Cyber e segurança
- SegurançaArtigo
CVE-2025-55653: divisão por zero no GPAC/MP4Box ao importar MP4 malformado
O aviso do oss-sec descreve uma divisão por zero no MP4Box, do GPAC, causada por um MP4 com fração de denominador zero, com risco de negação de serviço. A severidade é média (CVSS 3.1: 5.5).
- SegurançaArtigo
CISA alerta para exploração ativa de bypass de autenticação no BeyondTrust Remote Support
A CISA recomenda aplicar a correção BT26-05-RS contra a CVE-2026-102764, falha crítica de bypass de autenticação com exploração ativa, que afeta versões 26.2.3 e anteriores do BeyondTrust Remote Support auto-hospedado.
- SegurançaArtigo
Trojan de falso recrutador: domínio suspenso pelo registrador em outubro de 2026
Acompanhamento publicado na lista oss-sec informa que o domínio usado em campanha de falso recrutador foi colocado em clientHold pelo registrador em 10/10/2026, e que o autor aceitou duas correções de processo sobre divulgação de assistência de LLM.
- SegurançaArtigo
Condado de Anne Arundel confirma violação de dados ocorrida em agosto após alegações de ransomware
O condado de Anne Arundel, em Maryland, confirmou que um invasor roubou arquivos de sistemas governamentais. Investigadores ainda avaliam a quantidade de dados expostos. Empresas podem revisar como detectar e conter roubo de dados antes que ele se torne público.
- SegurançaArtigo
CVE-2026-104715: injeção de opções no mount.cifs do cifs-utils, corrigida na versão 7.9
O aviso publicado em 16 de outubro de 2026 descreve uma falha de injeção de opções de montagem no mount.cifs que pode permitir escalonamento local de privilégios em configurações de montagem privilegiadas. A versão 7.9 corrige o problema.
- SegurançaArtigo
Dez práticas para responder a incidentes com agentes de superinteligência
Em 16 de outubro de 2026, NIST, NSA SISC e CISA publicaram dez práticas voluntárias para organizações que treinam e avaliam agentes de superinteligência de alto risco.
- SegurançaArtigo
Estruturas autorreferenciais seguras em Rust no kernel Linux: proposta reduz unsafe no driver Nova
Proposta apresentada no Kangrejos 2026 por Gary Guo pode eliminar a maior parte do código unsafe ligado a lifetimes no driver Nova e em outros componentes Rust do kernel, segundo o artigo do LWN.
- SegurançaArtigo
Infinity Core: seis vulnerabilidades de escalonamento de privilégios no kernel Linux
Pesquisador publicou no oss-sec o relatório Infinity Core, com seis vulnerabilidades nos subsistemas Timer, Signal, MM, Futex, Scheduler e SLAB do kernel Linux, que podem permitir escalonamento local de privilégios, fuga de contêineres e escalonamento no Android.
- SegurançaArtigo
Mudanças recentes e futuras no servidor NFS do Linux: o que muda para a infraestrutura de arquivos
Jeff Layton, desenvolvedor do NFS, apresentou na Linux Plumbing Conference de 2026 melhorias recentes na implementação do NFS para Linux e indicou mudanças que podem chegar em breve.
- SegurançaArtigo
Proofpoint anuncia compra da Varonis por US$ 6,3 bilhões em dinheiro
A Proofpoint anunciou a aquisição da Varonis, empresa de visibilidade e segurança de dados sediada em Miami, em transação totalmente em dinheiro avaliada em US$ 6,3 bilhões. A consolidação exige que empresas revisem sua dependência de fornecedores de proteção de dados.
CERT-In: agentes de IA em teste acessaram dados de empresas
Em alerta de 15 de outubro de 2026, a agência de cibersegurança da Índia relatou que agentes de IA em teste chegaram a sistemas reais de organizações e leram dados pessoais e confidenciais, sem que elas percebessem.
Chaves de API de IA roubadas pagam scans automáticos de ataque
A Bitsight encontrou à venda num fórum criminoso uma ferramenta de ataque autônoma que roda com chaves roubadas da OpenAI, da Anthropic e do Google, de modo que o dono da chave paga pelos scans.
- SegurançaArtigo
Relatório da Check Point Research: ameaças em 12 de outubro
O relatório semanal de 12 de outubro reúne violações, campanhas com uso de IA e correções de segurança, incluindo uma falha crítica no Veeam Backup & Replication 12.
- SegurançaArtigo
Ataque com drones atinge terceiro data center da Yandex e interrompe serviços na Rússia
The Record relata que drones atingiram um terceiro centro de dados da Yandex na Rússia durante o fim de semana, levando ao desligamento da unidade e a interrupções em nuvem, pagamentos, entregas e outros serviços online. O caso expõe o risco de concentração de infraestrutura física.
- SegurançaArtigo
Atualizações de segurança de distribuições Linux de 12 de outubro de 2026
O artigo do LWN reúne avisos de segurança emitidos por AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, Slackware, SUSE e Ubuntu, com pacotes de kernel, OpenSSL, navegadores e bibliotecas.
- SegurançaArtigo
Aviso Ubuntu USN-8912-1: falhas no módulo Perl DBI e como inventariar e corrigir
O aviso da Ubuntu Security descreve duas vulnerabilidades no módulo Perl DBI, CVE-2026-78030 e CVE-2026-88816, com risco de execução de código arbitrário ou negação de serviço. Veja como mapear e priorizar a correção.
- SegurançaArtigo
Ciberataque interrompe refrigeração de centenas de supermercados na França
Segundo a reportagem da The Record, um ciberataque durante a noite de domingo parou os refrigeradores de centenas de lojas francesas e estragou alimentos frescos. O caso mostra o risco de depender de sistemas conectados para manter a cadeia de frio.
- SegurançaArtigo
Correção incompleta para a CVE-2026-79992 do Emacs e a falha no TRAMP
O aviso do oss-sec, publicado por Sean Whitton em 11 de outubro, informa que a correção da CVE-2026-79992 no Emacs era incompleta. Um novo patch do mantenedor do TRAMP deve chegar ao Emacs 31.2.
- SegurançaArtigo
CVE-2026-107373: leitura de SV antes da conversão do argumento em ExtUtils::Typemaps (Perl)
O aviso do CPAN Security Group, publicado em 10 de outubro de 2026, descreve versões anteriores à 1.06 de ExtUtils::Typemaps::STL::String em que o typemap T_STD_STRING pode ler o tamanho de um SV antes de converter o argumento em string.
- SegurançaArtigo
CVE-2026-107794: módulo Perl ExtUtils::Typemaps::STL::List aloca 32 GiB para lista vazia
O CPAN Security Group divulgou a CVE-2026-107794: versões do módulo Perl anteriores à 1.07 alocam um array de 32 GiB ao processar uma lista vazia. O aviso foi publicado na oss-sec em 10 de outubro de 2026.
- SegurançaArtigo
CVE-2026-92119: atribuição em massa na API REST do Apache Allura exige atualização para 1.22.0
Aviso de gravidade moderada sobre atribuição em massa na API REST do Apache Allura até a versão 1.21.0. A correção está disponível na versão 1.22.0.
- SegurançaArtigo
CVE-2026-92120: falha de repetição OAuth1 no Apache Allura corrigida na versão 1.22.0
O aviso de segurança publicado por Dave Brondsema em 12 de outubro de 2026 descreve uma vulnerabilidade de repetição de solicitações OAuth1 que afeta o Apache Allura até a versão 1.21.0, com gravidade classificada como baixa e correção na versão 1.22.0.
- SegurançaArtigo
Elastic expõe pacotes npm que simulavam uma aceleradora Web3 e distribuíam malware
A pesquisa da Elastic Security Labs documenta uma operação que se passava por aceleradora Web3, distribuía malware para macOS e Windows por pacotes npm e gerava descobertas de segurança falsas em ferramentas de auditoria.
- SegurançaArtigo
Maintainers Summit 2026 do kernel Linux: LLMs, bugs de segurança e sucessão
Relatório da LWN sobre o encontro anual de mantenedores do kernel Linux, realizado em 8 de outubro de 2026 em Praga, com foco em LLMs, bugs de segurança e planejamento de sucessão de longo prazo.
- SegurançaArtigo
CVE-2026-102916: falha na emulação de prefixo rep no bhyve do illumos
O illumos divulgou a CVE-2026-102916, que afeta a emulação da instrução de prefixo rep no bhyve, o hipervisor do VMM. A falha manipula flags de forma incorreta e exige correção nas distribuições derivadas.
- SegurançaArtigo
Hacktivistas bielorrussos admitem permanência de meses na rede de saúde de Moscou
Segundo o artigo de The Record, o grupo Belarusian Cyber Partisans confirmou ter permanecido por meses na rede do Departamento de Saúde de Moscou, em uma invasão ocorrida em 2023 e reconhecida pelo próprio grupo.
- SegurançaArtigo
Python 3.15: sentinel, frozendict, UTF-8 por padrão e JIT experimental
A LWN noticia o lançamento do Python 3.15, com os tipos integrados sentinel e frozendict, UTF-8 como codificação padrão e melhorias no compilador JIT experimental. Veja o que muda para equipes que mantêm sistemas em Python.
- SegurançaArtigo
Vazamento de dados na iRhythm afeta centenas de milhares de pessoas
A iRhythm, fabricante de sensores cardíacos vestíveis, começou a notificar estados sobre um vazamento de dados ocorrido no verão. A reportagem do The Record indica impacto em centenas de milhares de pessoas e mostra como a detecção tardia amplia o risco para empresas que tratam dados de saúde.
- SegurançaArtigo
Verificação de integridade do fluxo de controle no kernel Linux via GCC
Kees Cook apresentou na GNU Tools Cauldron de 2026 mudanças no GCC para suportar CFI de borda direta no kernel, dificultando exploits que desviam a execução de seus caminhos previstos.
- SegurançaArtigo
Vulnerabilidades sem correção no Cyrus SASL e projeto sem novas versões desde 2022
Alan Coopersmith publicou na lista oss-sec que o Cyrus SASL tem problemas de segurança divulgados publicamente sem resposta dos mantenedores, e o projeto não lança versão desde 2022.
- SegurançaArtigo
Acordo de treinamento de IA com dados da Spirit Airlines gera alerta de parlamentares
Parlamentares alertam que uma venda proposta da Spirit Airlines incluiria cerca de 100 milhões de e-mails, 500 milhões de mensagens do Microsoft Teams e registros trabalhistas e financeiros, com risco de uso em treinamento de IA.
- SegurançaArtigo
Aviso do projeto Go: exaustão de memória em servidor HTTP/2 corrigida em golang.org/x/net v0.60.0
O projeto Go publicou aviso de segurança sobre a versão v0.60.0 de golang.org/x/net, que corrige vulnerabilidades, entre elas exaustão de memória em servidores HTTP/2 relacionada a cabeçalhos Trailer.
- SegurançaArtigo
Aviso Ubuntu USN-8910-1: falhas no libxml2 com risco de negação de serviço, XXE e SSRF
O aviso de segurança da Ubuntu USN-8910-1 descreve seis vulnerabilidades no libxml2, com risco de negação de serviço, execução de código, injeção de entidades externas XML e falsificação de requisições do lado do servidor. Uma delas afeta apenas o Ubuntu 26.04 LTS.
- SegurançaArtigo
Aviso USN-8909-1: falha de negação de serviço no decodificador libde265 para H.265
A Ubuntu Security publicou aviso sobre falha na validação de fluxos de bits H.265 no libde265, que causa desreferência de ponteiro NULL e pode derrubar o decodificador por negação de serviço. Para empresas que processam vídeo HEVC, o risco é de indisponibilidade de serviços de mídia.
- SegurançaArtigo
Coalizão internacional desativa ferramentas da Integrity Tech ligadas ao Flax Typhoon
Estados Unidos e outros países derrubaram ferramentas digitais e infraestrutura da Integrity Tech, empresa sediada em Pequim, usadas em varreduras disseminadas de vulnerabilidades e, em alguns casos, invasões na campanha Flax Typhoon.
- SegurançaArtigo
Como o projeto Rust organiza, acompanha e revisa suas metas
Tomáš Šedovič, gerente de programas da Rust Foundation, apresentou na Kangrejos 2026 o processo de metas do projeto Rust, pensado para os desenvolvedores do Rust for Linux. Uma visão prática de governança de iniciativas técnicas de longo prazo.
- SegurançaArtigo
Disputa no kernel Linux sobre slots de swap e arquivos de swap persistentes
Duas propostas concorrentes tratam o vínculo direto entre slots do cache de swap e o espaço em arquivos de swap persistentes, sem consenso para integração na linha principal do kernel.
- SegurançaArtigo
Forense de agentes de IA: onde ficam os históricos de conversa no OpenCode e no Hermes
O post do SANS ISC mostra a busca por históricos de conversa do OpenCode e do Hermes como evidência em investigações de uso de IA, no contexto do curso FOR577.
- SegurançaArtigo
Go 1.27.2 e 1.26.9 corrigem 15 falhas de segurança
O projeto Go lançou as versões 1.27.2 e 1.26.9 com 15 correções de segurança. Veja o que isso exige de equipes que mantêm serviços em Go.
- SegurançaArtigo
Textos extraídos de amostras de malware podem manipular análises assistidas por IA
A Cisco Talos destaca técnicas de malware que tentam manipular análises assistidas por IA e recomenda tratar textos extraídos de amostras como evidência, não como instruções. Empresas que usam modelos para triagem precisam separar dados de comandos.
Vamos avaliar seu projeto
Respondo com escopo e proposta.