Cyber ·
Charon: API estável para analisar programas Rust
Matéria traduzida automaticamente sobre o projeto Charon, que busca oferecer uma API estável para acessar informações internas do compilador Rust e facilitar seu uso por outras ferramentas.
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
CVE-2026-92414: falha crítica no Apache Jackrabbit permite reuso de sessões em cache
Aviso de 7 de outubro de 2026 descreve falha crítica (CVSS 4.0: 9,3) no servidor WebDAV do Apache Jackrabbit que permite reutilizar sessões autenticadas em cache sem autenticação prévia, com risco de acesso entre usuários.
Cyber ·
Juiz de Oklahoma descarta provas de câmeras Flock após decisão da Suprema Corte sobre geofencing
Um juiz federal de Oklahoma descartou provas de câmeras Flock em um caso de tráfico de drogas, influenciado por uma decisão recente da Suprema Corte sobre geofencing e provas digitais.
Cyber ·
SANS ISC observa varreduras ligadas à falha de acesso a arquivos do Atlassian CVE-2026-21589
Em 5 de outubro, a Atlassian publicou correções para vários produtos contra uma falha de acesso arbitrário a arquivos. O SANS ISC relata varreduras relacionadas, com risco de leitura de arquivos de configuração.
Cyber ·
Coalizão pede à CISA diretriz federal obrigatória para segurança de tecnologia operacional (OT)
Em 7 de outubro de 2026, a Operational Technology Cybersecurity Coalition pediu à CISA uma nova diretriz federal centrada em tecnologia operacional, usada para monitorar e controlar infraestrutura crítica.
Cyber ·
ShinyHunters extorquiu unidade desmembrada da Boeing antes de detenções
Relato do KrebsOnSecurity associa a tentativa de extorsão de uma unidade desmembrada da Boeing ao grupo ShinyHunters, à prisão de um suspeito na Jordânia e à exploração da falha CVE-2026-35273 no PeopleSoft.
Cyber ·
Escalonador LAVD: evolução de jogos para servidores Linux
Resumo de apresentação no Kernel Recipes 2026 sobre o escalonador LAVD, criado para jogos e hoje usado em outros tipos de carga de trabalho.
Cyber ·
Raspberry Pi Desktop chega à arquitetura x86-64 baseado no Debian 13
O Raspberry Pi OS baseado no Debian 13 (trixie) foi lançado para PCs x86-64 com versão Desktop de 64 bits, conforme anúncio de Simon Long repercutido no feed do LWN.
Cyber ·
USN-8895-1: falha no Sudo permite contornar restrições de horário via variável TZ
Aviso Ubuntu Security descreve falha no Sudo em que regras com NOTBEFORE ou NOTAFTER, sem indicador de fuso no fim do registro de data e hora, podem permitir execução de comandos fora da janela autorizada por um atacante local.
Cyber ·
Atualizações de segurança de quarta-feira em distribuições Linux
Distribuições Linux publicaram atualizações de segurança para numerosos pacotes, incluindo kernel, OpenSSH, Sudo, Firefox, Chromium, Docker e componentes de rede, segundo o resumo traduzido do feed de LWN.
Cyber ·
USN-8894-1: cinco CVEs no Poppler com risco de negação de serviço e execução de código
Aviso do feed Ubuntu Security lista cinco falhas no Poppler, biblioteca de leitura de PDF: estouros de inteiro e uma desreferência de ponteiro nulo que podem causar negação de serviço e, em alguns casos, execução de código arbitrário.
Cyber ·
USN-8893-1: falhas de escrita além de buffer no libwebsockets
Aviso do Ubuntu Security sobre duas falhas no libwebsockets, uma no processamento de HTTP/2 (HPACK) e outra no processamento de CBOR. Ambas podem causar escrita além do fim de um buffer e, em tese, execução de código arbitrário.
Cyber ·
Agentes de IA já automatizam ataques, segundo artigo da Cisco Talos
Artigo da Cisco Talos afirma que agentes de IA já automatizam ataques cibernéticos contra infraestrutura pública e recomenda preparar resposta a incidentes, mapear caminhos de ataque e reforçar controles e detecção internos.
Cyber ·
Aviso LSN-0122-1: correções de segurança no kernel Linux (Ubuntu Security)
Aviso de 7 de outubro de 2026 que lista correções no kernel Linux para falhas de use-after-free, corrupção de memória, condições de corrida e problemas em drivers e sistemas de arquivos.
Cyber ·
Android apresenta enclave de próxima geração para IA no dispositivo
Segundo o resumo do feed de Google Security, o Android passa a ter um enclave de próxima geração para IA local, voltado a assistentes pessoais proativos. O trecho disponível é truncado e não detalha a arquitetura.
Cyber ·
Antena de plasma transmite e recebe ondas de rádio, segundo pesquisadores
Pesquisadores apresentam uma antena que usa plasma, o quarto estado da matéria, para estabelecer conexões sem fio. Os autores comparam o dispositivo a um sabre de luz. O texto não traz detalhes de segurança cibernética nem recomendações de proteção.
Cyber ·
Supercapacitor de cimento para energia local em edifícios inteligentes
Proposta descrita no texto: usar um supercapacitor de cimento para gerar, armazenar e utilizar energia no mesmo local de uma casa ou escritório. O conteúdo fornecido não traz informações de segurança cibernética.
Cyber ·
Pwn2Own Ireland 2026: resultados do segundo dia
Relato da Zero Day Initiative sobre o segundo dia do Pwn2Own Ireland 2026, com 24 tentativas programadas e cerca de US$ 780.000 em prêmios disponíveis.
Cyber ·
CVE-2026-97146: Apache YuniKorn permite contornar controle de admissão por rótulo falsificado
Aviso de segurança sobre o Apache YuniKorn 1.9.0 e anteriores: um rótulo secundário definido no pod desativa verificações de anotação do usuário. Correção na versão 1.10.0. Severidade média (CVSS 4.0: 4.8).
Cyber ·
CVE-2026-92393: Apache YuniKorn permite contornar controle de admissão via UPDATE de workload
Aviso publicado em 7 de outubro de 2026 por Wilfred Spiegelenburg na lista oss-sec. No YuniKorn 1.9.0 e anteriores, a operação UPDATE de workload não aplica verificações de rótulos e anotações do usuário. Severidade CVSS 4.0: 2.0 (baixa). Versões afetadas: anteriores à 1.10.0.