Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Aviso publicado em 2 de outubro de 2026 relata que números de telefone malformados podem causar consumo indefinido de CPU na Apache Directory LDAP API. A falha afeta versões anteriores à 2.1.9, a partir da 2.1.0.
Cyber ·
Aviso publicado em 2 de outubro de 2026 classifica como importante uma falha de consumo de recursos no Apache Directory LDAP API. Verificações de senhas bcrypt com fator de custo alto podem ocupar a CPU por horas.
Cyber ·
Aviso publicado em 2 de outubro de 2026 aponta que o Apache Directory LDAP API, da versão 2.1.0 até versões anteriores à 2.1.9, pode receber dados em texto claro quando StartTLS é iniciado após uma busca.
Cyber ·
Publicado em 2 de outubro de 2026, o relato informa que parlamentares republicanos e democratas dos Estados Unidos propuseram limites para leitores automáticos de placas. As iniciativas mencionadas têm escopos distintos.
Cyber ·
Publicado em 2 de outubro de 2026, o alerta descreve desserialização insegura no Apache Directory LDAP API 2.1.0 até versões anteriores à 2.1.9. Um servidor LDAP malicioso ou comprometido pode fornecer uma classe Java serializada e possibilitar execução remota de código.
Cyber ·
Aviso publicado em 2 de outubro de 2026 relata que filtros de busca LDAP profundamente aninhados podem causar estouro de pilha antes da autenticação. As versões afetadas vão da 1.2.0 até versões anteriores à 1.2.9.
Cyber ·
Aviso publicado em 2 de outubro de 2026 relata que uma resposta BER pequena pode provocar alocação excessiva de memória, OutOfMemoryError e negação de serviço. São afetadas as versões 1.2.0 até anteriores à 1.2.9.
Cyber ·
Aviso publicado em 2 de outubro de 2026 relata execução de código arbitrário, inclusive remoto, ao abrir um documento especialmente criado no Apache OpenOffice 4.1.16 ou anterior.
Cyber ·
Advisório publicado em 2 de outubro de 2026 informa uma falha moderada de controle de acesso no Apache Traffic Server, que não aplica corretamente a política de correspondência entre SNI e o cabeçalho Host.
Cyber ·
Uma palestra na RustConf 2026 abordou o esforço para permitir que ponteiros inteligentes definidos por usuários ofereçam operações hoje disponíveis para referências nativas.
Cyber ·
Prefeito de Vicksburg, no Mississippi, afirmou que um incidente de ransomware levou ao desligamento temporário de sistemas e interrompeu serviços públicos. O FBI e outras autoridades investigam o caso.
Cyber ·
Um relato publicado em 2 de outubro de 2026 atribui ao grupo de ransomware Warlock ataques contra infraestrutura crítica em países lusófonos e hispanófonos, explorando várias vulnerabilidades do Microsoft SharePoint.
Cyber ·
Anunciada em 2 de outubro de 2026, a versão estável de setembro do Linux Test Project reúne 382 patches de 41 autores desde a versão de maio.
Cyber ·
Em 2 de outubro de 2026, AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, SUSE e Ubuntu divulgaram atualizações de segurança para diversos pacotes, incluindo kernels, navegadores, bibliotecas e ferramentas de sistema.
Cyber ·
Em 2 de outubro de 2026, a CISA adicionou ao catálogo KEV duas vulnerabilidades do Zammad, com evidências de exploração ativa: fixação de sessão e gerenciamento inadequado de privilégios.
Cyber ·
Em publicação de 2 de outubro de 2026, a Trail of Bits apresentou SequenceHash e SequenceMAC, construções para combinar entradas sem ambiguidades e sem depender de uma única função de hash.
Cyber ·
Aviso de segurança publicado em 2 de outubro de 2026 relata correções no NFS, na rede IPv6 e no Netfilter do kernel Linux.
Cyber ·
Publicado em 2 de outubro de 2026, o aviso relata vulnerabilidades em numerosos subsistemas do kernel Linux e informa que uma atualização corrige as falhas.
Cyber ·
Aviso publicado em 2 de outubro de 2026 descreve falhas em vários subsistemas do kernel Linux, incluindo uma possível gravação na memória após a revogação de permissões em alguns processadores Arm.
Cyber ·
Aviso de segurança publicado em 2 de outubro de 2026 relata falhas no NFS, na rede IPv6 e no Netfilter do kernel Linux, corrigidas em uma atualização.
