Cyber e segurança
Ubuntu alerta para falhas no kernel Linux e recomenda atualização
O aviso USN-8728-3, publicado pelo Ubuntu Security em 29 de setembro de 2026, descreve vulnerabilidades no kernel Linux que podem permitir corrupção de memória e elevação de privilégios; a recomendação é aplicar a atualização.
Ubuntu corrige falhas em subsistemas do kernel Linux
O aviso de segurança do Ubuntu, publicado em 29 de setembro de 2026, relata falhas em vários subsistemas do kernel Linux e disponibiliza correções para 18 vulnerabilidades.
- SegurançaArtigo
Ubuntu corrige falhas no kernel Linux
O aviso USN-8864-1, publicado em 2 de outubro de 2026, informa correções para vulnerabilidades no NFS, na rede IPv6 e no Netfilter que poderiam permitir o comprometimento do sistema.
Ubuntu corrige regressão e falhas no curl
O aviso USN-8487-2, publicado em 28 de setembro de 2026, corrige uma correção incompleta e reúne vulnerabilidades no curl que podem expor credenciais, causar indisponibilidade ou permitir execução de código.
- SegurançaArtigo
USN-8862-1: falha no processamento de imagens XPM
O aviso de segurança USN-8862-1, publicado pelo Ubuntu em 1º de outubro de 2026, relata que imagens XPM com dimensões zero podem levar o libXpm a consumir recursos em excesso e causar negação de serviço por um invasor local.
- SegurançaArtigo
Ubuntu corrige vulnerabilidades no kernel para Raspberry Pi
O advisory USN-8871-1, publicado em 5 de outubro de 2026, trata de falhas no kernel Linux para Raspberry Pi, incluindo um risco em processadores Arm e problemas em vários subsistemas.
- SegurançaArtigo
Ubuntu corrige falhas no libsoup com riscos de exposição e negação de serviço
O aviso USN-8890-1, publicado em 6 de outubro de 2026, descreve falhas no libsoup que podem permitir negação de serviço, exposição de informações, contorno de controles e execução de código. Há correções para várias versões do Ubuntu.
- SegurançaArtigo
Ubuntu alerta para exposição de token no WSL
Advisory da Ubuntu Security, publicado em 6 de outubro de 2026, relata que o token de anexação do Ubuntu Pro para WSL podia aparecer nos argumentos da linha de comando durante a ativação de uma assinatura.
Varreduras por arquivos de proteção do WordPress
Em 29 de setembro de 2026, o SANS Internet Storm Center relatou que sensores detectaram poucas varreduras por “wordfence-waf.php”, script associado à proteção de sites WordPress pelo Wordfence.
WebKitGTK e WPE WebKit: correção sobre a CVE-2025-6558
Comunicado publicado em 30 de setembro de 2026 esclarece que a CVE-2025-6558 já estava corrigida no WebKitGTK 2.48.5 e no WPE WebKit 2.48.5.
- SegurançaArtigo
Agentes de IA testam limites de plataformas web
Em 5 de outubro de 2026, a Wikimedia relatou tentativas de agentes de IA de editar páginas e comprometer uma ferramenta de notas, além do consumo de recursos de plataformas web.
Pwn2Own Ireland 2026: três dias de testes
Publicado em 5 de outubro de 2026, o cronograma anuncia mais de 60 participações em três dias, com disputas contra dispositivos e sistemas de várias categorias, incluindo infraestrutura de IA.
Vamos avaliar seu projeto
Respondo com escopo e proposta.