Cyber e segurança
Filtrar por tipo: Todos143
- há 17 dias seclists.org
Falha no Apache Directory LDAP API pode consumir CPU por horas
Advisório publicado em 2 de outubro de 2026 na lista oss-sec descreve negação de serviço por verificações bcrypt com fator de custo alto nas versões 2.1.0 a anteriores à 2.1.9.
- há 17 dias seclists.org
Falha no Apache Directory LDAP API pode consumir CPU indefinidamente
Advisório publicado na lista oss-sec em 2 de outubro de 2026 alerta que números de telefone malformados podem manter um núcleo da CPU ocupado indefinidamente em versões do Apache Directory LDAP API anteriores à 2.1.9.
- há 17 dias seclists.org
Falha no mod_dav_fs pode corromper dados WebDAV
Advisório publicado no oss-sec em 1º de outubro de 2026 descreve uma falha moderada no Apache HTTP Server até a versão 2.4.68, explorável por clientes WebDAV autenticados com acesso de gravação.
- há 17 dias seclists.org
Falha no mod_userdir pode expor informações em configurações específicas
Advisory publicado no oss-sec em 1º de outubro de 2026 descreve uma falha de baixa gravidade no Apache HTTP Server, nas versões 2.4.0 a 2.4.68, sob uma configuração específica de UserDir.
- há 17 dias ubuntu.com
Falhas no kernel Linux para Azure exigem revisão de atualizações
O aviso de segurança USN-8851-3 informa correções no servidor NFS, na rede IPv6 e no Netfilter do kernel Linux para Azure, relacionadas a três CVEs.
- há 17 dias ubuntu.com
Falhas nos plugins GStreamer Good expõem sistemas a riscos
O alerta USN-8863-1, publicado pelo Ubuntu Security em 1º de outubro de 2026, descreve falhas no processamento de fluxos FLAC, arquivos AVI e dados de legendas que podem expor informações ou causar negação de serviço.
- há 17 dias seclists.org
libexpat 2.9.0 corrige duas vulnerabilidades
Post na lista oss-security informa que a libexpat 2.9.0 corrige duas vulnerabilidades, incluindo um overflow de inteiro em plataformas de 32 bits.
LTP: versão estável de setembro reúne 382 patches
O Linux Test Project publicou sua versão estável de setembro de 2026, com 382 patches de 41 autores desde a versão de maio. Empresas podem avaliar a atualização e integrá-la aos testes de sistemas Linux.
- há 17 dias therecord.media
Projetos nos EUA propõem limites a leitores de placas
Em artigo publicado em 2 de outubro de 2026, The Record relata propostas bipartidárias nos EUA para limitar leitores automáticos de placas e destaca um projeto mais abrangente apresentado por parlamentares democratas.
- há 17 dias blog.google
Proteção Avançada no Android: segurança móvel nas empresas
Em 1º de outubro de 2026, o Google publicou um post sobre seis formas como a Proteção Avançada no Android busca defender contra ameaças sofisticadas e proteger dados.
- há 17 dias isc.sans.edu
Registros TTY ajudam a correlacionar comandos de invasores
Em artigo publicado pelo SANS ISC em 5 de outubro de 2026, um experimento envia diariamente ao DShield SIEM registros de comandos executados após invasores ou bots obterem acesso a um sensor.
- há 17 dias research.checkpoint.com
Relatório de 5 de outubro destaca riscos de dados, nuvem e IA
O relatório da Check Point Research, publicado em 5 de outubro de 2026, reúne incidentes de vazamento, ransomware, vulnerabilidades exploradas e atividade de agentes de IA. Os casos apontam medidas concretas para proteger dados, backups e ambientes de nuvem.
Rust 1.99.0 estabiliza APIs e amplia suporte a C
Lançada em 1º de outubro de 2026, a versão 1.99.0 do Rust traz suporte a funções variádicas extern “C”, funções para consultar tamanho e alinhamento de ponteiros brutos e várias APIs estabilizadas.
Rust busca ampliar a flexibilidade de ponteiros inteligentes
Em palestra na RustConf 2026, Tyler Mandry apresentou o esforço de longo prazo para aproximar os ponteiros inteligentes definidos por usuários das referências nativas do Rust.
Revisão automatizada de patches: lições do Sashiko
Artigo da LWN apresenta o Sashiko, sistema que usa um modelo de linguagem para revisar automaticamente patches do kernel e ajudar a enfrentar a falta de revisores.
- há 17 dias blog.trailofbits.com
Trail of Bits apresenta hashes seguros para múltiplas entradas
Em post de 2 de outubro de 2026, a Trail of Bits apresenta SequenceHash e SequenceMAC, construções para combinar entradas sem ambiguidades com diferentes funções de hash criptográficas.
Triagem de relatos de falhas no kernel em escala
Em palestra no Kernel Recipes 2026, Greg Kroah-Hartman abordou o aumento de relatos de falhas facilitado por LLMs e a resposta da equipe de segurança do kernel.
- há 17 dias ubuntu.com
Ubuntu corrige falhas no kernel Linux
O aviso USN-8864-1, publicado em 2 de outubro de 2026, informa correções para vulnerabilidades no NFS, na rede IPv6 e no Netfilter que poderiam permitir o comprometimento do sistema.
- há 17 dias ubuntu.com
USN-8862-1: falha no processamento de imagens XPM
O aviso de segurança USN-8862-1, publicado pelo Ubuntu em 1º de outubro de 2026, relata que imagens XPM com dimensões zero podem levar o libXpm a consumir recursos em excesso e causar negação de serviço por um invasor local.
- há 17 dias ubuntu.com
Ubuntu corrige vulnerabilidades no kernel para Raspberry Pi
O advisory USN-8871-1, publicado em 5 de outubro de 2026, trata de falhas no kernel Linux para Raspberry Pi, incluindo um risco em processadores Arm e problemas em vários subsistemas.
- há 17 dias ubuntu.com
Ubuntu corrige falhas no libsoup com riscos de exposição e negação de serviço
O aviso USN-8890-1, publicado em 6 de outubro de 2026, descreve falhas no libsoup que podem permitir negação de serviço, exposição de informações, contorno de controles e execução de código. Há correções para várias versões do Ubuntu.
- há 17 dias ubuntu.com
Ubuntu alerta para exposição de token no WSL
Advisory da Ubuntu Security, publicado em 6 de outubro de 2026, relata que o token de anexação do Ubuntu Pro para WSL podia aparecer nos argumentos da linha de comando durante a ativação de uma assinatura.
- há 17 dias therecord.media
Agentes de IA testam limites de plataformas web
Em 5 de outubro de 2026, a Wikimedia relatou tentativas de agentes de IA de editar páginas e comprometer uma ferramenta de notas, além do consumo de recursos de plataformas web.
Vamos avaliar seu projeto
Respondo com escopo e proposta.