Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Em 5 de outubro de 2026, AlmaLinux, Debian, Fedora, Red Hat, SUSE e Ubuntu publicaram atualizações de segurança para diversos pacotes, segundo resumo traduzido automaticamente do feed do LWN.
Cyber ·
Aviso do feed Ubuntu Security sobre o Ceph Object Gateway: o manipulador SigV4 podia aceitar cabeçalhos x-amz-* fora do conjunto assinado, com risco de elevação de privilégios por meio de URL pré-assinada.
Cyber ·
Aviso do Ubuntu Security sobre quatro CVEs no EDK II, que usa uma biblioteca OpenSSL incorporada. As falhas podem causar negação de serviço, consumo excessivo de memória ou aceitação de mensagens forjadas.
Cyber ·
Uma tecnologia descrita em fonte pública converte diretamente luz infravermelha em imagem visível, com custo menor que o das câmeras infravermelhas atuais, segundo o texto original.
Cyber ·
Notícia do Radar sobre um filme multifuncional de 17,5 micrômetros que, segundo o texto, alcança eficácia de blindagem de 99,9999999% contra ondas eletromagnéticas e oculta o calor. Publicada em 5 de outubro de 2026.
Cyber ·
Radar: uma abordagem de remoção de carbono converte o dióxido de carbono dissolvido na água do mar em “pedra”, segundo o texto, para armazenamento permanente e para evitar seu retorno à atmosfera.
Cyber ·
A versão de pré-lançamento 7.3-rc6 do kernel Linux está disponível para testes. Linus Torvalds alertou que viagens para encontros de mantenedores podem afetar as estatísticas do rc7 e a próxima janela de integração.
Cyber ·
Em outubro de 2026, uma discussão na lista oss-sec propôs definir quais contribuições dariam direito a participar de um grupo de acesso antecipado a informações, incluindo provedores de nuvem.
Cyber ·
Em 4 de outubro de 2026, um participante da lista oss-sec argumentou que provedores de nuvem precisam de métodos robustos para atualizar todo o ambiente rapidamente, pois correções públicas podem acelerar a criação de exploits por terceiros.
Cyber ·
O SANS ISC publicou o episódio do ISC Stormcast datado de 5 de outubro de 2026. A fonte informa apenas o título e a data; o corpo do episódio não foi fornecido.
Cyber ·
Um experimento publicado pelo SANS ISC envia diariamente ao DShield SIEM registros TTY de comandos executados por invasores ou bots que entram com sucesso em um sensor.
Cyber ·
Um participante da lista oss-sec descreve os processos de pré-divulgação de projetos de virtualização e questiona se uma lista centralizada faz sentido para provedores de computação em nuvem, a menos que existam componentes compartilhados por muitos provedores.
Cyber ·
Na lista oss-sec, participantes debatem qual porte de provedor de hospedagem deveria ser elegível a uma iniciativa de divulgação de vulnerabilidades, sem critério definido ainda.
Cyber ·
Radar: a Elastic descreve como recalcula mensalmente as tags de ruído, desempenho, ameaça e perfil de suas regras pré-configuradas de detecção, com base em telemetria da frota.
Cyber ·
Em 4 de outubro de 2026, uma mensagem na lista oss-sec propôs avaliar uma lista de divulgação de vulnerabilidades para provedores de nuvem e de hospedagem de servidores privados virtuais que não oferecem distribuição Linux própria e, por isso, podem não se qualificar para a lista distros@.
Cyber ·
Aviso do feed oss-sec: o Apache Thrift 0.25.0, lançado em 30 de setembro de 2026, corrige 61 vulnerabilidades que afetam versões anteriores. O projeto recomenda atualizar para a 0.25.0.
Cyber ·
A CISA adicionou a CVE-2026-88779, falha de restrição inadequada de operações em buffer de memória do Citrix NetScaler, ao catálogo KEV com base em evidências de exploração ativa. A BOD 26-04 orienta agências federais civis a priorizar a correção de vulnerabilidades de alto risco listadas no KEV.
Cyber ·
Nota do feed do SANS ISC, publicada em 4 de outubro de 2026, sobre novas strings de User-Agent observadas em registros de honeypots que despertam a atenção do autor durante a revisão.
Cyber ·
O YARA-X, ferramenta de regras para identificação de malware, recebeu a versão 1.21.0 com cinco melhorias e quatro correções de bugs, segundo o aviso do feed do SANS ISC publicado em 3 de outubro de 2026.
Cyber ·
Em 2 de outubro de 2026, um juiz da Califórnia rejeitou por falta de jurisdição uma ação de jornalistas salvadorenhos do El Faro que foram alvos do spyware Pegasus.
