Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Aviso de segurança de 7 de outubro de 2026: com o resolvedor de grupos LDAP configurado, o YuniKorn 1.8.0 até versões anteriores à 1.10.0 pode travar por leitura fora dos limites. CVSS 4.0 2.1, severidade baixa.
Cyber ·
O X.Org publicou correções de segurança para várias falhas no X server e no Xwayland, nas versões xorg-server-21.1.25 e xwayland-24.1.14, segundo aviso de 7 de outubro de 2026.
Cyber ·
Aviso de severidade baixa: o servidor web dos executores do Apache Impala não valida assinaturas de tokens JWT/OAuth, o que pode permitir acesso a recursos quando esse modo está habilitado. Afeta as versões 4.1.0 até 4.5.2.
Cyber ·
Usuário com permissão SELECT pode inserir JavaScript em um alias de tabela, executado no navegador de quem abrir o plano de consulta na interface web. Afeta versões 2.7.0 a 4.5.2; a correção está na 4.5.3.
Cyber ·
Aviso de severidade importante: um caminho relativo manipulado pode contornar trusted_jar_paths no Impala 4.5.2 e carregar um JAR controlado por invasor. A correção está na versão 4.5.3.
Cyber ·
Advisory de severidade moderada sobre o Apache log4net: o RemoteSyslogAppender remove caracteres fora do ASCII visível e do espaço dos registros nas versões anteriores à 3.5.0.
Cyber ·
Advisory moderado do Apache log4net: um caractere NUL no conteúdo registrado encerra a saída de depuração do OutputDebugStringAppender nas versões anteriores à 3.5.0.
Cyber ·
Advisory do Apache log4net sobre o EventLogAppender: mensagens longas são truncadas para um tamanho acima do aceito pelo Windows Event Log e descartadas sem aviso. Severidade moderada, CVSS 3.1 de 5.3.
Cyber ·
Vulnerabilidade de severidade moderada (CVSS 3.1: 5.3) no Apache log4net: a leitura de parâmetros da requisição pode acionar uma falha de validação do ASP.NET e impedir o registro do evento no conversor aspnet-request. Versões anteriores à 3.5.0 são afetadas.
Cyber ·
Vulnerabilidade moderada no SmtpPickupDirAppender do Apache log4net: conteúdo que o gravador de e-mail não consegue codificar, como um par UTF-16 não pareado, pode fazer todo o lote ser descartado. Afeta versões anteriores à 3.5.0.
Cyber ·
Alerta do feed oss-sec de 6 de outubro de 2026 sobre o EventLogAppender do Apache log4net. Um caractere NUL no conteúdo registrado encerra o registro gerado no Windows Event Log. Severidade moderada, CVSS 3.1 de 5.3.
Cyber ·
Aviso de severidade baixa sobre o Class2HTML do Apache Commons BCEL, que gera páginas com strings de classe sem escape e permite XSS armazenado nas versões anteriores à 6.13.0. Publicado por Gary D. Gregory em 06 de outubro, com pontuações CVSS 3.1 e 4.0 divulgadas.
Cyber ·
Aviso de segurança sobre atributos Code e Record aninhados que podem causar recursão ilimitada no ClassParser do Apache Commons BCEL anterior à 6.13.0. Severidade importante, com CVSS 3.1 de 5.9 e CVSS 4.0 de 8.2.
Cyber ·
O feed informa a publicação do episódio do ISC Stormcast de quarta-feira, 7 de outubro de 2026. O item traz título, data e link para a página do episódio, mas não descreve o conteúdo.
Cyber ·
A Let's Encrypt passa a emitir e renovar certificados com validade de 64 dias em 10 de fevereiro de 2027 e recomenda testar a renovação automatizada no ambiente de staging a partir de 14 de outubro de 2026.
Cyber ·
Aviso de segurança da Ubuntu: o token de anexação do Ubuntu Pro para WSL aparecia nos argumentos da linha de comando ao habilitar uma assinatura, podendo expor informações confidenciais e acesso aos repositórios do Ubuntu Pro.
Cyber ·
Aviso de segurança do Ubuntu sobre o librsvg: declarações duplicadas de entidades XML em SVG podem levar a negação de serviço ou execução de código arbitrário, segundo o texto do aviso.
Cyber ·
Aviso do Ubuntu Security com correções para falhas no libsoup que podem causar negação de serviço, exposição de informações e contorno de controles, publicado em 6 de outubro de 2026.
Cyber ·
Aviso do Ubuntu Security sobre quatro CVEs no U-Boot, que envolvem metadados ZFS, sistemas ext4 e tráfego IP fragmentado, com impacto possível de execução de código ou negação de serviço.
Cyber ·
Notícia do feed de The Record: um suposto criador de malware para caixas eletrônicos comparece a tribunal em Nebraska após prisão. Segundo a fonte, ele foi incluído em março na lista dos Dez Fugitivos Mais Procurados do FBI, como primeiro cibercriminoso a entrar nela.
