Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Aviso divulgado na lista oss-sec em 27 de outubro de 2026 reporta múltiplas vulnerabilidades no pacote samtools, corrigidas na versão 1.25 e retroportadas para 1.24.1, 1.23.3, 1.22.4 e 1.21.3. Ainda não há números CVE atribuídos.
Cyber ·
Divulgação na lista oss-sec de múltiplas vulnerabilidades no pacote HTSlib, corrigidas na versão 1.25 e retroportadas para 1.24.1, 1.23.3, 1.22.4 e 1.21.3. Até a publicação do aviso, em 27 de outubro, não havia números CVE atribuídos.
Cyber ·
Uma thread do oss-sec de 27 de outubro de 2026 questiona por que três identificadores de vulnerabilidade das bibliotecas cliente do X.Org ainda aparecem como reservados, sem detalhes publicados, no registro do MITRE.
Cyber ·
Mensagem de 27 de outubro de 2026 na lista oss-sec informa uma correção retroportada para a vulnerabilidade PHP2Shell OOM em um PHP 5.4.23 personalizado e recomenda remover ou modernizar versões antigas do PHP.
Cyber ·
Aviso publicado na lista oss-sec em 27 de outubro de 2026 descreve um padrão de desvio de filtros seccomp que afeta containerd, Podman, systemd e QEMU, causado por truncamento de argumentos inteiros de 32 bits em arquiteturas de 64 bits.
Cyber ·
Um cidadão ucraniano de 36 anos admitiu culpa em acusações ligadas à participação em pelo menos dois grupos conhecidos de ransomware, Nefilim e Hive, e recebeu pena superior a cinco anos. O caso é reportado pelo feed do The Record em tradução automática.
Cyber ·
O Departamento de Justiça dos EUA indiciou cinco estrangeiros, entre eles um cidadão malaio, em ação ligada a uma operação de centros de golpes descoberta em Madagascar. O caso ilustra o alcance internacional dessa indústria.
Cyber ·
Peter Robinson descreve o estado do suporte do Fedora ao Raspberry Pi 5: o Fedora 45 deve funcionar, com limitações, em todas as variantes Model 5B, enquanto o Compute Module 5 e o Pi 500+ seguem em desenvolvimento.
Cyber ·
Resumo de um aviso da Zero Day Initiative sobre uma cadeia de SSRF e outras falhas no Oracle PeopleSoft que pode levar à execução remota de código. O texto relata exploração em massa contínua atribuída ao grupo ShinyHunters.
Cyber ·
Aviso do Ubuntu Security sobre o authd: falha ao validar identidades de provedores associadas a contas locais, com possível acesso à conta e aos arquivos de outro usuário.
Cyber ·
Em 27 de outubro de 2026, uma mensagem na lista oss-sec informou que três CVEs ligados ao aviso de segurança do X.Org podem ser tornados públicos, pois a comunicação à CNA pode ainda não ter sido concluída.
Cyber ·
Um órgão fiscalizador do Reino Unido afirma que dados da polícia britânica foram violados várias vezes nesta década por meio de fornecedores terceirizados de TI.
Cyber ·
O Radar registra a listagem de um episódio do ISC Stormcast, datado de terça-feira, 27 de outubro de 2026. A fonte não traz corpo, resumo nem achados detalhados.
Cyber ·
A Apple publicou correções para 304 vulnerabilidades cerca de um mês após sua atualização anterior, segundo a tradução de um item do feed do SANS ISC com data de 27 de outubro de 2026.
Cyber ·
Mensagem publicada no feed oss-sec em 26 de outubro relata uma correção retroportada para PHP 5.6 disponível no mesmo dia em um repositório de pacotes, e pergunta se a correção foi comparada com outras.
Cyber ·
Aviso de gravidade baixa sobre o SSH provider do Apache Airflow antes da versão 7.0.1. Valores do parâmetro environment eram inseridos em um script wrapper já entre aspas, e sintaxe de shell como $(...) podia ser executada no host SSH remoto. O aviso foi publicado em 26 de outubro de 2026.
Cyber ·
Vulnerabilidade divulgada em 26 de outubro de 2026 no carregamento de traduções .po do Godot 4.x, nas versões 4.1.0 a 4.7.2. Confirmada em tempo de execução na exportação oficial 4.7-stable. Nenhum caminho equivalente foi encontrado na versão 3.5.
Cyber ·
Aviso do feed oss-sec, publicado em 26 de outubro de 2026, sobre vulnerabilidade de uso após liberação no GPAC/MP4Box, acionada por um arquivo MPEG-2 TS criado para explorá-la. Classificada como CWE-416 e CVSS 3.1 4.3 (médio).
Cyber ·
O estado do Texas moveu processo contra a OpenAI com base em leis estaduais sobre práticas comerciais enganosas, pedindo reformas e multas e buscando responsabilizar pessoalmente o CEO Sam Altman pela suposta fraude.
Cyber ·
Aviso de 26 de outubro de 2026 do mantenedor do git-annex: a versão 10.20261026 corrige uma falha que permitia exfiltração de dados entre repositórios, com patches retroportados para versões anteriores.
