Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Aviso publicado em 30 de setembro de 2026 identifica uma falha no Algorithm::AhoCorasick::XS para Perl: até a versão 0.04, o código lê o comprimento da string antes de convertê-la. A fonte é uma tradução automática de conteúdo do feed oss-sec.
Cyber ·
O conjunto completo de vídeos da conferência Kernel Recipes, encerrada recentemente, foi publicado, acompanhado de caricaturas de participantes e palestrantes feitas por Frank Tizzoni.
Cyber ·
Série de relatos aborda temas discutidos em 14 de julho, em Cracóvia, incluindo coleta de lixo e Python sem GIL.
Cyber ·
Sharon Yang comparou seu trabalho no Chromium nas duas empresas em uma palestra na FOSSY 2026, abordando diferenças de operação e seus efeitos na base de código.
Cyber ·
Aviso de segurança publicado em 30 de setembro de 2026 relata falhas no kernel Linux e em processadores Arm. A atualização corrige problemas que poderiam permitir contornar proteções de memória ou comprometer sistemas.
Cyber ·
Boletim publicado em 30 de setembro de 2026 informa que uma atualização corrige diversas vulnerabilidades no kernel Linux e enumera os subsistemas afetados.
Cyber ·
Aviso de segurança publicado em 30 de setembro de 2026 relata falhas no kernel Linux e em processadores Arm, incluindo risco de contornar proteções de memória ou elevar privilégios.
Cyber ·
Publicado em 30 de setembro de 2026, o alerta atribuído ao SSSCIP da Ucrânia afirma que o malware DarkSword, descrito como um ataque rápido para iPhone, integra uma onda de ataques contra dispositivos iOS e Android.
Cyber ·
A eleição eletrônica do conselho técnico consultivo da Linux Foundation preencherá cinco vagas após a próxima Linux Plumbers Conference. Indicações de candidatos podem ser feitas até 7 de outubro de 2026.
Cyber ·
Em 30 de setembro de 2026, distribuições Linux divulgaram atualizações para numerosos pacotes. O boletim lista os projetos afetados, mas não informa detalhes de vulnerabilidades nem níveis de gravidade.
Cyber ·
Aviso de segurança publicado em 30 de setembro de 2026 descreve três vulnerabilidades no OpenStack Keystone relacionadas a tokens delegados e consultas de atribuição de funções.
Cyber ·
Aviso de segurança publicado em 30 de setembro de 2026 relata validação incorreta de índice em solicitações da extensão SBI PMU, capaz de permitir negação de serviço.
Cyber ·
Em 30 de setembro de 2026, a CISA adicionou a CVE-2026-76504 ao catálogo de vulnerabilidades exploradas conhecidas, citando evidências de exploração ativa.
Cyber ·
Notícia datada de 30 de setembro de 2026 relata a expansão das operações de phishing do grupo Star Blizzard e o uso de uma nova técnica que facilita infecções por malware.
Cyber ·
Boletim publicado em 30 de setembro de 2026 relata um estouro de inteiro no parsing DER do WSS4J, capaz de permitir negação de serviço sem autenticação. Confira as versões afetadas e valide os detalhes no aviso original.
Cyber ·
Aviso publicado em 30 de setembro de 2026 descreve como uma diferença na representação Base64 do Nonce pode contornar a proteção contra repetição de UsernameToken no Apache WSS4J. A gravidade informada é moderada.
Cyber ·
Aviso publicado em 30 de setembro de 2026 relata que o modo streaming do Apache WSS4J pode deixar ativada uma sinalização interna de conteúdo assinado após uma referência STR-Transform. A gravidade indicada é moderada.
Cyber ·
Aviso publicado em 30 de setembro de 2026 relata que uma confusão entre elementos filhos de EncryptedHeader pode levar o Apache WSS4J a tratar conteúdo controlado por invasor como cabeçalho descriptografado.
Cyber ·
Aviso publicado em 30 de setembro de 2026 relata que uma falha no processador DOM do Apache WSS4J pode permitir a invasores remotos não autenticados forjar mensagens SOAP autenticadas. O alerta classifica a gravidade como importante e lista versões afetadas.
Cyber ·
Aviso publicado em 30 de setembro de 2026 relata que certas expressões XPath podem não corresponder a elementos na validação StAX de WS-SecurityPolicy. A gravidade informada é baixa; confira as versões afetadas e valide os detalhes no aviso original.
