Ir para o conteúdo

Cyber

Segurança para quem conecta dados, documentos e agentes à IA.

Publicações 706

Cyber ·

Stormcast do ISC: episódio de 2 de outubro

O item registra a publicação de um episódio do podcast Stormcast do SANS ISC em 2 de outubro de 2026. Não informa o tema nem apresenta conteúdo ou conclusões do episódio.

Cyber ·

Iraniano acusado de invadir universidades é extraditado

Um cidadão iraniano acusado pelos Estados Unidos de participar de dezenas de invasões a universidades foi extraditado de Montenegro. As acusações envolvem roubo de dados acadêmicos e propriedade intelectual.

Cyber ·

Apache mod_dav_fs: falha em solicitações PROPPATCH

Aviso publicado em 1º de outubro de 2026 relata uma falha moderada no Apache HTTP Server até a versão 2.4.68. Um cliente WebDAV autenticado com permissão de gravação pode causar indisponibilidade e corrupção persistente de dados.

Cyber ·

CVE-2026-79768: falha no mod_userdir do Apache

Aviso publicado em 1º de outubro de 2026 descreve uma falha de baixa gravidade no mod_userdir do Apache HTTP Server, em configurações específicas de UserDir absoluta e sem curinga.

Cyber ·

CVE-2026-73636: repetição no mod_auth_digest

Aviso publicado em 1º de outubro de 2026 relata uma falha de gravidade baixa no Apache HTTP Server 2.4.x. Em condições específicas, um invasor intermediário pode repetir credenciais Digest capturadas.

Cyber ·

Apache HTTP Server: falha em mod_xml2enc

Aviso publicado em 1º de outubro de 2026 descreve uma falha de baixa gravidade que pode causar negação de serviço. Afeta versões do Apache HTTP Server de 2.4.0 a 2.4.68; a correção indicada é a versão 2.4.69.

Cyber ·

CVE-2026-63292: risco de estouro de pilha no Apache HTTP Server

Boletim publicado em 1º de outubro de 2026 relata uma falha moderada no mod_vhost_alias: em configurações afetadas, um cabeçalho Host acima de 8192 bytes pode causar negação de serviço ou, potencialmente, execução de código.

Cyber ·

CVE-2026-63045: risco em mod_proxy_ftp

Aviso publicado em 1º de outubro de 2026 descreve uma falha de gravidade baixa no Apache HTTP Server, em todas as plataformas, nas versões 2.4.0 a 2.4.68. Em certas configurações de proxy de encaminhamento, um servidor FTP não confiável pode direcionar uma conexão de dados a um host arbitrário.

Cyber ·

CVE-2026-59797: risco em SSLRequire no Apache

Aviso publicado em 1º de outubro de 2026 classifica como baixa a gravidade de uma falha no mod_ssl do Apache HTTP Server, relacionada a expressões de arquivo em SSLRequire.

Cyber ·

CVE-2026-59685: falha no Apache HTTP Server

Aviso publicado em 1º de outubro de 2026 descreve uma gravação fora dos limites no Apache HTTP Server para Windows, com gravidade moderada e impacto nas versões 2.4.0 a 2.4.68.

Cyber ·

CVE-2026-58415: leitura de propriedades no mod_dav_fs

Aviso publicado em 1º de outubro de 2026 classifica como baixa a gravidade de uma falha no Apache HTTP Server. Clientes remotos podem ler certas propriedades WebDAV por meio do diretório de estado .DAV.

Cyber ·

CVE-2026-57941: falha no mod_http2 do Apache

Boletim de 1º de outubro de 2026 relata uma vulnerabilidade moderada de uso após liberação no mod_http2, ligada à reentrância e ao compartilhamento de session->bbtmp. O intervalo afetado informado vai das versões 2.4.0 à 2.4.68.

Cyber ·

Apache HTTP Server: falha no mod_proxy_html

Aviso publicado em 1º de outubro de 2026 relata uma vulnerabilidade de baixa gravidade que pode causar gravação fora dos limites com corpos de resposta HTTP criados. O intervalo afetado informado vai das versões 2.4.0 a 2.4.68.

Cyber ·

Apache HTTP Server: falha em mod_rewrite

Aviso publicado em 1º de outubro de 2026 relata uma vulnerabilidade de uso após liberação no mod_rewrite, acionada pelo uso de lookahead. A faixa afetada indicada vai das versões 2.4.0 à 2.4.68.

Cyber ·

Apache HTTP Server: falha de heap no mod_charset_lite

Boletim publicado em 1º de outubro de 2026 informa uma vulnerabilidade de gravação fora dos limites no módulo mod_charset_lite, com gravidade baixa e impacto nas versões 2.4.0 a 2.4.68 do Apache HTTP Server.

Receba o essencial

Privacidade, engenharia de IA e segurança no seu e-mail.

No máximo um resumo por dia, quando houver novidades. Cancele quando quiser. Usamos o e-mail verificado da sua conta.

Privacidade

Procurando outra coisa?AjudaContato