Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
A Cisco Talos relatou oito certificados intermediários da eMudhra com chaves privadas fracas, o que permite falsificar certificados. Seis certificados TLS foram bloqueados por Chrome, Mozilla e Apple, e dois de assinatura de código, pela Microsoft. A eMudhra revogou os certificados afetados.
Cyber ·
O PMC do Apache Pulsar publicou em 21 de outubro de 2026 14 comunicados de segurança, corrigidos nas versões 4.0.14, 4.2.5 e 5.0.0. A recomendação oficial é atualizar.
Cyber ·
Segundo relato do feed de The Record, a Meta enfrenta cobrança de US$ 25 bilhões após decisão sobre privacidade no Novo México, e o escândalo da Cambridge Analytica, de uma década atrás, segue pesando sobre suas finanças.
Cyber ·
A PHP Foundation publicou um lançamento de segurança e explicou que a demora para corrigir as vulnerabilidades se deveu a impasses técnicos, falta de recursos e falhas no processo decisório da equipe de segurança.
Cyber ·
Três empresas de tecnologia lançaram uma iniciativa do setor privado de US$ 10 milhões para apoiar até 500 concessionárias com poucos recursos a reforçar sua cibersegurança. O anúncio foi feito nesta semana, segundo o feed de The Record em 21 de outubro de 2026.
Cyber ·
A biblioteca de processamento de imagens Pillow lançou a versão 13.0.0 com diversas correções de segurança, detalhadas nas notas de lançamento e em comunicados GHSA publicados pelo projeto.
Cyber ·
Parlamentares democratas afirmam que a Rússia busca enfraquecer o partido antes das eleições de meio de mandato, mas a atualização mais recente não aponta interferência técnica na infraestrutura eleitoral nem adulteração de votos.
Cyber ·
A Ubuntu publicou o aviso USN-8951-1 sobre quatro falhas na biblioteca c-ares, usada para resolução DNS assíncrona. Os problemas podem causar negação de serviço e, em um caso, execução de código arbitrário em versões específicas.
Cyber ·
Mensagem na lista oss-sec de 21 de outubro de 2026 questiona uma publicação no Mastodon sobre execução remota de código no PHP 8.2 a 8.5. Segundo o relato, o php.org respondeu que o caso não é um problema real.
Cyber ·
Aviso do Ubuntu Security publicado em 21/10/2026: a atualização do pacote NSS remove os certificados raiz emSign ECC Root CA - G3 e Comodo AAA Services root após o comprometimento de certificados intermediários dessas autoridades.
Cyber ·
Segundo relato do The Record, a PHP Foundation afirmou que uma das duas vulnerabilidades críticas remontava a 2024 e que uma análise de terceiros feita por empresas de IA ampliou a atenção sobre ambas, levando à publicação antecipada das informações.
Cyber ·
Atualizações do Node.js corrigem, entre outras falhas, uma execução remota de código ligada à compressão Brotli. O projeto musl libc divulgou uma escrita fora dos limites que poderia levar a RCE, embora a exploração não tenha sido demonstrada.
Cyber ·
Post traduzido do feed oss-sec, publicado em 21 de outubro de 2026 por Solar Designer, trata da auditoria de chaves privadas de certificados raiz e intermediários após o comprometimento de intermediárias da eMudhra.
Cyber ·
Mensagem no feed da lista oss-sec questiona se certificados intermediários da eMudhra, comprometidos no incidente, ainda estão sendo cruzados e aponta que eles seguem presentes no NSS 3.131.1, versão que remove certificados da emSign.
Cyber ·
Aviso no feed oss-sec informa que o Apache bRPC 1.18.0 corrige 35 vulnerabilidades: 16 altas e 19 moderadas. Um dos casos, CVE-2026-48830, permite contornar a autenticação em versões até a 1.17.0.
Cyber ·
Aviso do feed oss-sec de 20 de outubro de 2026 alerta que o comprometimento de certificados da eMudhra pode afetar softwares que trazem o próprio armazenamento de certificados raiz, como um pacote de certificados de CA incluído em distribuições Linux.
Cyber ·
Anúncio do episódio do podcast SANS ISC Stormcast de quarta-feira, 21 de outubro de 2026. O feed traz o título, a data e um link para o episódio, mas não apresenta resumo de conteúdo.
Cyber ·
Aviso do CPAN Security Group sobre falha em Imager::File::GIF anterior à versão 1.006, com leitura fora dos limites ao consolidar imagens GIF.
Cyber ·
Aviso de segurança publicado em 20 de outubro de 2026 descreve falha na biblioteca Crypt::Age para Perl, em versões anteriores à 0.004, que pode consumir CPU por causa de número ilimitado de blocos de destinatários.
Cyber ·
Aviso do CPAN Security Group: versões do DBI anteriores à 1.656 podem travar ao reabrir uma tabela DBD::DBM. Uma abertura malsucedida não libera o bloqueio da tabela, e a abertura seguinte trava.
