Cyber ·
Relatórios apontam espionagem contra empresas de IA e governos asiáticos
Dois relatórios de empresas de cibersegurança descrevem operações de invasão ligadas à China, incluindo phishing que se passou por especialistas ocidentais.
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Bem-estar e defesa cibernética na Threat Source
Edição de 1º de outubro de 2026 da newsletter Threat Source combina uma reflexão sobre bem-estar no trabalho com estratégias defensivas para dificultar operações de adversários cibernéticos.
Cyber ·
USN-8863-1: falhas nos plugins GStreamer
Aviso de segurança publicado em 1º de outubro de 2026 relata falhas no processamento de fluxos FLAC, arquivos AVI e dados de legendas nos GStreamer Good Plugins, com possíveis impactos de exposição de informações e negação de serviço.
Cyber ·
Android: seis formas de proteção avançada
Publicado em 1º de outubro de 2026, o texto apresenta recursos da Proteção Avançada no Android destinados a enfrentar ameaças sofisticadas e proteger dados. A fonte fornecida não detalha quais são as seis formas.
Cyber ·
Operação europeia mira serviço de ransomware KillSec
Publicado em 1º de outubro de 2026, o relato informa que autoridades europeias realizaram operações contra o serviço de ransomware KillSec e prenderam um suspeito adolescente descrito como figura de destaque.
Cyber ·
Kernel enfrenta enxurrada de relatos de falhas
Relato sobre a fala de Greg Kroah-Hartman no Kernel Recipes 2026: o aumento de notificações de falhas, facilitado por LLMs, e a resposta da equipe de segurança do kernel.
Cyber ·
Rust 1.99.0 chega com funções variádicas extern “C”
Lançada em 1º de outubro de 2026, a versão 1.99.0 do Rust inclui suporte a funções variádicas extern “C”, APIs estabilizadas e recursos para consultar tamanho e alinhamento de ponteiros brutos.
Cyber ·
Atualizações de segurança em distribuições Linux
Boletim de 1º de outubro de 2026 reúne atualizações de segurança de AlmaLinux, Debian, Fedora, Mageia, Red Hat, Slackware, SUSE e Ubuntu para diversos pacotes.
Cyber ·
USN-8862-1: falha no libXpm pode causar negação de serviço
Aviso de segurança publicado em 1º de outubro de 2026 relata consumo excessivo de recursos ao processar imagens XPM com dimensões iguais a zero.
Cyber ·
Ataque a plataforma polonesa pode expor dados de clientes
Publicado em 1º de outubro de 2026, o relato informa que uma violação em uma das principais plataformas on-line de faturamento da Polônia pode ter exposto dados de usuários, clientes e parceiros comerciais.
Cyber ·
USN-8861-1: falhas no OpenSSL
Aviso de segurança publicado em 1º de outubro de 2026 relata duas vulnerabilidades em fluxos QUIC do OpenSSL que podem causar negação de serviço por consumo excessivo de CPU ou memória.
Cyber ·
ABB PCM600: falhas podem elevar privilégios e gravar fora do diretório
Aviso da CISA publicado em 1º de outubro de 2026 descreve duas vulnerabilidades no ABB PCM600, usado no setor de energia: uma no Scheduler Service e outra na extração de arquivos de projeto. O texto aponta riscos de elevação de privilégios e gravação fora do local previsto.
Cyber ·
Alerta: controladores EasyIO Neo vulneráveis
Aviso da CISA sobre a CVE-2026-64893: versões específicas dos controladores Johnson Controls EasyIO Neo EC e CW podem transmitir dados sensíveis em texto claro. A recomendação é atualizar e proteger as comunicações de gerenciamento.
Cyber ·
Alerta: falhas no CISA Malcolm
Aviso publicado em 1º de outubro de 2026 lista falhas no CISA Malcolm, incluindo XSS, injeção de comandos e path traversal. A versão de setembro de 2026 ou posterior corrige os problemas.
Cyber ·
CISA alerta para falhas críticas no Armatura One
Aviso da CISA de 1º de outubro de 2026 aponta riscos de execução de código, acesso não autorizado e exposição de credenciais no Armatura One. A gravidade informada chega a CVSS 9.8.
Cyber ·
CISA inclui falha no FortiMail no catálogo KEV
Em 1º de outubro de 2026, a CISA adicionou a CVE-2026-104286, uma falha de path traversal no Fortinet FortiMail, ao catálogo KEV, citando evidências de exploração ativa.
Cyber ·
Alerta EasyIO Neo: falha expõe informações
Aviso atribuído à CISA descreve a CVE-2026-64892 em versões dos controladores Johnson Controls EasyIO Neo Series EC e CW. Firmware corrigido está disponível; atualizações em ambientes industriais exigem planejamento operacional.
Cyber ·
CISA alerta sobre falhas no Meari IoT Cloud
Aviso publicado em 1º de outubro de 2026 descreve duas falhas de autorização no serviço OpenAPI do Meari IoT Cloud, afetando todas as versões. Os problemas podem expor dados de dispositivos e permitir alterações não autorizadas.
Cyber ·
Alerta: falhas críticas afetam estações de recarga Monta
Aviso publicado em 1º de outubro de 2026 relata falhas de autenticação e sessão no Monta monta.app, com risco de controle administrativo indevido ou interrupção de serviços de recarga.
Cyber ·
USN-8860-1: falha no OpenStack Designate
Aviso publicado em 1º de outubro de 2026 relata validação incorreta de zonas DNS sobrepostas no OpenStack Designate. Um usuário autenticado poderia redirecionar tráfego ou causar negação de serviço.