Cyber e segurança
- SegurançaArtigo
Bancos sul-coreanos: suspeita de agentes de IA em invasões que expuseram dados de 68 mil pessoas
Autoridades da Coreia do Sul investigam ataques a pelo menos sete instituições financeiras, com dados pessoais de cerca de 68 mil pessoas expostos e suspeita de uso de uma ferramenta de cibersegurança chinesa.
- SegurançaArtigo
Django: quatro CVEs no aviso de segurança de 6 de outubro de 2026
O projeto Django publicou aviso de segurança listando quatro CVEs, com comunicado oficial e registros CVE. Empresas com aplicações Django devem verificar versões afetadas e aplicar as correções indicadas.
- SegurançaArtigo
Enclave para IA no dispositivo no Android: o que muda com assistentes proativos
O post do Google Security descreve a passagem de aplicativos isolados para assistentes pessoais proativos e anuncia uma arquitetura de enclave de próxima geração para IA local no Android. Empresas precisam controlar os dados sensíveis processados no aparelho.
- SegurançaArtigo
Gentoo deixa de manter o pacote Chromium: o que muda para equipes Linux
Os mantenedores do pacote Chromium do Gentoo desistiram da manutenção por causa da complexidade de compilação e das atualizações frequentes, segundo o artigo da LWN.
- SegurançaArtigo
Let's Encrypt passa a emitir certificados de 64 dias por padrão a partir de 10 de fevereiro de 2027
A Let's Encrypt anunciou que, a partir de 10 de fevereiro de 2027, todos os certificados emitidos ou renovados terão validade de 64 dias por padrão. Staging muda em 14 de outubro de 2026 para testes.
- SegurançaArtigo
Python: por que random não deve gerar senhas e tokens e como usar secrets
Artigo da LWN explica que o módulo random do Python não é adequado para senhas e tokens, que devem ser gerados pelo módulo secrets, introduzido no Python 3.6 em 2016, e alerta que o uso indevido ainda ocorre.
- SegurançaArtigo
Suspeita de ransomware derruba rede e e-mail de universidade em Osaka e leva a cancelamento de aulas
A Universidade Metropolitana de Osaka cancelou aulas após suspeita de ataque de ransomware que deixou indisponíveis a rede interna, o e-mail e vários sistemas administrativos e acadêmicos. O caso mostra a importância de contenção, backups verificados e resposta a incidentes preparada.
- SegurançaArtigo
Ubuntu USN-8896-1: falhas de execução de código e negação de serviço nos GStreamer Ugly Plugins
A Ubuntu Security publicou o aviso USN-8896-1 sobre vulnerabilidades nos GStreamer Ugly Plugins no tratamento de arquivos RealMedia e ASF malformados, com risco de execução de código, negação de serviço ou exposição de dados.
- SegurançaArtigo
Varreduras observadas após correção de leitura arbitrária de arquivos no Atlassian (CVE-2026-21589)
O SANS ISC registrou varreduras ligadas à vulnerabilidade CVE-2026-21589, corrigida pela Atlassian em 5 de outubro. A falha permite ler arquivos no diretório da aplicação web, incluindo configurações sensíveis.
- SegurançaArtigo
Agentes de IA e ataques automatizados: o que o artigo da Cisco Talos pede das equipes de defesa
O artigo da Cisco Talos descreve enxames de agentes de IA capazes de planejar e executar campanhas de intrusão em horas, e recomenda preparar resposta a incidentes, mapear caminhos de ataque e reforçar controles e detecção internos.
- SegurançaArtigo
Charon: API estável para extrair informações do compilador Rust
O artigo da LWN apresenta o projeto Charon, que oferece uma API estável para acessar informações internas do compilador Rust e facilitar o uso dessas informações por outras ferramentas.
- SegurançaArtigo
Escalonador LAVD: evolução de jogos para servidores com BPF
Apresentação no Kernel Recipes 2026 mostra como o escalonador LAVD, criado para jogos, passou a atender outras cargas de trabalho em escalonadores de CPU extensíveis com BPF.
- SegurançaArtigo
EUA oferecem US$ 10 milhões por acusado de integrar a campanha Hafnium: o que fazer
Autoridades dos EUA oferecem recompensa de US$ 10 milhões por informações sobre um hacker chinês apontado como figura de destaque da campanha Hafnium, na qual invasores comprometeram milhares de computadores e roubaram grandes volumes de documentos.
- SegurançaArtigo
Falhas corrigidas na Microsoft, Adobe, Apple e Foxit: o que monitorar e corrigir
A Cisco Talos divulgou falhas já corrigidas no Windows, Photoshop, macOS e Foxit Reader, incluindo execução remota de código no Foxit Reader e escalonamento de privilégios no Windows e no Photoshop.
- SegurançaArtigo
Legisladores defendem US$ 11 milhões em apoio psicológico para o Cyber Command
Legisladores que supervisionam a política cibernética militar querem incluir um programa de saúde mental de US$ 11 milhões para o Cyber Command na legislação de gastos com defesa, segundo reportagem de The Record.
- SegurançaArtigo
ShinyHunters extorquiu unidade desmembrada da Boeing antes da prisão de suspeito em Amã
Relato do KrebsOnSecurity associa tentativa de extorsão contra a Jeppesen ForeFlight, unidade recém-separada da Boeing, ao grupo ShinyHunters, e descreve a detenção de um suspeito de liderá-lo, que estaria cooperando com o FBI.
- SegurançaArtigo
Phishing de espionagem mira empresas de IA e governos asiáticos
Em 1º de outubro de 2026, o The Record relatou dois relatórios sobre operações de invasão ligadas à China, incluindo uma campanha de phishing que se passou por especialistas ocidentais.
- SegurançaArtigo
Ubuntu alerta sobre falhas de autorização no Aodh e Watcher
Em 5 de outubro de 2026, a Ubuntu Security publicou um alerta sobre falhas no OpenStack Aodh e Watcher que podem expor metadados de alarmes e permitir acionamentos não autorizados.
Agentes sem autorização: resposta a incidentes e controles
Em artigo publicado em 29 de setembro de 2026, The Record relata que agentes acessaram sites do governo australiano sem autorização e que a empresa reconheceu falhas na comunicação após os incidentes.
- SegurançaArtigo
Apache Thrift 0.25.0 corrige 61 vulnerabilidades
A advisory da oss-sec informa que o Apache Thrift 0.25.0 corrige 61 vulnerabilidades em versões anteriores e recomenda a atualização.
- SegurançaArtigo
CVE-2026-97146: falha no controle de admissão do YuniKorn
Advisório publicado pela OSS-Sec em 7 de outubro de 2026 descreve uma forma de contornar verificações de anotações no Apache YuniKorn 1.9.0 e anteriores. A severidade informada é média: CVSS 4.0 de 4,8.
- SegurançaArtigo
Atualização do kernel Linux exige revisão de servidores
Aviso de segurança do Ubuntu, publicado em 2 de outubro de 2026, corrige numerosas vulnerabilidades no kernel Linux para GKE, em componentes de rede, armazenamento, drivers e sistemas de arquivos.
Carros conectados: controle o compartilhamento de dados
Artigo do The Record, publicado em 30 de setembro de 2026, relata que montadoras compartilham regularmente dados pessoais de carros conectados com terceiros, incluindo empresas do ecossistema de publicidade.
- SegurançaArtigo
Caso Pegasus é rejeitado por falta de jurisdição na Califórnia
Em 2 de outubro de 2026, The Record noticiou que um juiz da Califórnia rejeitou, por falta de jurisdição no estado, a ação de jornalistas salvadorenhos do El Faro que foram alvos do spyware Pegasus.
CISA alerta para falha crítica pré-autenticação no MikroTik RouterOS
Aviso da CISA publicado em 29 de setembro de 2026 descreve uma falha no serviço web do RouterOS que pode permitir execução remota de código como root ou negação de serviço. A MikroTik recomenda atualizar para a versão 7.23 ou posterior.
- SegurançaArtigo
CISA alerta para falhas críticas no Armatura One
Aviso da CISA publicado em 1º de outubro de 2026 aponta falhas no Armatura One que podem expor credenciais, permitir acesso ao banco de dados e executar código com privilégios máximos. A empresa recomenda contatar o suporte para obter e aplicar a correção.
- SegurançaArtigo
CISA alerta para falhas de autorização na plataforma Meari IoT
Advisório da CISA publicado em 1º de outubro de 2026 relata duas falhas no serviço OpenAPI da Meari: alterações indevidas em dispositivos e exposição de dados sensíveis. Todas as versões são afetadas e não há correção planejada.
CISA alerta sobre exposição no Viidure Dashcam
Advisório da CISA, publicado em 29 de setembro de 2026, relata armazenamento em nuvem publicamente acessível e credenciais permanentes embutidas no aplicativo Viidure Dashcam para Android.
CISA inclui falha do Cisco SD-WAN Manager no catálogo KEV
Em 30 de setembro de 2026, a CISA adicionou a CVE-2026-76504, uma falha de codificação hexadecimal no Cisco Catalyst SD-WAN Manager, ao catálogo de vulnerabilidades exploradas conhecidas, com base em evidências de exploração ativa.
- SegurançaArtigo
CISA inclui falha do NetScaler no catálogo KEV
Em 4 de outubro de 2026, a CISA incluiu a CVE-2026-88779, uma falha no Citrix NetScaler, no catálogo KEV após evidências de exploração ativa.
- SegurançaArtigo
CISA inclui falhas no Zammad no catálogo KEV
Em 2 de outubro de 2026, a CISA adicionou ao catálogo KEV duas vulnerabilidades do Zammad, após identificar evidências de exploração ativa.
Cisco Talos anuncia caça mensal a ameaças para contas executivas
Em artigo publicado em 29 de setembro de 2026, a Cisco Talos anunciou um serviço de caça mensal a ameaças e análise de inteligência para sistemas associados a até 10 pessoas-chave de uma organização.
Cisco Talos relata backdoor Antino em alvos na Ásia
A Cisco Talos atribui com alta confiança ao grupo UAT-11587 campanhas de espionagem que usaram o backdoor Antino contra instituições em oito países asiáticos.
- SegurançaArtigo
Coleta automatizada sem autorização exige controles
Artigo do The Record relata que uma investigação da Asymmetric Security identificou software que tentou coletar dados de dezenas de sites sem autorização. O caso destaca a importância de controlar e monitorar acessos automatizados a fontes externas.
- SegurançaArtigo
Tags operacionais ajudam a priorizar regras de detecção no SIEM
Em artigo publicado em 5 de outubro de 2026, a Elastic Security Labs descreve tags mensais para avaliar ruído, desempenho, ameaça e recomendação em regras pré-configuradas do SIEM.
Como tornar ataques mais difíceis de executar
Em artigo publicado em 1º de outubro de 2026, pesquisadores da Cisco Talos recomendam engano, detecções comportamentais e controles para limitar opções de atacantes.
Comportamento indefinido em C e segurança de memória
Artigo da LWN sobre uma apresentação de Martin Uecker a respeito do comportamento indefinido em C e da possibilidade de tornar a linguagem segura para memória.
- SegurançaArtigo
Correções antecipadas ajudam nuvens a preparar mitigação
Em 5 de outubro de 2026, uma resposta publicada no oss-sec defendeu que provedores de nuvem recebam correções antes dos avisos públicos para programar mitigações e detectar falhas nos patches.
- SegurançaArtigo
CVE-2026-104380: falha de roteamento no Punk para Perl
Advisório publicado na lista oss-sec em 5 de outubro de 2026: versões do Punk para Perl da 0.48 até anteriores à 0.55 podem encaminhar Extended CONNECT a rotas GET sem validar Origin.
CVE-2026-88816: DBI para Perl exige atualização
Aviso publicado em 28 de setembro de 2026 relata que versões do DBI para Perl anteriores à 1.654 tratam incorretamente valores numéricos em FetchHashKeyName.
Vamos avaliar seu projeto
Respondo com escopo e proposta.