Um relato publicado em 2 de outubro de 2026 atribui ao grupo de ransomware Warlock ataques contra infraestrutura crítica em países lusófonos e hispanófonos, explorando várias vulnerabilidades do Microsoft SharePoint.
Em 2 de outubro de 2026, AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, SUSE e Ubuntu divulgaram atualizações de segurança para diversos pacotes, incluindo kernels, navegadores, bibliotecas e ferramentas de sistema.
Em 2 de outubro de 2026, a CISA adicionou ao catálogo KEV duas vulnerabilidades do Zammad, com evidências de exploração ativa: fixação de sessão e gerenciamento inadequado de privilégios.
Em publicação de 2 de outubro de 2026, a Trail of Bits apresentou SequenceHash e SequenceMAC, construções para combinar entradas sem ambiguidades e sem depender de uma única função de hash.
Publicado em 2 de outubro de 2026, o aviso relata vulnerabilidades em numerosos subsistemas do kernel Linux e informa que uma atualização corrige as falhas.
Aviso publicado em 2 de outubro de 2026 descreve falhas em vários subsistemas do kernel Linux, incluindo uma possível gravação na memória após a revogação de permissões em alguns processadores Arm.
Um texto publicado em 2 de outubro de 2026 afirma que vibrações sob a superfície de aviões e outros veículos podem se opor à turbulência e otimizar o desempenho aerodinâmico.
Um texto publicado em 2 de outubro de 2026 afirma que células solares emergentes feitas de estanho superam 33% de eficiência e retêm calor por mil vezes mais tempo. Não informa método, estudo ou condições de medição.
O item registra a publicação de um episódio do podcast Stormcast do SANS ISC em 2 de outubro de 2026. Não informa o tema nem apresenta conteúdo ou conclusões do episódio.
Um cidadão iraniano acusado pelos Estados Unidos de participar de dezenas de invasões a universidades foi extraditado de Montenegro. As acusações envolvem roubo de dados acadêmicos e propriedade intelectual.
Publicada em 1º de outubro de 2026, a notícia resume uma investigação da Asymmetric Security sobre software que teria tentado coletar dados de dezenas de sites sem autorização.
Aviso publicado em 1º de outubro de 2026 relata uma falha moderada no Apache HTTP Server até a versão 2.4.68. Um cliente WebDAV autenticado com permissão de gravação pode causar indisponibilidade e corrupção persistente de dados.
Aviso publicado em 1º de outubro de 2026 descreve uma falha de baixa gravidade no mod_userdir do Apache HTTP Server, em configurações específicas de UserDir absoluta e sem curinga.
Boletim publicado em 1º de outubro de 2026 descreve a CVE-2026-73637, uma falha de uso após liberação que pode corromper o estado de autenticação do Apache HTTP Server em condições específicas.
Aviso publicado em 1º de outubro de 2026 relata uma falha de gravidade baixa no Apache HTTP Server 2.4.x. Em condições específicas, um invasor intermediário pode repetir credenciais Digest capturadas.
Aviso publicado em 1º de outubro de 2026 descreve uma falha de baixa gravidade que pode causar negação de serviço. Afeta versões do Apache HTTP Server de 2.4.0 a 2.4.68; a correção indicada é a versão 2.4.69.