Cyber ·
Chaves de API de IA roubadas pagam scans automáticos de ataque
A Bitsight encontrou à venda num fórum criminoso uma ferramenta de ataque autônoma que roda com chaves roubadas de provedores de IA, de modo que o dono da chave paga pelos scans.
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Seis vulnerabilidades no kernel Linux (conjunto Infinity Core) permitem escalonamento de privilégios
Relatório publicado em 16 de outubro de 2026 na lista oss-sec descreve seis falhas nos subsistemas Timer, Signal, MM, Futex, Scheduler e SLAB do kernel Linux, com potencial de escalonamento local de privilégios, fuga de contêineres e escalonamento no Android.
Cyber ·
CVE-2026-104715: injeção de opções de montagem no mount.cifs do cifs-utils, corrigida na versão 7.9
Aviso sobre injeção de opções de montagem no mount.cifs que pode permitir escalonamento local de privilégios. A correção está no cifs-utils 7.9, lançado com o aviso em 16 de outubro.
Cyber ·
Proofpoint anuncia aquisição da Varonis por US$ 6,3 bilhões em dinheiro
A Proofpoint informou que vai adquirir a Varonis, empresa de visibilidade e segurança de dados sediada em Miami, em uma transação totalmente em dinheiro avaliada em US$ 6,3 bilhões. A notícia é uma tradução automática de conteúdo do feed de The Record.
Cyber ·
Mudanças recentes e futuras no servidor NFS do Linux
Jeff Layton, desenvolvedor do NFS, apresentou na Linux Plumbers Conference de 2026 uma visão geral das melhorias recentes no servidor NFS do Linux e indicações do que pode chegar em breve. A notícia é uma tradução automática de um item do feed de LWN.
Cyber ·
Resultados da eleição de 2026 para o Technical Advisory Board da Linux Foundation
Anunciada a eleição de 2026 para o TAB da Linux Foundation: Kees Cook, Dave Hansen, Miguel Ojeda e Shuah Khan foram reeleitos e Laurent Pinchart entrará no conselho.
Cyber ·
Polícia de Moscou detém três suspeitos ligados ao grupo hacker DataSuckers
Segundo relato do feed do The Record, autoridades russas teriam detido três suspeitos de integrar o grupo DataSuckers, após um ataque que expôs dados de clientes de uma rede de restaurantes.
Cyber ·
Atualizações de segurança de sexta-feira em distribuições Linux
Distribuições Linux publicaram atualizações de segurança para diversos pacotes, incluindo Chromium, cifs-utils, kernel, OpenSSH e QEMU. O resumo é uma tradução automática de um resumo do feed do LWN, publicado em 16 de outubro de 2026.
Cyber ·
Condado de Anne Arundel confirma violação de dados de agosto após alegações de ransomware
O condado de Anne Arundel, em Maryland, confirmou que um invasor roubou arquivos de sistemas governamentais em um ataque ocorrido em agosto, após alegações de ransomware. Investigadores ainda avaliam a quantidade de dados expostos.
Cyber ·
Suspeitos de espionagem chinesa exploram zero-day no BeyondTrust IT support
Segundo relato reproduzido de um feed de The Record, um grupo supostamente ligado ao Estado chinês explora uma vulnerabilidade zero-day no software de suporte de TI da BeyondTrust para atividades de espionagem.
Cyber ·
CISA alerta para exploração ativa de falha crítica no BeyondTrust Remote Support
A CISA recomenda aplicar a correção BT26-05-RS contra a CVE-2026-102764, um bypass de autenticação crítico com exploração ativa no BeyondTrust Remote Support, versões 26.2.3 e anteriores.
Cyber ·
CISA e FBI alertam sobre phishing e smishing contra autoridades eleitorais e campanhas de 2026
Aviso público da CISA e do FBI descreve campanhas de phishing e smishing que buscam credenciais, dados sensíveis ou instalação de malware contra autoridades eleitorais e equipes de campanha nas eleições legislativas dos EUA de 2026.
Cyber ·
CISA inclui duas vulnerabilidades exploradas no catálogo KEV: Fortinet e BeyondTrust
A CISA adicionou ao catálogo KEV o CVE-2025-61624, de path traversal em vários produtos Fortinet, e o CVE-2026-102764, de bypass de autenticação por falsificação no BeyondTrust Remote Support, com base em evidências de exploração ativa.
Cyber ·
Dez práticas voluntárias para incidentes de controle de superinteligência
NIST, NSA SISC e CISA publicaram práticas voluntárias para preparar e responder a incidentes de controle envolvendo agentes de superinteligência em treinamento e avaliação.
Cyber ·
Baterias quânticas: o desafio de equilibrar potência e energia estável
O Radar registra uma nota curta, com data de 16 de outubro de 2026, que aponta o desafio de equilibrar a alta potência das baterias quânticas com um fornecimento de energia estável. A fonte não traz informações de cibersegurança.
Cyber ·
Confinamento cósmico: fenômeno descrito por físicos sobre a estabilidade do Universo
O Radar registra a notícia de que físicos identificaram o chamado confinamento cósmico, que pareceria reduzir o risco de o Universo colapsar em outro estado. O item não trata de cibersegurança, apesar da classificação de origem.
Cyber ·
CVE-2026-90910: Apache Answer até 2.0.2 permite acesso não autorizado pela API de reações
Aviso de severidade moderada: a API de reações do Apache Answer até a versão 2.0.2 não aplicava controles de visibilidade. A versão 2.0.3 corrige o problema.
Cyber ·
CVE-2026-86589: Apache Answer não revoga sessões após suspensão na conta central
Falha de severidade moderada na integração de login User Center do Apache Answer até a versão 2.0.2. Sessões recém-criadas podem não incluir a identidade externa, permitindo que requisições posteriores ignorem verificações de suspensão ou exclusão da conta central até o fim da sessão.
Cyber ·
CVE-2026-79633: falta de autorização no Apache Answer até a versão 2.0.2
Aviso de severidade moderada: usuários autenticados do Apache Answer até a versão 2.0.2 podiam agir sobre conteúdo não público sem autorização. A versão 2.0.3 corrige o problema.
Cyber ·
CVE-2026-79624: Apache Answer mantém acesso a uploads privados após revogação de sessão
Aviso de gravidade moderada: versões do Apache Answer até a 2.0.2 não invalidam sessões revogadas, e tokens de visita obsoletos permitem ler arquivos privados já conhecidos. A correção está na versão 2.0.3.