Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
O governo britânico quer atualizar a lei de 1885 sobre cabos submarinos, que hoje prevê multa máxima de £1.000 e até cinco anos de prisão para dano deliberado, em meio a ameaças híbridas.
Cyber ·
Aviso sobre o componente AWS2-S3 do Apache Camel, que pode interpretar chaves de objetos S3 não confiáveis, recebidas no cabeçalho CamelAwsS3Key, como expressões Simple. Severidade média, CVSS 3.1 de 5.4.
Cyber ·
Aviso de segurança publicado em 23 de outubro de 2026: resultados de introspecção em cache não respeitam a expiração do token, e o componente camel-keycloak pode aceitar tokens de acesso expirados. Severidade CVSS 3.1 de 4.8 (média), com versões afetadas indicadas na fonte.
Cyber ·
Distribuições como AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, SUSE e Ubuntu publicaram atualizações de segurança para diversos pacotes, segundo o registro de LWN de 23 de outubro de 2026. A fonte lista os pacotes afetados por distribuição.
Cyber ·
Um comentário de 22 de outubro de 2026 na lista oss-sec descreve como distribuições Linux e o pip podem usar o repositório de certificados do sistema em vez de certificados empacotados, no contexto do incidente da CA eMudhra/emSign.
Cyber ·
A CISA publicou quatro registros CVE e o aviso VA-26-294-01 sobre falhas no HAPI FHIR, implementação Java de código aberto do padrão HL7 FHIR. No pior caso, um usuário autorizado em um tenant pode ler ou gravar dados na partição de outro tenant.
Cyber ·
Aviso de segurança do CPython sobre falha que permite contornar a proteção contra path traversal em tarfile.tar_filter e gravar arquivos fora do diretório de extração.
Cyber ·
Aviso de segurança de 22 de outubro de 2026: usuários não autenticados podem listar usuários e grupos de sites Plone com a API REST habilitada, incluindo ID e nome completo.
Cyber ·
Em 22 de outubro de 2026, um participante da lista oss-sec recomendou que pacotes Python deixem de incluir certificados raiz e usem por padrão o repositório de confiança do sistema, com exceção do certifi.
Cyber ·
Em 22 de outubro de 2026, uma discussão na lista oss-sec propôs investigar quais aplicativos de e-mail usam o repositório de certificados NSS/Thunderbird como âncora de confiança para S/MIME e se validam corretamente as cadeias X.509.
Cyber ·
Anúncio de três versões do Python, divulgado em 22 de outubro de 2026 no feed oss-sec por Alan Coopersmith, com base em texto traduzido automaticamente.
Cyber ·
A unidade de Toronto do Crime Stoppers, organização de denúncias criminais, rompeu com a associação nacional e anunciou a suspensão de operações após um vazamento de dados. Também divulgou uma cronologia do que sabia e quando.
Cyber ·
Em 22 de outubro de 2026, a lista oss-sec repassou um aviso sobre um incidente de segurança envolvendo certificado de uma autoridade certificadora da eMudhra/emSign, com informações destinadas a usuários de Python publicadas no fórum oficial da linguagem.
Cyber ·
Uma correção mínima de duas CVEs do PHP, sobre estado obsoleto após bailout de falta de memória, foi portada de forma não oficial para pacotes PHP de Enterprise Linux 6 e 7, sem atualização do fornecedor. O aviso foi publicado na lista oss-sec em 22 de outubro de 2026.
Cyber ·
Aviso público sobre leitura fora dos limites (CWE-125) no GPAC/MP4Box ao processar fluxo AC-4 com índice de taxa de quadros inválido. CVSS 3.1 de 5.4, classificado como médio. Publicado em 22 de outubro de 2026 na lista oss-sec.
Cyber ·
Aviso do feed oss-sec sobre divisão por zero no MP4Box (GPAC) acionada por arquivo MP4 truncado. CVSS 3.1 de 5.5, com impacto alto na disponibilidade. A versão afetada e a correção são identificadas por commit.
Cyber ·
Aviso de segurança sobre desreferência de ponteiro NULL no GPAC/MP4Box, acionada por uma cena BIFS especialmente construída. CVSS 3.1 de 5.5, classificação média, com correção indicada pelo projeto.
Cyber ·
Aviso de segurança sobre falha de uso após liberação (CWE-416) no MP4Box, do pacote GPAC, acionada por arquivo MPEG-2 TS malformado. CVSS 3.1 de 7.8, classificado como alto.
Cyber ·
Aviso de segurança sobre uso após liberação na heap no MP4Box (GPAC), na limpeza de descritores AC-4, com CVSS 3.1 de 8.8 e correção indicada no projeto.
Cyber ·
Aviso do Ubuntu Security descreve falha no tratamento de operações de escrita não bloqueantes no zlib, que pode causar estouro de buffer na heap, negação de serviço ou execução arbitrária de código. O aviso foi descoberto por Ali Firas.
