Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
A versão 3.15 da linguagem Python adiciona os tipos integrados sentinel e frozendict, adota UTF-8 por padrão e inclui melhorias no compilador JIT experimental. A informação vem de uma tradução automática de notícia publicada no feed da LWN.
Cyber ·
Na GNU Tools Cauldron de 2026, um desenvolvedor do kernel apresentou mudanças no GCC para suportar CFI de borda direta no kernel, técnica que visa impedir ou detectar desvios do fluxo de controle.
Cyber ·
Um líder da Your Mule Cashout (YMCO) declarou-se culpado. Segundo a notícia, a rede organizou mulas financeiras nos EUA e na Europa entre 2007 e 2014 para lavar ganhos de cibercriminosos.
Cyber ·
A iRhythm, conhecida por sensores cardíacos vestíveis, começou a notificar estados sobre o impacto de um vazamento de dados ocorrido no verão. Segundo o título da reportagem, o caso afeta centenas de milhares de pessoas.
Cyber ·
O diretor do FBI afirmou que a agência seguirá trabalhando com parceiros para desarticular o que resta do grupo ShinyHunters e seus associados, onde quer que atuem.
Cyber ·
Mantenedores do systemd revisaram as realizações do último ano e responderam perguntas sobre o tamanho e a saúde do projeto, além de uma eventual substituição do Kubernetes, durante a conferência All Systems Go! de 2026.
Cyber ·
O grupo Belarusian Cyber Partisans confirmou ter permanecido por meses na rede do Departamento de Saúde de Moscou, segundo reportagem do feed de The Record traduzida automaticamente.
Cyber ·
A Let's Encrypt anunciou que, a partir de 10 de fevereiro de 2027, emitirá certificados TLS com 64 dias de validade, com o último de 90 dias expirando em 11 de maio de 2027. A mudança é a segunda etapa de um plano para 45 dias em 2028.
Cyber ·
Alerta de segurança com CVSS 8.8 sobre o Apache Camel Karavan da versão 4.0.0 até antes da 4.22.1, que aplica ao cluster todos os recursos do kubernetes.yaml sem validar tipos nem rejeitar configurações de pods sensíveis.
Cyber ·
Aviso de 9 de outubro de 2026: a API de arquivos do projeto usava um nome fornecido sem restrição como segmento de caminho ao gravar no Git. CVSS 8.8; versões 3.18.0 até antes da 4.22.1.
Cyber ·
Publicação no oss-sec de 9 de outubro de 2026 informa que um estouro de heap no OpenJPEG foi corrigido na branch principal, mas continua nas releases 2.5.3 e 2.5.4, e que o projeto está sem manutenção regular.
Cyber ·
Distribuições como AlmaLinux, Debian, Fedora, Oracle, Red Hat, SUSE e Ubuntu publicaram atualizações de segurança para diversos pacotes, segundo um resumo traduzido automaticamente do feed do LWN.
Cyber ·
Aviso de severidade baixa sobre a falta de limites no StaxUtils do Apache CXF, que pode consumir memória e CPU ao analisar documentos XML muito grandes. Versões 3.6, 4.0 e 4.2 estão listadas como afetadas.
Cyber ·
Aviso do Apache CXF sobre o cliente HTTP baseado em Netty, que não verifica se o nome do host corresponde ao certificado TLS do servidor, com versões afetadas e faixas corrigidas.
Cyber ·
Aviso de baixa severidade sobre o Apache CXF: o parser de cabeçalhos de anexos multipart/MTOM não aplicava totalmente os limites configurados, o que pode levar ao esgotamento de memória. Versões corrigidas: 4.2.4, 4.1.9 e 3.6.13.
Cyber ·
Aviso de severidade moderada sobre interceptores de assinatura XML do Apache CXF que não garantiam que o XML entregue à aplicação estivesse coberto pela assinatura verificada. Versões corrigidas estão listadas.
Cyber ·
Aviso de segurança sobre o STSTokenValidator do Apache CXF, que compartilha o resultado da validação de assinatura SAML entre solicitações. Versões de 4.2.0 até antes de 4.2.4, de 4.0.0 até antes de 4.1.9 e anteriores à 3.6.13 são citadas como afetadas.
Cyber ·
Aviso de segurança sobre o Apache CXF: tokens STS validados eram guardados em cache com hash não criptográfico de 32 bits, o que pode permitir que um atacante crie um token com colisão. São indicadas versões corrigidas.
Cyber ·
Vulnerabilidade de severidade baixa no parser de consultas FIQL do Apache CXF, divulgada em 9 de outubro de 2026, pode causar negação de serviço em faixas de versões específicas.
Cyber ·
Em outubro de 2026, parlamentares dos EUA alertaram que uma venda proposta da Spirit Airlines, ligada a um acordo de treinamento de IA, poderia expor e-mails, mensagens e registros pessoais, trabalhistas e financeiros.
