Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Aviso do Ubuntu Security descreve falhas no RabbitMQ Server como XSS, negação de serviço e desvio de autenticação TLS, com correções disponíveis por atualização de pacote.
Cyber ·
Sessão da Linux Plumbers Conference de 2026 discutiu hooks de fornecedores, a forma preferida de manter alterações do Android fora da árvore principal do kernel.
Cyber ·
Reportagem do feed de The Record informa que o ataque à Legal Aid Agency do Reino Unido roubou registros desde 1978, mais antigos e amplos do que o governo havia divulgado. Órgãos que guardam dados pessoais por décadas ampliam a exposição.
Cyber ·
Aviso de 15 de outubro de 2026 sobre escrita fora dos limites do heap no carregador de imagens Radiance HDR do Godot 4.x. O CVE-2026-110734 foi atribuído e está marcado como contestado pelo fornecedor.
Cyber ·
Atualização pública sobre escrita fora dos limites do heap causada por comprimento negativo de string no carregador de recursos binários do Godot 4.x. O identificador CVE-2026-110735 foi atribuído, mas o registro está marcado como contestado.
Cyber ·
A falha de leitura fora dos limites do heap na busca de mensagens OptimizedTranslation do Godot 4.x recebeu o identificador CVE-2026-110736, registrado como contestado pelo fornecedor.
Cyber ·
Aviso do Ubuntu Security, traduzido automaticamente, informa correções para várias falhas no kernel Linux Azure que poderiam permitir o comprometimento do sistema. São onze identificadores CVE, em subsistemas como NFS, Netfilter e IPv6.
Cyber ·
Pesquisadores afirmam que uma campanha de ciberespionagem contra países da Ásia Central, iniciada há cerca de dois anos, parece ter origem no Cazaquistão. O relato, datado de 15 de outubro de 2026, foi publicado no feed de The Record em tradução automática.
Cyber ·
Para o 30º aniversário do KDE, o projeto lançou um documentário que revisita a história do ambiente de desktop, desde o pedido público de 1996 até as disputas de licenciamento e a reconstrução após o KDE 4.
Cyber ·
A Canonical lançou o Ubuntu 26.10, com avanços em segurança corporativa, conclusão da migração para as coreutils uutils baseadas em Rust e integrações ampliadas com Microsoft Entra ID.
Cyber ·
Distribuições Linux como AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, Slackware, SUSE e Ubuntu publicaram correções de segurança para kernel, navegadores, bibliotecas e serviços de rede, segundo um resumo de feed do LWN.
Cyber ·
Aviso de gravidade baixa sobre falha de repetição de solicitações OAuth1 no Apache Allura até a versão 1.21.0, corrigida na versão 1.22.0.
Cyber ·
Aviso público de 12 de outubro de 2026 sobre uma falha de atribuição em massa na API REST do Apache Allura, que afeta até a versão 1.21.0. A versão 1.22.0 corrige o problema. Gravidade classificada como moderada.
Cyber ·
Vulnerabilidade na validação de callback OAuth1 afeta o Apache Allura até a versão 1.21.0. A versão 1.22.0 corrige o problema, segundo aviso publicado em 12 de outubro de 2026 na lista oss-sec, com gravidade classificada como importante.
Cyber ·
Encontro anual restrito de mantenedores do kernel, realizado em 8 de outubro de 2026 em Praga, discutiu o impacto dos modelos de linguagem, bugs de segurança e planejamento de sucessão de longo prazo.
Cyber ·
Resumo de relatório semanal de inteligência de ameaças com violações na Dinamarca, ASOS e Ucrânia, campanhas assistidas por IA e a CVE-2025-64393 da Veeam, com alegações apresentadas como relatos.
Cyber ·
O projeto LineageOS anunciou a versão 24.0, baseada no Android 17 e lançada antes do esperado. Segundo o texto, o projeto completa 10 anos em 24 de dezembro de 2026.
Cyber ·
Distribuições Linux publicaram atualizações de segurança para kernel, OpenSSL, navegadores e dezenas de bibliotecas e pacotes, segundo resumo de 12 de outubro de 2026 do feed da LWN.
Cyber ·
Pesquisador relata, pela lista oss-sec, exfiltração de segredos entre namespaces no k8s-config-connector, ainda presente no master em 11/10/2026. Foi solicitado um ID CVE à CNA-LR da MITRE.
Cyber ·
Pesquisador relata na lista oss-sec uma falha de vazamento de credenciais no kubernetes/cloud-provider-gcp que segue presente no branch master. O prazo de divulgação de 90 dias venceu sem resposta substantiva e foi solicitada uma identificação CVE.
