Cyber ·
CVE-2026-94002: risco de memória no Apache MINA SSHD
Aviso publicado em 29 de setembro de 2026 relata esgotamento de memória em clientes SFTP por respostas não solicitadas e lista as versões afetadas.
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
CVE-2026-93996: risco de DoS no Apache MINA SSHD
Aviso publicado em 29 de setembro de 2026 relata consumo descontrolado de recursos ao ler linhas de comando SCP no componente sshd-scp. A gravidade indicada é moderada, com CVSS 3.1 de 6,5.
Cyber ·
CVE-2026-93995: falha no Apache MINA SSHD
Aviso publicado em 29 de setembro de 2026 relata validação inadequada no sshd-git, que pode permitir gravação de arquivo no servidor por uma operação archive do JGit. A nota atribui gravidade moderada e CVSS 3.1 de 6,5.
Cyber ·
Apache MINA SSHD: falha em política de chaves
Aviso publicado em 29 de setembro de 2026 informa que servidores Apache MINA SSHD com autenticação múltipla podem contornar a exigência de chaves públicas diferentes. A falha recebeu CVSS 3.1 de 8,1, classificação alta.
Cyber ·
CVE-2026-77185: falha crítica no Apache MINA SSHD
Aviso publicado em 29 de setembro de 2026 relata possível contorno de autenticação em implementações específicas de servidor SSH que usam o sshd-core do Apache MINA SSHD. A falha recebeu CVSS 3.1 de 9,1.
Cyber ·
Debate sobre vários CVEs no boletim Debian DSA 6528-1
Publicado em 29 de setembro de 2026, o comentário relaciona o número de problemas do boletim ao esforço dos mantenedores para evitar mudanças excessivas. Sugere consultar o changelog para identificar os itens relevantes ao próprio ambiente.
Cyber ·
Rust na GPU: protótipo propõe destino comum
Publicado em 29 de setembro de 2026, o relato apresenta uma proposta para compilar código Rust convencional para GPUs sem bibliotecas especiais. A abordagem ainda está em protótipo.
Cyber ·
groff 1.24.2 corrige vulnerabilidades de segurança
Boletim publicado em 29 de setembro de 2026 anuncia o groff 1.24.2 e informa que a versão corrige vulnerabilidades que afetam lançamentos desde 2012. O texto não detalha as falhas.
Cyber ·
Moodle 3.9.2: debate não confirma CVE nem exploração
Uma mensagem de 29 de setembro de 2026 esclarece que a lista oss-security não atribui CVEs e não serve para contornar o processo da MITRE. O texto não confirma, por si só, uma vulnerabilidade explorável no Moodle.
Cyber ·
OpenSSL relata falha grave em retransmissões DTLS
Comunicado datado de 29 de setembro de 2026 descreve uma falha de alta gravidade na retransmissão DTLS de mensagens de handshake. O trecho disponível não informa versões afetadas nem correção.
Cyber ·
Discussão sobre a distribuição do libpng 1.6.59
Em 29 de setembro de 2026, uma discussão do feed oss-sec perguntou onde encontrar o tarball oficial do libpng 1.6.59, apresentado no título como corrigindo a CVE-2026-46675.
Cyber ·
O kernel Linux visto pelo PostgreSQL
Em uma palestra no Kernel Recipes de 2026, Andres Freund abordou como recursos e comportamentos do kernel Linux afetam o PostgreSQL e como o kernel poderia apoiar melhor aplicações.
Cyber ·
Atualizações de segurança de terça-feira: distribuições Linux
Em 29 de setembro de 2026, uma compilação do feed da LWN listou atualizações de segurança de sete distribuições Linux para kernels, navegadores, bibliotecas e outros componentes.
Cyber ·
CVE-2026-97395: risco no FileIO do Apache Polaris
Feed relata que versões do Apache Polaris anteriores à 1.8.0 podem permitir redirecionar solicitações FileIO a endpoints controlados por invasores.
Cyber ·
Sensores registram varreduras por arquivo ligado ao Wordfence
Nota do SANS ISC, publicada em 29 de setembro de 2026, relata um pequeno número de varreduras por wordfence-waf.php e contextualiza o arquivo usado na proteção de sites WordPress.
Cyber ·
Dodo Pizza confirma ciberataque e possível exposição de dados
A rede russa, que tem 1.500 unidades, informou que dados de clientes podem ter sido comprometidos após alegações de hackers. As categorias citadas incluem dados pessoais e detalhes de pedidos.
Cyber ·
Arizona relata roubo de dados de residentes
Em 29 de setembro de 2026, a Suprema Corte do Arizona informou que hackers roubaram dados pessoais de residentes. A corte afirmou que o incidente não envolveu ransomware e que, até segunda-feira, não havia pedidos de resgate.
Cyber ·
Alerta: falha no Baicells Nova 430H pode interromper serviço celular
Aviso da CISA publicado em 29 de setembro de 2026 descreve uma falha de negação de serviço no Nova 430H eNodeB. O alerta informa que não há correção planejada e recomenda reduzir a exposição dos dispositivos.
Cyber ·
CISA inclui falha Apple explorada no catálogo KEV
Em 29 de setembro de 2026, a CISA informou que adicionou ao catálogo KEV a CVE-2026-86950, uma falha de escrita fora dos limites que afeta vários produtos Apple e tem evidências de exploração ativa.
Cyber ·
Alerta: falha crítica em firmware de câmeras VIVOTEK
Alerta publicado em 29 de setembro de 2026: a CVE-2026-22755 afeta vários modelos de câmeras VIVOTEK. A injeção de comandos pode permitir execução remota, possivelmente como root; a fabricante recomenda instalar o firmware mais recente.