Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Segundo reportagem do The Record, um terceiro centro de dados da Yandex na Rússia foi atingido por drones durante um fim de semana, forçando seu desligamento e afetando serviços de nuvem, pagamentos e entregas.
Cyber ·
A pré-versão 7.3-rc7 do kernel Linux foi disponibilizada para testes. O modo ext4 data=journal foi descontinuado e será removido no início de 2028, segundo o feed de LWN.
Cyber ·
Aviso do Ubuntu Security, publicado em 12 de outubro de 2026, sobre duas vulnerabilidades no módulo Perl DBI, CVE-2026-78030 e CVE-2026-88816, com risco de execução arbitrária de código ou negação de serviço.
Cyber ·
O Radar registra o episódio SANS ISC Stormcast de segunda-feira, 12 de outubro de 2026. O feed traz apenas o título e o link, sem descrição, temas ou achados técnicos.
Cyber ·
A Elastic Security Labs relatou uma operação que usava pacotes npm falsos, sites e ofertas de créditos gratuitos de IA para atingir startups e fundadores de cripto, distribuindo malware para macOS e Windows.
Cyber ·
Segundo reportagem do feed de The Record, traduzida automaticamente, um ataque durante a noite de domingo parou refrigeradores de centenas de supermercados na França e estragou alimentos frescos.
Cyber ·
Pesquisadores identificaram que a correção da CVE-2026-79992 no Emacs era incompleta. Um patch do mantenedor do TRAMP será incluído no Emacs 31.2, que não tem data de lançamento anunciada.
Cyber ·
Foram publicadas as versões estáveis 7.2.10 e 6.18.56 do kernel, cada uma com várias centenas de correções, segundo o feed do LWN em 11 de outubro de 2026.
Cyber ·
Aviso de segurança do CPAN Security Group sobre versões anteriores à 1.07 de ExtUtils::Typemaps::STL::List para Perl, que alocam um array de 32 GiB ao processar uma lista vazia. O aviso foi publicado em 10 de outubro de 2026.
Cyber ·
Aviso do CPAN Security Group sobre o ExtUtils::Typemaps: versões anteriores à 1.06 podem ler o tamanho de um SV antes de converter o argumento em string. Divulgado em 10 de outubro de 2026 no feed oss-sec.
Cyber ·
Falha de gravidade baixa no datasketches-cpp até a versão 5.2.0 pode causar leitura fora dos limites e negação de serviço ao desserializar uma união VarOpt truncada.
Cyber ·
Aviso de gravidade baixa sobre leitura fora dos limites na desserialização de compact Theta sketch no Apache DataSketches C++, com efeito de negação de serviço, nas versões 3.1.0 até 5.2.0.
Cyber ·
Alerta de segurança moderado sobre leitura e gravação fora dos limites na desserialização de Count-Min sketch no Apache DataSketches C++, publicado em 10 de outubro de 2026 na lista oss-sec.
Cyber ·
Aviso de gravidade moderada sobre desserialização de CPC sketch no Apache DataSketches C++, nas versões 2.0.0-incubating até 5.2.0, publicado por Lee Rhodes em 10 de outubro de 2026 na lista oss-sec.
Cyber ·
Aviso moderado sobre estouro de buffer no heap ao desserializar sketches HLL em modo LIST no Apache DataSketches C++, com versões afetadas de 1.0.0-incubating até 5.2.0.
Cyber ·
Um dos cocriadores do mercado clandestino Empire Market se declarou culpado de conspiração ligada a drogas e concordou em entregar mais de US$ 100 milhões em Bitcoin e propriedades na Virgínia.
Cyber ·
Publicação na lista oss-sec, de 9 de outubro, informa que problemas de segurança divulgados publicamente no Cyrus SASL seguem sem resposta dos mantenedores e que não há nova versão desde 2022.
Cyber ·
O illumos divulgou a CVE-2026-102916, relacionada à emulação incorreta de flags na instrução de prefixo rep do bhyve. O aviso foi publicado por Dan McDonald em 9 de outubro de 2026.
Cyber ·
O projeto illumos divulgou múltiplas CVEs que afetam servidores door, incluindo alocação ilimitada de descritores de arquivo e falhas de autorização. Este registro reúne os fatos publicados no feed oss-sec em 9 de outubro de 2026.
Cyber ·
A Agência Nacional de Polícia do Japão confirmou a prisão e a extradição para a Alemanha de um cidadão russo acusado de envolvimento com o grupo de ransomware Qilin, segundo reportagem do The Record.
