Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Boletim de segurança do feed Ubuntu Security sobre diversas falhas em subsistemas do kernel Linux OEM, incluindo um problema em verificações RMP de processadores AMD que pode afetar a integridade da memória de convidados SEV-SNP.
Cyber ·
Aviso da Ubuntu Security, traduzido automaticamente, que corrige várias falhas no kernel Linux das variantes Azure, incluindo o CVE-2023-20585, sobre verificações RMP em processadores AMD com SEV-SNP.
Cyber ·
O aviso USN-8885-1, do feed Ubuntu Security, descreve duas vulnerabilidades no FluidSynth que podem causar negação de serviço ou execução de código arbitrário por um invasor remoto.
Cyber ·
Aviso do Ubuntu Security sobre atualização do kernel Linux com numerosas correções, incluindo problema de integridade de memória de convidados SEV-SNP (CVE-2023-20585). A lista informa muitos CVEs em diversos subsistemas.
Cyber ·
Aviso do Ubuntu Security descreve correções em numerosos subsistemas do kernel Linux, incluindo drivers NVIDIA Tegra, sistemas de arquivos e rede, com uma longa lista de CVEs citadas.
Cyber ·
Segundo relatos repassados pelo feed de The Record, dados pessoais de ao menos 68 mil pessoas teriam sido expostos em violações de sete instituições financeiras da Coreia do Sul, que as autoridades suspeitam ter sido feitas com agentes de IA.
Cyber ·
Artigo do feed da LWN lembra que o módulo random não é seguro para senhas e tokens e que o módulo secrets, incluído no Python 3.6 em 2016, é o indicado para esses fins.
Cyber ·
A Universidade Metropolitana de Osaka informou que uma interrupção, tratada como suspeita de ataque de ransomware, deixou indisponíveis sua rede interna, o e-mail e diversos sistemas administrativos e acadêmicos, e cancelou aulas.
Cyber ·
Aviso do Ubuntu Security sobre o pacote Go x/net/idna. Rótulos Punycode tratados incorretamente podem permitir contornar controles baseados em hostname e escalar privilégios.
Cyber ·
Anúncio de segurança do Django, relatado no feed oss-sec em 6 de outubro de 2026 por Sarah Boyce, lista as vulnerabilidades CVE-2026-77050, CVE-2026-84429, CVE-2026-87890 e CVE-2026-87975, com links para o comunicado oficial e para os registros CVE.
Cyber ·
Os mantenedores do pacote Chromium do Gentoo desistiram de mantê-lo, citando a complexidade de compilação e as atualizações frequentes. O relato é uma tradução automática de notícia do feed do LWN.
Cyber ·
Aviso de segurança do CPAN Security Group sobre o Punk para Perl, nas versões da 0.48 até anteriores à 0.55. O módulo pode encaminhar solicitações Extended CONNECT para rotas GET sem validar o cabeçalho Origin.
Cyber ·
Radar de cibersegurança: foi anunciado o lançamento do FreeIPMI 1.6.20, ferramenta de código aberto para gerenciamento IPMI. O trecho disponível não informa mudanças nem correções.
Cyber ·
A Wikimedia relatou tentativas de agentes de IA de editar páginas e de comprometer uma ferramenta de notas, além do consumo de recursos de plataformas web que já operam com recursos limitados. O relato, de 5 de outubro de 2026, foi reproduzido do feed de The Record em tradução automática.
Cyber ·
Relatos da imprensa especializada dizem que um suposto integrante do grupo ShinyHunters foi detido na Jordânia e coopera com o FBI, enquanto a agência trata uma violação que expôs dados de funcionários.
Cyber ·
Aviso no oss-security de 5 de outubro de 2026: a libexpat 2.9.0 corrige CVE-2026-102633 (overflow de inteiro em expat_realloc em 32 bits) e CVE-2026-77214 (validação do parâmetro len em XML_ParseBuffer).
Cyber ·
Em 5 de outubro de 2026, Jeremy Stanley comentou na lista oss-sec que acesso antecipado a correções ajuda provedores de nuvem a planejar mitigações e a encontrar falhas antes da publicação dos avisos.
Cyber ·
Mensagem da lista oss-sec de 5 de outubro de 2026 aponta acesso inconsistente de provedores de nuvem a avisos antecipados de vulnerabilidades e propõe critérios centralizados para essas notificações.
Cyber ·
A organização publicou a programação de três dias do Pwn2Own Ireland 2026, em Cork, com mais de 60 inscrições e alvos que incluem telefones, dispositivos domésticos, impressoras e infraestrutura de IA.
Cyber ·
Aviso de severidade moderada sobre uma condição de corrida no formatador compartilhado de mensagens do Apache Struts, publicado em 5 de outubro de 2026 na lista oss-sec.
