Cyber ·
USN-8857-1: falha no KCoreAddons
Aviso de segurança publicado em 1º de outubro de 2026 relata que a citação incorreta de argumentos em KShell::quoteArgs poderia permitir escape do shell e execução de comandos arbitrários.
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Talos propõe formas de frustrar adversários
Em conteúdo publicado em 1º de outubro de 2026, oito pesquisadores da Cisco Talos recomendam engano, detecção comportamental, controle de ferramentas e limites para agentes de IA como formas de dificultar operações adversárias.
Cyber ·
Semicondutores à luz podem reconfigurar chips
Publicado em 1º de outubro de 2026, o item relata que semicondutores responsivos à luz podem permitir redefinir a função de chips após a fabricação. Não apresenta resultados experimentais nem orientações de segurança.
Cyber ·
Drone de uma asa voa sob controle
Nota de 1º de outubro de 2026 descreve um robô voador inspirado em uma semente, com um motor e uma asa, capaz de seguir trajetórias complexas com precisão. O texto não apresenta informações de segurança cibernética.
Cyber ·
Acesso remoto e IA: reduza o que uma sessão comprometida pode encontrar
Ferramentas legítimas também podem ser abusadas. Limite acesso, evite prompts em logs e trate os dados antes da inferência.
Cyber ·
ISC Stormcast: episódio anunciado para 1º de outubro
A referência anuncia um episódio do ISC Stormcast para 1º de outubro de 2026, mas não informa os temas nem o conteúdo do programa.
Cyber ·
LWN.net: edição semanal de 1º de outubro de 2026
A edição semanal reúne destaques sobre PostgreSQL, kernel, Rust, KDE, segurança e desenvolvimento de projetos, além de notas breves e anúncios.
Cyber ·
Correção de segurança do WebKitGTK e WPE WebKit
Comunicado publicado em 30 de setembro de 2026 esclarece que a CVE-2025-6558 já havia sido corrigida nas versões 2.48.5 do WebKitGTK e do WPE WebKit.
Cyber ·
EUA sancionam 10 pessoas por esquema em caixas eletrônicos
Publicado em 30 de setembro de 2026, o relato informa que o OFAC sancionou 10 pessoas e empresas ligadas à lavagem de dinheiro roubado de dezenas de caixas eletrônicos por meio de um esquema de malware.
Cyber ·
Dados de mobilidade: remova a identidade antes de analisar com IA
Localização e hábitos podem revelar pessoas mesmo sem um nome. Minimize o conjunto e avalie o risco de combinação.
Cyber ·
Pentágono cobra ações do Cyber Command após relatos de suicídios
Notícia publicada em 30 de setembro de 2026 relata que um memorando de 31 de agosto fez exigências à liderança do U.S. Cyber Command após relatos de mortes por suicídio.
Cyber ·
Triagem de vulnerabilidades com IA sem expor seu inventário
Automação pode ajudar a organizar advisories. A decisão exige evidência, e o contexto não precisa carregar segredos ou dados de clientes.
Cyber ·
TLS em Python: confira o caminho que troca contextos de servidor
O advisory de SSLContext exige avaliar a configuração real. A camada de privacidade da API não substitui a correção do runtime.
Cyber ·
Validação de hostname: revise TLS antes de confiar na integração
Confirme o destinatário da conexão e as condições do advisory. Cifrar o transporte não basta quando a validação do destino falha.
Cyber ·
Autenticação e IA: proteja o relato sem confundir os controles
Uma falha de autenticação exige correção no componente afetado. O tratamento do prompt protege outro ponto: os dados da investigação.
Cyber ·
Imagens e documentos: isole o processamento antes de usar IA
Um arquivo pode atacar o processador antes de virar texto. Atualização e isolamento complementam a privacidade da inferência.
Cyber ·
USN-8855-1: falha nos GStreamer Bad Plugins
Aviso de segurança publicado em 30 de setembro de 2026 relata validação incorreta de blocos de áudio multicanal e possíveis impactos ao processar um arquivo WAV criado para explorar a falha.
Cyber ·
USN-8856-1: falha no Kdenlive e no MLT
Aviso de segurança do Ubuntu, publicado em 30 de setembro de 2026, descreve como arquivos de projeto maliciosos podiam explorar parâmetros do Kdenlive e executar comandos arbitrários por meio de propriedades do MLT.
Cyber ·
USN-8845-1: falhas de segurança no GVfs
Boletim de 30 de setembro de 2026 relata problemas no GVfs que podem permitir execução de código, negação de serviço ou escalonamento local de privilégios.
Cyber ·
KDE Plasma: novidades e planos para o futuro
Resumo de uma apresentação na Akademy 2026 sobre as mudanças do último ano no KDE Plasma e planos para desktop remoto e remoção do suporte a X11.