Cyber e segurança
- SegurançaArtigo
Apache YuniKorn: falha em verificações de admissão
Advisório publicado em 7 de outubro de 2026: no Apache YuniKorn 1.9.0 e anteriores, a operação UPDATE de workload não verifica rótulos e anotações de usuário, permitindo contornar o controle de admissão. A severidade informada é baixa (CVSS 4.0: 2.0).
- SegurançaArtigo
Defesas que tiram vantagem dos adversários
Em artigo publicado em 1º de outubro de 2026, a Cisco Talos destaca técnicas de engano, detecção comportamental e controles sobre ferramentas legítimas para dificultar operações de invasores.
- SegurançaArtigo
Divulgação de vulnerabilidades para provedores de nuvem
Em publicação de 4 de outubro de 2026, a oss-sec propõe uma lista de divulgação para provedores de nuvem e hospedagem de VPS que não participam de listas voltadas a distribuições Linux.
Elastic automatiza configurações de endpoints Linux sem MDM
Em artigo publicado em 29 de setembro de 2026, a Elastic Security Labs descreve um fluxo de 68 linhas que verifica endpoints Linux a cada seis horas e aplica configurações gerenciadas sem duplicar ações.
- SegurançaArtigo
Novo alerta sobre NetScaler exige revisão de exposição
Artigo do The Record relata que EUA e Austrália alertaram para um problema recém-observado em implantações de NetScaler gerenciadas por clientes, distinto das vulnerabilidades divulgadas na semana anterior.
Falha crítica contorna autenticação LDAP no Apache MINA SSHD
A advisory publicada na oss-sec em 29 de setembro de 2026 descreve a CVE-2026-94052, falha crítica de autenticação por senha LDAP no Apache MINA SSHD, com CVSS 3.1 de 9,1.
Falha crítica no Apache MINA SSHD permite contornar autenticação
Advisório publicado em 29 de setembro de 2026 relata injeção LDAP no componente sshd-ldap, com risco de contorno de autenticação e gravidade CVSS 3.1 de 9,1.
Falha crítica no CPython afeta SSLContext com troca por SNI
Um advisory de segurança publicado em 30 de setembro de 2026 relata uma falha crítica no CPython: um cliente TLS remoto e não autenticado pode provocar uso após liberação de memória quando o sni_callback troca o SSLContext do servidor.
Falha explorada ativamente exige revisão das atualizações Apple
A advisory do SANS ISC, publicada em 28 de setembro de 2026, relata exploração ativa de uma vulnerabilidade que afeta iOS 26, macOS 26 e macOS 15. iOS e macOS 27 não são afetados.
- SegurançaArtigo
Falha no Apache Directory LDAP API pode consumir CPU por horas
Advisório publicado em 2 de outubro de 2026 na lista oss-sec descreve negação de serviço por verificações bcrypt com fator de custo alto nas versões 2.1.0 a anteriores à 2.1.9.
- SegurançaArtigo
Falha no Apache Directory LDAP API pode consumir CPU indefinidamente
Advisório publicado na lista oss-sec em 2 de outubro de 2026 alerta que números de telefone malformados podem manter um núcleo da CPU ocupado indefinidamente em versões do Apache Directory LDAP API anteriores à 2.1.9.
- SegurançaArtigo
Falha no mod_dav_fs pode corromper dados WebDAV
Advisório publicado no oss-sec em 1º de outubro de 2026 descreve uma falha moderada no Apache HTTP Server até a versão 2.4.68, explorável por clientes WebDAV autenticados com acesso de gravação.
- SegurançaArtigo
Falha no mod_userdir pode expor informações em configurações específicas
Advisory publicado no oss-sec em 1º de outubro de 2026 descreve uma falha de baixa gravidade no Apache HTTP Server, nas versões 2.4.0 a 2.4.68, sob uma configuração específica de UserDir.
Falha no XS-Parse-Keyword afeta versões de 0.40 a 0.49
Aviso publicado no oss-sec em 28 de setembro de 2026 descreve a CVE-2026-85644: XS::Parse::Infix trata um número como referência de array em versões de 0.40 a 0.49 da distribuição XS-Parse-Keyword.
Falhas no Atril exigem revisão de PDFs e atualizações
Aviso de segurança do Ubuntu publicado em 28 de setembro de 2026 descreve vulnerabilidades no Atril, incluindo possível execução de código ao abrir PDFs manipulados.
Falhas no ImageMagick exigem revisão de sistemas Ubuntu
O alerta USN-8859-1, da Ubuntu Security, publicado em 30 de setembro de 2026, descreve falhas no processamento de imagens que podem causar negação de serviço e, em um caso, exposição de informações sensíveis.
- SegurançaArtigo
Falhas no kernel Linux para Azure exigem revisão de atualizações
O aviso de segurança USN-8851-3 informa correções no servidor NFS, na rede IPv6 e no Netfilter do kernel Linux para Azure, relacionadas a três CVEs.
- SegurançaArtigo
Falhas nos plugins GStreamer Good expõem sistemas a riscos
O alerta USN-8863-1, publicado pelo Ubuntu Security em 1º de outubro de 2026, descreve falhas no processamento de fluxos FLAC, arquivos AVI e dados de legendas que podem expor informações ou causar negação de serviço.
Firefox 157.0: redesign e AV1 em chamadas WebRTC
A versão 157.0 do Firefox, lançada em 29 de setembro de 2026, apresenta uma grande reformulação visual, decodificação AV1 por hardware em chamadas WebRTC e diversas correções.
Git 2.56 traz mudanças em conflitos e histórico
A versão 2.56 reúne 748 commits desde junho, com contribuições de 104 desenvolvedores. Entre as novidades estão um fluxo mais seguro para resolver conflitos, repacks menores de path-walk e o subcomando git history drop.
KDE Plasma: fim do X11 e avanços no desktop remoto
Em apresentação na Akademy 2026, Marco Martin, colaborador do KDE, revisou novidades do Plasma e antecipou planos para remover o suporte ao X11 e aprimorar o desktop remoto.
- SegurançaArtigo
libexpat 2.9.0 corrige duas vulnerabilidades
Post na lista oss-security informa que a libexpat 2.9.0 corrige duas vulnerabilidades, incluindo um overflow de inteiro em plataformas de 32 bits.
- SegurançaArtigo
LTP: versão estável de setembro reúne 382 patches
O Linux Test Project publicou sua versão estável de setembro de 2026, com 382 patches de 41 autores desde a versão de maio. Empresas podem avaliar a atualização e integrá-la aos testes de sistemas Linux.
Mandiant alerta para exploração de falha no Oracle PeopleSoft
Em 28 de setembro de 2026, a Mandiant alertou que o grupo ShinyHunters está usando contornos para explorar uma vulnerabilidade no Oracle PeopleSoft em uma nova campanha.
Paragon planeja abrir capital até o fim do ano
Segundo artigo do The Record publicado em 29 de setembro de 2026, a Paragon planeja concluir um acordo perto do fim do ano e passar a ser negociada na Nasdaq sob a marca REDLattice.
Privacidade de dados: júri aponta quase 44 milhões de violações
Segundo artigo do The Record publicado em 28 de setembro de 2026, um júri do Novo México concluiu que o Facebook enganou consumidores sobre suas práticas de privacidade e violou a lei quase 44 milhões de vezes.
- SegurançaArtigo
Projetos nos EUA propõem limites a leitores de placas
Em artigo publicado em 2 de outubro de 2026, The Record relata propostas bipartidárias nos EUA para limitar leitores automáticos de placas e destaca um projeto mais abrangente apresentado por parlamentares democratas.
- SegurançaArtigo
Proteção Avançada no Android: segurança móvel nas empresas
Em 1º de outubro de 2026, o Google publicou um post sobre seis formas como a Proteção Avançada no Android busca defender contra ameaças sofisticadas e proteger dados.
Python Summit 2026: temas para avaliar na infraestrutura
Artigo da LWN reúne relatos da cúpula realizada em 14 de julho de 2026, em Cracóvia, com discussões sobre coleta de lixo, Python sem GIL, buffers de memória e Spicycrab.
- SegurançaArtigo
Registros TTY ajudam a correlacionar comandos de invasores
Em artigo publicado pelo SANS ISC em 5 de outubro de 2026, um experimento envia diariamente ao DShield SIEM registros de comandos executados após invasores ou bots obterem acesso a um sensor.
- SegurançaArtigo
Relatório de 5 de outubro destaca riscos de dados, nuvem e IA
O relatório da Check Point Research, publicado em 5 de outubro de 2026, reúne incidentes de vazamento, ransomware, vulnerabilidades exploradas e atividade de agentes de IA. Os casos apontam medidas concretas para proteger dados, backups e ambientes de nuvem.
- SegurançaArtigo
Rust 1.99.0 estabiliza APIs e amplia suporte a C
Lançada em 1º de outubro de 2026, a versão 1.99.0 do Rust traz suporte a funções variádicas extern “C”, funções para consultar tamanho e alinhamento de ponteiros brutos e várias APIs estabilizadas.
- SegurançaArtigo
Rust busca ampliar a flexibilidade de ponteiros inteligentes
Em palestra na RustConf 2026, Tyler Mandry apresentou o esforço de longo prazo para aproximar os ponteiros inteligentes definidos por usuários das referências nativas do Rust.
Rust como destino nativo de compilação para GPU
Em artigo publicado em 29 de setembro de 2026, a LWN relata uma proposta para compilar código Rust convencional para GPU sem bibliotecas especiais. Há um protótipo em preparação, mas a abordagem ainda não está totalmente implementada.
Sanções por esquema de malware em caixas eletrônicos
Em 30 de setembro de 2026, o OFAC sancionou 10 pessoas e empresas ligadas à lavagem de dinheiro roubado de dezenas de caixas eletrônicos em um esquema associado ao Tren de Aragua.
- SegurançaArtigo
Revisão automatizada de patches: lições do Sashiko
Artigo da LWN apresenta o Sashiko, sistema que usa um modelo de linguagem para revisar automaticamente patches do kernel e ajudar a enfrentar a falta de revisores.
ScreenConnect: monitore o abuso de ferramentas existentes
Post do SANS Internet Storm Center, publicado em 1º de outubro de 2026, alerta que atacantes podem abusar do ScreenConnect Client e de aplicativos existentes sem técnicas sofisticadas ou malware complexo.
- SegurançaArtigo
Trail of Bits apresenta hashes seguros para múltiplas entradas
Em post de 2 de outubro de 2026, a Trail of Bits apresenta SequenceHash e SequenceMAC, construções para combinar entradas sem ambiguidades com diferentes funções de hash criptográficas.
- SegurançaArtigo
Triagem de relatos de falhas no kernel em escala
Em palestra no Kernel Recipes 2026, Greg Kroah-Hartman abordou o aumento de relatos de falhas facilitado por LLMs e a resposta da equipe de segurança do kernel.
Ubuntu alerta para falha no Authen::SASL
Em 30 de setembro de 2026, a Ubuntu Security publicou o alerta USN-8858-1 sobre validação incorreta de tentativas de login na biblioteca Perl Authen::SASL, que poderia permitir acesso não autorizado.
Vamos avaliar seu projeto
Respondo com escopo e proposta.