Cyber e segurança
Filtrar por tipo: Artigo143
Como o projeto Rust organiza, acompanha e revisa suas metas
Tomáš Šedovič, gerente de programas da Rust Foundation, apresentou na Kangrejos 2026 o processo de metas do projeto Rust, pensado para os desenvolvedores do Rust for Linux. Uma visão prática de governança de iniciativas técnicas de longo prazo.
Disputa no kernel Linux sobre slots de swap e arquivos de swap persistentes
Duas propostas concorrentes tratam o vínculo direto entre slots do cache de swap e o espaço em arquivos de swap persistentes, sem consenso para integração na linha principal do kernel.
- há 17 dias isc.sans.edu
Forense de agentes de IA: onde ficam os históricos de conversa no OpenCode e no Hermes
O post do SANS ISC mostra a busca por históricos de conversa do OpenCode e do Hermes como evidência em investigações de uso de IA, no contexto do curso FOR577.
- há 17 dias seclists.org
Go 1.27.2 e 1.26.9 corrigem 15 falhas de segurança
O projeto Go lançou as versões 1.27.2 e 1.26.9 com 15 correções de segurança. Veja o que isso exige de equipes que mantêm serviços em Go.
- há 17 dias blog.talosintelligence.com
Textos extraídos de amostras de malware podem manipular análises assistidas por IA
A Cisco Talos destaca técnicas de malware que tentam manipular análises assistidas por IA e recomenda tratar textos extraídos de amostras como evidência, não como instruções. Empresas que usam modelos para triagem precisam separar dados de comandos.
- há 17 dias ubuntu.com
Aviso Ubuntu USN-8900-1: falhas no Go Networking em HTTP/2, análise de HTML e IDNA
O aviso de segurança da Ubuntu lista oito CVEs no pacote Go Networking, com riscos de negação de serviço, XSS e bypass de controle de acesso em HTTP/2, análise de HTML e IDNA.
- há 17 dias therecord.media
Bancos sul-coreanos: suspeita de agentes de IA em invasões que expuseram dados de 68 mil pessoas
Autoridades da Coreia do Sul investigam ataques a pelo menos sete instituições financeiras, com dados pessoais de cerca de 68 mil pessoas expostos e suspeita de uso de uma ferramenta de cibersegurança chinesa.
- há 17 dias seclists.org
Django: quatro CVEs no aviso de segurança de 6 de outubro de 2026
O projeto Django publicou aviso de segurança listando quatro CVEs, com comunicado oficial e registros CVE. Empresas com aplicações Django devem verificar versões afetadas e aplicar as correções indicadas.
- há 17 dias blog.google
Enclave para IA no dispositivo no Android: o que muda com assistentes proativos
O post do Google Security descreve a passagem de aplicativos isolados para assistentes pessoais proativos e anuncia uma arquitetura de enclave de próxima geração para IA local no Android. Empresas precisam controlar os dados sensíveis processados no aparelho.
Gentoo deixa de manter o pacote Chromium: o que muda para equipes Linux
Os mantenedores do pacote Chromium do Gentoo desistiram da manutenção por causa da complexidade de compilação e das atualizações frequentes, segundo o artigo da LWN.
- há 17 dias letsencrypt.org
Let's Encrypt passa a emitir certificados de 64 dias por padrão a partir de 10 de fevereiro de 2027
A Let's Encrypt anunciou que, a partir de 10 de fevereiro de 2027, todos os certificados emitidos ou renovados terão validade de 64 dias por padrão. Staging muda em 14 de outubro de 2026 para testes.
Python: por que random não deve gerar senhas e tokens e como usar secrets
Artigo da LWN explica que o módulo random do Python não é adequado para senhas e tokens, que devem ser gerados pelo módulo secrets, introduzido no Python 3.6 em 2016, e alerta que o uso indevido ainda ocorre.
- há 17 dias therecord.media
Suspeita de ransomware derruba rede e e-mail de universidade em Osaka e leva a cancelamento de aulas
A Universidade Metropolitana de Osaka cancelou aulas após suspeita de ataque de ransomware que deixou indisponíveis a rede interna, o e-mail e vários sistemas administrativos e acadêmicos. O caso mostra a importância de contenção, backups verificados e resposta a incidentes preparada.
- há 17 dias ubuntu.com
Ubuntu USN-8896-1: falhas de execução de código e negação de serviço nos GStreamer Ugly Plugins
A Ubuntu Security publicou o aviso USN-8896-1 sobre vulnerabilidades nos GStreamer Ugly Plugins no tratamento de arquivos RealMedia e ASF malformados, com risco de execução de código, negação de serviço ou exposição de dados.
- há 17 dias isc.sans.edu
Varreduras observadas após correção de leitura arbitrária de arquivos no Atlassian (CVE-2026-21589)
O SANS ISC registrou varreduras ligadas à vulnerabilidade CVE-2026-21589, corrigida pela Atlassian em 5 de outubro. A falha permite ler arquivos no diretório da aplicação web, incluindo configurações sensíveis.
- há 17 dias blog.talosintelligence.com
Agentes de IA e ataques automatizados: o que o artigo da Cisco Talos pede das equipes de defesa
O artigo da Cisco Talos descreve enxames de agentes de IA capazes de planejar e executar campanhas de intrusão em horas, e recomenda preparar resposta a incidentes, mapear caminhos de ataque e reforçar controles e detecção internos.
Charon: API estável para extrair informações do compilador Rust
O artigo da LWN apresenta o projeto Charon, que oferece uma API estável para acessar informações internas do compilador Rust e facilitar o uso dessas informações por outras ferramentas.
Escalonador LAVD: evolução de jogos para servidores com BPF
Apresentação no Kernel Recipes 2026 mostra como o escalonador LAVD, criado para jogos, passou a atender outras cargas de trabalho em escalonadores de CPU extensíveis com BPF.
- há 17 dias therecord.media
EUA oferecem US$ 10 milhões por acusado de integrar a campanha Hafnium: o que fazer
Autoridades dos EUA oferecem recompensa de US$ 10 milhões por informações sobre um hacker chinês apontado como figura de destaque da campanha Hafnium, na qual invasores comprometeram milhares de computadores e roubaram grandes volumes de documentos.
- há 17 dias blog.talosintelligence.com
Falhas corrigidas na Microsoft, Adobe, Apple e Foxit: o que monitorar e corrigir
A Cisco Talos divulgou falhas já corrigidas no Windows, Photoshop, macOS e Foxit Reader, incluindo execução remota de código no Foxit Reader e escalonamento de privilégios no Windows e no Photoshop.
- há 17 dias therecord.media
Legisladores defendem US$ 11 milhões em apoio psicológico para o Cyber Command
Legisladores que supervisionam a política cibernética militar querem incluir um programa de saúde mental de US$ 11 milhões para o Cyber Command na legislação de gastos com defesa, segundo reportagem de The Record.
- há 17 dias krebsonsecurity.com
ShinyHunters extorquiu unidade desmembrada da Boeing antes da prisão de suspeito em Amã
Relato do KrebsOnSecurity associa tentativa de extorsão contra a Jeppesen ForeFlight, unidade recém-separada da Boeing, ao grupo ShinyHunters, e descreve a detenção de um suspeito de liderá-lo, que estaria cooperando com o FBI.
- há 17 dias therecord.media
Phishing de espionagem mira empresas de IA e governos asiáticos
Em 1º de outubro de 2026, o The Record relatou dois relatórios sobre operações de invasão ligadas à China, incluindo uma campanha de phishing que se passou por especialistas ocidentais.
- há 17 dias ubuntu.com
Ubuntu alerta sobre falhas de autorização no Aodh e Watcher
Em 5 de outubro de 2026, a Ubuntu Security publicou um alerta sobre falhas no OpenStack Aodh e Watcher que podem expor metadados de alarmes e permitir acionamentos não autorizados.
- há 17 dias seclists.org
Apache Thrift 0.25.0 corrige 61 vulnerabilidades
A advisory da oss-sec informa que o Apache Thrift 0.25.0 corrige 61 vulnerabilidades em versões anteriores e recomenda a atualização.
- há 17 dias seclists.org
CVE-2026-97146: falha no controle de admissão do YuniKorn
Advisório publicado pela OSS-Sec em 7 de outubro de 2026 descreve uma forma de contornar verificações de anotações no Apache YuniKorn 1.9.0 e anteriores. A severidade informada é média: CVSS 4.0 de 4,8.
- há 17 dias ubuntu.com
Atualização do kernel Linux exige revisão de servidores
Aviso de segurança do Ubuntu, publicado em 2 de outubro de 2026, corrige numerosas vulnerabilidades no kernel Linux para GKE, em componentes de rede, armazenamento, drivers e sistemas de arquivos.
- há 17 dias therecord.media
Caso Pegasus é rejeitado por falta de jurisdição na Califórnia
Em 2 de outubro de 2026, The Record noticiou que um juiz da Califórnia rejeitou, por falta de jurisdição no estado, a ação de jornalistas salvadorenhos do El Faro que foram alvos do spyware Pegasus.
CISA alerta para falhas críticas no Armatura One
Aviso da CISA publicado em 1º de outubro de 2026 aponta falhas no Armatura One que podem expor credenciais, permitir acesso ao banco de dados e executar código com privilégios máximos. A empresa recomenda contatar o suporte para obter e aplicar a correção.
CISA alerta para falhas de autorização na plataforma Meari IoT
Advisório da CISA publicado em 1º de outubro de 2026 relata duas falhas no serviço OpenAPI da Meari: alterações indevidas em dispositivos e exposição de dados sensíveis. Todas as versões são afetadas e não há correção planejada.
CISA inclui falha do NetScaler no catálogo KEV
Em 4 de outubro de 2026, a CISA incluiu a CVE-2026-88779, uma falha no Citrix NetScaler, no catálogo KEV após evidências de exploração ativa.
CISA inclui falhas no Zammad no catálogo KEV
Em 2 de outubro de 2026, a CISA adicionou ao catálogo KEV duas vulnerabilidades do Zammad, após identificar evidências de exploração ativa.
- há 17 dias therecord.media
Coleta automatizada sem autorização exige controles
Artigo do The Record relata que uma investigação da Asymmetric Security identificou software que tentou coletar dados de dezenas de sites sem autorização. O caso destaca a importância de controlar e monitorar acessos automatizados a fontes externas.
- há 17 dias elastic.co
Tags operacionais ajudam a priorizar regras de detecção no SIEM
Em artigo publicado em 5 de outubro de 2026, a Elastic Security Labs descreve tags mensais para avaliar ruído, desempenho, ameaça e recomendação em regras pré-configuradas do SIEM.
- há 17 dias seclists.org
Correções antecipadas ajudam nuvens a preparar mitigação
Em 5 de outubro de 2026, uma resposta publicada no oss-sec defendeu que provedores de nuvem recebam correções antes dos avisos públicos para programar mitigações e detectar falhas nos patches.
- há 17 dias seclists.org
CVE-2026-104380: falha de roteamento no Punk para Perl
Advisório publicado na lista oss-sec em 5 de outubro de 2026: versões do Punk para Perl da 0.48 até anteriores à 0.55 podem encaminhar Extended CONNECT a rotas GET sem validar Origin.
- há 17 dias seclists.org
Apache YuniKorn: falha em verificações de admissão
Advisório publicado em 7 de outubro de 2026: no Apache YuniKorn 1.9.0 e anteriores, a operação UPDATE de workload não verifica rótulos e anotações de usuário, permitindo contornar o controle de admissão. A severidade informada é baixa (CVSS 4.0: 2.0).
- há 17 dias blog.talosintelligence.com
Defesas que tiram vantagem dos adversários
Em artigo publicado em 1º de outubro de 2026, a Cisco Talos destaca técnicas de engano, detecção comportamental e controles sobre ferramentas legítimas para dificultar operações de invasores.
- há 17 dias seclists.org
Divulgação de vulnerabilidades para provedores de nuvem
Em publicação de 4 de outubro de 2026, a oss-sec propõe uma lista de divulgação para provedores de nuvem e hospedagem de VPS que não participam de listas voltadas a distribuições Linux.
- há 17 dias therecord.media
Novo alerta sobre NetScaler exige revisão de exposição
Artigo do The Record relata que EUA e Austrália alertaram para um problema recém-observado em implantações de NetScaler gerenciadas por clientes, distinto das vulnerabilidades divulgadas na semana anterior.
Vamos avaliar seu projeto
Respondo com escopo e proposta.