Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
O aviso do CPAN Security Group descreve uma confusão de tipos em dbi_profile no módulo DBI para Perl, nas versões anteriores à 1.656. A falha pode travar o processo quando um identificador de banco de dados é destruído sob um Profile Path com elemento {attr}.
Cyber ·
Advisory do CPAN Security Group sobre a distribuição Mozilla-CA para Perl. Versões anteriores a 20261020 incluem um pacote de certificados de CA com uma raiz ligada a intermediárias comprometidas. O conteúdo foi publicado em 20 de outubro no feed oss-sec.
Cyber ·
Dois problemas no servidor WebSocket local do Textream, teleprompter de código aberto para macOS, foram corrigidos na versão 1.5.1: falta de verificação de Origin e conexões ilimitadas.
Cyber ·
O aviso USN-8944-2 da Ubuntu remove dois certificados de autoridade certificadora e renova o pacote ca-certificates em versões LTS, alinhado à versão 2.90 do pacote Mozilla.
Cyber ·
A equipe de segurança do PHP anunciou uma atualização de segurança de alto impacto, prevista para 21 de outubro às 14:00 UTC, e recomenda que usuários se preparem para atualizar assim que ela for lançada.
Cyber ·
Agências dos EUA, Reino Unido e Alemanha afirmam que o grupo SafePay ataca empresas e infraestrutura crítica com senhas adivinhadas, exploração de vulnerabilidades e phishing, com mais de 600 vítimas desde 2024.
Cyber ·
Um aviso do feed oss-sec, de 20 de outubro de 2026, aponta para uma próxima versão crítica de segurança do PHP. A fonte não informa número de versão, falhas nem data de lançamento.
Cyber ·
Mensagem da lista oss-sec, de 20 de outubro de 2026, afirma que a remoção da raiz Comodo AAA Services dos navegadores não se relaciona ao comprometimento de intermediários da eMudhra. A causa citada é a idade da raiz, emitida em 2004.
Cyber ·
A Mozilla removeu as restrições do registro de rastreamento sobre o comprometimento de certificados intermediários da eMudhra e o tornou publicamente visível. O aviso foi publicado na lista oss-sec em 20 de outubro de 2026 por Alan Coopersmith.
Cyber ·
O Departamento de Educação da Califórnia informou que a prestadora de avaliação ETS sofreu uma violação de dados que durou meses e publicou comunicados aos estudantes da rede pública do estado.
Cyber ·
A equipe de segurança da SUSE trabalha para desativar setuid em todo o sistema Linux, medida que ainda enfrenta obstáculos, segundo relato sobre a apresentação na conferência All Systems Go! de 2026.
Cyber ·
A sucessora da 23andMe aceitou pagar US$ 6 milhões para encerrar alegações de que não protegeu adequadamente dados de clientes antes de uma violação em 2023, em acordo anunciado pelo procurador-geral da Califórnia.
Cyber ·
Em 20 de outubro de 2026, Jeffrey Walton repassou no feed oss-sec um aviso sobre certificados intermediários da eMudhra comprometidos. Chrome e Firefox já removeram a raiz da eMudhra de seus programas de raízes confiáveis, mas o autor não sabe se outros navegadores e ferramentas fizeram o mesmo.
Cyber ·
Em 20 de outubro de 2026, um aviso no feed oss-sec anunciou a versão 3.131.1 da biblioteca NSS com atualizações de segurança, associadas ao CVE-2026-113470 em produtos Mozilla.
Cyber ·
Go 1.27.3 e Go 1.26.10 são lançados como versões pontuais, com uma correção de segurança ligada à remoção de certificado de CA, segundo a mensagem de lançamento publicada em 20 de outubro de 2026.
Cyber ·
Aviso de gravidade importante sobre falha de leitura insuficiente de buffer no Apache Tomcat, que pode misturar respostas entre requisições na mesma conexão e possivelmente expor dados. Versões 11.0.0-M25 até 11.0.26.
Cyber ·
Segundo relato de The Record, um juiz federal negou o pedido do WhatsApp para declarar o NSO Group em desacato por suposta violação de liminar de 2025 contra o uso do aplicativo para espalhar spyware.
Cyber ·
A ConnectWise suspendeu o serviço Cloud Backup após confirmar acesso não autorizado ao ambiente do serviço, caso descrito pela fonte como ataque à cadeia de suprimentos.
Cyber ·
As gravações da Linux Plumbers Conference 2026, realizada em Praga de 5 a 7 de outubro, podem ser acessadas por uma playlist no YouTube e pelos links da programação.
Cyber ·
Pesquisadores relatam que o telefone do reitor da Universidade de Belgrado foi encontrado infectado pelo spyware Pegasus, em uma série de descobertas antes das eleições nacionais sérvias.
