Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Falha de autorização na busca por perguntas semelhantes permitia a usuários autenticados ver metadados de perguntas não públicas no Apache Answer até a versão 2.0.2. A correção está na versão 2.0.3. A gravidade é classificada como moderada pelo aviso original.
Cyber ·
Falha de gravidade moderada no Apache Answer até a versão 2.0.2 permitia que atacantes não autenticados acessassem comentários ligados a conteúdo não público por meio de perfis públicos de usuários. A correção está na versão 2.0.3.
Cyber ·
Falha de gravidade moderada no Apache Answer até a versão 2.0.2 permitia que atacantes não autenticados obtivessem metadados de perguntas ocultas por meio de perfis públicos de respostas. A correção está na versão 2.0.3, segundo o aviso publicado na lista oss-sec em 15 de outubro.
Cyber ·
Falha de autorização no Apache Answer até a versão 2.0.2 permite que titulares de uma chave de API global leiam respostas de perguntas ocultas, excluídas ou pendentes de revisão pela ferramenta MCP de recuperação de respostas. Gravidade moderada. Correção na versão 2.0.3.
Cyber ·
Advisory de baixa gravidade sobre ausência de verificação de visibilidade no Apache Answer, que pode expor a lista de usuários convidados de perguntas não públicas. A correção está na versão 2.0.3.
Cyber ·
Alerta de segurança de gravidade moderada: até a versão 2.0.2 do Apache Answer, um código de verificação enviado por e-mail podia ser aceito em outro fluxo sensível, abrindo caminho para tomada de conta. A correção está na versão 2.0.3.
Cyber ·
Aviso de gravidade baixa: no Apache Answer até a versão 2.0.2, um usuário com apenas a permissão de desafixar perguntas pode ocultar ou restaurar perguntas quando os papéis personalizados separam essas permissões.
Cyber ·
Aviso público de gravidade baixa: o importador do Apache Answer até a versão 2.0.2 grava o corpo das perguntas como HTML bruto, sem a sanitização habitual, o que abre espaço para XSS armazenado.
Cyber ·
Falha de inserção de informação sensível em logs no Apache Answer até a versão 2.0.2. Chaves de API completas são registradas a cada solicitação autenticada, e a correção está na versão 2.0.3. Gravidade informada: baixa.
Cyber ·
Aviso de baixa gravidade sobre o Apache Kylin: um administrador de projeto pode usar uma API de cache para esgotar recursos de colunas calculadas nas versões 4.0.0 até 5.0.4. A correção está na versão 5.0.5.
Cyber ·
Aviso de gravidade baixa: o perfil padrão de inicialização do Apache Kylin até a versão 5.0.4 não inclui configurações de segurança. A versão 5.0.5 corrige o problema, segundo o aviso publicado na lista oss-sec.
Cyber ·
Listagem de um episódio do Stormcast do SANS Internet Storm Center, com data de 16 de outubro de 2026. A fonte não traz corpo de texto, resumo de achados nem detalhes técnicos adicionais.
Cyber ·
Um diário do SANS ISC, de 16 de outubro de 2026, argumenta que a cibersegurança pode estar tratando a segurança de IA da maneira errada. O trecho disponível é uma opinião, sem métodos ou dados de teste.
Cyber ·
Uma mensagem na lista oss-sec, publicada em 15 de outubro de 2026, questiona um alerta anterior sobre um domínio recente, mas admite que o incidente pode ter ocorrido. O registro do domínio foi modificado em 10 de outubro de 2026.
Cyber ·
Atualização de segurança da lista oss-sec informa que a campanha de falsos recrutadores, com e-mails de vaga de engenharia que levavam a um script bash, foi derrubada. O registrador aplicou bloqueio ao domínio em 10 de outubro de 2026.
Cyber ·
Segundo relato traduzido do The Record, um ataque cibernético a uma prestadora de serviços governamental interrompeu toda a produção de avisos de falência nos tribunais federais. A notícia tem data de 15 de outubro de 2026.
Cyber ·
Aviso de segurança de gravidade média: uma neutralização inadequada no suporte a Rust do Vim pode permitir a execução de comandos Ex por meio dos hooks Cargo Quickfix. O CVE foi solicitado, mas ainda não atribuído.
Cyber ·
Publicação na lista oss-sec, de 15 de outubro de 2026, descreve divulgação de memória do host e apresenta a falha como escape de convidado para host no KVM. Mais detalhes são prometidos para depois.
Cyber ·
Pesquisadores relatam spyware sem clique que infecta dispositivos no mundo todo por meio de anúncios direcionados. A notícia foi republicada por tradução automática de um feed de segurança.
Cyber ·
Análise de Cisco Talos (tradução automática) compara o crescimento de CVEs e KEVs, aponta a dívida de correções e cita atividade de espionagem atribuída ao UAT-6275. Os CVEs cresceram 105% e os KEVs 37% em base anual.
