Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Aviso de severidade importante sobre o plugin REST do Apache Struts, que lê o corpo de requisições sem limite de tamanho e pode levar o servidor a consumir memória excessiva com uma única solicitação.
Cyber ·
Aviso de severidade moderada, publicado em 5 de outubro de 2026 no feed oss-sec, sobre amplificação de consumo de recursos no Apache Struts quando parâmetros BigDecimal são renderizados pela biblioteca de tags.
Cyber ·
Aviso de severidade moderada sobre uma falha de injeção de linguagem de expressão OGNL no mapeador de ações RESTful legado do Apache Struts, divulgado na lista oss-sec em 5 de outubro de 2026, com faixas de versões afetadas informadas.
Cyber ·
EUA e Austrália alertaram para um problema recém-observado em implantações de NetScaler gerenciadas por clientes, distinto das vulnerabilidades divulgadas na semana anterior. A Citrix disse que acompanha o caso e que ele não está ligado àqueles relatos.
Cyber ·
Aviso do CPAN Security Group, publicado em 5 de outubro de 2026 na lista oss-sec, sobre versões do Net::Whois::Raw anteriores à 2.99044, cuja ferramenta pwhois pode consultar o domínio incorreto quando o nome contém caracteres Unicode.
Cyber ·
Advisory do CPAN Security Group, divulgado em 5 de outubro, sobre versões do YAML para Perl anteriores à 1.30: um documento carregado pode acionar o método DESTROY de classes arbitrárias.
Cyber ·
Aviso do CPAN Security Group sobre o módulo YAML para Perl: documentos perl/glob carregados em versões anteriores à 1.27_001 podem substituir variáveis de pacote e levar à execução de código arbitrário.
Cyber ·
A ATB, maior rede de supermercados da Ucrânia, confirmou um ataque cibernético depois que hackers publicaram uma exigência de extorsão em seu site, segundo o feed de The Record.
Cyber ·
Mantenedores do CUPS anunciaram uma política de divulgação de falhas e informaram que a versão 2.4.20 incluirá várias correções de segurança, segundo publicação na lista oss-sec de 5 de outubro de 2026.
Cyber ·
Aviso sobre overflow de buffer no heap no codificador OpenJPEG, nas versões 2.4.0 a 2.5.4 e no git master, acionado por parâmetros de codificação e não por arquivo malicioso.
Cyber ·
Um ataque de ransomware afetou a Faculdade de Medicina da UIC e resultou no roubo de algumas informações armazenadas em seus servidores, segundo o feed de notícias The Record.
Cyber ·
A Rust Foundation publicou as gravações e fotos da RustConf 2026, realizada em Montreal, Canadá. A LWN cobriu quatro palestras do evento, segundo a fonte, que é uma tradução automática de um item do feed da LWN.
Cyber ·
O mantenedor do Sashiko apresentou na Kernel Recipes 2026 como o sistema usa um modelo de linguagem para gerar revisões automáticas de patches do kernel e quais melhorias estão em andamento.
Cyber ·
Aviso do feed Ubuntu Security sobre falhas de autorização no OpenStack Aodh e no Watcher, que podem expor metadados de alarmes ou acionar planos de ação sem permissão.
Cyber ·
Aviso do Ubuntu Security de 5 de outubro de 2026 (USN-8871-1) corrige diversas falhas no kernel Linux para Raspberry Pi. Uma delas, em processadores Arm, poderia permitir a um invasor local contornar proteções de memória ou elevar privilégios.
Cyber ·
Aviso do Ubuntu Security corrige vulnerabilidades no kernel Linux para Azure nos subsistemas NFS, IPv6 e Netfilter, identificadas pelos códigos CVE-2025-38724, CVE-2026-53131 e CVE-2026-53221.
Cyber ·
Resumo do relatório sobre extorsão e vazamentos, como o ataque a tribunais do Arizona, a violação da Times Car e da Fakturownia, ransomware em navegação aérea, agentes de IA em reconhecimento e Custom GPTs maliciosos usados em campanhas ClickFix.
Cyber ·
Pesquisadores russos de cibersegurança atribuíram aos Belarusian Cyber Partisans uma campanha de espionagem silenciosa de dois anos contra uma rede de saúde russa, segundo reportagem disponibilizada no feed de The Record.
Cyber ·
Lançamento da versão 3.0 do editor de tags MusicBrainz Picard, com atualização para Qt6, novo sistema de plugins, melhorias de interface, processamento de capas e envio de ISRC.
Cyber ·
Aviso do Ubuntu Security sobre falhas no LibreOffice ao processar imagens WMF e PICT, PDFs, fontes CFF e Graphite e URLs de pacotes, com risco de negação de serviço, execução de código ou exposição de informações.
