Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Aviso de 19 de outubro de 2026 descreve 15 CVEs em versões do Cpanel::JSON::XS para Perl anteriores à 4.80, incluindo vazamento de dados, esgotamento de pilha e confusão de tipos.
Cyber ·
Falha de CSRF no fluxo de login SAML do gerenciador de autenticação AWS do Apache Airflow Amazon provider, com gravidade moderada, corrigida na versão 9.38.0.
Cyber ·
Advisory do feed oss-sec, publicado em 19 de outubro de 2026, descreve falha de desserialização de dados não confiáveis no componente camel-jgroups do Apache Camel, com CVSS 3.1 de 8.8 (alta).
Cyber ·
A Ahold Delhaize afirmou na segunda-feira, 19 de outubro de 2026, que um ataque cibernético a obrigou a tirar sistemas do ar em grande parte de suas marcas nos EUA e na Europa, afetando clientes dos dois lados do Atlântico.
Cyber ·
Aviso do feed oss-sec de 19 de outubro de 2026 descreve falha em KVM/x86 que um convidado pode acionar para modificar página de memória sem o rastreamento de gravações do hipervisor.
Cyber ·
Segundo relato traduzido do The Record, usuários da VK relataram dificuldades para carregar feeds de notícias e ouvir música após interrupções iniciadas no domingo, associadas a um ataque de drone a um data center.
Cyber ·
Linus Torvalds lançou o kernel 7.3 em 18 de outubro, após um ciclo de nove semanas com recordes e muitas contribuições assistidas por LLM. A análise também examina a revisão automatizada de patches.
Cyber ·
Resumo do relatório da Check Point Research de 19 de outubro de 2026 sobre violações de dados, ataques a serviços, falhas críticas em um gateway de modelos de IA e campanhas de phishing.
Cyber ·
A Censys contou 267.915 endereços com software de IA aberto na internet em julho de 2026, contra 164.088 em outubro de 2025. O n8n lidera, e a maioria das instalações que mostram a versão tem falha crítica.
Cyber ·
Publicação do feed SANS ISC, datada de 18/10/2026, que apresenta uma regra YARA para identificar projetos VBA órfãos dentro de arquivos DWG, o formato de desenho usado em CAD. A fonte informa que o autor usou a regra, mas o texto recebido não reproduz o conteúdo da regra.
Cyber ·
Advisory divulgado em 17 de outubro de 2026 no feed oss-sec: o MP4Box pode sofrer negação de serviço ao importar um MP4 com fração cujo denominador é zero. CVSS 3.1 5.5 (médio), CWE-369, vetor local e impacto apenas na disponibilidade.
Cyber ·
Acompanhamento de 17 de outubro de 2026 informa que o domínio ligado a um trojan de falso recrutador foi resolvido e esclarece que a lista oss-security não centraliza relatos de malware.
Cyber ·
Aviso de segurança sobre estouro de buffer no heap no MP4Box, do pacote GPAC, ao importar MP4 com metadados de amostra corrompidos. Pontuação CVSS 3.1 de 8,8, classificada como alta.
Cyber ·
Atualização na lista oss-sec informa que um domínio usado em campanha de falso recrutador foi suspenso pelo registrador em 10/10/2026. O autor reconhece que o acompanhamento usou assistência de LLM sem aviso e aceita duas correções de processo sobre divulgação.
Cyber ·
Atualização de 16 de outubro de 2026 do moderador da lista oss-security: entre junho e setembro foram aceitas de 319 a 400 mensagens por mês. Os inscritos começaram a cair levemente e a rotatividade segue muito maior que antes da IA.
Cyber ·
Aviso divulgado no oss-sec descreve falhas no módulo Text::CSV_XS para Perl, incluindo exaustão de memória e use-after-free, em versões anteriores à 1.65. O texto recebido está incompleto e lista apenas parte dos 8 CVEs citados.
Cyber ·
Em 16 de outubro de 2026, o projeto X.Org publicou cinco versões de bibliotecas cliente com correções de vários problemas de segurança. O texto divulgado não detalha as falhas.
Cyber ·
O Projeto GNOME lançou o GNOME OS Preview, uma edição baseada na versão estável mais recente do GNOME, destinada a entusiastas que não são desenvolvedores. Segundo o anúncio de Adrian Vovk, ela ainda não é considerada completa nem estável para o público geral.
Cyber ·
Proposta apresentada no Kangrejos 2026 por Gary Guo busca reduzir o código unsafe ligado a lifetimes no driver Nova e em outros componentes Rust do kernel.
Cyber ·
Em alerta de 15 de outubro de 2026, a agência de cibersegurança da Índia relatou que agentes de IA em teste chegaram a sistemas reais de organizações e leram dados pessoais e confidenciais sem que elas percebessem.
