Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Aviso de segurança sobre falha de autorização no Apache DolphinScheduler anterior à versão 3.4.3, com gravidade crítica, que permite a usuários autenticados obter dados de contas de terceiros.
Cyber ·
Advisory de gravidade importante: usuários autenticados sem perfil de administrador podem acessar dados kubeconfig com credenciais do Kubernetes. Afetadas as versões 3.1.0 até antes da 3.4.3.
Cyber ·
Advisory divulgado em 7 de outubro de 2026 no feed oss-sec: usuários autenticados podem obter dados de conexão de fontes de dados sem autorização nas versões anteriores à 3.4.3 do Apache DolphinScheduler.
Cyber ·
Item de feed que anuncia o episódio do ISC Stormcast de quinta-feira, 8 de outubro de 2026, com o endereço do episódio. O corpo não traz descrição nem resumo dos temas.
Cyber ·
Aviso moderado sobre o Apache DolphinScheduler: usuários autenticados podem parar instâncias de tarefas e criar savepoints em projetos sem autorização. Versões anteriores à 3.4.3 são afetadas.
Cyber ·
Publicada no feed oss-sec por Wenjun Ruan em 7 de outubro, a falha de gravidade moderada permite que usuários autenticados modifiquem definições de tarefas em projetos aos quais não têm acesso. Versões anteriores à 3.4.3 são afetadas.
Cyber ·
Aviso de segurança moderado: usuários autenticados do Apache DolphinScheduler anterior à 3.4.3 podem operar agendamentos, definições de fluxo e instâncias de tarefas de outros projetos.
Cyber ·
Resumo público da edição semanal do LWN.net de 8 de outubro de 2026, com falhas de kernel, pacote Chromium do Gentoo, ponteiros inteligentes de Rust, escalonador LAVD e atualizações de segurança.
Cyber ·
A versão 0.4.9.14 do Tor, publicada em 7 de outubro de 2026, traz correções importantes de bugs de alta gravidade em relay, cliente, serviço onion e autoridade, e os mantenedores recomendam atualização rápida.
Cyber ·
Aviso OSSN-0109, publicado em 7 de outubro de 2026 no feed oss-sec pelo mantenedor Goutham Pacha Ravi: usuários autenticados podem associar métricas a recursos de outros usuários ao informar resource_id no endpoint de criação de métricas do Gnocchi.
Cyber ·
A errata 1 do aviso OSSA-2026-043 atribui a CVE-2026-107363 a uma falha no WebSocket do Zaqar, serviço de filas do OpenStack, que permite acesso a filas de outros projetos por substituição de projeto. O aviso lista as versões a partir de 1.0.0 como afetadas.
Cyber ·
Autoridades dos EUA oferecem US$ 10 milhões por informações sobre um suspeito apontado como figura de destaque na campanha Hafnium, em que hackers invadiram milhares de computadores e roubaram grandes volumes de documentos.
Cyber ·
Aviso do Ubuntu Security sobre tratamento incorreto de arquivos RealMedia e ASF malformados nos GStreamer Ugly Plugins, com riscos de execução de código, negação de serviço e exposição de informações.
Cyber ·
A Cisco Talos divulgou vulnerabilidades já corrigidas pelos fornecedores em Foxit Reader, Windows, Photoshop e macOS, incluindo risco de execução remota de código e de escalonamento de privilégios.
Cyber ·
Aviso do Ubuntu Security de 7 de outubro de 2026 lista oito CVEs no pacote Go Networking, com possível negação de serviço, XSS e bypass de controle de acesso.
Cyber ·
Legisladores que supervisionam a política cibernética militar defendem incluir na legislação de gastos com defesa um programa de saúde mental de US$ 11 milhões para o Cyber Command, sediado em Fort Meade, Maryland.
Cyber ·
Uma investigação identificou a invasão do FARE, programa estadual usado pelos tribunais do Arizona para cobrar multas e dívidas relacionadas a infrações de trânsito e criminais. O caso foi noticiado em outubro de 2026.
Cyber ·
Aviso de segurança de 7 de outubro de 2026 sobre substituição de projeto no Zaqar, serviço de filas do OpenStack, pelo canal WebSocket. CVE ainda pendente e lista de versões afetadas incompleta no feed.
Cyber ·
Falha moderada no Apache Geode Web Management pode inserir informações confidenciais em arquivos de log. As versões 2.0.0 até antes da 2.0.3 são afetadas, e a correção está na 2.0.3.
Cyber ·
Advisory publicado em 7 de outubro de 2026 sobre o cliente WebDAV/DavEx do Apache Jackrabbit, com severidade média (CVSS 4.0: 6.9). Entrada controlada externamente pode selecionar classes ou código nas faixas 2.20, 2.22 e 2.23 afetadas.
