Cyber ·
CVE-2026-85532: falha de validação no Apache WSS4J
Aviso publicado em 30 de setembro de 2026 aponta validação insuficiente de parâmetros de chave derivada, com gravidade moderada e risco de chaves fracas ou consumo excessivo de CPU.
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
UAT-11587 e o backdoor Antino: campanha de espionagem na Ásia
Relatório da Cisco Talos, publicado em 30 de setembro de 2026, descreve campanhas atribuídas com alta confiança ao UAT-11587 e o backdoor Antino, observados em alvos institucionais de vários países asiáticos.
Cyber ·
Luz comum é proposta para computação quântica
Nota publicada em 30 de setembro de 2026 relata uma abordagem que usa luz brilhante comum para resolver problemas computacionais e afirma evitar perdas de dados associadas a processadores quânticos.
Cyber ·
Matemática mais simples para projetar metamateriais
Publicado em 30 de setembro de 2026, o texto relata uma abordagem matemática simplificada para projetar metamateriais capazes de controlar diferentes tipos de ondas.
Cyber ·
Apache PLC4X: CVE-2026-102511 na descoberta ADS
Aviso publicado em 30 de setembro de 2026 relata que respostas falsificadas na descoberta ADS do Apache PLC4X podem influenciar o destino da conexão. A fonte informa CVSS 4.0 de 8,5 e aponta versões anteriores à 1.0.0 como afetadas; recomenda-se confirmar os detalhes no aviso original.
Cyber ·
CVE-2026-102510: falha no Apache PLC4Go
Aviso publicado em 30 de setembro de 2026 relata falhas de alocação e enquadramento no Apache PLC4X para Go. A classificação CVSS 4.0 é 8,7, alta; a versão 1.0.0 não é afetada.
Cyber ·
CVE-2026-102509: falha de recursos no Apache PLC4X
Aviso publicado em 30 de setembro de 2026 relata esgotamento de recursos pré-autenticação no PLC4J, implementação Java do Apache PLC4X. A versão 1.0.0 é indicada como não afetada.
Cyber ·
Apache PLC4X: alerta crítico para canal seguro OPC UA
Aviso publicado em 30 de setembro de 2026 relata uma falha no driver OPC UA do Apache PLC4X. A publicação atribui CVSS 4.0 de 9,2 e lista como afetadas versões 0.9.0 anteriores à 1.0.0; a versão 1.0.0 é indicada como não afetada.
Cyber ·
Moodle: aviso destaca fim das correções para a linha 3.9
Resposta publicada em 30 de setembro de 2026 informa que as correções de segurança do Moodle 3.9.x terminaram em 11 de dezembro de 2023 e aponta versões LTS mais recentes para avaliar.
Cyber ·
PCRE2: resposta orienta consulta a aviso de segurança
Publicado em 30 de setembro de 2026, o item do feed oss-sec sugere obter pela API a descrição de um aviso do PCRE2 e converter seu Markdown para texto simples. Não apresenta detalhes técnicos da falha.
Cyber ·
SANS ISC Stormcast: episódio listado para 30 de setembro de 2026
O feed do SANS ISC Stormcast lista um episódio para quarta-feira, 30 de setembro de 2026. O item não informa o tema nem apresenta descrição adicional.
Cyber ·
Estudo apresenta ataques Spectre-v2 contra mecanismos JIT
Um anúncio publicado em 29 de setembro de 2026 divulga um estudo, um artigo e código de prova de conceito sobre ataques Spectre-v2 em mecanismos JIT, explorando entradas obsoletas de predição de desvio.
Cyber ·
Firefox 157.0 traz mudanças visuais e AV1
Lançada em 29 de setembro de 2026, a versão 157.0 do Firefox destaca uma reformulação visual, decodificação AV1 por hardware em chamadas WebRTC e diversas correções.
Cyber ·
Militares dos EUA condenados por roubo cibernético acima de US$ 2 milhões
Item publicado em 29 de setembro de 2026 relata que dois militares da Força Aérea dos EUA receberam penas superiores a seis anos por um roubo cibernético de mais de US$ 2 milhões.
Cyber ·
Paragon planeja abrir capital até o fim do ano
A empresa de spyware pretende concluir o acordo perto do fim de 2026 e negociar na Nasdaq com a marca REDLattice, segundo o conteúdo do feed de The Record.
Cyber ·
CPython: falha de corrida pode apagar arquivos fora de diretório temporário
Aviso publicado em 29 de setembro de 2026 relata uma condição de corrida na limpeza de tempfile.TemporaryDirectory, com possível exclusão de arquivos fora do diretório temporário. O texto disponível não traz detalhes técnicos além dos cabeçalhos.
Cyber ·
Pedido de desculpas após acessos não autorizados
Notícia datada de 29 de setembro de 2026 relata que uma empresa de IA reconheceu falhas na resposta a incidentes envolvendo sites do governo australiano.
Cyber ·
CVE-2026-94053: falha LDAP no Apache MINA SSHD
Aviso publicado em 29 de setembro de 2026 descreve uma falha crítica de injeção LDAP que pode contornar a autenticação no componente sshd-ldap do Apache MINA SSHD.
Cyber ·
Falha crítica na autenticação LDAP do Apache MINA SSHD
Aviso publicado em 29 de setembro de 2026 relata uma falha crítica de autenticação por senha LDAP no Apache MINA SSHD. A falha afeta versões anteriores às correções indicadas; a fonte atribui CVSS 3.1 de 9,1.
Cyber ·
CVE-2026-94029 no Apache MINA SSHD: risco de esgotamento de memória
Aviso publicado em 29 de setembro de 2026 relata uma falha moderada no componente sshd-sftp do Apache MINA SSHD. A exploração requer privilégios e pode esgotar a memória do servidor; o trecho indica versões corrigidas a partir de 2.20.0 e 3.0.0-M6.