USN-8853-1: vulnerabilidade no OpenSBI
Aviso de segurança publicado em 30 de setembro de 2026 relata validação incorreta de índice em solicitações da extensão SBI PMU, capaz de permitir negação de serviço.
Ler artigoConhecimento para aplicar
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
CISA inclui falha do Cisco SD-WAN no catálogo KEV
Em 30 de setembro de 2026, a CISA adicionou a CVE-2026-76504 ao catálogo de vulnerabilidades exploradas conhecidas, citando evidências de exploração ativa.
Ler artigoStar Blizzard amplia phishing contra apoiadores da Ucrânia
Notícia datada de 30 de setembro de 2026 relata a expansão das operações de phishing do grupo Star Blizzard e o uso de uma nova técnica que facilita infecções por malware.
Ler artigoCVE-2026-95616: falha de negação de serviço no Apache WSS4J
Boletim publicado em 30 de setembro de 2026 relata um estouro de inteiro no parsing DER do WSS4J, capaz de permitir negação de serviço sem autenticação. Confira as versões afetadas e valide os detalhes no aviso original.
Ler artigoCVE-2026-92899: falha no Apache WSS4J
Aviso publicado em 30 de setembro de 2026 descreve como uma diferença na representação Base64 do Nonce pode contornar a proteção contra repetição de UsernameToken no Apache WSS4J. A gravidade informada é moderada.
Ler artigoCVE-2026-92121: falha de assinatura no WSS4J
Aviso publicado em 30 de setembro de 2026 relata que o modo streaming do Apache WSS4J pode deixar ativada uma sinalização interna de conteúdo assinado após uma referência STR-Transform. A gravidade indicada é moderada.
Ler artigoCVE-2026-89238: falha no Apache WSS4J
Aviso publicado em 30 de setembro de 2026 relata que uma confusão entre elementos filhos de EncryptedHeader pode levar o Apache WSS4J a tratar conteúdo controlado por invasor como cabeçalho descriptografado.
Ler artigoApache WSS4J: falha contorna autenticação SAML
Aviso publicado em 30 de setembro de 2026 relata que uma falha no processador DOM do Apache WSS4J pode permitir a invasores remotos não autenticados forjar mensagens SOAP autenticadas. O alerta classifica a gravidade como importante e lista versões afetadas.
Ler artigoCVE-2026-87830: falha na validação streaming do Apache WSS4J
Aviso publicado em 30 de setembro de 2026 relata que certas expressões XPath podem não corresponder a elementos na validação StAX de WS-SecurityPolicy. A gravidade informada é baixa; confira as versões afetadas e valide os detalhes no aviso original.
Ler artigoCVE-2026-85532: falha de validação no Apache WSS4J
Aviso publicado em 30 de setembro de 2026 aponta validação insuficiente de parâmetros de chave derivada, com gravidade moderada e risco de chaves fracas ou consumo excessivo de CPU.
Ler artigoUAT-11587 e o backdoor Antino: campanha de espionagem na Ásia
Relatório da Cisco Talos, publicado em 30 de setembro de 2026, descreve campanhas atribuídas com alta confiança ao UAT-11587 e o backdoor Antino, observados em alvos institucionais de vários países asiáticos.
Ler artigoLuz comum é proposta para computação quântica
Nota publicada em 30 de setembro de 2026 relata uma abordagem que usa luz brilhante comum para resolver problemas computacionais e afirma evitar perdas de dados associadas a processadores quânticos.
Ler artigoMatemática mais simples para projetar metamateriais
Publicado em 30 de setembro de 2026, o texto relata uma abordagem matemática simplificada para projetar metamateriais capazes de controlar diferentes tipos de ondas.
Ler artigoApache PLC4X: CVE-2026-102511 na descoberta ADS
Aviso publicado em 30 de setembro de 2026 relata que respostas falsificadas na descoberta ADS do Apache PLC4X podem influenciar o destino da conexão. A fonte informa CVSS 4.0 de 8,5 e aponta versões anteriores à 1.0.0 como afetadas; recomenda-se confirmar os detalhes no aviso original.
Ler artigoCVE-2026-102510: falha no Apache PLC4Go
Aviso publicado em 30 de setembro de 2026 relata falhas de alocação e enquadramento no Apache PLC4X para Go. A classificação CVSS 4.0 é 8,7, alta; a versão 1.0.0 não é afetada.
Ler artigoCVE-2026-102509: falha de recursos no Apache PLC4X
Aviso publicado em 30 de setembro de 2026 relata esgotamento de recursos pré-autenticação no PLC4J, implementação Java do Apache PLC4X. A versão 1.0.0 é indicada como não afetada.
Ler artigoApache PLC4X: alerta crítico para canal seguro OPC UA
Aviso publicado em 30 de setembro de 2026 relata uma falha no driver OPC UA do Apache PLC4X. A publicação atribui CVSS 4.0 de 9,2 e lista como afetadas versões 0.9.0 anteriores à 1.0.0; a versão 1.0.0 é indicada como não afetada.
Ler artigoMoodle: aviso destaca fim das correções para a linha 3.9
Resposta publicada em 30 de setembro de 2026 informa que as correções de segurança do Moodle 3.9.x terminaram em 11 de dezembro de 2023 e aponta versões LTS mais recentes para avaliar.
Ler artigoPCRE2: resposta orienta consulta a aviso de segurança
Publicado em 30 de setembro de 2026, o item do feed oss-sec sugere obter pela API a descrição de um aviso do PCRE2 e converter seu Markdown para texto simples. Não apresenta detalhes técnicos da falha.
Ler artigoSANS ISC Stormcast: episódio listado para 30 de setembro de 2026
O feed do SANS ISC Stormcast lista um episódio para quarta-feira, 30 de setembro de 2026. O item não informa o tema nem apresenta descrição adicional.
Ler artigoRota Nacional
Leve a privacidade para o seu processo.
30 dias, sem cartão, com quota inicial. Depois, crédito por Pix a partir de R$ 10,00.