Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Aviso do Ubuntu Security sobre seis falhas no libxml2 que podem causar negação de serviço, execução de código, injeção XXE e SSRF. Uma delas afeta apenas o Ubuntu 26.04 LTS.
Cyber ·
O projeto Go marcou a versão v0.60.0 de golang.org/x/net para corrigir vulnerabilidades, incluindo exaustão de memória em servidor HTTP/2 causada por cabeçalhos Trailer. O aviso foi encaminhado pelo feed oss-sec em 8 de outubro de 2026.
Cyber ·
Em 8 de outubro de 2026, o projeto Go lançou as versões 1.27.2 e 1.26.9, atualizações pontuais que incluem 15 correções de segurança segundo o anúncio do projeto.
Cyber ·
Estados Unidos e outras nações derrubaram ferramentas digitais e infraestrutura da Integrity Tech, empresa sediada em Pequim, usadas em varreduras de vulnerabilidades e, em alguns casos, invasões, como parte da campanha Flax Typhoon.
Cyber ·
A Cisco Talos descreve técnicas de malware que tentam manipular análises assistidas por IA e recomenda tratar textos extraídos de amostras como evidência, não como instruções. O conteúdo é de 8 de outubro de 2026.
Cyber ·
O feed Ubuntu Security publicou o aviso USN-8909-1 sobre o libde265, biblioteca de decodificação H.265. Fluxos de bits elaborados podem causar desreferência de ponteiro NULL e falha do programa.
Cyber ·
Tomáš Šedovič, gerente de programas da Rust Foundation, apresentou na Kangrejos 2026 como o projeto Rust organiza, acompanha e altera suas metas, pensando nos desenvolvedores do Rust for Linux.
Cyber ·
O Departamento de Justiça dos EUA acusou o dono de uma empresa de recuperação de ransomware de fraude eletrônica por supostamente ocultar pagamentos de resgate e cobrar valores excessivos das vítimas dos ataques.
Cyber ·
A ASOS informou que invasores acessaram a conta de um funcionário e enviaram uma notificação push fraudulenta. A investigação, feita com especialistas externos, identificou acesso a nomes, contatos e algumas informações não pessoais de contas.
Cyber ·
Pesquisador descreve busca por evidências de histórico de conversas no OpenCode e no Hermes, para apoiar investigações forenses de uso de IA. Conteúdo publicado em 8 de outubro de 2026 via feed do SANS ISC.
Cyber ·
Um homem de 25 anos que ajudou a roubar quase US$ 260 mil em criptomoedas por meio de fraude de troca de SIM foi condenado a dois anos e meio de prisão em um tribunal de Londres, segundo o feed de The Record.
Cyber ·
Duas propostas concorrentes tratam o vínculo entre slots do cache de swap e o espaço em arquivos de swap persistentes no kernel Linux, sem consenso para integração na linha principal.
Cyber ·
Aviso da Ubuntu Security descreve falha na validação de certificados TLS do libgit2, que pode permitir ataque de intermediário e exposição de informações confidenciais, segundo o texto publicado em 8 de outubro de 2026.
Cyber ·
Aviso do Ubuntu Security sobre estouro de inteiro com sinal no gravador ZIP do libarchive ao processar entradas criptografadas, com risco de falha ou execução de código arbitrário.
Cyber ·
Resumo de atualizações de segurança publicadas por AlmaLinux, Debian, Fedora, Mageia, Oracle, Slackware, SUSE e Ubuntu para pacotes como kernel, glibc, firefox, bind, sudo e vim, segundo tradução automática de um feed de notícias.
Cyber ·
Aviso da Ubuntu Security USN-8906-1 descreve uma atualização que corrige numerosas falhas no kernel Linux, incluindo um problema de invalidação de TLB em processadores Arm (CVE-2025-10263).
Cyber ·
A Ubuntu Security publicou o aviso USN-8905-1, com atualização do kernel Linux que corrige vulnerabilidades em arquitetura, drivers, sistemas de arquivos e rede. O aviso lista muitos identificadores CVE.
Cyber ·
Aviso Ubuntu USN-8904-1 descreve uma atualização do kernel Linux para Azure que corrige vários problemas de segurança em subsistemas, drivers, sistemas de arquivos e componentes de rede. O texto recebido está truncado, então a lista completa de identificadores deve ser conferida na fonte original.
Cyber ·
Aviso da Ubuntu Security descreve uma atualização que corrige diversas falhas no kernel Linux em drivers, sistemas de arquivos, rede, memória e KVM. O texto recebido está truncado e não permite contar todos os identificadores CVE.
Cyber ·
Mensagem na lista oss-sec, publicada em 7 de outubro de 2026, pergunta se a falha CVE-2026-59265 do Apache OpenOffice, que pode permitir controle do sistema por meio de documento malicioso, também atinge o LibreOffice.
