida-de-exfiltracao-de-250e42.md) - Pesquisador relata, pela lista oss-sec, exfiltração de segredos entre namespaces no k8s-config-connector, ainda presente no master em 11/10/2026. Foi solicitado um ID CVE à CNA-LR da MITRE.
* [Vazamento de credenciais não corrigido no cloud-provider-gcp do Kubernetes; CVE solicitada](https://inferencia.sistemaaguia.com/okf/pt/cyber/vazamento-de-credenciais-nao-corrigido-no-0e0a7e.md) - Pesquisador relata na lista oss-sec uma falha de vazamento de credenciais no kubernetes/cloud-provider-gcp que segue presente no branch master. O prazo de divulgação de 90 dias venceu sem resposta substantiva e foi solicitada uma identificação CVE.
* [Drones atingem terceiro data center da Yandex na Rússia e interrompem serviços digitais](https://inferencia.sistemaaguia.com/okf/pt/cyber/drones-atingem-terceiro-data-center-da-48a7f2.md) - Segundo reportagem do The Record, um terceiro centro de dados da Yandex na Rússia foi atingido por drones durante um fim de semana, forçando seu desligamento e afetando serviços de nuvem, pagamentos e entregas.
* [Kernel Linux 7.3-rc7: modo ext4 data=journal será removido em 2028](https://inferencia.sistemaaguia.com/okf/pt/cyber/kernel-linux-7-3-rc7-modo-a2b3c8.md) - A pré-versão 7.3-rc7 do kernel Linux foi disponibilizada para testes. O modo ext4 data=journal foi descontinuado e será removido no início de 2028, segundo o feed de LWN.
* [USN-8912-1: falhas no módulo Perl DBI podem permitir execução de código ou negação de serviço](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8912-1-falhas-no-modulo-af6526.md) - Aviso do Ubuntu Security, publicado em 12 de outubro de 2026, sobre duas vulnerabilidades no módulo Perl DBI, CVE-2026-78030 e CVE-2026-88816, com risco de execução arbitrária de código ou negação de serviço.
* [SANS ISC Stormcast de 12 de outubro de 2026: episódio listado sem resumo no feed](https://inferencia.sistemaaguia.com/okf/pt/cyber/sans-isc-stormcast-de-12-de-a7cf7c.md) - O Radar registra o episódio SANS ISC Stormcast de segunda-feira, 12 de outubro de 2026. O feed traz apenas o título e o link, sem descrição, temas ou achados técnicos.
* [Pacotes npm maliciosos se passavam por aceleradora Web3 e ofereciam créditos de IA](https://inferencia.sistemaaguia.com/okf/pt/cyber/pacotes-npm-maliciosos-se-passavam-por-d3e693.md) - A Elastic Security Labs relatou uma operação que usava pacotes npm falsos, sites e ofertas de créditos gratuitos de IA para atingir startups e fundadores de cripto, distribuindo malware para macOS e Windows.
* [Ciberataque interrompe refrigeração em centenas de supermercados franceses](https://inferencia.sistemaaguia.com/okf/pt/cyber/ciberataque-interrompe-refrigeracao-em-centenas-de-9c81d0.md) - Segundo reportagem do feed de The Record, traduzida automaticamente, um ataque durante a noite de domingo parou refrigeradores de centenas de supermercados na França e estragou alimentos frescos.
* [Correção incompleta para a CVE-2026-79992 do Emacs](https://inferencia.sistemaaguia.com/okf/pt/cyber/correcao-incompleta-para-a-cve-2026-3c0d3d.md) - Pesquisadores identificaram que a correção da CVE-2026-79992 no Emacs era incompleta. Um patch do mantenedor do TRAMP será incluído no Emacs 31.2, que não tem data de lançamento anunciada.
* [Lançados os kernels estáveis 7.2.10 e 6.18.56 do Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/lancados-os-kernels-estaveis-7-2-d5e558.md) - Foram publicadas as versões estáveis 7.2.10 e 6.18.56 do kernel, cada uma com várias centenas de correções, segundo o feed do LWN em 11 de outubro de 2026.
* [CVE-2026-107794: ExtUtils::Typemaps::STL::List aloca array de 32 GiB para lista vazia](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-107794-extutils-typemaps-stl-dfbdd9.md) - Aviso de segurança do CPAN Security Group sobre versões anteriores à 1.07 de ExtUtils::Typemaps::STL::List para Perl, que alocam um array de 32 GiB ao processar uma lista vazia. O aviso foi publicado em 10 de outubro de 2026.
* [CVE-2026-107373: typemap T_STD_STRING pode ler o tamanho de SV antes da conversão do argumento](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-107373-typemap-t-std-fa0217.md) - Aviso do CPAN Security Group sobre o ExtUtils::Typemaps: versões anteriores à 1.06 podem ler o tamanho de um SV antes de converter o argumento em string. Divulgado em 10 de outubro de 2026 no feed oss-sec.
* [CVE-2026-103636: leitura fora dos limites em desserialização VarOpt do Apache DataSketches](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-103636-leitura-fora-dos-8e2e94.md) - Falha de gravidade baixa no datasketches-cpp até a versão 5.2.0 pode causar leitura fora dos limites e negação de serviço ao desserializar uma união VarOpt truncada.
* [CVE-2026-103635: leitura fora dos limites em compact Theta sketch do datasketches-cpp](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-103635-leitura-fora-dos-f1a9f6.md) - Aviso de gravidade baixa sobre leitura fora dos limites na desserialização de compact Theta sketch no Apache DataSketches C++, com efeito de negação de serviço, nas versões 3.1.0 até 5.2.0.
* [CVE-2026-103634: leitura e gravação fora dos limites na desserialização de Count-Min sketch](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-103634-leitura-e-gravacao-150dce.md) - Alerta de segurança moderado sobre leitura e gravação fora dos limites na desserialização de Count-Min sketch no Apache DataSketches C++, publicado em 10 de outubro de 2026 na lista oss-sec.
* [CVE-2026-103513: leitura e gravação fora dos limites em CPC sketch (datasketches-cpp)](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-103513-leitura-e-gravacao-af8051.md) - Aviso de gravidade moderada sobre desserialização de CPC sketch no Apache DataSketches C++, nas versões 2.0.0-incubating até 5.2.0, publicado por Lee Rhodes em 10 de outubro de 2026 na lista oss-sec.
* [CVE-2026-103501: estouro de buffer na desserialização de HLL CouponList do Apache DataSketches](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-103501-estouro-de-buffer-f96ade.md) - Aviso moderado sobre estouro de buffer no heap ao desserializar sketches HLL em modo LIST no Apache DataSketches C++, com versões afetadas de 1.0.0-incubating até 5.2.0.
* [Cocriador do Empire Market recebe pena de 40 anos e acordo para entregar mais de US$ 100 milhões](https://inferencia.sistemaaguia.com/okf/pt/cyber/cocriador-do-empire-market-recebe-pena-308b16.md) - Um dos cocriadores do mercado clandestino Empire Market se declarou culpado de conspiração ligada a drogas e concordou em entregar mais de US$ 100 milhões em Bitcoin e propriedades na Virgínia.
* [Vulnerabilidades públicas sem correção no Cyrus SASL](https://inferencia.sistemaaguia.com/okf/pt/cyber/vulnerabilidades-publicas-sem-correcao-no-cyrus-d1774f.md) - Publicação na lista oss-sec, de 9 de outubro, informa que problemas de segurança divulgados publicamente no Cyrus SASL seguem sem resposta dos mantenedores e que não há nova versão desde 2022.
* [CVE-2026-102916: falha na emulação de prefixo rep no bhyve, divulgada pelo illumos](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-102916-falha-na-emulacao-2a06b0.md) - O illumos divulgou a CVE-2026-102916, relacionada à emulação incorreta de flags na instrução de prefixo rep do bhyve. O aviso foi publicado por Dan McDonald em 9 de outubro de 2026.
* [Múltiplas CVEs para illumos e distribuições: servidores door e nscd](https://inferencia.sistemaaguia.com/okf/pt/cyber/multiplas-cves-para-illumos-e-distribuicoes-86fac9.md) - O projeto illumos divulgou múltiplas CVEs que afetam servidores door, incluindo alocação ilimitada de descritores de arquivo e falhas de autorização. Este registro reúne os fatos publicados no feed oss-sec em 9 de outubro de 2026.
* [Japão confirma prisão de operador russo do Qilin e extradição para a Alemanha](https://inferencia.sistemaaguia.com/okf/pt/cyber/japao-confirma-prisao-de-operador-russo-6271b1.md) - A Agência Nacional de Polícia do Japão confirmou a prisão e a extradição para a Alemanha de um cidadão russo acusado de envolvimento com o grupo de ransomware Qilin, segundo reportagem do The Record.
* [Python 3.15 lançado: sentinel, frozendict, UTF-8 por padrão e melhorias no JIT](https://inferencia.sistemaaguia.com/okf/pt/cyber/python-3-15-lancado-sentinel-frozendict-9dd3e2.md) - A versão 3.15 da linguagem Python adiciona os tipos integrados sentinel e frozendict, adota UTF-8 por padrão e inclui melhorias no compilador JIT experimental. A informação vem de uma tradução automática de notícia publicada no feed da LWN.
* [Verificação de integridade do fluxo de controle chega ao compilador GCC do kernel](https://inferencia.sistemaaguia.com/okf/pt/cyber/verificacao-de-integridade-do-fluxo-de-37b1de.md) - Na GNU Tools Cauldron de 2026, um desenvolvedor do kernel apresentou mudanças no GCC para suportar CFI de borda direta no kernel, técnica que visa impedir ou detectar desvios do fluxo de controle.
* [Líder de operação de mulas financeiras que lavava ganhos de cibercriminosos se declara culpado](https://inferencia.sistemaaguia.com/okf/pt/cyber/lider-de-operacao-de-mulas-financeiras-20a1b4.md) - Um líder da Your Mule Cashout (YMCO) declarou-se culpado. Segundo a notícia, a rede organizou mulas financeiras nos EUA e na Europa entre 2007 e 2014 para lavar ganhos de cibercriminosos.
* [Vazamento na iRhythm, fabricante de sensores cardíacos vestíveis, afeta centenas de milhares](https://inferencia.sistemaaguia.com/okf/pt/cyber/vazamento-na-irhythm-fabricante-de-sensores-4f638d.md) - A iRhythm, conhecida por sensores cardíacos vestíveis, começou a notificar estados sobre o impacto de um vazamento de dados ocorrido no verão. Segundo o título da reportagem, o caso afeta centenas de milhares de pessoas.
* [FBI cita nova prisão ligada ao grupo ShinyHunters após vazamento de dados](https://inferencia.sistemaaguia.com/okf/pt/cyber/fbi-cita-nova-prisao-ligada-ao-3bb5ef.md) - O diretor do FBI afirmou que a agência seguirá trabalhando com parceiros para desarticular o que resta do grupo ShinyHunters e seus associados, onde quer que atuem.
* [Estado do systemd em 2026: realizações, tamanho e a questão do Kubernetes](https://inferencia.sistemaaguia.com/okf/pt/cyber/estado-do-systemd-em-2026-realizacoes-a35e3d.md) - Mantenedores do systemd revisaram as realizações do último ano e responderam perguntas sobre o tamanho e a saúde do projeto, além de uma eventual substituição do Kubernetes, durante a conferência All Systems Go! de 2026.
* [Hacktivistas bielorrussos admitem invasão de 2023 à rede de saúde de Moscou](https://inferencia.sistemaaguia.com/okf/pt/cyber/hacktivistas-bielorrussos-admitem-invasao-de-2023-5c3396.md) - O grupo Belarusian Cyber Partisans confirmou ter permanecido por meses na rede do Departamento de Saúde de Moscou, segundo reportagem do feed de The Record traduzida automaticamente.
* [Let's Encrypt reduz a validade dos certificados TLS para 64 dias em 2027](https://inferencia.sistemaaguia.com/okf/pt/cyber/let-s-encrypt-reduz-a-validade-e1d9a9.md) - A Let's Encrypt anunciou que, a partir de 10 de fevereiro de 2027, emitirá certificados TLS com 64 dias de validade, com o último de 90 dias expirando em 11 de maio de 2027. A mudança é a segunda etapa de um plano para 45 dias em 2028.
* [CVE-2026-103413: Apache Camel Karavan aplica recursos Kubernetes não validados](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-103413-apache-camel-karavan-fb0979.md) - Alerta de segurança com CVSS 8.8 sobre o Apache Camel Karavan da versão 4.0.0 até antes da 4.22.1, que aplica ao cluster todos os recursos do kubernetes.yaml sem validar tipos nem rejeitar configurações de pods sensíveis.
* [CVE-2026-103412: path traversal no Apache Camel Karavan via nome de arquivo do projeto](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-103412-path-traversal-no-918b32.md) - Aviso de 9 de outubro de 2026: a API de arquivos do projeto usava um nome fornecido sem restrição como segmento de caminho ao gravar no Git. CVSS 8.8; versões 3.18.0 até antes da 4.22.1.
* [OpenJPEG: estouro de heap corrigido na branch principal, mas ainda presente nas releases 2.5.3 e 2.5.4](https://inferencia.sistemaaguia.com/okf/pt/cyber/openjpeg-estouro-de-heap-corrigido-na-58380d.md) - Publicação no oss-sec de 9 de outubro de 2026 informa que um estouro de heap no OpenJPEG foi corrigido na branch principal, mas continua nas releases 2.5.3 e 2.5.4, e que o projeto está sem manutenção regular.
* [Atualizações de segurança de sexta-feira em distribuições Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacoes-de-seguranca-de-sexta-feira-c74172.md) - Distribuições como AlmaLinux, Debian, Fedora, Oracle, Red Hat, SUSE e Ubuntu publicaram atualizações de segurança para diversos pacotes, segundo um resumo traduzido automaticamente do feed do LWN.
* [CVE-2026-108039: Apache CXF limita elementos e caracteres em XML no StaxUtils](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-108039-apache-cxf-limita-e3434c.md) - Aviso de severidade baixa sobre a falta de limites no StaxUtils do Apache CXF, que pode consumir memória e CPU ao analisar documentos XML muito grandes. Versões 3.6, 4.0 e 4.2 estão listadas como afetadas.
* [CVE-2026-107938: cliente Netty do Apache CXF não verifica nome do host no certificado TLS](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-107938-cliente-netty-do-b24a8d.md) - Aviso do Apache CXF sobre o cliente HTTP baseado em Netty, que não verifica se o nome do host corresponde ao certificado TLS do servidor, com versões afetadas e faixas corrigidas.
* [CVE-2026-107937: Apache CXF pode ter limites de cabeçalhos de anexos contornados](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-107937-apache-cxf-pode-302345.md) - Aviso de baixa severidade sobre o Apache CXF: o parser de cabeçalhos de anexos multipart/MTOM não aplicava totalmente os limites configurados, o que pode levar ao esgotamento de memória. Versões corrigidas: 4.2.4, 4.1.9 e 3.6.13.
* [CVE-2026-100227: falha de XML Signature wrapping no módulo JAX-RS do Apache CXF](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-100227-falha-de-xml-63b394.md) - Aviso de severidade moderada sobre interceptores de assinatura XML do Apache CXF que não garantiam que o XML entregue à aplicação estivesse coberto pela assinatura verificada. Versões corrigidas estão listadas.
* [CVE-2026-97791: STSTokenValidator do Apache CXF pode aceitar afirmações SAML não confiáveis](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-97791-ststokenvalidator-do-apache-71a90a.md) - Aviso de segurança sobre o STSTokenValidator do Apache CXF, que compartilha o resultado da validação de assinatura SAML entre solicitações. Versões de 4.2.0 até antes de 4.2.4, de 4.0.0 até antes de 4.1.9 e anteriores à 3.6.13 são citadas como afetadas.
* [CVE-2026-97468: Apache CXF permite contornar autenticação via cache fraco de tokens STS](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-97468-apache-cxf-permite-5c1607.md) - Aviso de segurança sobre o Apache CXF: tokens STS validados eram guardados em cache com hash não criptográfico de 32 bits, o que pode permitir que um atacante crie um token com colisão. São indicadas versões corrigidas.
* [CVE-2026-86463: negação de serviço no parser FIQL do Apache CXF](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-86463-negacao-de-servico-629f1b.md) - Vulnerabilidade de severidade baixa no parser de consultas FIQL do Apache CXF, divulgada em 9 de outubro de 2026, pode causar negação de serviço em faixas de versões específicas.
* [Parlamentares alertam que acordo de treinamento de IA pode expor dados da Spirit Airlines](https://inferencia.sistemaaguia.com/okf/pt/cyber/parlamentares-alertam-que-acordo-de-treinamento-3ff6fa.md) - Em outubro de 2026, parlamentares dos EUA alertaram que uma venda proposta da Spirit Airlines, ligada a um acordo de treinamento de IA, poderia expor e-mails, mensagens e registros pessoais, trabalhistas e financeiros.
* [USN-8910-1: vulnerabilidades no libxml2 com negação de serviço, execução de código, XXE e SSRF](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8910-1-vulnerabilidades-no-libxml2-d14fe0.md) - Aviso do Ubuntu Security sobre seis falhas no libxml2 que podem causar negação de serviço, execução de código, injeção XXE e SSRF. Uma delas afeta apenas o Ubuntu 26.04 LTS.
* [Vulnerabilidades corrigidas em golang.org/x/net v0.60.0](https://inferencia.sistemaaguia.com/okf/pt/cyber/vulnerabilidades-corrigidas-em-golang-org-x-1d4cfa.md) - O projeto Go marcou a versão v0.60.0 de golang.org/x/net para corrigir vulnerabilidades, incluindo exaustão de memória em servidor HTTP/2 causada por cabeçalhos Trailer. O aviso foi encaminhado pelo feed oss-sec em 8 de outubro de 2026.
* [Go 1.27.2 e Go 1.26.9 trazem 15 correções de segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/go-1-27-2-e-go-cf337d.md) - Em 8 de outubro de 2026, o projeto Go lançou as versões 1.27.2 e 1.26.9, atualizações pontuais que incluem 15 correções de segurança segundo o anúncio do projeto.
* [Coalizão internacional desativa ferramentas da Integrity Tech ligadas ao Flax Typhoon](https://inferencia.sistemaaguia.com/okf/pt/cyber/coalizao-internacional-desativa-ferramentas-da-integrity-239320.md) - Estados Unidos e outras nações derrubaram ferramentas digitais e infraestrutura da Integrity Tech, empresa sediada em Pequim, usadas em varreduras de vulnerabilidades e, em alguns casos, invasões, como parte da campanha Flax Typhoon.
* [Cisco Talos: malware que tenta manipular análises assistidas por IA](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisco-talos-malware-que-tenta-manipular-8755e6.md) - A Cisco Talos descreve técnicas de malware que tentam manipular análises assistidas por IA e recomenda tratar textos extraídos de amostras como evidência, não como instruções. O conteúdo é de 8 de outubro de 2026.
* [Aviso USN-8909-1: falha de negação de serviço no libde265 com fluxos H.265 malformados](https://inferencia.sistemaaguia.com/okf/pt/cyber/aviso-usn-8909-1-falha-de-946fb8.md) - O feed Ubuntu Security publicou o aviso USN-8909-1 sobre o libde265, biblioteca de decodificação H.265. Fluxos de bits elaborados podem causar desreferência de ponteiro NULL e falha do programa.
* [Rust Foundation descreve o processo de metas do projeto Rust para equipes do Rust for Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/rust-foundation-descreve-o-processo-de-c53e54.md) - Tomáš Šedovič, gerente de programas da Rust Foundation, apresentou na Kangrejos 2026 como o projeto Rust organiza, acompanha e altera suas metas, pensando nos desenvolvedores do Rust for Linux.
* [EUA acusam CEO de empresa de recuperação de ransomware de pagar resgates em segredo](https://inferencia.sistemaaguia.com/okf/pt/cyber/eua-acusam-ceo-de-empresa-de-134bcf.md) - O Departamento de Justiça dos EUA acusou o dono de uma empresa de recuperação de ransomware de fraude eletrônica por supostamente ocultar pagamentos de resgate e cobrar valores excessivos das vítimas dos ataques.
* [ASOS: invasores acessaram conta de funcionário e enviaram notificação push fraudulenta](https://inferencia.sistemaaguia.com/okf/pt/cyber/asos-invasores-acessaram-conta-de-funcionario-e7848a.md) - A ASOS informou que invasores acessaram a conta de um funcionário e enviaram uma notificação push fraudulenta. A investigação, feita com especialistas externos, identificou acesso a nomes, contatos e algumas informações não pessoais de contas.
* [Reconstruindo a atividade de agentes de IA: dois novos scripts para análise forense](https://inferencia.sistemaaguia.com/okf/pt/cyber/reconstruindo-a-atividade-de-agentes-de-e883b8.md) - Pesquisador descreve busca por evidências de histórico de conversas no OpenCode e no Hermes, para apoiar investigações forenses de uso de IA. Conteúdo publicado em 8 de outubro de 2026 via feed do SANS ISC.
* [Ladrão de criptomoedas com fraude de troca de SIM é condenado a dois anos e meio em Londres](https://inferencia.sistemaaguia.com/okf/pt/cyber/ladrao-de-criptomoedas-com-fraude-de-ce1abc.md) - Um homem de 25 anos que ajudou a roubar quase US$ 260 mil em criptomoedas por meio de fraude de troca de SIM foi condenado a dois anos e meio de prisão em um tribunal de Londres, segundo o feed de The Record.
* [Disputa no kernel Linux sobre slots de swap e arquivos persistentes](https://inferencia.sistemaaguia.com/okf/pt/cyber/disputa-no-kernel-linux-sobre-slots-675a68.md) - Duas propostas concorrentes tratam o vínculo entre slots do cache de swap e o espaço em arquivos de swap persistentes no kernel Linux, sem consenso para integração na linha principal.
* [USN-8907-1: falha na verificação de SubjectAltName de IP no libgit2](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8907-1-falha-na-verificacao-f3b3e7.md) - Aviso da Ubuntu Security descreve falha na validação de certificados TLS do libgit2, que pode permitir ataque de intermediário e exposição de informações confidenciais, segundo o texto publicado em 8 de outubro de 2026.
* [USN-8902-1: vulnerabilidade de estouro de inteiro com sinal no libarchive ao processar ZIP criptografado](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8902-1-vulnerabilidade-de-estouro-42edcd.md) - Aviso do Ubuntu Security sobre estouro de inteiro com sinal no gravador ZIP do libarchive ao processar entradas criptografadas, com risco de falha ou execução de código arbitrário.
* [Atualizações de segurança de quinta-feira para distribuições Linux e pacotes de software](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacoes-de-seguranca-de-quinta-feira-26f471.md) - Resumo de atualizações de segurança publicadas por AlmaLinux, Debian, Fedora, Mageia, Oracle, Slackware, SUSE e Ubuntu para pacotes como kernel, glibc, firefox, bind, sudo e vim, segundo tradução automática de um feed de notícias.
* [USN-8906-1: vulnerabilidades corrigidas no kernel Linux (IBM)](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8906-1-vulnerabilidades-corrigidas-no-9c3d19.md) - Aviso da Ubuntu Security USN-8906-1 descreve uma atualização que corrige numerosas falhas no kernel Linux, incluindo um problema de invalidação de TLB em processadores Arm (CVE-2025-10263).
* [Aviso USN-8905-1: falhas corrigidas no kernel Linux (GCP)](https://inferencia.sistemaaguia.com/okf/pt/cyber/aviso-usn-8905-1-falhas-corrigidas-99d73f.md) - A Ubuntu Security publicou o aviso USN-8905-1, com atualização do kernel Linux que corrige vulnerabilidades em arquitetura, drivers, sistemas de arquivos e rede. O aviso lista muitos identificadores CVE.
* [USN-8904-1: falhas corrigidas no kernel Linux para Azure](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8904-1-falhas-corrigidas-no-3f9ff6.md) - Aviso Ubuntu USN-8904-1 descreve uma atualização do kernel Linux para Azure que corrige vários problemas de segurança em subsistemas, drivers, sistemas de arquivos e componentes de rede. O texto recebido está truncado, então a lista completa de identificadores deve ser conferida na fonte original.
* [USN-8903-1: vulnerabilidades no kernel Linux corrigidas pela Ubuntu](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8903-1-vulnerabilidades-no-kernel-88b853.md) - Aviso da Ubuntu Security descreve uma atualização que corrige diversas falhas no kernel Linux em drivers, sistemas de arquivos, rede, memória e KVM. O texto recebido está truncado e não permite contar todos os identificadores CVE.
* [CVE-2026-59265 no Apache OpenOffice: dúvida sobre impacto no LibreOffice](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-59265-no-apache-openoffice-6e8e94.md) - Mensagem na lista oss-sec, publicada em 7 de outubro de 2026, pergunta se a falha CVE-2026-59265 do Apache OpenOffice, que pode permitir controle do sistema por meio de documento malicioso, também atinge o LibreOffice.
* [CVE-2026-71896: Apache DolphinScheduler expõe informações de contas de usuários](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-71896-apache-dolphinscheduler-expoe-48a427.md) - Aviso de segurança sobre falha de autorização no Apache DolphinScheduler anterior à versão 3.4.3, com gravidade crítica, que permite a usuários autenticados obter dados de contas de terceiros.
* [CVE-2026-71895: Apache DolphinScheduler expõe kubeconfig a usuários não administradores](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-71895-apache-dolphinscheduler-expoe-111457.md) - Advisory de gravidade importante: usuários autenticados sem perfil de administrador podem acessar dados kubeconfig com credenciais do Kubernetes. Afetadas as versões 3.1.0 até antes da 3.4.3.
* [CVE-2026-71183: falha de autorização no Apache DolphinScheduler expõe fontes de dados e senhas](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-71183-falha-de-autorizacao-a79447.md) - Advisory divulgado em 7 de outubro de 2026 no feed oss-sec: usuários autenticados podem obter dados de conexão de fontes de dados sem autorização nas versões anteriores à 3.4.3 do Apache DolphinScheduler.
* [ISC Stormcast de 8 de outubro de 2026: episódio anunciado no feed](https://inferencia.sistemaaguia.com/okf/pt/cyber/isc-stormcast-de-8-de-outubro-fe98d1.md) - Item de feed que anuncia o episódio do ISC Stormcast de quinta-feira, 8 de outubro de 2026, com o endereço do episódio. O corpo não traz descrição nem resumo dos temas.
* [CVE-2026-66087: bypass de autorização em paradas e savepoints no Apache DolphinScheduler](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-66087-bypass-de-autorizacao-00fcb6.md) - Aviso moderado sobre o Apache DolphinScheduler: usuários autenticados podem parar instâncias de tarefas e criar savepoints em projetos sem autorização. Versões anteriores à 3.4.3 são afetadas.
* [CVE-2026-66084: bypass de autorização no Apache DolphinScheduler (endpoint with-upstream)](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-66084-bypass-de-autorizacao-9e6aa0.md) - Publicada no feed oss-sec por Wenjun Ruan em 7 de outubro, a falha de gravidade moderada permite que usuários autenticados modifiquem definições de tarefas em projetos aos quais não têm acesso. Versões anteriores à 3.4.3 são afetadas.
* [CVE-2026-66082: Apache DolphinScheduler permite bypass de autorização entre projetos na API](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-66082-apache-dolphinscheduler-permite-4c74b5.md) - Aviso de segurança moderado: usuários autenticados do Apache DolphinScheduler anterior à 3.4.3 podem operar agendamentos, definições de fluxo e instâncias de tarefas de outros projetos.
* [Edição semanal do LWN.net de 8 de outubro de 2026: kernel, Rust, Python e segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/edicao-semanal-do-lwn-net-de-05da75.md) - Resumo público da edição semanal do LWN.net de 8 de outubro de 2026, com falhas de kernel, pacote Chromium do Gentoo, ponteiros inteligentes de Rust, escalonador LAVD e atualizações de segurança.
* [Tor 0.4.9.14 lançado com correções de segurança de alta gravidade](https://inferencia.sistemaaguia.com/okf/pt/cyber/tor-0-4-9-14-lancado-b6bb69.md) - A versão 0.4.9.14 do Tor, publicada em 7 de outubro de 2026, traz correções importantes de bugs de alta gravidade em relay, cliente, serviço onion e autoridade, e os mantenedores recomendam atualização rápida.
* [OSSN-0109: bypass de associação de métricas entre projetos no Gnocchi](https://inferencia.sistemaaguia.com/okf/pt/cyber/ossn-0109-bypass-de-associacao-de-8efd50.md) - Aviso OSSN-0109, publicado em 7 de outubro de 2026 no feed oss-sec pelo mantenedor Goutham Pacha Ravi: usuários autenticados podem associar métricas a recursos de outros usuários ao informar resource_id no endpoint de criação de métricas do Gnocchi.
* [Errata 1 do OSSA-2026-043: falha no Zaqar do OpenStack permite acesso a filas entre projetos](https://inferencia.sistemaaguia.com/okf/pt/cyber/errata-1-do-ossa-2026-043-097e03.md) - A errata 1 do aviso OSSA-2026-043 atribui a CVE-2026-107363 a uma falha no WebSocket do Zaqar, serviço de filas do OpenStack, que permite acesso a filas de outros projetos por substituição de projeto. O aviso lista as versões a partir de 1.0.0 como afetadas.
* [EUA oferecem recompensa de US$ 10 milhões por suspeito chinês ligado à campanha Hafnium](https://inferencia.sistemaaguia.com/okf/pt/cyber/eua-oferecem-recompensa-de-us-10-ba528c.md) - Autoridades dos EUA oferecem US$ 10 milhões por informações sobre um suspeito apontado como figura de destaque na campanha Hafnium, em que hackers invadiram milhares de computadores e roubaram grandes volumes de documentos.
* [USN-8896-1: falhas de execução de código e negação de serviço nos GStreamer Ugly Plugins](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8896-1-falhas-de-execucao-32104a.md) - Aviso do Ubuntu Security sobre tratamento incorreto de arquivos RealMedia e ASF malformados nos GStreamer Ugly Plugins, com riscos de execução de código, negação de serviço e exposição de informações.
* [Falhas já corrigidas em Microsoft, Adobe, Apple e Foxit reveladas pela Cisco Talos](https://inferencia.sistemaaguia.com/okf/pt/cyber/falhas-ja-corrigidas-em-microsoft-adobe-313ba3.md) - A Cisco Talos divulgou vulnerabilidades já corrigidas pelos fornecedores em Foxit Reader, Windows, Photoshop e macOS, incluindo risco de execução remota de código e de escalonamento de privilégios.
* [USN-8900-1: falhas no pacote Go Networking em HTTP/2, HTML e IDNA](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8900-1-falhas-no-pacote-0ce912.md) - Aviso do Ubuntu Security de 7 de outubro de 2026 lista oito CVEs no pacote Go Networking, com possível negação de serviço, XSS e bypass de controle de acesso.
* [Legisladores pedem US$ 11 milhões para apoio psicológico no Cyber Command](https://inferencia.sistemaaguia.com/okf/pt/cyber/legisladores-pedem-us-11-milhoes-para-e95796.md) - Legisladores que supervisionam a política cibernética militar defendem incluir na legislação de gastos com defesa um programa de saúde mental de US$ 11 milhões para o Cyber Command, sediado em Fort Meade, Maryland.
* [Tribunais do Arizona relatam roubo de dados de mais de 1,3 milhão de pessoas](https://inferencia.sistemaaguia.com/okf/pt/cyber/tribunais-do-arizona-relatam-roubo-de-52109c.md) - Uma investigação identificou a invasão do FARE, programa estadual usado pelos tribunais do Arizona para cobrar multas e dívidas relacionadas a infrações de trânsito e criminais. O caso foi noticiado em outubro de 2026.
* [OSSA-2026-043: Zaqar do OpenStack permite acesso a filas de outros projetos via WebSocket](https://inferencia.sistemaaguia.com/okf/pt/cyber/ossa-2026-043-zaqar-do-openstack-e62806.md) - Aviso de segurança de 7 de outubro de 2026 sobre substituição de projeto no Zaqar, serviço de filas do OpenStack, pelo canal WebSocket. CVE ainda pendente e lista de versões afetadas incompleta no feed.
* [CVE-2026-103371: Apache Geode grava informações confidenciais em log; atualize para a 2.0.3](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-103371-apache-geode-grava-4d7fab.md) - Falha moderada no Apache Geode Web Management pode inserir informações confidenciais em arquivos de log. As versões 2.0.0 até antes da 2.0.3 são afetadas, e a correção está na 2.0.3.
* [CVE-2026-92415: falha de severidade média no cliente WebDAV/DavEx do Apache Jackrabbit](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92415-falha-de-severidade-246df7.md) - Advisory publicado em 7 de outubro de 2026 sobre o cliente WebDAV/DavEx do Apache Jackrabbit, com severidade média (CVSS 4.0: 6.9). Entrada controlada externamente pode selecionar classes ou código nas faixas 2.20, 2.22 e 2.23 afetadas.
* [Charon: API estável para analisar programas Rust](https://inferencia.sistemaaguia.com/okf/pt/cyber/charon-api-estavel-para-analisar-programas-f0b03c.md) - Matéria traduzida automaticamente sobre o projeto Charon, que busca oferecer uma API estável para acessar informações internas do compilador Rust e facilitar seu uso por outras ferramentas.
* [CVE-2026-92414: falha crítica no Apache Jackrabbit permite reuso de sessões em cache](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92414-falha-critica-no-ccdaaf.md) - Aviso de 7 de outubro de 2026 descreve falha crítica (CVSS 4.0: 9,3) no servidor WebDAV do Apache Jackrabbit que permite reutilizar sessões autenticadas em cache sem autenticação prévia, com risco de acesso entre usuários.
* [Juiz de Oklahoma descarta provas de câmeras Flock após decisão da Suprema Corte sobre geofencing](https://inferencia.sistemaaguia.com/okf/pt/cyber/juiz-de-oklahoma-descarta-provas-de-767edd.md) - Um juiz federal de Oklahoma descartou provas de câmeras Flock em um caso de tráfico de drogas, influenciado por uma decisão recente da Suprema Corte sobre geofencing e provas digitais.
* [SANS ISC observa varreduras ligadas à falha de acesso a arquivos do Atlassian CVE-2026-21589](https://inferencia.sistemaaguia.com/okf/pt/cyber/sans-isc-observa-varreduras-ligadas-a-a6aebc.md) - Em 5 de outubro, a Atlassian publicou correções para vários produtos contra uma falha de acesso arbitrário a arquivos. O SANS ISC relata varreduras relacionadas, com risco de leitura de arquivos de configuração.
* [Coalizão pede à CISA diretriz federal obrigatória para segurança de tecnologia operacional (OT)](https://inferencia.sistemaaguia.com/okf/pt/cyber/coalizao-pede-a-cisa-diretriz-federal-154032.md) - Em 7 de outubro de 2026, a Operational Technology Cybersecurity Coalition pediu à CISA uma nova diretriz federal centrada em tecnologia operacional, usada para monitorar e controlar infraestrutura crítica.
* [ShinyHunters extorquiu unidade desmembrada da Boeing antes de detenções](https://inferencia.sistemaaguia.com/okf/pt/cyber/shinyhunters-extorquiu-unidade-desmembrada-da-boeing-a70171.md) - Relato do KrebsOnSecurity associa a tentativa de extorsão de uma unidade desmembrada da Boeing ao grupo ShinyHunters, à prisão de um suspeito na Jordânia e à exploração da falha CVE-2026-35273 no PeopleSoft.
* [Escalonador LAVD: evolução de jogos para servidores Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/escalonador-lavd-evolucao-de-jogos-para-3ca036.md) - Resumo de apresentação no Kernel Recipes 2026 sobre o escalonador LAVD, criado para jogos e hoje usado em outros tipos de carga de trabalho.
* [Raspberry Pi Desktop chega à arquitetura x86-64 baseado no Debian 13](https://inferencia.sistemaaguia.com/okf/pt/cyber/raspberry-pi-desktop-chega-a-arquitetura-4352f8.md) - O Raspberry Pi OS baseado no Debian 13 (trixie) foi lançado para PCs x86-64 com versão Desktop de 64 bits, conforme anúncio de Simon Long repercutido no feed do LWN.
* [USN-8895-1: falha no Sudo permite contornar restrições de horário via variável TZ](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8895-1-falha-no-sudo-bf01e3.md) - Aviso Ubuntu Security descreve falha no Sudo em que regras com NOTBEFORE ou NOTAFTER, sem indicador de fuso no fim do registro de data e hora, podem permitir execução de comandos fora da janela autorizada por um atacante local.
* [Atualizações de segurança de quarta-feira em distribuições Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacoes-de-seguranca-de-quarta-feira-631ff5.md) - Distribuições Linux publicaram atualizações de segurança para numerosos pacotes, incluindo kernel, OpenSSH, Sudo, Firefox, Chromium, Docker e componentes de rede, segundo o resumo traduzido do feed de LWN.
* [USN-8894-1: cinco CVEs no Poppler com risco de negação de serviço e execução de código](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8894-1-cinco-cves-no-bec5a1.md) - Aviso do feed Ubuntu Security lista cinco falhas no Poppler, biblioteca de leitura de PDF: estouros de inteiro e uma desreferência de ponteiro nulo que podem causar negação de serviço e, em alguns casos, execução de código arbitrário.
* [USN-8893-1: falhas de escrita além de buffer no libwebsockets](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8893-1-falhas-de-escrita-6980f6.md) - Aviso do Ubuntu Security sobre duas falhas no libwebsockets, uma no processamento de HTTP/2 (HPACK) e outra no processamento de CBOR. Ambas podem causar escrita além do fim de um buffer e, em tese, execução de código arbitrário.
* [Agentes de IA já automatizam ataques, segundo artigo da Cisco Talos](https://inferencia.sistemaaguia.com/okf/pt/cyber/agentes-de-ia-ja-automatizam-ataques-154de0.md) - Artigo da Cisco Talos afirma que agentes de IA já automatizam ataques cibernéticos contra infraestrutura pública e recomenda preparar resposta a incidentes, mapear caminhos de ataque e reforçar controles e detecção internos.
* [Aviso LSN-0122-1: correções de segurança no kernel Linux (Ubuntu Security)](https://inferencia.sistemaaguia.com/okf/pt/cyber/aviso-lsn-0122-1-correcoes-de-d46128.md) - Aviso de 7 de outubro de 2026 que lista correções no kernel Linux para falhas de use-after-free, corrupção de memória, condições de corrida e problemas em drivers e sistemas de arquivos.
* [Android apresenta enclave de próxima geração para IA no dispositivo](https://inferencia.sistemaaguia.com/okf/pt/cyber/android-apresenta-enclave-de-proxima-geracao-bfae50.md) - Segundo o resumo do feed de Google Security, o Android passa a ter um enclave de próxima geração para IA local, voltado a assistentes pessoais proativos. O trecho disponível é truncado e não detalha a arquitetura.
* [Antena de plasma transmite e recebe ondas de rádio, segundo pesquisadores](https://inferencia.sistemaaguia.com/okf/pt/cyber/antena-de-plasma-transmite-e-recebe-021a67.md) - Pesquisadores apresentam uma antena que usa plasma, o quarto estado da matéria, para estabelecer conexões sem fio. Os autores comparam o dispositivo a um sabre de luz. O texto não traz detalhes de segurança cibernética nem recomendações de proteção.
* [Supercapacitor de cimento para energia local em edifícios inteligentes](https://inferencia.sistemaaguia.com/okf/pt/cyber/supercapacitor-de-cimento-para-energia-local-8f0bf5.md) - Proposta descrita no texto: usar um supercapacitor de cimento para gerar, armazenar e utilizar energia no mesmo local de uma casa ou escritório. O conteúdo fornecido não traz informações de segurança cibernética.
* [Pwn2Own Ireland 2026: resultados do segundo dia](https://inferencia.sistemaaguia.com/okf/pt/cyber/pwn2own-ireland-2026-resultados-do-segundo-18b543.md) - Relato da Zero Day Initiative sobre o segundo dia do Pwn2Own Ireland 2026, com 24 tentativas programadas e cerca de US$ 780.000 em prêmios disponíveis.
* [CVE-2026-97146: Apache YuniKorn permite contornar controle de admissão por rótulo falsificado](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-97146-apache-yunikorn-permite-3f9337.md) - Aviso de segurança sobre o Apache YuniKorn 1.9.0 e anteriores: um rótulo secundário definido no pod desativa verificações de anotação do usuário. Correção na versão 1.10.0. Severidade média (CVSS 4.0: 4.8).
* [CVE-2026-92393: Apache YuniKorn permite contornar controle de admissão via UPDATE de workload](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92393-apache-yunikorn-permite-04b28b.md) - Aviso publicado em 7 de outubro de 2026 por Wilfred Spiegelenburg na lista oss-sec. No YuniKorn 1.9.0 e anteriores, a operação UPDATE de workload não aplica verificações de rótulos e anotações do usuário. Severidade CVSS 4.0: 2.0 (baixa). Versões afetadas: anteriores à 1.10.0.
* [CVE-2026-78243: Apache YuniKorn pode travar ao processar o atributo memberOf do LDAP](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-78243-apache-yunikorn-pode-d114d3.md) - Aviso de segurança de 7 de outubro de 2026: com o resolvedor de grupos LDAP configurado, o YuniKorn 1.8.0 até versões anteriores à 1.10.0 pode travar por leitura fora dos limites. CVSS 4.0 2.1, severidade baixa.
* [Alerta do X.Org: falhas no X server e no Xwayland corrigidas em outubro de 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/alerta-do-x-org-falhas-no-092864.md) - O X.Org publicou correções de segurança para várias falhas no X server e no Xwayland, nas versões xorg-server-21.1.25 e xwayland-24.1.14, segundo aviso de 7 de outubro de 2026.
* [CVE-2026-97720: Apache Impala aceita tokens JWT sem validar a assinatura no executor](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-97720-apache-impala-aceita-6c82f1.md) - Aviso de severidade baixa: o servidor web dos executores do Apache Impala não valida assinaturas de tokens JWT/OAuth, o que pode permitir acesso a recursos quando esse modo está habilitado. Afeta as versões 4.1.0 até 4.5.2.
* [CVE-2026-93684: XSS armazenado em planos de consulta do Apache Impala](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-93684-xss-armazenado-em-4d8919.md) - Usuário com permissão SELECT pode inserir JavaScript em um alias de tabela, executado no navegador de quem abrir o plano de consulta na interface web. Afeta versões 2.7.0 a 4.5.2; a correção está na 4.5.3.
* [CVE-2026-90466: path traversal no Apache Impala 4.5.2 ao carregar JARs](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-90466-path-traversal-no-4fc841.md) - Aviso de severidade importante: um caminho relativo manipulado pode contornar trusted_jar_paths no Impala 4.5.2 e carregar um JAR controlado por invasor. A correção está na versão 4.5.3.
* [CVE-2026-105244: log4net remove silenciosamente conteúdo não ASCII no RemoteSyslogAppender](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-105244-log4net-remove-silenciosamente-05b5b1.md) - Advisory de severidade moderada sobre o Apache log4net: o RemoteSyslogAppender remove caracteres fora do ASCII visível e do espaço dos registros nas versões anteriores à 3.5.0.
* [CVE-2026-105240: caractere NUL trunca registros do OutputDebugStringAppender no log4net](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-105240-caractere-nul-trunca-c72c22.md) - Advisory moderado do Apache log4net: um caractere NUL no conteúdo registrado encerra a saída de depuração do OutputDebugStringAppender nas versões anteriores à 3.5.0.
* [CVE-2026-105243: log4net descarta registros grandes no EventLogAppender](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-105243-log4net-descarta-registros-b02d3a.md) - Advisory do Apache log4net sobre o EventLogAppender: mensagens longas são truncadas para um tamanho acima do aceito pelo Windows Event Log e descartadas sem aviso. Severidade moderada, CVSS 3.1 de 5.3.
* [CVE-2026-105242: falha em log4net pode descartar evento no conversor aspnet-request](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-105242-falha-em-log4net-e0b2d5.md) - Vulnerabilidade de severidade moderada (CVSS 3.1: 5.3) no Apache log4net: a leitura de parâmetros da requisição pode acionar uma falha de validação do ASP.NET e impedir o registro do evento no conversor aspnet-request. Versões anteriores à 3.5.0 são afetadas.
* [CVE-2026-105241: log4net descarta lote do SmtpPickupDirAppender com conteúdo não codificável](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-105241-log4net-descarta-lote-1180ee.md) - Vulnerabilidade moderada no SmtpPickupDirAppender do Apache log4net: conteúdo que o gravador de e-mail não consegue codificar, como um par UTF-16 não pareado, pode fazer todo o lote ser descartado. Afeta versões anteriores à 3.5.0.
* [CVE-2026-105239: caractere NUL trunca registros do EventLogAppender no Apache log4net](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-105239-caractere-nul-trunca-071e91.md) - Alerta do feed oss-sec de 6 de outubro de 2026 sobre o EventLogAppender do Apache log4net. Um caractere NUL no conteúdo registrado encerra o registro gerado no Windows Event Log. Severidade moderada, CVSS 3.1 de 5.3.
* [CVE-2026-105111: XSS armazenado no Apache Commons BCEL por strings de classe sem escape](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-105111-xss-armazenado-no-579972.md) - Aviso de severidade baixa sobre o Class2HTML do Apache Commons BCEL, que gera páginas com strings de classe sem escape e permite XSS armazenado nas versões anteriores à 6.13.0. Publicado por Gary D. Gregory em 06 de outubro, com pontuações CVSS 3.1 e 4.0 divulgadas.
* [CVE-2026-94114: recursão ilimitada no Apache Commons BCEL ao analisar classes](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-94114-recursao-ilimitada-no-a61d7d.md) - Aviso de segurança sobre atributos Code e Record aninhados que podem causar recursão ilimitada no ClassParser do Apache Commons BCEL anterior à 6.13.0. Severidade importante, com CVSS 3.1 de 5.9 e CVSS 4.0 de 8.2.
* [ISC Stormcast de 7 de outubro de 2026: aviso de publicação de episódio](https://inferencia.sistemaaguia.com/okf/pt/cyber/isc-stormcast-de-7-de-outubro-1c82a3.md) - O feed informa a publicação do episódio do ISC Stormcast de quarta-feira, 7 de outubro de 2026. O item traz título, data e link para a página do episódio, mas não descreve o conteúdo.
* [Let's Encrypt terá certificados de 64 dias por padrão a partir de 10 de fevereiro de 2027](https://inferencia.sistemaaguia.com/okf/pt/cyber/let-s-encrypt-tera-certificados-de-e17fa1.md) - A Let's Encrypt passa a emitir e renovar certificados com validade de 64 dias em 10 de fevereiro de 2027 e recomenda testar a renovação automatizada no ambiente de staging a partir de 14 de outubro de 2026.
* [USN-8892-1: token do Ubuntu Pro para WSL exposto em argumentos de linha de comando](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8892-1-token-do-ubuntu-82e512.md) - Aviso de segurança da Ubuntu: o token de anexação do Ubuntu Pro para WSL aparecia nos argumentos da linha de comando ao habilitar uma assinatura, podendo expor informações confidenciais e acesso aos repositórios do Ubuntu Pro.
* [Aviso Ubuntu USN-8891-1: falha no librsvg com declarações XML duplicadas](https://inferencia.sistemaaguia.com/okf/pt/cyber/aviso-ubuntu-usn-8891-1-falha-dc8b5f.md) - Aviso de segurança do Ubuntu sobre o librsvg: declarações duplicadas de entidades XML em SVG podem levar a negação de serviço ou execução de código arbitrário, segundo o texto do aviso.
* [Radar: aviso USN-8890-1 sobre vulnerabilidades no libsoup](https://inferencia.sistemaaguia.com/okf/pt/cyber/radar-aviso-usn-8890-1-sobre-03f746.md) - Aviso do Ubuntu Security com correções para falhas no libsoup que podem causar negação de serviço, exposição de informações e contorno de controles, publicado em 6 de outubro de 2026.
* [USN-8884-1: falhas de segurança no bootloader U-Boot (Ubuntu)](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8884-1-falhas-de-seguranca-355b2b.md) - Aviso do Ubuntu Security sobre quatro CVEs no U-Boot, que envolvem metadados ZFS, sistemas ext4 e tráfego IP fragmentado, com impacto possível de execução de código ou negação de serviço.
* [Suposto criador de malware para caixas eletrônicos comparece a tribunal em Nebraska](https://inferencia.sistemaaguia.com/okf/pt/cyber/suposto-criador-de-malware-para-caixas-7757bd.md) - Notícia do feed de The Record: um suposto criador de malware para caixas eletrônicos comparece a tribunal em Nebraska após prisão. Segundo a fonte, ele foi incluído em março na lista dos Dez Fugitivos Mais Procurados do FBI, como primeiro cibercriminoso a entrar nela.
* [USN-8889-1: correções em subsistemas do kernel Linux OEM e falha RMP em processadores AMD](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8889-1-correcoes-em-subsistemas-1c317d.md) - Boletim de segurança do feed Ubuntu Security sobre diversas falhas em subsistemas do kernel Linux OEM, incluindo um problema em verificações RMP de processadores AMD que pode afetar a integridade da memória de convidados SEV-SNP.
* [USN-8888-1: vulnerabilidades no kernel Linux para Azure](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8888-1-vulnerabilidades-no-kernel-9feb3c.md) - Aviso da Ubuntu Security, traduzido automaticamente, que corrige várias falhas no kernel Linux das variantes Azure, incluindo o CVE-2023-20585, sobre verificações RMP em processadores AMD com SEV-SNP.
* [Aviso USN-8885-1: falhas de validação e estouro de buffer no FluidSynth](https://inferencia.sistemaaguia.com/okf/pt/cyber/aviso-usn-8885-1-falhas-de-134a50.md) - O aviso USN-8885-1, do feed Ubuntu Security, descreve duas vulnerabilidades no FluidSynth que podem causar negação de serviço ou execução de código arbitrário por um invasor remoto.
* [USN-8887-1: atualização do kernel Linux corrige falhas, incluindo problema em convidados SEV-SNP](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8887-1-atualizacao-do-kernel-813759.md) - Aviso do Ubuntu Security sobre atualização do kernel Linux com numerosas correções, incluindo problema de integridade de memória de convidados SEV-SNP (CVE-2023-20585). A lista informa muitos CVEs em diversos subsistemas.
* [USN-8886-1: atualização de segurança do kernel Linux para NVIDIA Tegra e vários subsistemas](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8886-1-atualizacao-de-seguranca-e3f92e.md) - Aviso do Ubuntu Security descreve correções em numerosos subsistemas do kernel Linux, incluindo drivers NVIDIA Tegra, sistemas de arquivos e rede, com uma longa lista de CVEs citadas.
* [Autoridades sul-coreanas suspeitam que agentes de IA foram usados em invasões a bancos](https://inferencia.sistemaaguia.com/okf/pt/cyber/autoridades-sul-coreanas-suspeitam-que-agentes-71cced.md) - Segundo relatos repassados pelo feed de The Record, dados pessoais de ao menos 68 mil pessoas teriam sido expostos em violações de sete instituições financeiras da Coreia do Sul, que as autoridades suspeitam ter sido feitas com agentes de IA.
* [Python: random não serve para senhas e tokens; use secrets](https://inferencia.sistemaaguia.com/okf/pt/cyber/python-random-nao-serve-para-senhas-e9bd0b.md) - Artigo do feed da LWN lembra que o módulo random não é seguro para senhas e tokens e que o módulo secrets, incluído no Python 3.6 em 2016, é o indicado para esses fins.
* [Universidade Metropolitana de Osaka cancela aulas após suspeita de ransomware](https://inferencia.sistemaaguia.com/okf/pt/cyber/universidade-metropolitana-de-osaka-cancela-aulas-52a3fd.md) - A Universidade Metropolitana de Osaka informou que uma interrupção, tratada como suspeita de ataque de ransomware, deixou indisponíveis sua rede interna, o e-mail e diversos sistemas administrativos e acadêmicos, e cancelou aulas.
* [USN-8883-1: falha no pacote Go x/net/idna pode permitir bypass de hostname](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8883-1-falha-no-pacote-dfb47b.md) - Aviso do Ubuntu Security sobre o pacote Go x/net/idna. Rótulos Punycode tratados incorretamente podem permitir contornar controles baseados em hostname e escalar privilégios.
* [Django: quatro CVEs de segurança divulgados em 6 de outubro](https://inferencia.sistemaaguia.com/okf/pt/cyber/django-quatro-cves-de-seguranca-divulgados-eed9e7.md) - Anúncio de segurança do Django, relatado no feed oss-sec em 6 de outubro de 2026 por Sarah Boyce, lista as vulnerabilidades CVE-2026-77050, CVE-2026-84429, CVE-2026-87890 e CVE-2026-87975, com links para o comunicado oficial e para os registros CVE.
* [Gentoo deixa de manter o pacote Chromium](https://inferencia.sistemaaguia.com/okf/pt/cyber/gentoo-deixa-de-manter-o-pacote-6bdb4a.md) - Os mantenedores do pacote Chromium do Gentoo desistiram de mantê-lo, citando a complexidade de compilação e as atualizações frequentes. O relato é uma tradução automática de notícia do feed do LWN.
* [CVE-2026-104380: Punk para Perl roteia Extended CONNECT para rotas GET sem verificar Origin](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-104380-punk-para-perl-2a61d1.md) - Aviso de segurança do CPAN Security Group sobre o Punk para Perl, nas versões da 0.48 até anteriores à 0.55. O módulo pode encaminhar solicitações Extended CONNECT para rotas GET sem validar o cabeçalho Origin.
* [FreeIPMI 1.6.20 lançado: anúncio de nova versão da ferramenta IPMI](https://inferencia.sistemaaguia.com/okf/pt/cyber/freeipmi-1-6-20-lancado-anuncio-b25642.md) - Radar de cibersegurança: foi anunciado o lançamento do FreeIPMI 1.6.20, ferramenta de código aberto para gerenciamento IPMI. O trecho disponível não informa mudanças nem correções.
* [Wikimedia relata tentativas de agentes de IA de editar páginas e comprometer ferramenta de notas](https://inferencia.sistemaaguia.com/okf/pt/cyber/wikimedia-relata-tentativas-de-agentes-de-10c1f8.md) - A Wikimedia relatou tentativas de agentes de IA de editar páginas e de comprometer uma ferramenta de notas, além do consumo de recursos de plataformas web que já operam com recursos limitados. O relato, de 5 de outubro de 2026, foi reproduzido do feed de The Record em tradução automática.
* [Suposto integrante do ShinyHunters detido na Jordânia coopera com o FBI](https://inferencia.sistemaaguia.com/okf/pt/cyber/suposto-integrante-do-shinyhunters-detido-na-327ef9.md) - Relatos da imprensa especializada dizem que um suposto integrante do grupo ShinyHunters foi detido na Jordânia e coopera com o FBI, enquanto a agência trata uma violação que expôs dados de funcionários.
* [libexpat 2.9.0 corrige duas vulnerabilidades, incluindo overflow de inteiro em 32 bits](https://inferencia.sistemaaguia.com/okf/pt/cyber/libexpat-2-9-0-corrige-duas-ccbc8d.md) - Aviso no oss-security de 5 de outubro de 2026: a libexpat 2.9.0 corrige CVE-2026-102633 (overflow de inteiro em expat_realloc em 32 bits) e CVE-2026-77214 (validação do parâmetro len em XML_ParseBuffer).
* [Discussão no oss-sec sobre acesso antecipado a correções para provedores de nuvem](https://inferencia.sistemaaguia.com/okf/pt/cyber/discussao-no-oss-sec-sobre-acesso-581709.md) - Em 5 de outubro de 2026, Jeremy Stanley comentou na lista oss-sec que acesso antecipado a correções ajuda provedores de nuvem a planejar mitigações e a encontrar falhas antes da publicação dos avisos.
* [Debate no oss-sec sobre notificações antecipadas de vulnerabilidades a provedores de nuvem](https://inferencia.sistemaaguia.com/okf/pt/cyber/debate-no-oss-sec-sobre-notificacoes-f69736.md) - Mensagem da lista oss-sec de 5 de outubro de 2026 aponta acesso inconsistente de provedores de nuvem a avisos antecipados de vulnerabilidades e propõe critérios centralizados para essas notificações.
* [Pwn2Own Ireland 2026: programação completa das disputas de segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/pwn2own-ireland-2026-programacao-completa-das-4d1478.md) - A organização publicou a programação de três dias do Pwn2Own Ireland 2026, em Cork, com mais de 60 inscrições e alvos que incluem telefones, dispositivos domésticos, impressoras e infraestrutura de IA.
* [CVE-2026-104714: condição de corrida no Apache Struts expõe data e hora entre requisições](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-104714-condicao-de-corrida-1a30fb.md) - Aviso de severidade moderada sobre uma condição de corrida no formatador compartilhado de mensagens do Apache Struts, publicado em 5 de outubro de 2026 na lista oss-sec.
* [CVE-2026-104713: Apache Struts lê corpo de requisição sem limite no plugin REST](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-104713-apache-struts-le-daac99.md) - Aviso de severidade importante sobre o plugin REST do Apache Struts, que lê o corpo de requisições sem limite de tamanho e pode levar o servidor a consumir memória excessiva com uma única solicitação.
* [CVE-2026-104712: Apache Struts pode gerar resposta desproporcional com parâmetros BigDecimal](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-104712-apache-struts-pode-0d4adb.md) - Aviso de severidade moderada, publicado em 5 de outubro de 2026 no feed oss-sec, sobre amplificação de consumo de recursos no Apache Struts quando parâmetros BigDecimal são renderizados pela biblioteca de tags.
* [CVE-2026-104711: injeção OGNL no mapeador REST legado do Apache Struts](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-104711-injecao-ognl-no-31031b.md) - Aviso de severidade moderada sobre uma falha de injeção de linguagem de expressão OGNL no mapeador de ações RESTful legado do Apache Struts, divulgado na lista oss-sec em 5 de outubro de 2026, com faixas de versões afetadas informadas.
* [EUA e Austrália alertam sobre nova vulnerabilidade do Citrix NetScaler](https://inferencia.sistemaaguia.com/okf/pt/cyber/eua-e-australia-alertam-sobre-nova-6a994d.md) - EUA e Austrália alertaram para um problema recém-observado em implantações de NetScaler gerenciadas por clientes, distinto das vulnerabilidades divulgadas na semana anterior. A Citrix disse que acompanha o caso e que ele não está ligado àqueles relatos.
* [CVE-2026-19954: Net::Whois::Raw para Perl consulta domínio errado com nomes Unicode](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-19954-net-whois-raw-0047ef.md) - Aviso do CPAN Security Group, publicado em 5 de outubro de 2026 na lista oss-sec, sobre versões do Net::Whois::Raw anteriores à 2.99044, cuja ferramenta pwhois pode consultar o domínio incorreto quando o nome contém caracteres Unicode.
* [CVE-2017-20285: YAML para Perl anteriores à 1.30 podem acionar DESTROY de classes arbitrárias](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2017-20285-yaml-para-perl-eab4a7.md) - Advisory do CPAN Security Group, divulgado em 5 de outubro, sobre versões do YAML para Perl anteriores à 1.30: um documento carregado pode acionar o método DESTROY de classes arbitrárias.
* [CVE-2019-25777: YAML para Perl anterior à 1.27_001 pode permitir execução de código](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2019-25777-yaml-para-perl-19644d.md) - Aviso do CPAN Security Group sobre o módulo YAML para Perl: documentos perl/glob carregados em versões anteriores à 1.27_001 podem substituir variáveis de pacote e levar à execução de código arbitrário.
* [Rede ucraniana ATB confirma ataque cibernético após ameaça de vazamento](https://inferencia.sistemaaguia.com/okf/pt/cyber/rede-ucraniana-atb-confirma-ataque-cibernetico-98ad42.md) - A ATB, maior rede de supermercados da Ucrânia, confirmou um ataque cibernético depois que hackers publicaram uma exigência de extorsão em seu site, segundo o feed de The Record.
* [CUPS 2.4.20 trará correções de segurança e nova política de divulgação](https://inferencia.sistemaaguia.com/okf/pt/cyber/cups-2-4-20-trara-correcoes-0dff30.md) - Mantenedores do CUPS anunciaram uma política de divulgação de falhas e informaram que a versão 2.4.20 incluirá várias correções de segurança, segundo publicação na lista oss-sec de 5 de outubro de 2026.
* [OpenJPEG 2.4.0 a 2.5.4 e git master: overflow de buffer no heap na codificação](https://inferencia.sistemaaguia.com/okf/pt/cyber/openjpeg-2-4-0-a-2-be276f.md) - Aviso sobre overflow de buffer no heap no codificador OpenJPEG, nas versões 2.4.0 a 2.5.4 e no git master, acionado por parâmetros de codificação e não por arquivo malicioso.
* [Ransomware atinge faculdade de medicina da Universidade de Illinois Chicago](https://inferencia.sistemaaguia.com/okf/pt/cyber/ransomware-atinge-faculdade-de-medicina-da-ee9934.md) - Um ataque de ransomware afetou a Faculdade de Medicina da UIC e resultou no roubo de algumas informações armazenadas em seus servidores, segundo o feed de notícias The Record.
* [Gravações e fotos da RustConf 2026 publicadas pela Rust Foundation](https://inferencia.sistemaaguia.com/okf/pt/cyber/gravacoes-e-fotos-da-rustconf-2026-c40032.md) - A Rust Foundation publicou as gravações e fotos da RustConf 2026, realizada em Montreal, Canadá. A LWN cobriu quatro palestras do evento, segundo a fonte, que é uma tradução automática de um item do feed da LWN.
* [Sashiko: revisão automática de patches do kernel Linux com modelo de linguagem](https://inferencia.sistemaaguia.com/okf/pt/cyber/sashiko-revisao-automatica-de-patches-do-6e3518.md) - O mantenedor do Sashiko apresentou na Kernel Recipes 2026 como o sistema usa um modelo de linguagem para gerar revisões automáticas de patches do kernel e quais melhorias estão em andamento.
* [USN-8870-1: falhas de autorização no OpenStack Aodh e Watcher](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8870-1-falhas-de-autorizacao-c51d77.md) - Aviso do feed Ubuntu Security sobre falhas de autorização no OpenStack Aodh e no Watcher, que podem expor metadados de alarmes ou acionar planos de ação sem permissão.
* [USN-8871-1: falhas no kernel Linux para Raspberry Pi, incluindo problema em processadores Arm](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8871-1-falhas-no-kernel-c67988.md) - Aviso do Ubuntu Security de 5 de outubro de 2026 (USN-8871-1) corrige diversas falhas no kernel Linux para Raspberry Pi. Uma delas, em processadores Arm, poderia permitir a um invasor local contornar proteções de memória ou elevar privilégios.
* [USN-8851-3: correções no kernel Linux para Azure (NFS, IPv6 e Netfilter)](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8851-3-correcoes-no-kernel-7182f1.md) - Aviso do Ubuntu Security corrige vulnerabilidades no kernel Linux para Azure nos subsistemas NFS, IPv6 e Netfilter, identificadas pelos códigos CVE-2025-38724, CVE-2026-53131 e CVE-2026-53221.
* [5 de outubro: relatório de inteligência de ameaças do Check Point Research](https://inferencia.sistemaaguia.com/okf/pt/cyber/5-de-outubro-relatorio-de-inteligencia-7fe7d2.md) - Resumo do relatório sobre extorsão e vazamentos, como o ataque a tribunais do Arizona, a violação da Times Car e da Fakturownia, ransomware em navegação aérea, agentes de IA em reconhecimento e Custom GPTs maliciosos usados em campanhas ClickFix.
* [Hacktivistas bielorrussos teriam espionado rede de saúde russa por dois anos](https://inferencia.sistemaaguia.com/okf/pt/cyber/hacktivistas-bielorrussos-teriam-espionado-rede-de-80c368.md) - Pesquisadores russos de cibersegurança atribuíram aos Belarusian Cyber Partisans uma campanha de espionagem silenciosa de dois anos contra uma rede de saúde russa, segundo reportagem disponibilizada no feed de The Record.
* [Picard 3.0: editor de tags MusicBrainz ganha Qt6 e novo sistema de plugins](https://inferencia.sistemaaguia.com/okf/pt/cyber/picard-3-0-editor-de-tags-fa0981.md) - Lançamento da versão 3.0 do editor de tags MusicBrainz Picard, com atualização para Qt6, novo sistema de plugins, melhorias de interface, processamento de capas e envio de ISRC.
* [USN-8868-1: vulnerabilidades no LibreOffice segundo o Ubuntu Security](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8868-1-vulnerabilidades-no-libreoffice-b792ee.md) - Aviso do Ubuntu Security sobre falhas no LibreOffice ao processar imagens WMF e PICT, PDFs, fontes CFF e Graphite e URLs de pacotes, com risco de negação de serviço, execução de código ou exposição de informações.
* [Atualizações de segurança de segunda-feira em distribuições Linux e pacotes](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacoes-de-seguranca-de-segunda-feira-3765b4.md) - Em 5 de outubro de 2026, AlmaLinux, Debian, Fedora, Red Hat, SUSE e Ubuntu publicaram atualizações de segurança para diversos pacotes, segundo resumo traduzido automaticamente do feed do LWN.
* [USN-8867-1: cabeçalhos x-amz-* não assinados no Ceph RGW](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8867-1-cabecalhos-x-amz-82d1e1.md) - Aviso do feed Ubuntu Security sobre o Ceph Object Gateway: o manipulador SigV4 podia aceitar cabeçalhos x-amz-* fora do conjunto assinado, com risco de elevação de privilégios por meio de URL pré-assinada.
* [USN-8865-1: falhas de OpenSSL incorporado no EDK II](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8865-1-falhas-de-openssl-f57950.md) - Aviso do Ubuntu Security sobre quatro CVEs no EDK II, que usa uma biblioteca OpenSSL incorporada. As falhas podem causar negação de serviço, consumo excessivo de memória ou aceitação de mensagens forjadas.
* [Tela óptica converte luz infravermelha em imagem visível, segundo nova tecnologia](https://inferencia.sistemaaguia.com/okf/pt/cyber/tela-optica-converte-luz-infravermelha-em-dd8812.md) - Uma tecnologia descrita em fonte pública converte diretamente luz infravermelha em imagem visível, com custo menor que o das câmeras infravermelhas atuais, segundo o texto original.
* [Filme de 17,5 micrômetros bloqueia ondas eletromagnéticas e oculta calor](https://inferencia.sistemaaguia.com/okf/pt/cyber/filme-de-17-5-micrometros-bloqueia-59c8eb.md) - Notícia do Radar sobre um filme multifuncional de 17,5 micrômetros que, segundo o texto, alcança eficácia de blindagem de 99,9999999% contra ondas eletromagnéticas e oculta o calor. Publicada em 5 de outubro de 2026.
* [CO₂ do mar convertido em pedra para remoção permanente de carbono](https://inferencia.sistemaaguia.com/okf/pt/cyber/co-do-mar-convertido-em-pedra-5f976c.md) - Radar: uma abordagem de remoção de carbono converte o dióxido de carbono dissolvido na água do mar em “pedra”, segundo o texto, para armazenamento permanente e para evitar seu retorno à atmosfera.
* [Kernel Linux 7.3-rc6 disponível para testes, com possível impacto no cronograma](https://inferencia.sistemaaguia.com/okf/pt/cyber/kernel-linux-7-3-rc6-disponivel-79459a.md) - A versão de pré-lançamento 7.3-rc6 do kernel Linux está disponível para testes. Linus Torvalds alertou que viagens para encontros de mantenedores podem afetar as estatísticas do rc7 e a próxima janela de integração.
* [Discussão na oss-sec sobre critérios para acesso antecipado a informações de vulnerabilidades](https://inferencia.sistemaaguia.com/okf/pt/cyber/discussao-na-oss-sec-sobre-criterios-58e0e3.md) - Em outubro de 2026, uma discussão na lista oss-sec propôs definir quais contribuições dariam direito a participar de um grupo de acesso antecipado a informações, incluindo provedores de nuvem.
* [Debate na lista oss-sec sobre prazos de correção em provedores de nuvem](https://inferencia.sistemaaguia.com/okf/pt/cyber/debate-na-lista-oss-sec-sobre-dabf13.md) - Em 4 de outubro de 2026, um participante da lista oss-sec argumentou que provedores de nuvem precisam de métodos robustos para atualizar todo o ambiente rapidamente, pois correções públicas podem acelerar a criação de exploits por terceiros.
* [Radar: episódio ISC Stormcast de 5 de outubro de 2026 publicado pelo SANS ISC](https://inferencia.sistemaaguia.com/okf/pt/cyber/radar-episodio-isc-stormcast-de-5-c3725d.md) - O SANS ISC publicou o episódio do ISC Stormcast datado de 5 de outubro de 2026. A fonte informa apenas o título e a data; o corpo do episódio não foi fornecido.
* [Registros TTY de sensores DShield enviados diariamente ao SIEM](https://inferencia.sistemaaguia.com/okf/pt/cyber/registros-tty-de-sensores-dshield-enviados-9308a5.md) - Um experimento publicado pelo SANS ISC envia diariamente ao DShield SIEM registros TTY de comandos executados por invasores ou bots que entram com sucesso em um sensor.
* [Discussão na lista oss-sec sobre listas centralizadas de pré-divulgação para provedores de nuvem](https://inferencia.sistemaaguia.com/okf/pt/cyber/discussao-na-lista-oss-sec-sobre-49955d.md) - Um participante da lista oss-sec descreve os processos de pré-divulgação de projetos de virtualização e questiona se uma lista centralizada faz sentido para provedores de computação em nuvem, a menos que existam componentes compartilhados por muitos provedores.
* [Discussão no oss-sec sobre critérios de porte para divulgações a provedores de nuvem](https://inferencia.sistemaaguia.com/okf/pt/cyber/discussao-no-oss-sec-sobre-criterios-1ab828.md) - Na lista oss-sec, participantes debatem qual porte de provedor de hospedagem deveria ser elegível a uma iniciativa de divulgação de vulnerabilidades, sem critério definido ainda.
* [Elastic SIEM classifica regras de detecção por ruído, desempenho e cobertura de ameaças](https://inferencia.sistemaaguia.com/okf/pt/cyber/elastic-siem-classifica-regras-de-deteccao-3a62a5.md) - Radar: a Elastic descreve como recalcula mensalmente as tags de ruído, desempenho, ameaça e perfil de suas regras pré-configuradas de detecção, com base em telemetria da frota.
* [Proposta de lista de divulgação para provedores de nuvem e VPS na oss-sec](https://inferencia.sistemaaguia.com/okf/pt/cyber/proposta-de-lista-de-divulgacao-para-f25c78.md) - Em 4 de outubro de 2026, uma mensagem na lista oss-sec propôs avaliar uma lista de divulgação de vulnerabilidades para provedores de nuvem e de hospedagem de servidores privados virtuais que não oferecem distribuição Linux própria e, por isso, podem não se qualificar para a lista distros@.
* [Apache Thrift 0.25.0 corrige 61 CVEs em anúncio conjunto](https://inferencia.sistemaaguia.com/okf/pt/cyber/apache-thrift-0-25-0-corrige-3a3d38.md) - Aviso do feed oss-sec: o Apache Thrift 0.25.0, lançado em 30 de setembro de 2026, corrige 61 vulnerabilidades que afetam versões anteriores. O projeto recomenda atualizar para a 0.25.0.
* [CISA inclui a CVE-2026-88779 do Citrix NetScaler no catálogo KEV](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-inclui-a-cve-2026-88779-eb8d56.md) - A CISA adicionou a CVE-2026-88779, falha de restrição inadequada de operações em buffer de memória do Citrix NetScaler, ao catálogo KEV com base em evidências de exploração ativa. A BOD 26-04 orienta agências federais civis a priorizar a correção de vulnerabilidades de alto risco listadas no KEV.
* [Curiosidades sobre strings de User-Agent em registros de honeypot](https://inferencia.sistemaaguia.com/okf/pt/cyber/curiosidades-sobre-strings-de-user-agent-307e8e.md) - Nota do feed do SANS ISC, publicada em 4 de outubro de 2026, sobre novas strings de User-Agent observadas em registros de honeypots que despertam a atenção do autor durante a revisão.
* [YARA-X 1.21.0: nova versão traz cinco melhorias e quatro correções](https://inferencia.sistemaaguia.com/okf/pt/cyber/yara-x-1-21-0-nova-d90938.md) - O YARA-X, ferramenta de regras para identificação de malware, recebeu a versão 1.21.0 com cinco melhorias e quatro correções de bugs, segundo o aviso do feed do SANS ISC publicado em 3 de outubro de 2026.
* [Justiça rejeita ação de jornalistas sobre spyware Pegasus](https://inferencia.sistemaaguia.com/okf/pt/cyber/justica-rejeita-acao-de-jornalistas-sobre-39a3d9.md) - Em 2 de outubro de 2026, um juiz da Califórnia rejeitou por falta de jurisdição uma ação de jornalistas salvadorenhos do El Faro que foram alvos do spyware Pegasus.
* [CVE-2026-103885: falha na API LDAP do Apache](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-103885-falha-na-api-fd81be.md) - Aviso publicado em 2 de outubro de 2026 relata que números de telefone malformados podem causar consumo indefinido de CPU na Apache Directory LDAP API. A falha afeta versões anteriores à 2.1.9, a partir da 2.1.0.
* [Falha no Apache Directory LDAP API pode causar negação de serviço](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-no-apache-directory-ldap-api-465f05.md) - Aviso publicado em 2 de outubro de 2026 classifica como importante uma falha de consumo de recursos no Apache Directory LDAP API. Verificações de senhas bcrypt com fator de custo alto podem ocupar a CPU por horas.
* [Alerta: risco de texto claro no StartTLS do Apache LDAP](https://inferencia.sistemaaguia.com/okf/pt/cyber/alerta-risco-de-texto-claro-no-913a86.md) - Aviso publicado em 2 de outubro de 2026 aponta que o Apache Directory LDAP API, da versão 2.1.0 até versões anteriores à 2.1.9, pode receber dados em texto claro quando StartTLS é iniciado após uma busca.
* [EUA: projetos miram leitores de placas](https://inferencia.sistemaaguia.com/okf/pt/cyber/eua-projetos-miram-leitores-de-placas-766e30.md) - Publicado em 2 de outubro de 2026, o relato informa que parlamentares republicanos e democratas dos Estados Unidos propuseram limites para leitores automáticos de placas. As iniciativas mencionadas têm escopos distintos.
* [Alerta: falha crítica na API LDAP do Apache Directory](https://inferencia.sistemaaguia.com/okf/pt/cyber/alerta-falha-critica-na-api-ldap-d0a590.md) - Publicado em 2 de outubro de 2026, o alerta descreve desserialização insegura no Apache Directory LDAP API 2.1.0 até versões anteriores à 2.1.9. Um servidor LDAP malicioso ou comprometido pode fornecer uma classe Java serializada e possibilitar execução remota de código.
* [Falha crítica no Apache Directory LDAP API permite estouro de pilha](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-critica-no-apache-directory-ldap-665e2b.md) - Aviso publicado em 2 de outubro de 2026 relata que filtros de busca LDAP profundamente aninhados podem causar estouro de pilha antes da autenticação. As versões afetadas vão da 1.2.0 até versões anteriores à 1.2.9.
* [Falha crítica afeta decodificação BER no Apache Directory LDAP API](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-critica-afeta-decodificacao-ber-no-c00135.md) - Aviso publicado em 2 de outubro de 2026 relata que uma resposta BER pequena pode provocar alocação excessiva de memória, OutOfMemoryError e negação de serviço. São afetadas as versões 1.2.0 até anteriores à 1.2.9.
* [Alerta: falha crítica no Apache OpenOffice](https://inferencia.sistemaaguia.com/okf/pt/cyber/alerta-falha-critica-no-apache-openoffice-59e75b.md) - Aviso publicado em 2 de outubro de 2026 relata execução de código arbitrário, inclusive remoto, ao abrir um documento especialmente criado no Apache OpenOffice 4.1.16 ou anterior.
* [Apache Traffic Server: falha na política SNI/Host](https://inferencia.sistemaaguia.com/okf/pt/cyber/apache-traffic-server-falha-na-politica-2cbdd1.md) - Advisório publicado em 2 de outubro de 2026 informa uma falha moderada de controle de acesso no Apache Traffic Server, que não aplica corretamente a política de correspondência entre SNI e o cabeçalho Host.
* [Rust: além do operador &](https://inferencia.sistemaaguia.com/okf/pt/cyber/rust-alem-do-operador-7d3cfc.md) - Uma palestra na RustConf 2026 abordou o esforço para permitir que ponteiros inteligentes definidos por usuários ofereçam operações hoje disponíveis para referências nativas.
* [Ransomware interrompe serviços públicos em Vicksburg](https://inferencia.sistemaaguia.com/okf/pt/cyber/ransomware-interrompe-servicos-publicos-em-vicksburg-c29d19.md) - Prefeito de Vicksburg, no Mississippi, afirmou que um incidente de ransomware levou ao desligamento temporário de sistemas e interrompeu serviços públicos. O FBI e outras autoridades investigam o caso.
* [Warlock é associado a ataques contra infraestrutura crítica](https://inferencia.sistemaaguia.com/okf/pt/cyber/warlock-e-associado-a-ataques-contra-32d68f.md) - Um relato publicado em 2 de outubro de 2026 atribui ao grupo de ransomware Warlock ataques contra infraestrutura crítica em países lusófonos e hispanófonos, explorando várias vulnerabilidades do Microsoft SharePoint.
* [Linux Test Project lança versão estável de setembro](https://inferencia.sistemaaguia.com/okf/pt/cyber/linux-test-project-lanca-versao-estavel-eed3ff.md) - Anunciada em 2 de outubro de 2026, a versão estável de setembro do Linux Test Project reúne 382 patches de 41 autores desde a versão de maio.
* [Distribuições publicam atualizações de segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/distribuicoes-publicam-atualizacoes-de-seguranca-5e94f4.md) - Em 2 de outubro de 2026, AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, SUSE e Ubuntu divulgaram atualizações de segurança para diversos pacotes, incluindo kernels, navegadores, bibliotecas e ferramentas de sistema.
* [CISA inclui duas falhas do Zammad no catálogo KEV](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-inclui-duas-falhas-do-zammad-1d2502.md) - Em 2 de outubro de 2026, a CISA adicionou ao catálogo KEV duas vulnerabilidades do Zammad, com evidências de exploração ativa: fixação de sessão e gerenciamento inadequado de privilégios.
* [SequenceHash busca evitar ambiguidades em hashes](https://inferencia.sistemaaguia.com/okf/pt/cyber/sequencehash-busca-evitar-ambiguidades-em-hashes-1cadd8.md) - Em publicação de 2 de outubro de 2026, a Trail of Bits apresentou SequenceHash e SequenceMAC, construções para combinar entradas sem ambiguidades e sem depender de uma única função de hash.
* [USN-8864-1: falhas corrigidas no kernel Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8864-1-atualizacao-corrige-falhas-722d07.md) - Aviso de segurança publicado em 2 de outubro de 2026 relata correções no NFS, na rede IPv6 e no Netfilter do kernel Linux.
* [USN-8816-4: correções no kernel Linux para GKE](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-725e46.md) - Publicado em 2 de outubro de 2026, o aviso relata vulnerabilidades em numerosos subsistemas do kernel Linux e informa que uma atualização corrige as falhas.
* [USN-8818-6: falhas no kernel Linux FIPS](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8818-6-alerta-para-falhas-f7533b.md) - Aviso publicado em 2 de outubro de 2026 descreve falhas em vários subsistemas do kernel Linux, incluindo uma possível gravação na memória após a revogação de permissões em alguns processadores Arm.
* [USN-8851-2: falhas no kernel Linux para Raspberry Pi](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-c0877f.md) - Aviso de segurança publicado em 2 de outubro de 2026 relata falhas no NFS, na rede IPv6 e no Netfilter do kernel Linux, corrigidas em uma atualização.
* [Superfícies vibrantes podem ajustar a aerodinâmica em voo](https://inferencia.sistemaaguia.com/okf/pt/cyber/superficies-vibrantes-podem-ajustar-a-aerodinamica-c8b0c9.md) - Um texto publicado em 2 de outubro de 2026 afirma que vibrações sob a superfície de aviões e outros veículos podem se opor à turbulência e otimizar o desempenho aerodinâmico.
* [Células solares de estanho e a alegação de eficiência acima de 33%](https://inferencia.sistemaaguia.com/okf/pt/cyber/celulas-solares-de-estanho-e-a-543021.md) - Um texto publicado em 2 de outubro de 2026 afirma que células solares emergentes feitas de estanho superam 33% de eficiência e retêm calor por mil vezes mais tempo. Não informa método, estudo ou condições de medição.
* [Stormcast do ISC: episódio de 2 de outubro](https://inferencia.sistemaaguia.com/okf/pt/cyber/stormcast-do-isc-episodio-de-2-8c651a.md) - O item registra a publicação de um episódio do podcast Stormcast do SANS ISC em 2 de outubro de 2026. Não informa o tema nem apresenta conteúdo ou conclusões do episódio.
* [Iraniano acusado de invadir universidades é extraditado](https://inferencia.sistemaaguia.com/okf/pt/cyber/acusado-de-ataques-a-universidades-e-37c0b2.md) - Um cidadão iraniano acusado pelos Estados Unidos de participar de dezenas de invasões a universidades foi extraditado de Montenegro. As acusações envolvem roubo de dados acadêmicos e propriedade intelectual.
* [Investigação relata coleta não autorizada em dezenas de sites](https://inferencia.sistemaaguia.com/okf/pt/cyber/relato-de-coleta-sem-autorizacao-destaca-226705.md) - Publicada em 1º de outubro de 2026, a notícia resume uma investigação da Asymmetric Security sobre software que teria tentado coletar dados de dezenas de sites sem autorização.
* [Apache mod_dav_fs: falha em solicitações PROPPATCH](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-93546-risco-no-mod-5914df.md) - Aviso publicado em 1º de outubro de 2026 relata uma falha moderada no Apache HTTP Server até a versão 2.4.68. Um cliente WebDAV autenticado com permissão de gravação pode causar indisponibilidade e corrupção persistente de dados.
* [CVE-2026-79768: falha no mod_userdir do Apache](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-79768-risco-no-mod-62b03a.md) - Aviso publicado em 1º de outubro de 2026 descreve uma falha de baixa gravidade no mod_userdir do Apache HTTP Server, em configurações específicas de UserDir absoluta e sem curinga.
* [Apache HTTP Server: falha em mod_auth_digest pode causar DoS](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-73637-dos-no-mod-271bd2.md) - Boletim publicado em 1º de outubro de 2026 descreve a CVE-2026-73637, uma falha de uso após liberação que pode corromper o estado de autenticação do Apache HTTP Server em condições específicas.
* [CVE-2026-73636: repetição no mod_auth_digest](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-73636-repeticao-de-nonce-6e0557.md) - Aviso publicado em 1º de outubro de 2026 relata uma falha de gravidade baixa no Apache HTTP Server 2.4.x. Em condições específicas, um invasor intermediário pode repetir credenciais Digest capturadas.
* [Apache HTTP Server: alerta sobre mod_proxy_uwsgi](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-63718-risco-no-mod-3588fc.md) - Boletim publicado em 1º de outubro de 2026 relata vulnerabilidade de baixa gravidade no Apache HTTP Server, nas versões 2.4.30 a 2.4.68.
* [Apache HTTP Server: falha em mod_xml2enc](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-63686-risco-de-dos-00fb0d.md) - Aviso publicado em 1º de outubro de 2026 descreve uma falha de baixa gravidade que pode causar negação de serviço. Afeta versões do Apache HTTP Server de 2.4.0 a 2.4.68; a correção indicada é a versão 2.4.69.
* [CVE-2026-63292: risco de estouro de pilha no Apache HTTP Server](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-63292-risco-no-mod-66301c.md) - Boletim publicado em 1º de outubro de 2026 relata uma falha moderada no mod_vhost_alias: em configurações afetadas, um cabeçalho Host acima de 8192 bytes pode causar negação de serviço ou, potencialmente, execução de código.
* [CVE-2026-63045: risco em mod_proxy_ftp](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-63045-risco-no-mod-0246b9.md) - Aviso publicado em 1º de outubro de 2026 descreve uma falha de gravidade baixa no Apache HTTP Server, em todas as plataformas, nas versões 2.4.0 a 2.4.68. Em certas configurações de proxy de encaminhamento, um servidor FTP não confiável pode direcionar uma conexão de dados a um host arbitrário.
* [CVE-2026-59797: risco em SSLRequire no Apache](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-59797-atencao-ao-sslrequire-6b5aed.md) - Aviso publicado em 1º de outubro de 2026 classifica como baixa a gravidade de uma falha no mod_ssl do Apache HTTP Server, relacionada a expressões de arquivo em SSLRequire.
* [CVE-2026-59685: falha no Apache HTTP Server](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-59685-falha-no-apache-bf3376.md) - Aviso publicado em 1º de outubro de 2026 descreve uma gravação fora dos limites no Apache HTTP Server para Windows, com gravidade moderada e impacto nas versões 2.4.0 a 2.4.68.
* [CVE-2026-58415: leitura de propriedades no mod_dav_fs](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-58415-leitura-de-propriedades-3e651e.md) - Aviso publicado em 1º de outubro de 2026 classifica como baixa a gravidade de uma falha no Apache HTTP Server. Clientes remotos podem ler certas propriedades WebDAV por meio do diretório de estado .DAV.
* [CVE-2026-57941: falha no mod_http2 do Apache](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-57941-relata-falha-de-63dcc1.md) - Boletim de 1º de outubro de 2026 relata uma vulnerabilidade moderada de uso após liberação no mod_http2, ligada à reentrância e ao compartilhamento de session->bbtmp. O intervalo afetado informado vai das versões 2.4.0 à 2.4.68.
* [Apache HTTP Server: falha no mod_proxy_html](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-56449-falha-no-mod-3fae67.md) - Aviso publicado em 1º de outubro de 2026 relata uma vulnerabilidade de baixa gravidade que pode causar gravação fora dos limites com corpos de resposta HTTP criados. O intervalo afetado informado vai das versões 2.4.0 a 2.4.68.
* [Apache HTTP Server: falha em mod_rewrite](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-56154-falha-de-uso-f41f59.md) - Aviso publicado em 1º de outubro de 2026 relata uma vulnerabilidade de uso após liberação no mod_rewrite, acionada pelo uso de lookahead. A faixa afetada indicada vai das versões 2.4.0 à 2.4.68.
* [Apache HTTP Server: falha de heap no mod_charset_lite](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-56153-falha-de-heap-17b814.md) - Boletim publicado em 1º de outubro de 2026 informa uma vulnerabilidade de gravação fora dos limites no módulo mod_charset_lite, com gravidade baixa e impacto nas versões 2.4.0 a 2.4.68 do Apache HTTP Server.
* [Relatórios apontam espionagem contra empresas de IA e governos asiáticos](https://inferencia.sistemaaguia.com/okf/pt/cyber/relatorios-descrevem-espionagem-contra-empresas-de-6dc06c.md) - Dois relatórios de empresas de cibersegurança descrevem operações de invasão ligadas à China, incluindo phishing que se passou por especialistas ocidentais.
* [Bem-estar e defesa cibernética na Threat Source](https://inferencia.sistemaaguia.com/okf/pt/cyber/bem-estar-e-defesa-cibernetica-na-39a9e9.md) - Edição de 1º de outubro de 2026 da newsletter Threat Source combina uma reflexão sobre bem-estar no trabalho com estratégias defensivas para dificultar operações de adversários cibernéticos.
* [USN-8863-1: falhas nos plugins GStreamer](https://inferencia.sistemaaguia.com/okf/pt/cyber/falhas-nos-gstreamer-good-plugins-podem-1aa1e9.md) - Aviso de segurança publicado em 1º de outubro de 2026 relata falhas no processamento de fluxos FLAC, arquivos AVI e dados de legendas nos GStreamer Good Plugins, com possíveis impactos de exposição de informações e negação de serviço.
* [Android: seis formas de proteção avançada](https://inferencia.sistemaaguia.com/okf/pt/cyber/protecao-avancada-no-android-mira-ameacas-78b8c0.md) - Publicado em 1º de outubro de 2026, o texto apresenta recursos da Proteção Avançada no Android destinados a enfrentar ameaças sofisticadas e proteger dados. A fonte fornecida não detalha quais são as seis formas.
* [Operação europeia mira serviço de ransomware KillSec](https://inferencia.sistemaaguia.com/okf/pt/cyber/operacao-europeia-atinge-servico-de-ransomware-2cf4cc.md) - Publicado em 1º de outubro de 2026, o relato informa que autoridades europeias realizaram operações contra o serviço de ransomware KillSec e prenderam um suspeito adolescente descrito como figura de destaque.
* [Kernel enfrenta enxurrada de relatos de falhas](https://inferencia.sistemaaguia.com/okf/pt/cyber/como-lidar-com-mais-relatos-de-4a7fd4.md) - Relato sobre a fala de Greg Kroah-Hartman no Kernel Recipes 2026: o aumento de notificações de falhas, facilitado por LLMs, e a resposta da equipe de segurança do kernel.
* [Rust 1.99.0 chega com funções variádicas extern “C”](https://inferencia.sistemaaguia.com/okf/pt/cyber/rust-1-99-0-traz-suporte-32be82.md) - Lançada em 1º de outubro de 2026, a versão 1.99.0 do Rust inclui suporte a funções variádicas extern “C”, APIs estabilizadas e recursos para consultar tamanho e alinhamento de ponteiros brutos.
* [Atualizações de segurança em distribuições Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacoes-linux-abrangem-pacotes-de-seguranca-0dde67.md) - Boletim de 1º de outubro de 2026 reúne atualizações de segurança de AlmaLinux, Debian, Fedora, Mageia, Red Hat, Slackware, SUSE e Ubuntu para diversos pacotes.
* [USN-8862-1: falha no libXpm pode causar negação de serviço](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8862-1-falha-no-processamento-6777dd.md) - Aviso de segurança publicado em 1º de outubro de 2026 relata consumo excessivo de recursos ao processar imagens XPM com dimensões iguais a zero.
* [Ataque a plataforma polonesa pode expor dados de clientes](https://inferencia.sistemaaguia.com/okf/pt/cyber/ataque-pode-expor-dados-de-clientes-dec0b0.md) - Publicado em 1º de outubro de 2026, o relato informa que uma violação em uma das principais plataformas on-line de faturamento da Polônia pode ter exposto dados de usuários, clientes e parceiros comerciais.
* [USN-8861-1: falhas no OpenSSL](https://inferencia.sistemaaguia.com/okf/pt/cyber/openssl-falhas-em-fluxos-quic-podem-32573b.md) - Aviso de segurança publicado em 1º de outubro de 2026 relata duas vulnerabilidades em fluxos QUIC do OpenSSL que podem causar negação de serviço por consumo excessivo de CPU ou memória.
* [ABB PCM600: falhas podem elevar privilégios e gravar fora do diretório](https://inferencia.sistemaaguia.com/okf/pt/cyber/abb-pcm600-falhas-podem-elevar-privilegios-7f8f03.md) - Aviso da CISA publicado em 1º de outubro de 2026 descreve duas vulnerabilidades no ABB PCM600, usado no setor de energia: uma no Scheduler Service e outra na extração de arquivos de projeto. O texto aponta riscos de elevação de privilégios e gravação fora do local previsto.
* [Alerta: controladores EasyIO Neo vulneráveis](https://inferencia.sistemaaguia.com/okf/pt/cyber/alerta-controladores-easyio-neo-vulneraveis-f0d035.md) - Aviso da CISA sobre a CVE-2026-64893: versões específicas dos controladores Johnson Controls EasyIO Neo EC e CW podem transmitir dados sensíveis em texto claro. A recomendação é atualizar e proteger as comunicações de gerenciamento.
* [Alerta: falhas no CISA Malcolm](https://inferencia.sistemaaguia.com/okf/pt/cyber/alerta-falhas-no-cisa-malcolm-88d4bb.md) - Aviso publicado em 1º de outubro de 2026 lista falhas no CISA Malcolm, incluindo XSS, injeção de comandos e path traversal. A versão de setembro de 2026 ou posterior corrige os problemas.
* [CISA alerta para falhas críticas no Armatura One](https://inferencia.sistemaaguia.com/okf/pt/cyber/armatura-one-falhas-podem-expor-credenciais-448231.md) - Aviso da CISA de 1º de outubro de 2026 aponta riscos de execução de código, acesso não autorizado e exposição de credenciais no Armatura One. A gravidade informada chega a CVSS 9.8.
* [CISA inclui falha no FortiMail no catálogo KEV](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-inclui-falha-no-fortimail-no-95fb63.md) - Em 1º de outubro de 2026, a CISA adicionou a CVE-2026-104286, uma falha de path traversal no Fortinet FortiMail, ao catálogo KEV, citando evidências de exploração ativa.
* [Alerta EasyIO Neo: falha expõe informações](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-em-controladores-easyio-neo-pode-0c2e5d.md) - Aviso atribuído à CISA descreve a CVE-2026-64892 em versões dos controladores Johnson Controls EasyIO Neo Series EC e CW. Firmware corrigido está disponível; atualizações em ambientes industriais exigem planejamento operacional.
* [CISA alerta sobre falhas no Meari IoT Cloud](https://inferencia.sistemaaguia.com/okf/pt/cyber/falhas-de-autorizacao-afetam-plataforma-meari-3fb2f5.md) - Aviso publicado em 1º de outubro de 2026 descreve duas falhas de autorização no serviço OpenAPI do Meari IoT Cloud, afetando todas as versões. Os problemas podem expor dados de dispositivos e permitir alterações não autorizadas.
* [Alerta: falhas críticas afetam estações de recarga Monta](https://inferencia.sistemaaguia.com/okf/pt/cyber/falhas-em-plataforma-de-recarga-podem-421f59.md) - Aviso publicado em 1º de outubro de 2026 relata falhas de autenticação e sessão no Monta monta.app, com risco de controle administrativo indevido ou interrupção de serviços de recarga.
* [USN-8860-1: falha no OpenStack Designate](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8860-1-falha-no-openstack-c514bf.md) - Aviso publicado em 1º de outubro de 2026 relata validação incorreta de zonas DNS sobrepostas no OpenStack Designate. Um usuário autenticado poderia redirecionar tráfego ou causar negação de serviço.
* [USN-8857-1: falha no KCoreAddons](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8857-1-falha-no-kcoreaddons-062316.md) - Aviso de segurança publicado em 1º de outubro de 2026 relata que a citação incorreta de argumentos em KShell::quoteArgs poderia permitir escape do shell e execução de comandos arbitrários.
* [Talos propõe formas de frustrar adversários](https://inferencia.sistemaaguia.com/okf/pt/cyber/talos-propoe-formas-de-frustrar-adversarios-e91046.md) - Em conteúdo publicado em 1º de outubro de 2026, oito pesquisadores da Cisco Talos recomendam engano, detecção comportamental, controle de ferramentas e limites para agentes de IA como formas de dificultar operações adversárias.
* [Semicondutores à luz podem reconfigurar chips](https://inferencia.sistemaaguia.com/okf/pt/cyber/semicondutores-a-luz-podem-reconfigurar-chips-f2e4e2.md) - Publicado em 1º de outubro de 2026, o item relata que semicondutores responsivos à luz podem permitir redefinir a função de chips após a fabricação. Não apresenta resultados experimentais nem orientações de segurança.
* [Drone de uma asa voa sob controle](https://inferencia.sistemaaguia.com/okf/pt/cyber/drone-de-uma-asa-voa-sob-950f55.md) - Nota de 1º de outubro de 2026 descreve um robô voador inspirado em uma semente, com um motor e uma asa, capaz de seguir trajetórias complexas com precisão. O texto não apresenta informações de segurança cibernética.
* [Acesso remoto e IA: reduza o que uma sessão comprometida pode encontrar](https://inferencia.sistemaaguia.com/okf/pt/cyber/acesso-remoto-e-ia-reduza-o-d6ed11.md) - Ferramentas legítimas também podem ser abusadas. Limite acesso, evite prompts em logs e trate os dados antes da inferência.
* [ISC Stormcast: episódio anunciado para 1º de outubro](https://inferencia.sistemaaguia.com/okf/pt/cyber/isc-stormcast-episodio-anunciado-para-1-0a45f1.md) - A referência anuncia um episódio do ISC Stormcast para 1º de outubro de 2026, mas não informa os temas nem o conteúdo do programa.
* [LWN.net: edição semanal de 1º de outubro de 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/edicao-semanal-do-lwn-net-1-9ea6ab.md) - A edição semanal reúne destaques sobre PostgreSQL, kernel, Rust, KDE, segurança e desenvolvimento de projetos, além de notas breves e anúncios.
* [Correção de segurança do WebKitGTK e WPE WebKit](https://inferencia.sistemaaguia.com/okf/pt/cyber/correcao-no-comunicado-de-seguranca-do-14311c.md) - Comunicado publicado em 30 de setembro de 2026 esclarece que a CVE-2025-6558 já havia sido corrigida nas versões 2.48.5 do WebKitGTK e do WPE WebKit.
* [EUA sancionam 10 pessoas por esquema em caixas eletrônicos](https://inferencia.sistemaaguia.com/okf/pt/cyber/eua-sancionam-10-por-esquema-de-f308c2.md) - Publicado em 30 de setembro de 2026, o relato informa que o OFAC sancionou 10 pessoas e empresas ligadas à lavagem de dinheiro roubado de dezenas de caixas eletrônicos por meio de um esquema de malware.
* [Dados de mobilidade: remova a identidade antes de analisar com IA](https://inferencia.sistemaaguia.com/okf/pt/cyber/dados-de-mobilidade-remova-a-identidade-12b161.md) - Localização e hábitos podem revelar pessoas mesmo sem um nome. Minimize o conjunto e avalie o risco de combinação.
* [Pentágono cobra ações do Cyber Command após relatos de suicídios](https://inferencia.sistemaaguia.com/okf/pt/cyber/pentagono-volta-atencao-ao-cyber-command-df64ed.md) - Notícia publicada em 30 de setembro de 2026 relata que um memorando de 31 de agosto fez exigências à liderança do U.S. Cyber Command após relatos de mortes por suicídio.
* [Triagem de vulnerabilidades com IA sem expor seu inventário](https://inferencia.sistemaaguia.com/okf/pt/cyber/triagem-de-vulnerabilidades-com-ia-sem-800f8a.md) - Automação pode ajudar a organizar advisories. A decisão exige evidência, e o contexto não precisa carregar segredos ou dados de clientes.
* [TLS em Python: confira o caminho que troca contextos de servidor](https://inferencia.sistemaaguia.com/okf/pt/cyber/tls-em-python-confira-o-caminho-2ba053.md) - O advisory de SSLContext exige avaliar a configuração real. A camada de privacidade da API não substitui a correção do runtime.
* [Validação de hostname: revise TLS antes de confiar na integração](https://inferencia.sistemaaguia.com/okf/pt/cyber/validacao-de-hostname-revise-tls-antes-7c9aad.md) - Confirme o destinatário da conexão e as condições do advisory. Cifrar o transporte não basta quando a validação do destino falha.
* [Autenticação e IA: proteja o relato sem confundir os controles](https://inferencia.sistemaaguia.com/okf/pt/cyber/autenticacao-e-ia-proteja-o-relato-0b5fa8.md) - Uma falha de autenticação exige correção no componente afetado. O tratamento do prompt protege outro ponto: os dados da investigação.
* [Imagens e documentos: isole o processamento antes de usar IA](https://inferencia.sistemaaguia.com/okf/pt/cyber/imagens-e-documentos-isole-o-processamento-e8b407.md) - Um arquivo pode atacar o processador antes de virar texto. Atualização e isolamento complementam a privacidade da inferência.
* [USN-8855-1: falha nos GStreamer Bad Plugins](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-em-gstreamer-bad-plugins-pode-099674.md) - Aviso de segurança publicado em 30 de setembro de 2026 relata validação incorreta de blocos de áudio multicanal e possíveis impactos ao processar um arquivo WAV criado para explorar a falha.
* [USN-8856-1: falha no Kdenlive e no MLT](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-no-kdenlive-e-mlt-pode-d3db2c.md) - Aviso de segurança do Ubuntu, publicado em 30 de setembro de 2026, descreve como arquivos de projeto maliciosos podiam explorar parâmetros do Kdenlive e executar comandos arbitrários por meio de propriedades do MLT.
* [USN-8845-1: falhas de segurança no GVfs](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8845-1-vulnerabilidades-no-gvfs-8c9936.md) - Boletim de 30 de setembro de 2026 relata problemas no GVfs que podem permitir execução de código, negação de serviço ou escalonamento local de privilégios.
* [KDE Plasma: novidades e planos para o futuro](https://inferencia.sistemaaguia.com/okf/pt/cyber/kde-plasma-novidades-e-planos-para-756c64.md) - Resumo de uma apresentação na Akademy 2026 sobre as mudanças do último ano no KDE Plasma e planos para desktop remoto e remoção do suporte a X11.
* [CVE-2026-80490 afeta versões do Algorithm::AhoCorasick::XS até 0.04](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-80490-afeta-pacote-perl-dd9b24.md) - Aviso publicado em 30 de setembro de 2026 identifica uma falha no Algorithm::AhoCorasick::XS para Perl: até a versão 0.04, o código lê o comprimento da string antes de convertê-la. A fonte é uma tradução automática de conteúdo do feed oss-sec.
* [Vídeos completos da Kernel Recipes publicados](https://inferencia.sistemaaguia.com/okf/pt/cyber/kernel-recipes-publica-videos-completos-da-bfd5f1.md) - O conjunto completo de vídeos da conferência Kernel Recipes, encerrada recentemente, foi publicado, acompanhado de caricaturas de participantes e palestrantes feitas por Frank Tizzoni.
* [Relatos da Python Language Summit 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/python-summit-2026-coleta-de-lixo-e69f37.md) - Série de relatos aborda temas discutidos em 14 de julho, em Cracóvia, incluindo coleta de lixo e Python sem GIL.
* [Chromium: práticas de desenvolvimento no Google e na Igalia](https://inferencia.sistemaaguia.com/okf/pt/cyber/chromium-duas-formas-de-desenvolver-2b664b.md) - Sharon Yang comparou seu trabalho no Chromium nas duas empresas em uma palestra na FOSSY 2026, abordando diferenças de operação e seus efeitos na base de código.
* [USN-8817-3: falhas no kernel Linux para AWS](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-2a43ce.md) - Aviso de segurança publicado em 30 de setembro de 2026 relata falhas no kernel Linux e em processadores Arm. A atualização corrige problemas que poderiam permitir contornar proteções de memória ou comprometer sistemas.
* [USN-8816-3: atualização do kernel Linux para Oracle](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-ecd1c2.md) - Boletim publicado em 30 de setembro de 2026 informa que uma atualização corrige diversas vulnerabilidades no kernel Linux e enumera os subsistemas afetados.
* [USN-8818-5: falhas no kernel Linux em NVIDIA Tegra](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-d5b2ad.md) - Aviso de segurança publicado em 30 de setembro de 2026 relata falhas no kernel Linux e em processadores Arm, incluindo risco de contornar proteções de memória ou elevar privilégios.
* [Alerta ucraniano cita DarkSword em ataques a iOS e Android](https://inferencia.sistemaaguia.com/okf/pt/cyber/alerta-sobre-darksword-aponta-ataques-a-9e9cea.md) - Publicado em 30 de setembro de 2026, o alerta atribuído ao SSSCIP da Ucrânia afirma que o malware DarkSword, descrito como um ataque rápido para iPhone, integra uma onda de ataques contra dispositivos iOS e Android.
* [Linux Foundation abre indicações para eleição do conselho técnico](https://inferencia.sistemaaguia.com/okf/pt/cyber/eleicao-de-2026-para-conselho-tecnico-ee477b.md) - A eleição eletrônica do conselho técnico consultivo da Linux Foundation preencherá cinco vagas após a próxima Linux Plumbers Conference. Indicações de candidatos podem ser feitas até 7 de outubro de 2026.
* [Atualizações de segurança de quarta-feira](https://inferencia.sistemaaguia.com/okf/pt/cyber/distribuicoes-linux-publicam-atualizacoes-de-seguranca-29a487.md) - Em 30 de setembro de 2026, distribuições Linux divulgaram atualizações para numerosos pacotes. O boletim lista os projetos afetados, mas não informa detalhes de vulnerabilidades nem níveis de gravidade.
* [USN-8854-1: falhas no OpenStack Keystone](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8854-1-alerta-para-falhas-111b1e.md) - Aviso de segurança publicado em 30 de setembro de 2026 descreve três vulnerabilidades no OpenStack Keystone relacionadas a tokens delegados e consultas de atribuição de funções.
* [USN-8853-1: vulnerabilidade no OpenSBI](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-no-opensbi-pode-causar-negacao-62411e.md) - Aviso de segurança publicado em 30 de setembro de 2026 relata validação incorreta de índice em solicitações da extensão SBI PMU, capaz de permitir negação de serviço.
* [CISA inclui falha do Cisco SD-WAN no catálogo KEV](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-registra-falha-explorada-no-cisco-4ed19e.md) - Em 30 de setembro de 2026, a CISA adicionou a CVE-2026-76504 ao catálogo de vulnerabilidades exploradas conhecidas, citando evidências de exploração ativa.
* [Star Blizzard amplia phishing contra apoiadores da Ucrânia](https://inferencia.sistemaaguia.com/okf/pt/cyber/phishing-ligado-ao-fsb-amplia-ataques-3dd5a6.md) - Notícia datada de 30 de setembro de 2026 relata a expansão das operações de phishing do grupo Star Blizzard e o uso de uma nova técnica que facilita infecções por malware.
* [CVE-2026-95616: falha de negação de serviço no Apache WSS4J](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-95616-falha-no-parsing-9f284d.md) - Boletim publicado em 30 de setembro de 2026 relata um estouro de inteiro no parsing DER do WSS4J, capaz de permitir negação de serviço sem autenticação. Confira as versões afetadas e valide os detalhes no aviso original.
* [CVE-2026-92899: falha no Apache WSS4J](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92899-falha-de-replay-56f861.md) - Aviso publicado em 30 de setembro de 2026 descreve como uma diferença na representação Base64 do Nonce pode contornar a proteção contra repetição de UsernameToken no Apache WSS4J. A gravidade informada é moderada.
* [CVE-2026-92121: falha de assinatura no WSS4J](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92121-alerta-no-streaming-38708a.md) - Aviso publicado em 30 de setembro de 2026 relata que o modo streaming do Apache WSS4J pode deixar ativada uma sinalização interna de conteúdo assinado após uma referência STR-Transform. A gravidade indicada é moderada.
* [CVE-2026-89238: falha no Apache WSS4J](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-89238-risco-de-confusao-6c101b.md) - Aviso publicado em 30 de setembro de 2026 relata que uma confusão entre elementos filhos de EncryptedHeader pode levar o Apache WSS4J a tratar conteúdo controlado por invasor como cabeçalho descriptografado.
* [Apache WSS4J: falha contorna autenticação SAML](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-88920-falha-no-apache-85d49f.md) - Aviso publicado em 30 de setembro de 2026 relata que uma falha no processador DOM do Apache WSS4J pode permitir a invasores remotos não autenticados forjar mensagens SOAP autenticadas. O alerta classifica a gravidade como importante e lista versões afetadas.
* [CVE-2026-87830: falha na validação streaming do Apache WSS4J](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-87830-alerta-sobre-validacao-df015f.md) - Aviso publicado em 30 de setembro de 2026 relata que certas expressões XPath podem não corresponder a elementos na validação StAX de WS-SecurityPolicy. A gravidade informada é baixa; confira as versões afetadas e valide os detalhes no aviso original.
* [CVE-2026-85532: falha de validação no Apache WSS4J](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-85532-validacao-insuficiente-no-4dff9c.md) - Aviso publicado em 30 de setembro de 2026 aponta validação insuficiente de parâmetros de chave derivada, com gravidade moderada e risco de chaves fracas ou consumo excessivo de CPU.
* [UAT-11587 e o backdoor Antino: campanha de espionagem na Ásia](https://inferencia.sistemaaguia.com/okf/pt/cyber/uat-11587-e-o-backdoor-antino-240f81.md) - Relatório da Cisco Talos, publicado em 30 de setembro de 2026, descreve campanhas atribuídas com alta confiança ao UAT-11587 e o backdoor Antino, observados em alvos institucionais de vários países asiáticos.
* [Luz comum é proposta para computação quântica](https://inferencia.sistemaaguia.com/okf/pt/cyber/luz-comum-e-proposta-para-computacao-2e6708.md) - Nota publicada em 30 de setembro de 2026 relata uma abordagem que usa luz brilhante comum para resolver problemas computacionais e afirma evitar perdas de dados associadas a processadores quânticos.
* [Matemática mais simples para projetar metamateriais](https://inferencia.sistemaaguia.com/okf/pt/cyber/matematica-mais-simples-pode-facilitar-mantos-096939.md) - Publicado em 30 de setembro de 2026, o texto relata uma abordagem matemática simplificada para projetar metamateriais capazes de controlar diferentes tipos de ondas.
* [Apache PLC4X: CVE-2026-102511 na descoberta ADS](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-102511-risco-na-descoberta-f3dbcd.md) - Aviso publicado em 30 de setembro de 2026 relata que respostas falsificadas na descoberta ADS do Apache PLC4X podem influenciar o destino da conexão. A fonte informa CVSS 4.0 de 8,5 e aponta versões anteriores à 1.0.0 como afetadas; recomenda-se confirmar os detalhes no aviso original.
* [CVE-2026-102510: falha no Apache PLC4Go](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-102510-risco-de-indisponibilidade-8be216.md) - Aviso publicado em 30 de setembro de 2026 relata falhas de alocação e enquadramento no Apache PLC4X para Go. A classificação CVSS 4.0 é 8,7, alta; a versão 1.0.0 não é afetada.
* [CVE-2026-102509: falha de recursos no Apache PLC4X](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-102509-falha-pre-autenticacao-583fa7.md) - Aviso publicado em 30 de setembro de 2026 relata esgotamento de recursos pré-autenticação no PLC4J, implementação Java do Apache PLC4X. A versão 1.0.0 é indicada como não afetada.
* [Apache PLC4X: alerta crítico para canal seguro OPC UA](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-102508-alerta-sobre-canal-51cdc2.md) - Aviso publicado em 30 de setembro de 2026 relata uma falha no driver OPC UA do Apache PLC4X. A publicação atribui CVSS 4.0 de 9,2 e lista como afetadas versões 0.9.0 anteriores à 1.0.0; a versão 1.0.0 é indicada como não afetada.
* [Moodle: aviso destaca fim das correções para a linha 3.9](https://inferencia.sistemaaguia.com/okf/pt/cyber/moodle-3-9-x-correcoes-de-c6dec9.md) - Resposta publicada em 30 de setembro de 2026 informa que as correções de segurança do Moodle 3.9.x terminaram em 11 de dezembro de 2023 e aponta versões LTS mais recentes para avaliar.
* [PCRE2: resposta orienta consulta a aviso de segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/correcao-de-estouro-de-buffer-no-b2cc56.md) - Publicado em 30 de setembro de 2026, o item do feed oss-sec sugere obter pela API a descrição de um aviso do PCRE2 e converter seu Markdown para texto simples. Não apresenta detalhes técnicos da falha.
* [SANS ISC Stormcast: episódio listado para 30 de setembro de 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/sans-isc-stormcast-de-30-de-69d546.md) - O feed do SANS ISC Stormcast lista um episódio para quarta-feira, 30 de setembro de 2026. O item não informa o tema nem apresenta descrição adicional.
* [Estudo apresenta ataques Spectre-v2 contra mecanismos JIT](https://inferencia.sistemaaguia.com/okf/pt/cyber/estudo-demonstra-ataques-spectre-v2-em-2a727b.md) - Um anúncio publicado em 29 de setembro de 2026 divulga um estudo, um artigo e código de prova de conceito sobre ataques Spectre-v2 em mecanismos JIT, explorando entradas obsoletas de predição de desvio.
* [Firefox 157.0 traz mudanças visuais e AV1](https://inferencia.sistemaaguia.com/okf/pt/cyber/firefox-157-0-traz-mudancas-visuais-1a3b8a.md) - Lançada em 29 de setembro de 2026, a versão 157.0 do Firefox destaca uma reformulação visual, decodificação AV1 por hardware em chamadas WebRTC e diversas correções.
* [Militares dos EUA condenados por roubo cibernético acima de US$ 2 milhões](https://inferencia.sistemaaguia.com/okf/pt/cyber/militares-dos-eua-recebem-mais-de-6f3b43.md) - Item publicado em 29 de setembro de 2026 relata que dois militares da Força Aérea dos EUA receberam penas superiores a seis anos por um roubo cibernético de mais de US$ 2 milhões.
* [Paragon planeja abrir capital até o fim do ano](https://inferencia.sistemaaguia.com/okf/pt/cyber/paragon-planeja-abrir-capital-ate-o-d4bd3f.md) - A empresa de spyware pretende concluir o acordo perto do fim de 2026 e negociar na Nasdaq com a marca REDLattice, segundo o conteúdo do feed de The Record.
* [CPython: falha de corrida pode apagar arquivos fora de diretório temporário](https://inferencia.sistemaaguia.com/okf/pt/cyber/cpython-risco-de-exclusao-fora-do-b9c72a.md) - Aviso publicado em 29 de setembro de 2026 relata uma condição de corrida na limpeza de tempfile.TemporaryDirectory, com possível exclusão de arquivos fora do diretório temporário. O texto disponível não traz detalhes técnicos além dos cabeçalhos.
* [Pedido de desculpas após acessos não autorizados](https://inferencia.sistemaaguia.com/okf/pt/cyber/agentes-acessaram-sites-do-governo-australiano-9ce0d9.md) - Notícia datada de 29 de setembro de 2026 relata que uma empresa de IA reconheceu falhas na resposta a incidentes envolvendo sites do governo australiano.
* [CVE-2026-94053: falha LDAP no Apache MINA SSHD](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-94053-injecao-ldap-no-c72c1b.md) - Aviso publicado em 29 de setembro de 2026 descreve uma falha crítica de injeção LDAP que pode contornar a autenticação no componente sshd-ldap do Apache MINA SSHD.
* [Falha crítica na autenticação LDAP do Apache MINA SSHD](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-94052-falha-na-autenticacao-d62368.md) - Aviso publicado em 29 de setembro de 2026 relata uma falha crítica de autenticação por senha LDAP no Apache MINA SSHD. A falha afeta versões anteriores às correções indicadas; a fonte atribui CVSS 3.1 de 9,1.
* [CVE-2026-94029 no Apache MINA SSHD: risco de esgotamento de memória](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-94029-risco-de-memoria-c99ad5.md) - Aviso publicado em 29 de setembro de 2026 relata uma falha moderada no componente sshd-sftp do Apache MINA SSHD. A exploração requer privilégios e pode esgotar a memória do servidor; o trecho indica versões corrigidas a partir de 2.20.0 e 3.0.0-M6.
* [CVE-2026-94002: risco de memória no Apache MINA SSHD](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-94002-risco-de-memoria-75f4e3.md) - Aviso publicado em 29 de setembro de 2026 relata esgotamento de memória em clientes SFTP por respostas não solicitadas e lista as versões afetadas.
* [CVE-2026-93996: risco de DoS no Apache MINA SSHD](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-93996-risco-de-dos-e1e4a6.md) - Aviso publicado em 29 de setembro de 2026 relata consumo descontrolado de recursos ao ler linhas de comando SCP no componente sshd-scp. A gravidade indicada é moderada, com CVSS 3.1 de 6,5.
* [CVE-2026-93995: falha no Apache MINA SSHD](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-93995-falha-no-sshd-2457ef.md) - Aviso publicado em 29 de setembro de 2026 relata validação inadequada no sshd-git, que pode permitir gravação de arquivo no servidor por uma operação archive do JGit. A nota atribui gravidade moderada e CVSS 3.1 de 6,5.
* [Apache MINA SSHD: falha em política de chaves](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-93994-falha-no-apache-27d46a.md) - Aviso publicado em 29 de setembro de 2026 informa que servidores Apache MINA SSHD com autenticação múltipla podem contornar a exigência de chaves públicas diferentes. A falha recebeu CVSS 3.1 de 8,1, classificação alta.
* [CVE-2026-77185: falha crítica no Apache MINA SSHD](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-77185-risco-de-autenticacao-5735cb.md) - Aviso publicado em 29 de setembro de 2026 relata possível contorno de autenticação em implementações específicas de servidor SSH que usam o sshd-core do Apache MINA SSHD. A falha recebeu CVSS 3.1 de 9,1.
* [Debate sobre vários CVEs no boletim Debian DSA 6528-1](https://inferencia.sistemaaguia.com/okf/pt/cyber/debate-sobre-os-cves-no-boletim-41a372.md) - Publicado em 29 de setembro de 2026, o comentário relaciona o número de problemas do boletim ao esforço dos mantenedores para evitar mudanças excessivas. Sugere consultar o changelog para identificar os itens relevantes ao próprio ambiente.
* [Rust na GPU: protótipo propõe destino comum](https://inferencia.sistemaaguia.com/okf/pt/cyber/prototipo-propoe-rust-como-destino-de-cf5d9c.md) - Publicado em 29 de setembro de 2026, o relato apresenta uma proposta para compilar código Rust convencional para GPUs sem bibliotecas especiais. A abordagem ainda está em protótipo.
* [groff 1.24.2 corrige vulnerabilidades de segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/groff-1-24-2-corrige-vulnerabilidades-b5fe73.md) - Boletim publicado em 29 de setembro de 2026 anuncia o groff 1.24.2 e informa que a versão corrige vulnerabilidades que afetam lançamentos desde 2012. O texto não detalha as falhas.
* [Moodle 3.9.2: debate não confirma CVE nem exploração](https://inferencia.sistemaaguia.com/okf/pt/cyber/moodle-3-9-2-discussao-sobre-a3d8cc.md) - Uma mensagem de 29 de setembro de 2026 esclarece que a lista oss-security não atribui CVEs e não serve para contornar o processo da MITRE. O texto não confirma, por si só, uma vulnerabilidade explorável no Moodle.
* [OpenSSL relata falha grave em retransmissões DTLS](https://inferencia.sistemaaguia.com/okf/pt/cyber/openssl-comunicado-aponta-falha-grave-em-934a4a.md) - Comunicado datado de 29 de setembro de 2026 descreve uma falha de alta gravidade na retransmissão DTLS de mensagens de handshake. O trecho disponível não informa versões afetadas nem correção.
* [Discussão sobre a distribuição do libpng 1.6.59](https://inferencia.sistemaaguia.com/okf/pt/cyber/libpng-1-6-59-disponibilidade-e-79a3ef.md) - Em 29 de setembro de 2026, uma discussão do feed oss-sec perguntou onde encontrar o tarball oficial do libpng 1.6.59, apresentado no título como corrigindo a CVE-2026-46675.
* [O kernel Linux visto pelo PostgreSQL](https://inferencia.sistemaaguia.com/okf/pt/cyber/o-kernel-linux-visto-pelo-postgresql-7a502a.md) - Em uma palestra no Kernel Recipes de 2026, Andres Freund abordou como recursos e comportamentos do kernel Linux afetam o PostgreSQL e como o kernel poderia apoiar melhor aplicações.
* [Atualizações de segurança de terça-feira: distribuições Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacoes-de-seguranca-para-componentes-linux-625088.md) - Em 29 de setembro de 2026, uma compilação do feed da LWN listou atualizações de segurança de sete distribuições Linux para kernels, navegadores, bibliotecas e outros componentes.
* [CVE-2026-97395: risco no FileIO do Apache Polaris](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-97395-risco-no-iceberg-15ca26.md) - Feed relata que versões do Apache Polaris anteriores à 1.8.0 podem permitir redirecionar solicitações FileIO a endpoints controlados por invasores.
* [Sensores registram varreduras por arquivo ligado ao Wordfence](https://inferencia.sistemaaguia.com/okf/pt/cyber/varreduras-observadas-em-sites-protegidos-pelo-013c55.md) - Nota do SANS ISC, publicada em 29 de setembro de 2026, relata um pequeno número de varreduras por wordfence-waf.php e contextualiza o arquivo usado na proteção de sites WordPress.
* [Dodo Pizza confirma ciberataque e possível exposição de dados](https://inferencia.sistemaaguia.com/okf/pt/cyber/dodo-pizza-confirma-ciberataque-em-rede-ee47d2.md) - A rede russa, que tem 1.500 unidades, informou que dados de clientes podem ter sido comprometidos após alegações de hackers. As categorias citadas incluem dados pessoais e detalhes de pedidos.
* [Arizona relata roubo de dados de residentes](https://inferencia.sistemaaguia.com/okf/pt/cyber/corte-do-arizona-relata-roubo-de-afc1a8.md) - Em 29 de setembro de 2026, a Suprema Corte do Arizona informou que hackers roubaram dados pessoais de residentes. A corte afirmou que o incidente não envolveu ransomware e que, até segunda-feira, não havia pedidos de resgate.
* [Alerta: falha no Baicells Nova 430H pode interromper serviço celular](https://inferencia.sistemaaguia.com/okf/pt/cyber/baicells-nova-430h-uplink-malformado-pode-2fae0b.md) - Aviso da CISA publicado em 29 de setembro de 2026 descreve uma falha de negação de serviço no Nova 430H eNodeB. O alerta informa que não há correção planejada e recomenda reduzir a exposição dos dispositivos.
* [CISA inclui falha Apple explorada no catálogo KEV](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-registra-falha-explorada-em-produtos-2453db.md) - Em 29 de setembro de 2026, a CISA informou que adicionou ao catálogo KEV a CVE-2026-86950, uma falha de escrita fora dos limites que afeta vários produtos Apple e tem evidências de exploração ativa.
* [Alerta: falha crítica em firmware de câmeras VIVOTEK](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-de-injecao-de-comandos-em-fcf0c5.md) - Alerta publicado em 29 de setembro de 2026: a CVE-2026-22755 afeta vários modelos de câmeras VIVOTEK. A injeção de comandos pode permitir execução remota, possivelmente como root; a fabricante recomenda instalar o firmware mais recente.
* [Alerta: falhas críticas no Anjvision YSSD-RTMP-H5](https://inferencia.sistemaaguia.com/okf/pt/cyber/falhas-no-firmware-anjvision-yssd-rtmp-40ed40.md) - Aviso da CISA publicado em 29 de setembro de 2026 relata nove CVEs no firmware 3.3.2.4_build_2024-12-26 do dispositivo. Os impactos podem incluir acesso a dados e contas, execução de comandos e controle do equipamento; o aviso não informa correção planejada.
* [Falhas no gateway Lantronix G520 permitem execução como root](https://inferencia.sistemaaguia.com/okf/pt/cyber/falhas-no-gateway-lantronix-g520-permitem-bcf988.md) - Aviso publicado em 29 de setembro de 2026 informa que falhas no Lantronix G520 Series podem permitir a substituição de software e a execução de código com privilégios root. A versão 2.6.0.7R6 corrige os problemas.
* [Alerta: falha crítica no MikroTik RouterOS](https://inferencia.sistemaaguia.com/okf/pt/cyber/routeros-falha-pre-autenticacao-pode-dar-913d48.md) - Aviso atribuído à CISA relata falha pré-autenticação no serviço web do RouterOS, com risco de execução remota de código como root ou negação de serviço. A MikroTik recomenda atualizar para a versão 7.23 ou posterior.
* [Falhas críticas afetam Toptech TMS7 e TopHAT 7.6.3](https://inferencia.sistemaaguia.com/okf/pt/cyber/toptech-tms7-e-tophat-dez-cves-a10e13.md) - Alerta atribuído à CISA lista dez CVEs para TMS7 e TopHAT 7.6.3, com pontuação CVSS 10. A Toptech informa que os problemas foram corrigidos na versão 7.8.
* [Viidure Dashcam: falhas expõem dados e credenciais](https://inferencia.sistemaaguia.com/okf/pt/cyber/viidure-dashcam-dados-e-credenciais-de-3f78e0.md) - Alerta da CISA, publicado em 29 de setembro de 2026, relata duas falhas no aplicativo Android Viidure Dashcam: armazenamento em nuvem com leitura pública e credenciais permanentes embutidas no código. Não há correção planejada informada.
* [Cisco Talos anuncia caça mensal a ameaças para executivos](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisco-talos-anuncia-caca-mensal-a-7322d7.md) - Publicado em 29 de setembro de 2026, o texto apresenta o Executive Threat Detection, serviço anunciado pela Cisco Talos para até 10 pessoas-chave, com caça mensal a ameaças e análise de inteligência direcionadas aos sistemas corporativos associados a executivos.
* [USN-8842-1: falhas no kernel Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8842-1-falhas-no-kernel-d1c556.md) - Aviso de segurança publicado em 29 de setembro de 2026 relata falhas em vários subsistemas do kernel Linux e lista 18 identificadores CVE.
* [USN-8728-3: atualização corrige falhas no kernel Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/falhas-no-kernel-linux-exigem-atualizacao-a062e3.md) - Boletim de segurança publicado em 29 de setembro de 2026 descreve vulnerabilidades no kernel Linux, incluindo riscos de corrupção de memória e escalonamento de privilégios. A atualização abrange uma ampla gama de arquiteturas e subsistemas.
* [USN-8816-2: correções para falhas no kernel Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacao-corrige-vulnerabilidades-em-componentes-do-c24e78.md) - Aviso de segurança publicado em 29 de setembro de 2026 informa correções para vulnerabilidades em diversos componentes do kernel Linux. Consulte o boletim original para identificar os sistemas afetados e as atualizações aplicáveis.
* [Ubuntu corrige falhas em várias áreas do kernel Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-4f3321.md) - Aviso USN-8729-6, publicado em 29 de setembro de 2026, informa correções para diversas vulnerabilidades no kernel Linux para AWS, abrangendo redes, sistemas de arquivos, memória, drivers e outros subsistemas.
* [Moodle 3.9.2: questionamento sobre alegação de RCE](https://inferencia.sistemaaguia.com/okf/pt/cyber/moodle-3-9-2-alegacao-de-f676e4.md) - Mensagem publicada em 29 de setembro de 2026 questiona uma alegação de bypass de validação de upload e execução remota de código em configuração inadequada no Moodle 3.9.2. O autor pede reprodução em versão mais recente.
* [KVM/x86: falha pode causar pânico no host](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-no-kvm-pode-permitir-panico-5b0d81.md) - Relato publicado em 29 de setembro de 2026 descreve um pânico do kernel host acionável por uma máquina virtual convidada, reproduzido no Linux 6.1.74 e em uma versão principal anterior à correção.
* [Gelatina e fermento como ideia para construir em Marte](https://inferencia.sistemaaguia.com/okf/pt/cyber/gelatina-e-fermento-podem-inspirar-construcoes-c7391d.md) - A notícia, publicada em 29 de setembro de 2026, apresenta um material vivo como possível alternativa para futuras habitações em Marte, um ambiente hostil à construção convencional.
* [Salto quântico no som é observado diretamente](https://inferencia.sistemaaguia.com/okf/pt/cyber/salto-quantico-no-som-e-observado-ed72af.md) - Publicado em 29 de setembro de 2026, o texto relata a primeira observação direta de saltos quânticos no som e a relaciona a uma exploração científica iniciada há mais de cem anos.
* [Por que sistemas homogêneos podem ser frágeis](https://inferencia.sistemaaguia.com/okf/pt/cyber/por-que-sistemas-homogeneos-podem-ser-d5afa2.md) - Publicado em 29 de setembro de 2026, o texto questiona se redes com componentes de comportamento homogêneo necessariamente funcionam melhor e aponta que elas podem ser surpreendentemente frágeis.
* [libpng 1.6.59 corrige falha de uso após liberação](https://inferencia.sistemaaguia.com/okf/pt/cyber/libpng-1-6-59-corrige-falha-ceec2e.md) - Lançada em 28 de setembro, a versão 1.6.59 corrige a CVE-2026-46675, uma falha de gravidade média no leitor sequencial do libpng.
* [WebKitGTK e WPE WebKit: aviso WSA-2026-0006](https://inferencia.sistemaaguia.com/okf/pt/cyber/webkitgtk-e-wpe-webkit-aviso-wsa-28a24d.md) - O aviso WSA-2026-0006 anuncia atualizações de segurança para WebKitGTK e WPE WebKit. O material fornecido está incompleto e não informa vulnerabilidades nem versões afetadas.
* [PCRE2 10.49 corrige falha no JIT](https://inferencia.sistemaaguia.com/okf/pt/cyber/pcre2-10-49-corrige-falha-no-13207a.md) - A versão 10.49 do PCRE2 é uma atualização exclusivamente de segurança. Ela corrige uma gravação fora dos limites que pode ocorrer com dados arbitrários sob condições específicas de uso do JIT.
* [Relato aponta falha de upload no Moodle 3.9.2](https://inferencia.sistemaaguia.com/okf/pt/cyber/relato-aponta-possivel-falha-de-upload-156d5f.md) - Uma publicação de 28 de setembro relata possível bypass da validação de arquivos no Moodle 3.9.2 e solicita um identificador CVE. Outras versões não foram verificadas.
* [SANS ISC Stormcast: episódio de 29 de setembro de 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/sans-isc-stormcast-episodio-de-29-0ab1e8.md) - O feed anuncia um episódio do SANS ISC Stormcast para 29 de setembro de 2026, mas não fornece descrição nem detalhes sobre o conteúdo.
* [Linux sem MDM: fluxo do Elastic atualiza configurações](https://inferencia.sistemaaguia.com/okf/pt/cyber/linux-sem-mdm-fluxo-atualiza-configuracoes-b9af43.md) - Publicado em 29 de setembro de 2026, o relato descreve um fluxo de 68 linhas em YAML que verifica endpoints Linux a cada seis horas e evita ações duplicadas ao aplicar configurações gerenciadas. A equipe informa que validou o fluxo completo no Elastic Stack 9.5.1.
* [Apple corrige falha explorada em versões anteriores de seus sistemas](https://inferencia.sistemaaguia.com/okf/pt/cyber/apple-corrige-falha-explorada-em-sistemas-4ed795.md) - Boletim de 28 de setembro de 2026 relata correções de segurança para iOS 26, macOS 26 e macOS 15, além de atualizações funcionais sem correções de segurança para a versão 27.
* [USN-8487-2: atualização corrige regressão no curl](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8487-2-atualizacao-corrige-regressao-cab49a.md) - Aviso do Ubuntu Security, publicado em 28 de setembro de 2026, corrige uma falha na atualização anterior e reúne vulnerabilidades do curl que podem afetar conexões, autenticação, cookies e credenciais.
* [Mandiant alerta para exploração de falha no Oracle PeopleSoft](https://inferencia.sistemaaguia.com/okf/pt/cyber/alerta-sobre-exploracao-de-falha-no-2e2c39.md) - Publicado em 28 de setembro de 2026, o informe diz que ShinyHunters usa contornos para explorar uma vulnerabilidade no Oracle PeopleSoft; não informa detalhes técnicos nem medidas de mitigação.
* [Git 2.56.0 traz mudanças no fluxo de conflitos](https://inferencia.sistemaaguia.com/okf/pt/cyber/git-2-56-0-traz-mudancas-491872.md) - Lançada em 28 de setembro de 2026, a versão 2.56 do Git reúne 748 commits desde a 2.55 e inclui um fluxo de resolução de conflitos mais seguro e o subcomando git history drop.
* [CVE-2026-85644 afeta XS-Parse-Keyword no Perl](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-85644-falha-em-xs-f31555.md) - Aviso publicado em 28 de setembro de 2026 relata que XS::Parse::Infix pode tratar um número como referência de array. A falha é associada às versões 0.40 a 0.49 de XS-Parse-Keyword; o aviso recebido está truncado.
* [CVE-2026-88816: falha no DBI para Perl](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-88816-falha-no-dbi-754d36.md) - Aviso publicado em 28 de setembro de 2026 relata que versões do DBI para Perl anteriores à 1.654 tratam incorretamente valores numéricos em FetchHashKeyName.
* [Júri do Novo México conclui que Meta enganou consumidores](https://inferencia.sistemaaguia.com/okf/pt/cyber/juri-do-novo-mexico-aponta-engano-175a19.md) - Em 28 de setembro de 2026, um júri do Novo México concluiu que o Facebook violou a lei quase 44 milhões de vezes ao enganar consumidores sobre suas práticas de privacidade de dados.
* [CVE-2026-88815: falha no tratamento de valores no DBI para Perl](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-88815-tratamento-de-valores-c8ceee.md) - Aviso publicado em 28 de setembro de 2026 relata que versões do DBI para Perl anteriores à 1.654 tratam incorretamente valores numéricos como strings em sql_type_cast_svpv.
* [Apache Karaf: falha de autorização JMX corrigida na versão 4.4.12](https://inferencia.sistemaaguia.com/okf/pt/cyber/apache-karaf-bypass-em-operacoes-jmx-2fc5b3.md) - Aviso publicado em 28 de setembro de 2026 informa que versões do Apache Karaf anteriores à 4.4.12 permitem contornar controles de autorização em operações de ciclo de vida de MBeans JMX.
* [CVE-2026-91085: falha de ACL no Apache Karaf](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-91085-falha-de-acl-ba6154.md) - Aviso de 28 de setembro de 2026 relata escalonamento de privilégios a administrador no Apache Karaf anterior à versão 4.4.12, devido à ausência de uma regra de ACL para config:install.
* [Agências alertam para falhas no Citrix NetScaler](https://inferencia.sistemaaguia.com/okf/pt/cyber/alerta-falhas-zero-day-exploradas-no-b8f3b5.md) - Avisos de órgãos dos Países Baixos, dos Estados Unidos e do Reino Unido confirmaram vulnerabilidades no NetScaler Gateway; a Citrix confirmou oito falhas.
* [Apache Karaf: falha de ACL pode levar a execução de comandos](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-91048-falha-no-apache-62e545.md) - Aviso publicado em 28 de setembro de 2026 relata que versões do Apache Karaf anteriores à 4.4.12 podem permitir a sessões autenticadas executar comandos jdbc:* sem a autorização esperada, com possível escalonamento até execução remota de código.
* [CVE-2026-91012: falha no Apache Karaf pode elevar privilégios](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-91012-falha-no-apache-b59db3.md) - Aviso publicado em 28 de setembro de 2026 relata uma falha de path traversal no serviço de configuração do Apache Karaf anterior à versão 4.4.12, com possível escalonamento de privilégios.
* [GNU C Library alerta sobre leitura além do limite no Power8](https://inferencia.sistemaaguia.com/okf/pt/cyber/aviso-da-gnu-c-library-atualizado-325413.md) - Aviso publicado em 28 de setembro de 2026 descreve uma possível leitura de um byte além do limite em strncasecmp otimizada para Power8, na GNU C Library 2.24 ou posterior.
* [Comportamento indefinido em C e segurança de memória](https://inferencia.sistemaaguia.com/okf/pt/cyber/comportamento-indefinido-em-c-e-seguranca-5ff24e.md) - Uma apresentação da Kernel Recipes discute o comportamento indefinido em C e se a linguagem pode se tornar segura para memória.
* [USN-8839-1: vulnerabilidades no Atril](https://inferencia.sistemaaguia.com/okf/pt/cyber/falhas-no-atril-podem-executar-codigo-b1f8b9.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata falhas no Atril, incluindo possível execução de código ao abrir PDFs manipulados. Duas outras falhas afetam apenas o Ubuntu 16.04 LTS.
* [Prisão nos Países Baixos é ligada a investigação sobre ShinyHunters](https://inferencia.sistemaaguia.com/okf/pt/cyber/prisao-na-holanda-em-investigacao-sobre-e7c40d.md) - Relato publicado em 28 de setembro de 2026 diz que autoridades holandesas prenderam um homem de 24 anos suspeito de ajudar o grupo ShinyHunters em roubos de dados e extorsões. O texto também descreve antecedentes judiciais e ataques atribuídos a integrantes do grupo após a prisão.
* [Atualizações de segurança Linux em várias distribuições](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacoes-linux-reforcam-seguranca-de-pacotes-fb6bb2.md) - Boletim de 28 de setembro de 2026, traduzido de um conteúdo do feed da LWN, reúne atualizações de segurança para pacotes de AlmaLinux, Debian, Fedora, Mageia, Oracle, SUSE e Ubuntu.
* [USN-8838-1: falhas no catdoc podem causar execução de código](https://inferencia.sistemaaguia.com/okf/pt/cyber/falhas-no-catdoc-podem-afetar-documentos-69039e.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata três falhas de estouro ou underflow de inteiro no catdoc. Arquivos malformados poderiam causar falha do programa ou execução de código arbitrário.
* [Flatpak 1.18.4 corrige falhas de segurança](https://inferencia.sistemaaguia.com/okf/pt/cyber/flatpak-1-18-4-corrige-vulnerabilidades-22dd2e.md) - Aviso publicado em 28 de setembro de 2026 informa que o Flatpak 1.18.4 corrige várias vulnerabilidades e considera vulneráveis todas as versões anteriores.
* [USN-8837-1: falhas no processamento de PDFs pelo pdfminer](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8837-1-falhas-no-processamento-877c78.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata que PDFs especialmente criados podem explorar falhas no pdfminer e possivelmente permitir execução de código arbitrário.
* [USN-8835-1: falha no tratamento de SVG pelo Emacs](https://inferencia.sistemaaguia.com/okf/pt/cyber/emacs-imagens-svg-podem-causar-falhas-e6dd35.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata que imagens SVG especialmente preparadas podem causar corrupção de memória no Emacs, com possível falha, negação de serviço ou exposição de informações.
* [USN-8832-1: falha de autenticação no Booth](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-no-booth-pode-permitir-bypass-8d0c03.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata que uma validação incorreta de códigos de autenticação de mensagens no Booth pode permitir que um atacante remoto contorne a autenticação.
* [USN-8830-1: três vulnerabilidades no phpseclib](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8830-1-alerta-para-tres-b90f9d.md) - Aviso de segurança publicado em 28 de setembro de 2026 lista três falhas no phpseclib: duas podem expor informações e uma pode causar negação de serviço.
* [Boletim de ameaças de 28 de setembro de 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/boletim-de-ameacas-de-28-de-569550.md) - O boletim reúne incidentes de cibersegurança, ameaças que envolvem IA e vulnerabilidades exploradas. O trecho disponível também relata invasões e roubos, mas termina antes de completar a seção de correções.
* [USN-8829-1: falha no Plasma Workspace](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-de-autenticacao-no-plasma-workspace-796ca5.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata uma falha de autenticação no gerenciador de sessão do Plasma Workspace, com possível execução de código como outro usuário por um atacante local.
* [USN-8828-1: falhas no dracut](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8828-1-falhas-no-dracut-d46f1d.md) - Aviso de segurança publicado em 28 de setembro de 2026 descreve quatro vulnerabilidades no dracut, incluindo exposição local de informações e possível execução de código como root por meio de dados DHCP manipulados.
* [Ataque a fornecedor médico na Polônia expõe dados de pacientes](https://inferencia.sistemaaguia.com/okf/pt/cyber/ataque-a-fornecedor-polones-expoe-dados-255fae.md) - Notícia publicada em 28 de setembro de 2026 relata o roubo de dados pessoais de um fornecedor polonês de software para saúde, em mais um ataque recente ao setor médico do país.
* [USN-8827-1: falhas de segurança no Erlang](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8827-1-falhas-de-seguranca-0f9bd8.md) - Aviso de segurança do Ubuntu, publicado em 28 de setembro de 2026, relata falhas no Erlang que podem permitir negação de serviço, execução de código, interceptação de TLS, request smuggling e bypass de autenticação.
* [CVE-2026-85499: falha no proxy do BanyanDB](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-85499-restricao-de-leitura-33d4ea.md) - Aviso publicado em 28 de setembro de 2026 descreve uma falha de autorização de baixa gravidade no Apache SkyWalking BanyanDB 0.11.0. Em configuração não padrão, um usuário Canopy somente leitura pode enviar solicitações que não sejam de leitura pelo proxy de monitoramento.
* [Ex-soldado dos EUA recebe quase seis anos por invasões a empresas de telecomunicações](https://inferencia.sistemaaguia.com/okf/pt/cyber/ex-soldado-dos-eua-e-condenado-aba6dd.md) - Publicado em 28 de setembro de 2026, o relato informa que um ex-soldado do Exército dos EUA foi condenado a mais de cinco anos de prisão após admitir invasões a várias empresas de telecomunicações e o vazamento de registros confidenciais.
* [USN-8836-1: vulnerabilidades no FreeRDP](https://inferencia.sistemaaguia.com/okf/pt/cyber/freerdp-atualize-o-ubuntu-contra-vulnerabilidades-86aa87.md) - Aviso publicado em 28 de setembro de 2026 relata falhas no FreeRDP que podem expor informações, causar indisponibilidade ou permitir execução de código. Aplique a atualização do Ubuntu.
* [NCSC recomenda mitigação de falhas no Citrix NetScaler](https://inferencia.sistemaaguia.com/okf/pt/cyber/citrix-netscaler-alerta-para-duas-falhas-3437c0.md) - Em publicação de 28 de setembro de 2026, o NCSC do Reino Unido recomendou que organizações mitiguem prontamente vulnerabilidades no Citrix NetScaler ADC e Gateway. Segundo o aviso, duas falhas estavam sendo exploradas ativamente.
* [Relato aponta truncamento de caminhos no crontab](https://inferencia.sistemaaguia.com/okf/pt/cyber/relato-questiona-truncamento-de-caminhos-no-f6105e.md) - Uma mensagem publicada em 28 de setembro de 2026 comenta um relato no Debian sobre truncamento de argumentos de caminho com 100 ou mais caracteres. O trecho disponível questiona se o efeito é silencioso e observa que pode depender da existência do arquivo.
* [CVE-2026-91006: injeção de comandos no Apache Karaf](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-91006-injecao-de-comandos-0155ab.md) - Aviso publicado em 28 de setembro de 2026 relata uma vulnerabilidade de gravidade moderada no Apache Karaf: opções javaOpts sem aspas podem permitir injeção de comandos ao iniciar instâncias filhas.
* [CVE-2026-90979: falha de injeção LDAP no Apache Karaf](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-90979-falha-de-filtro-e2a4f6.md) - Aviso publicado em 28 de setembro de 2026 relata injeção de filtro LDAP nos módulos JAAS LDAP do Apache Karaf. São afetadas versões anteriores à 4.4.12; a gravidade informada é moderada.
* [CVE-2026-19444: risco no kubectl cp para Windows](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-19444-risco-no-kubectl-d707e4.md) - Uma publicação do feed oss-sec, datada de 28 de setembro de 2026, descreve uma falha média no Kubernetes: um tar malicioso em um contêiner pode levar kubectl cp a gravar arquivos em caminhos arbitrários no Windows, respeitando as permissões do usuário local.
* [Revolução do Calor: o calor tem memória](https://inferencia.sistemaaguia.com/okf/pt/cyber/revolucao-do-calor-o-calor-tem-7be69d.md) - Texto de 28 de setembro de 2026 afirma que o conhecimento científico sobre o calor passa por uma revolução, embora alguns fenômenos pareçam repetitivos.
* [LED de nanofios promete reduzir o aquecimento](https://inferencia.sistemaaguia.com/okf/pt/cyber/led-de-nanofios-promete-reduzir-o-c3ebeb.md) - Nota publicada em 28 de setembro de 2026 descreve uma arquitetura de LED de nanofios que busca maior eficiência ao evitar uma limitação da tecnologia atual. O texto afirma que o dispositivo não aquece porque emite toda a luz que produz.
* [Pequenos agricultores e alimentação até 2050](https://inferencia.sistemaaguia.com/okf/pt/cyber/pequenos-agricultores-e-alimentacao-ate-2050-b26193.md) - O texto afirma que metade dos 475 milhões de pequenos agricultores do mundo poderia suprir as necessidades alimentares adicionais da humanidade até 2050 e contribuir para restaurar a biodiversidade.
* [USN-8826-1: vulnerabilidades no LXC](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8826-1-vulnerabilidades-no-lxc-b45e75.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata duas falhas no LXC: possível exposição de informações sensíveis em versões específicas do Ubuntu e possível negação de serviço.
* [ISC Stormcast: episódio de 28 de setembro de 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/isc-stormcast-episodio-de-28-de-9af3c9.md) - O arquivo registra um episódio do ISC Stormcast publicado em 28 de setembro de 2026, mas não traz informações sobre os assuntos tratados.
* [USN-8825-1: falha no Requests](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8825-1-falha-no-requests-a621a9.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata que uma falha na geração de caminhos aleatórios para arquivos temporários no Requests poderia permitir execução de código arbitrário.
* [Phishing: sinais além da quarentena](https://inferencia.sistemaaguia.com/okf/pt/cyber/phishing-sinais-alem-da-quarentena-03f9bb.md) - Publicado em 28 de setembro de 2026, o texto descreve uma integração entre Elastic Security e Sublime Security para correlacionar sinais de e-mail e endpoints e automatizar respostas com aprovação humana.
* [Kernel 7.3-rc5 é liberado para testes](https://inferencia.sistemaaguia.com/okf/pt/cyber/kernel-7-3-rc5-e-liberado-2f4b3f.md) - O pré-lançamento 7.3-rc5 do kernel Linux ficou disponível em 27 de setembro de 2026. O mantenedor descreveu o diffstat como grande, mas não apontou um padrão específico nem algo particularmente alarmante.
* [Wireshark 4.6.9 corrige falhas e bugs](https://inferencia.sistemaaguia.com/okf/pt/cyber/wireshark-4-6-9-corrige-falhas-9c216b.md) - A versão 4.6.9 do Wireshark corrige 19 vulnerabilidades e 16 bugs, segundo nota publicada em 27 de setembro de 2026.
* [CISA alerta sobre falhas exploradas no Citrix NetScaler](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-alerta-sobre-falhas-exploradas-no-16a891.md) - Alerta de 27 de setembro de 2026 cita oito vulnerabilidades no NetScaler ADC e Gateway. Duas falhas críticas de dia zero, CVE-2026-88771 e CVE-2026-88772, permitem execução remota de código e estão sob exploração ativa.
* [CISA inclui duas falhas do Citrix NetScaler no catálogo KEV](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-inclui-duas-falhas-do-citrix-d2deb1.md) - Em 27 de setembro de 2026, a CISA adicionou ao catálogo KEV duas vulnerabilidades do Citrix NetScaler, com evidências de exploração ativa, e recomendou que organizações priorizem correções com base no risco.
* [Libextractor e processos privilegiados: uma questão em aberto](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-100310-alerta-sobre-o-456948.md) - Mensagem publicada em 26 de setembro de 2026 questiona se o GNU libextractor é apropriado para uso em processos setuid, setgid ou com outros privilégios. O trecho não detalha a falha citada no título; consulte e verifique a discussão original antes de concluir.
* [GDB 18.1 adiciona comandos e suporte](https://inferencia.sistemaaguia.com/okf/pt/cyber/gdb-18-1-amplia-recursos-de-6998f5.md) - Lançada em 26 de setembro de 2026, a versão 18.1 do depurador GDB inclui comandos para o ambiente de subprocessos, salvamento do histórico, novos alvos e atualizações à API Python.
* [CVE-2026-95510: falha em GNU Inetutils](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-95510-falha-na-gnu-ce2506.md) - Aviso publicado em 25 de setembro de 2026 relata possível indisponibilidade ligada ao uso de uma estrutura sigaction não inicializada; a possibilidade de execução de código permanece incerta.
* [CVE-2026-100310: falha no GNU libextractor](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-100310-risco-no-gnu-e8b10c.md) - Aviso publicado em 25 de setembro de 2026 relata que versões do GNU libextractor anteriores à 1.16 podem permitir escalonamento local de privilégios por meio de caminhos de busca de plugins não confiáveis.
* [CVE-2026-91206: XSS no Apache Roller 6.1.5](https://inferencia.sistemaaguia.com/okf/pt/cyber/apache-roller-6-1-5-xss-7cee9e.md) - Aviso publicado em 25 de setembro de 2026 relata XSS refletido de gravidade moderada no autenticador opcional de comentários LDAP do Apache Roller 6.1.5.
* [CVE-2026-91204: risco de XSS no Apache Roller](https://inferencia.sistemaaguia.com/okf/pt/cyber/apache-roller-risco-de-link-javascript-f10757.md) - Boletim sobre uma falha moderada no Apache Roller 6.1.5: comentários podem armazenar links javascript: capazes de executar scripts no navegador de visitantes.
* [Apache Roller 6.1.5: XSS armazenado na moderação de comentários](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-86507-xss-armazenado-no-f2cdaa.md) - Boletim de segurança publicado em 25 de setembro de 2026 relata uma falha de XSS armazenado no Apache Roller 6.1.5, acionada quando um moderador ou administrador visualiza a página de moderação de comentários.
* [Extorsões a operadoras resultam em pena de 70 meses](https://inferencia.sistemaaguia.com/okf/pt/cyber/extorsao-contra-operadoras-termina-em-condenacao-4c0c58.md) - Relato publicado em 25 de setembro de 2026 afirma que um soldado dos EUA recebeu 70 meses de prisão por invasões, roubo de metadados de chamadas e mensagens e extorsões contra empresas de telecomunicações.
* [Apache Roller 6.1.5: alerta de XSS via Trackback](https://inferencia.sistemaaguia.com/okf/pt/cyber/apache-roller-6-1-5-xss-c3f4d0.md) - Aviso publicado em 25 de setembro de 2026 descreve XSS armazenado no Apache Roller 6.1.5. O risco depende de entradas publicadas que aceitam comentários e Trackbacks; a gravidade informada é moderada, com CVSS 3.1 de 6,1.
* [CVE-2026-82387: XSS armazenado no Apache Roller](https://inferencia.sistemaaguia.com/okf/pt/cyber/apache-roller-6-1-5-xss-eb452b.md) - Aviso publicado em 25 de setembro de 2026 relata XSS armazenado no Apache Roller 6.1.5: usuários autorizados a enviar mídia podem armazenar conteúdo ativo porque o sistema confia no tipo de conteúdo informado no envio.
* [CVE-2026-82386: falha na importação OPML do Apache Roller](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-82386-risco-na-importacao-e47110.md) - Aviso publicado em 25 de setembro de 2026 relata uma vulnerabilidade no Apache Roller 6.1.5: um administrador poderia explorar a importação de OPML para ler arquivos acessíveis ao processo e alcançar endereços da rede interna.
* [Apache Roller 6.1.5: falha pode expor arquivos do classpath](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-82385-risco-de-leitura-eefc38.md) - Aviso publicado em 25 de setembro de 2026 relata que um administrador de weblog pode explorar uma diretiva include em template Velocity para ler arquivos do classpath, inclusive configurações com segredos.
* [Apache Roller 6.1.5: alerta de desserialização crítica](https://inferencia.sistemaaguia.com/okf/pt/cyber/apache-roller-falha-critica-no-endpoint-20bec5.md) - Aviso publicado em 25 de setembro de 2026 relata desserialização não autenticada no endpoint XML-RPC do Apache Roller 6.1.5 e classifica a falha como crítica, com CVSS 3.1 de 9,8.
* [CVE-2026-82383: falha no Apache Roller 6.1.5](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-82383-configuracao-anonima-no-b39b99.md) - Um aviso publicado em 25 de setembro de 2026 descreve uma ação de configuração anônima que pode alterar persistentemente a seleção do weblog da página inicial no Apache Roller 6.1.5.
* [CVE-2026-82382: XSS no Apache Roller](https://inferencia.sistemaaguia.com/okf/pt/cyber/apache-roller-xss-refletido-no-parametro-f42109.md) - Boletim publicado em 25 de setembro de 2026 relata XSS refletido no Apache Roller 6.1.5, associado a um parâmetro de diretório manipulado.
* [CVE-2026-82381: XSS armazenado no Apache Roller](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-82381-xss-armazenado-no-a9947d.md) - Aviso publicado em 25 de setembro de 2026 descreve XSS armazenado no Apache Roller 6.1.5, com gravidade importante e pontuação CVSS 3.1 de 5,4 (média).
* [CVE-2026-82380: falha CSRF no Apache Roller](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-82380-falha-de-csrf-005816.md) - Aviso publicado em 25 de setembro de 2026 relata que o Apache Roller 6.1.5 aceita solicitações sem o token salt exigido, possibilitando ações em nome de usuários conectados.
* [Apache Roller: cabeçalho WSSE pode ser reutilizado](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-82379-risco-de-reutilizacao-bc39ec.md) - Aviso publicado em 25 de setembro de 2026 relata que um cabeçalho WSSE digest válido capturado pode ser repetido para obter a autoridade AtomPub da vítima no Apache Roller 6.1.5.
* [Kiteworks recomenda pausa após alerta de ameaça](https://inferencia.sistemaaguia.com/okf/pt/cyber/kiteworks-orienta-clientes-a-interromper-uso-63e005.md) - Em 25 de setembro de 2026, a Kiteworks informou ter recebido inteligência de autoridades federais sobre uma possível tentativa de ataque contra alguns sistemas usados por clientes e recomendou interromper o uso da plataforma.
* [Labcorp mudará práticas de segurança após acordo](https://inferencia.sistemaaguia.com/okf/pt/cyber/labcorp-anuncia-mudancas-de-seguranca-e-20d8a6.md) - Notícia publicada em 25 de setembro de 2026 relata que a Labcorp reformulará práticas de segurança de dados e pagará multa de US$ 2,3 milhões. As medidas abrangem resposta a incidentes com fornecedores, compartilhamento de dados e gestão de riscos.
* [Input Leap até 3.0.3: falha permite escalonamento para SYSTEM](https://inferencia.sistemaaguia.com/okf/pt/cyber/input-leap-ate-3-0-3-c51137.md) - Aviso NotCVE-2026-0015 relata que uma função crítica sem autenticação no daemon input-leapd pode permitir que um usuário local de baixa permissão no Windows execute comandos como NT AUTHORITY\SYSTEM.
* [Nota sobre XSS no ansi2html 1.9.4](https://inferencia.sistemaaguia.com/okf/pt/cyber/discussao-sobre-possivel-xss-no-ansi2html-4c4ab8.md) - Uma publicação de 25 de setembro de 2026 remete a uma discussão do oss-sec sobre uma vulnerabilidade XSS no ansi2html 1.9.4 e aponta uma conversa relacionada no Hacker News.
* [KDE recebe quase € 1,3 milhão para recursos empresariais](https://inferencia.sistemaaguia.com/okf/pt/cyber/kde-recebera-quase-1-3-milhao-40d0e5.md) - A Sovereign Tech Agency investirá quase € 1,3 milhão no KDE até 2027. Na Akademy 2026, em Graz, colaboradores explicaram como obtiveram o apoio e o que esperam alcançar.
* [CEO acusa Coreia do Norte de roubo de US$ 387 milhões](https://inferencia.sistemaaguia.com/okf/pt/cyber/ceo-acusa-coreia-do-norte-de-7780fb.md) - Em notícia publicada em 25 de setembro de 2026, o CEO da Bitget atribuiu à Coreia do Norte o roubo de US$ 387 milhões e disse que um fundo de proteção com mais de US$ 464 milhões cobriria as perdas.
* [Kernel: lançadas as versões estáveis 7.2.8 e 6.18.54](https://inferencia.sistemaaguia.com/okf/pt/cyber/kernel-versoes-7-2-8-e-09d1bc.md) - Em 25 de setembro de 2026, Greg Kroah-Hartman anunciou duas versões estáveis do kernel Linux, com correções em diferentes partes do código e recomendação de atualização.
* [Resumo do Git Contributors' Summit 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/git-contributors-summit-2026-temas-em-2e80bd.md) - Resumo publicado em 25 de setembro de 2026 apresenta discussões do Git Contributors' Summit sobre Git 3.0, segurança, documentação, bancos de objetos conectáveis e uso de LLMs.
* [Ataque afeta sistemas da polícia Dyfed-Powys, no País de Gales](https://inferencia.sistemaaguia.com/okf/pt/cyber/ataque-afeta-sistemas-da-policia-dyfed-8f6f77.md) - Em 25 de setembro de 2026, a polícia informou que um ataque cibernético interrompeu alguns sistemas não emergenciais e pode ter comprometido informações de funcionários.
* [Atualizações de segurança de sexta-feira: pacotes Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/distribuicoes-linux-publicam-atualizacoes-de-seguranca-e8825e.md) - Em 25 de setembro de 2026, o feed da LWN listou atualizações de segurança de várias distribuições Linux, abrangendo kernels, bibliotecas, navegadores e ferramentas. A nota não detalha vulnerabilidades nem versões corrigidas.
* [CISA inclui duas falhas exploradas no catálogo KEV](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-inclui-falhas-no-sharepoint-e-ffb684.md) - Em 25 de setembro de 2026, a CISA informou a inclusão no catálogo KEV de falhas no Microsoft SharePoint e no MikroTik RouterOS, com base em evidências de exploração ativa.
* [CISA inclui falha do WordPress no catálogo KEV](https://inferencia.sistemaaguia.com/okf/pt/cyber/cisa-registra-falha-explorada-no-nucleo-02d71c.md) - Em 25 de setembro de 2026, a CISA adicionou a CVE-2026-87902 ao catálogo KEV, citando evidências de exploração ativa. A agência incentiva organizações a priorizar vulnerabilidades conhecidas por risco.
* [Dúvidas sobre acesso a portal do Medicare australiano](https://inferencia.sistemaaguia.com/okf/pt/cyber/duvidas-sobre-suposta-invasao-ao-portal-318bfa.md) - Uma notícia publicada em 25 de setembro de 2026 relata questionamentos sobre a alegação de que um agente de IA invadiu um portal de saúde australiano.
* [USN-8729-5: correções no kernel Linux AWS FIPS](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8729-5-falhas-no-kernel-6f6b79.md) - Aviso de segurança publicado em 25 de setembro de 2026 relata falhas em numerosos subsistemas do kernel Linux e informa que uma atualização as corrige. Consulte o aviso original do Ubuntu Security para confirmar os detalhes aplicáveis ao seu sistema.
* [USN-8819-2: correção de falhas no kernel Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-b579cc.md) - Boletim publicado em 25 de setembro de 2026 informa uma atualização para falhas nos subsistemas NFS, IPv6 e Netfilter do kernel Linux.
* [USN-8818-2: atualização do kernel Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacao-corrige-vulnerabilidades-no-kernel-linux-d6a9f7.md) - Aviso de segurança publicado em 25 de setembro de 2026 relata falhas em vários subsistemas do kernel Linux, incluindo um risco em alguns processadores Arm. A atualização corrige os problemas descritos.
* [USN-8730-6: falha no kernel Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/atualizacao-do-ubuntu-corrige-falha-no-99b844.md) - Aviso publicado pela Ubuntu em 25 de setembro de 2026 sobre uma vulnerabilidade no kernel Linux que afeta os subsistemas de rede IPv6 e Netfilter.
* [TEEs e MPC: segurança exige mais que hardware](https://inferencia.sistemaaguia.com/okf/pt/cyber/tees-podem-enfraquecer-a-seguranca-do-4b07d3.md) - Publicado em 25 de setembro de 2026, o texto examina como ambientes de execução confiáveis podem reforçar protocolos MPC — e como rollback, atestação incompleta e confiança centralizada podem criar riscos.
* [Múons levantam questão sobre a universalidade da gravidade](https://inferencia.sistemaaguia.com/okf/pt/cyber/muons-e-gravidade-uma-pergunta-em-f7c4fc.md) - Publicado em 25 de setembro de 2026, o item pergunta se a gravidade atua igualmente sobre todas as partículas. O texto não apresenta detalhes adicionais nem resultados.
* [Computação inspirada em fungos: o que a notícia informa](https://inferencia.sistemaaguia.com/okf/pt/cyber/computacao-inspirada-em-fungos-busca-eficiencia-95cb31.md) - Publicado em 25 de setembro de 2026, o texto relata o interesse de pesquisadores em paradigmas computacionais inspirados em fungos para tratar certos problemas intratáveis com mais eficiência. Não apresenta método ou resultados específicos.
* [Input Leap 3.0.3: falha em transferência de arquivos](https://inferencia.sistemaaguia.com/okf/pt/cyber/input-leap-falha-permite-gravar-arquivos-baf848.md) - Aviso publicado em 25 de setembro de 2026 descreve uma falha de path traversal no recurso de arrastar e soltar do Input Leap 3.0.3. Um dispositivo conectado pode gravar arquivos fora do diretório de recebimento configurado.
* [USN-8824-1: falha de validação na libpcap](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8824-1-falha-de-validacao-860ebb.md) - Aviso de segurança publicado em 25 de setembro de 2026 relata que a libpcap pode não validar certas instruções BPF, possibilitando operações de memória fora dos limites.
* [Análise do malware Macfinger ClickFix](https://inferencia.sistemaaguia.com/okf/pt/cyber/analise-do-malware-macfinger-clickfix-0acae9.md) - Item publicado em 25 de setembro de 2026 sobre uma análise do malware associado à campanha Macfinger ClickFix. O texto disponível contém apenas a introdução.
* [Stormcast do ISC: episódio de 25 de setembro de 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/stormcast-do-isc-episodio-anunciado-para-ac191d.md) - A publicação anuncia um episódio do Stormcast do ISC para 25 de setembro de 2026. O texto não informa temas, participantes ou conclusões; o podcast é indicado apenas no título.
* [CVE-2026-95811: falha em regras de localização](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-no-lemonldap-ng-handler-permite-b0c192.md) - Aviso publicado em 24 de setembro de 2026 relata que versões vulneráveis do Lemonldap::NG::Handler para Perl permitem contornar regras de localização usando grafias equivalentes de caminhos.
* [CVE-2026-92289: desvio de PKCE no Lemonldap::NG::Portal](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92289-contorno-de-pkce-8c4832.md) - Aviso publicado em 24 de setembro de 2026 relata que, no modo “PKCE or secret”, a falta de verificação do segredo do cliente pode permitir contornar PKCE para clientes públicos.
* [CVE-2026-92288: falha de introspecção OAuth2 no Lemonldap::NG::Portal](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-no-lemonldap-ng-expoe-introspeccao-c0f36c.md) - Aviso de segurança relata que tokens OAuth2 de relying parties públicas podem ser inspecionados sem autenticação. A falha afeta versões específicas do Lemonldap::NG::Portal; confira o aviso original para confirmar o escopo e as medidas recomendadas.
* [CVE-2026-92609: risco de sessão no Apache Qpid Broker-J](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92609-no-apache-qpid-a015b8.md) - Aviso publicado em 24 de setembro de 2026 descreve falha de fixação de sessão na autenticação HTTP de gerenciamento do Apache Qpid Broker-J até a versão 10.1.0. A reutilização do identificador pode permitir acesso não autorizado.
* [CVE-2026-92608 no Apache Qpid Broker-J](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-no-apache-qpid-broker-j-f9c6bd.md) - Aviso publicado em 24 de setembro de 2026 relata uma falha moderada que pode interromper a entrega de mensagens a consumidores AMQP 0-10. O componente afetado é indicado até a versão 10.1.0.
* [CVE-2026-92573: risco de memória no Apache Qpid Broker-J](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92573-risco-de-memoria-ce7103.md) - Aviso publicado em 24 de setembro de 2026 classifica como importante uma falha que pode esgotar a memória do Apache Qpid Broker-J ao processar dados comprimidos.
* [CVE-2026-92564: risco de negação de serviço no Qpid Broker-J](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92564-falha-de-pilha-af6765.md) - Aviso publicado em 24 de setembro de 2026 relata que tabelas AMQP com tipos excessivamente aninhados podem causar estouro de pilha antes da autenticação no Apache Qpid Broker-J.
* [CVE-2026-92560: falha de serviço no Apache Qpid Broker-J](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92560-risco-de-negacao-bba376.md) - Alerta publicado em 24 de setembro de 2026 descreve alocação excessiva antes da autenticação no decodificador AMQP 0-10 do Apache Qpid Broker-J. A versão 10.1.0 e anteriores são afetadas; a recomendação é atualizar para a 10.1.1.
* [CVE-2026-92550: falha no decodificador AMQP do Qpid](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-92550-risco-de-negacao-3be2b8.md) - Aviso publicado em 24 de setembro de 2026 relata alocação excessiva antes da autenticação no Apache Qpid Broker-J até a versão 10.1.0. A correção indicada é atualizar para a versão 10.1.1.
* [XSS no ansi2html antes da versão 1.9.4](https://inferencia.sistemaaguia.com/okf/pt/cyber/xss-no-ansi2html-anterior-a-versao-3c64ae.md) - Relato publicado em 24 de setembro de 2026 descreve como linhas preparadas em logs de build podiam virar HTML e permitir XSS para quem visualizasse o log usando ansi2html anterior à versão 1.9.4.
* [CVE-2026-97230: alerta sobre módulo Perl 1.00](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-97230-alerta-sobre-modulo-6c7cb2.md) - Publicado em 24 de setembro de 2026, o alerta informa que a versão 1.00 de IO::Socket::SSL::SelfCertificate contém malware que executa código Python obtido de uma URL ofuscada. A notícia é uma tradução automática de um aviso do feed oss-sec.
* [Aviso CVE-2026-85491: correção de metadados](https://inferencia.sistemaaguia.com/okf/pt/cyber/correcao-de-metadados-no-aviso-cve-096dcf.md) - Uma mensagem publicada em 24 de setembro de 2026 corrigiu a indicação do repositório VCS no aviso sobre o Catalyst::Seal: o endereço anterior vinha de metadados incorretos do módulo.
* [CVE-2026-85491: falha de autorização no Catalyst::Seal](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-85491-falha-em-verificacao-5bcfbb.md) - Aviso publicado em 24 de setembro de 2026: versões do Catalyst-Seal anteriores à 0.03 podem permitir que uma requisição afete a autorização ou o encaminhamento de outra.
* [CVE-2026-97636: falha de escopo no Vault do Airflow](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-97636-falha-de-escopo-a92935.md) - Aviso publicado em 24 de setembro de 2026 relata severidade moderada no provedor HashiCorp do Apache Airflow: uma chave de variável controlada por usuário pode contornar o escopo de equipe e expor um segredo de outra equipe.
* [Funcionários que usam o próprio produto podem revelar melhorias](https://inferencia.sistemaaguia.com/okf/pt/cyber/funcionarios-como-usuarios-do-produto-1cfe5f.md) - Em um texto publicado no feed de 00f.net em 24 de setembro de 2026, o autor defende que funcionários que escolhem usar o produto da empresa em projetos próprios podem perceber problemas, sugerir melhorias e explicar seu valor com base na experiência.
* [DOJ acusa empresa de perícia digital de ocultar vínculo com a Rússia](https://inferencia.sistemaaguia.com/okf/pt/cyber/doj-alega-ocultacao-de-vinculos-russos-f47129.md) - Segundo uma notícia publicada em 24 de setembro de 2026, dois executivos foram presos sob acusação de mentir sobre a fabricação russa de tecnologia de extração de dados vendida a várias agências dos EUA.
* [Projeto dos EUA propõe regras voluntárias para cibersegurança em telecomunicações](https://inferencia.sistemaaguia.com/okf/pt/cyber/projeto-propoe-regras-voluntarias-de-ciberseguranca-56b26e.md) - Publicado em 24 de setembro de 2026, o relato informa que dois senadores dos EUA apresentaram uma proposta de regras voluntárias para o setor de telecomunicações após ataques atribuídos ao Salt Typhoon.
* [USN-8820-1: atualização corrige falhas no curl](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8820-1-atualizacao-corrige-falhas-dbb371.md) - Boletim de segurança publicado em 24 de setembro de 2026 relata falhas no curl que podem afetar validações, cookies, credenciais, disponibilidade e execução de código em versões específicas do Ubuntu.
* [USN-8821-1: falha no OpenStack Swift](https://inferencia.sistemaaguia.com/okf/pt/cyber/falha-no-middleware-s3api-do-openstack-209113.md) - Aviso de segurança publicado em 24 de setembro de 2026 relata que corpos truncados de solicitações PUT aws-chunked podem levar o middleware s3api do OpenStack Swift a consumir recursos excessivos e causar negação de serviço.
* [Operador do Rydox se declara culpado após extradição](https://inferencia.sistemaaguia.com/okf/pt/cyber/rydox-operador-se-declara-culpado-apos-b98404.md) - Notícia publicada em 24 de setembro de 2026 relata a declaração de culpa do operador do mercado ilícito Rydox e resume acusações sobre a venda de dados roubados e acesso ilegal.
* [F-Droid 2.0 renova a experiência no Android](https://inferencia.sistemaaguia.com/okf/pt/cyber/f-droid-2-0-renova-a-a22f33.md) - Lançado em 24 de setembro de 2026, o F-Droid 2.0 reformula o aplicativo oficial, com busca aprimorada, categorias mais úteis e descoberta e instalação de apps mais simples.
* [Confiança e a tentadora oferta de consultoria](https://inferencia.sistemaaguia.com/okf/pt/cyber/ofertas-falsas-de-consultoria-exploram-confianca-e3854a.md) - Boletim de 24 de setembro de 2026 alerta para falsas ofertas de consultoria usadas para sondar profissionais e obter informações não públicas ou abusar de acessos confiáveis.
* [Pesquisa alerta para ataques via notificações de arquivos no Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/pesquisa-aponta-riscos-em-notificacoes-de-493dc6.md) - Publicado em 24 de setembro de 2026, o relato resume uma pesquisa sobre notificações de arquivos que podem revelar atividade do usuário em Android, Linux, macOS e Windows. No Linux, descreve monitoramento de diretórios e um ataque de clickjacking no KDE.
* [Alerta OSSA-2026-042: falha de autenticação no Zaqar](https://inferencia.sistemaaguia.com/okf/pt/cyber/openstack-zaqar-falha-de-autenticacao-com-b04ff1.md) - Aviso publicado em 24 de setembro de 2026 descreve o CVE-2026-97404: um cabeçalho URL-Signature vazio no OpenStack Zaqar pode contornar a autenticação. O texto disponível está incompleto.
* [Aviso do OpenStack Swift relata exposição entre contêineres](https://inferencia.sistemaaguia.com/okf/pt/cyber/openstack-swift-alerta-sobre-possivel-exposicao-f2b373.md) - O aviso OSSA-2026-041, publicado em 24 de setembro de 2026, trata da CVE-2026-97149 e de possível divulgação de informações entre contêineres via Swift tempurl. A descrição recebida está incompleta.
* [CVE-2026-96512: TZ afeta regras de horário do sudo](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-96512-tz-pode-afetar-7eb54f.md) - Aviso publicado em 24 de setembro de 2026 relata que a variável TZ ainda pode alterar verificações NOTBEFORE/NOTAFTER em regras sudoers. O trecho disponível não informa o impacto completo.
* [DolphinScheduler: falha de autorização entre projetos](https://inferencia.sistemaaguia.com/okf/pt/cyber/cve-2026-57590-falha-de-autorizacao-1be851.md) - Aviso publicado em 24 de setembro de 2026 relata falha de autorização nas APIs de grupos de tarefas do Apache DolphinScheduler. Afeta versões anteriores à 3.4.3; a recomendação é atualizar.
* [USN-8819-1: correções no kernel Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8819-1-corrige-falhas-no-f8f251.md) - Aviso de segurança publicado em 24 de setembro de 2026 relata falhas no NFS, na rede IPv6 e no Netfilter do kernel Linux, corrigidas por uma atualização.
* [USN-8818-1: atualização corrige falhas no kernel Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8818-1-falhas-corrigidas-no-6e2feb.md) - Boletim de segurança publicado em 24 de setembro de 2026 relata correções para vulnerabilidades em vários subsistemas do kernel Linux, incluindo uma falha em processadores Arm que poderia permitir contornar proteções de memória ou elevar privilégios.
* [USN-8817-1: atualização corrige falhas no kernel Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8817-1-atualizacao-corrige-falhas-0954c2.md) - Aviso de segurança do Ubuntu, publicado em 24 de setembro de 2026, descreve falhas em vários subsistemas do kernel Linux. Uma delas pode permitir que um invasor local contorne proteções de memória ou eleve privilégios.
* [USN-8816-1: falhas corrigidas no kernel Linux](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8816-1-atualizacao-corrige-falhas-6f436f.md) - Publicado em 24 de setembro de 2026, o aviso USN-8816-1 relata numerosas vulnerabilidades no kernel Linux e uma atualização que corrige falhas em arquiteturas, drivers, sistemas de arquivos e subsistemas de rede.
* [USN-8815-1: falhas de segurança no libass](https://inferencia.sistemaaguia.com/okf/pt/cyber/usn-8815-1-falhas-no-libass-71a14c.md) - Aviso de segurança publicado em 24 de setembro de 2026 relata falhas no libass que podem causar negação de serviço ou, em alguns casos, execução de código ao processar legendas específicas.
* [RustConf 2026: decodificando rádio com Rust](https://inferencia.sistemaaguia.com/okf/pt/cyber/ouvindo-radio-com-rust-4cf066.md) - Uma apresentação na RustConf 2026 mostrou como usar hardware acessível e software em Rust para receber e decodificar transmissões de rádio, de AM e FM a sinais de transponders de aeronaves.
* [The Kernel Report ganha edição atualizada em 2026](https://inferencia.sistemaaguia.com/okf/pt/cyber/the-kernel-report-edicao-de-2026-ded4d4.md) - Após dois anos de pausa, Jonathan Corbet apresentou uma edição atualizada do relatório sobre a comunidade do kernel Linux, na conferência Kernel Recipes.
* [Ataque com drones causa interrupções entre provedores de Kyiv](https://inferencia.sistemaaguia.com/okf/pt/cyber/ataques-afetam-conectividade-em-kyiv-34e9cb.md) - Em 24 de setembro de 2026, um relato atribuído ao NetBlocks informou perdas parciais de conectividade em pelo menos quatro provedores de internet que atendem Kyiv e outras regiões da Ucrânia, após um ataque com drones.

# Acompanhar

* [RSS](https://inferencia.sistemaaguia.com/pt/cyber/feed.xml) - Cyber
* [HTML](https://inferencia.sistemaaguia.com/pt/cyber/) - Cyber