Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Aleksandar Vučić admitiu, no domingo, a derrota na disputa pelo cargo de primeiro-ministro, após incidentes de repressão digital que mobilizaram a oposição, segundo o feed de The Record. A notícia foi publicada em 26 de outubro de 2026.
Cyber ·
Publicação no feed oss-sec informa que o git-remote-https pode ser vulnerável à CVE-2026-111497 quando o libcurl tem suporte a Brotli, e recomenda verificar CURLOPT_ENCODING em aplicações.
Cyber ·
O ministro da Defesa ucraniano, Yevhen Khmara, afirmou que a conectividade do Starlink e do Starshield foi restabelecida, em meio à contestação de alegações de Musk sobre uso indevido desses serviços.
Cyber ·
Discussão na lista oss-sec de 26 de outubro sobre um patch retroportado para a vulnerabilidade OOM PHP2Shell no PHP 5.4.23, uma versão fora de suporte de segurança há cerca de oito anos.
Cyber ·
Radar: notícia de 26 de outubro de 2026 relata a extradição, pela polícia dos Países Baixos, de um cidadão chinês acusado de lavar dinheiro para um grupo que aplicava golpes de investimento em vítimas nos EUA.
Cyber ·
Foi anunciada a versão 2.8.1 do GNU patch, que corrige a vulnerabilidade identificada como CVE-2026-115207. O anúncio foi publicado em 26 de outubro de 2026 na lista oss-sec e encaminhado à lista de bugs do projeto GNU patch.
Cyber ·
Resumo de ataques, vazamentos, uso de IA em operações criminosas e campanhas, com base em tradução automática do relatório da Check Point Research de 26 de outubro de 2026.
Cyber ·
Aviso de segurança do Ubuntu sobre uma falha no processamento de certos fluxos compactados do Brotli, que pode permitir a um atacante remoto causar negação de serviço ou executar código arbitrário.
Cyber ·
Radar: o compilador JIT experimental do CPython, incluído na versão 3.13, caminha para remoção após a retirada da PEP 836 pelos mantenedores. Relato factual de notícia publicada em outubro de 2026.
Cyber ·
Greg Kroah-Hartman anunciou os kernels estáveis 7.2.13 e 6.18.59, cada um com diversas correções em partes diferentes da árvore de código. O anúncio recomenda que os usuários atualizem.
Cyber ·
Aviso do Ubuntu Security, publicado em 26 de outubro de 2026, sobre cinco vulnerabilidades no nginx que podem causar negação de serviço, execução de código, injeção de dados e falsificação de sessões SSL.
Cyber ·
Christian Brauner anunciou suporte a Rust para novos componentes de nível folha do systemd. O código existente não será portado e nenhum componente do qual outros dependem será escrito em Rust.
Cyber ·
O CERT-UA, centro de resposta a incidentes da Ucrânia, informa que invasores comprometeram câmeras e gravadores Dahua conectados à internet, alteraram configurações e criaram contas de usuário não autorizadas. O aviso foi relatado pelo The Record.
Cyber ·
Diversas distribuições Linux publicaram atualizações de segurança para uma ampla lista de pacotes e ferramentas, segundo o feed de LWN com data de 26 de outubro de 2026.
Cyber ·
A CISA acrescentou ao catálogo KEV duas falhas do PHP, CVE-2026-109618 e CVE-2026-109619, e atualizou seu alerta recomendando aplicar as correções imediatamente.
Cyber ·
Diário de convidado publicado em 26/10/2026 no feed do SANS Internet Storm Center, escrito por estagiário do programa BACS da SANS.edu. O texto recebido traz apenas metadados e tradução automática, sem achados técnicos detalhados.
Cyber ·
Registro de segurança anuncia o episódio do SANS ISC Stormcast de segunda-feira, 26 de outubro de 2026. A fonte traz apenas o título e o link, sem resumo, achados ou corpo do episódio.
Cyber ·
Em 25 de outubro de 2026, Alan Coopersmith publicou no feed do oss-sec uma correção sobre o Brotli CVE-2026-111497. Ele informa que o segundo link citado na mensagem original estava errado por erro de copiar e colar, e indica o novo destino: um commit no repositório do Brotli.
Cyber ·
Uma lista publicada na lista oss-sec em 25 de outubro de 2026 aponta outros projetos de software que também incluem a biblioteca Brotli, alguns dos quais já corrigiram o problema.
Cyber ·
Aviso do oss-sec, publicado em 25 de outubro de 2026, sobre quatro falhas no Starman anteriores à versão 0.4019 para Perl, com risco de bloqueio de workers, esgotamento de CPU e dessincronização de respostas.
