Agências alertam para falhas no Citrix NetScaler
Avisos de órgãos dos Países Baixos, dos Estados Unidos e do Reino Unido confirmaram vulnerabilidades no NetScaler Gateway; a Citrix confirmou oito falhas.
Ler artigoConhecimento para aplicar
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
Apache Karaf: falha de ACL pode levar a execução de comandos
Aviso publicado em 28 de setembro de 2026 relata que versões do Apache Karaf anteriores à 4.4.12 podem permitir a sessões autenticadas executar comandos jdbc:* sem a autorização esperada, com possível escalonamento até execução remota de código.
Ler artigoCVE-2026-91012: falha no Apache Karaf pode elevar privilégios
Aviso publicado em 28 de setembro de 2026 relata uma falha de path traversal no serviço de configuração do Apache Karaf anterior à versão 4.4.12, com possível escalonamento de privilégios.
Ler artigoGNU C Library alerta sobre leitura além do limite no Power8
Aviso publicado em 28 de setembro de 2026 descreve uma possível leitura de um byte além do limite em strncasecmp otimizada para Power8, na GNU C Library 2.24 ou posterior.
Ler artigoComportamento indefinido em C e segurança de memória
Uma apresentação da Kernel Recipes discute o comportamento indefinido em C e se a linguagem pode se tornar segura para memória.
Ler artigoUSN-8839-1: vulnerabilidades no Atril
Aviso de segurança publicado em 28 de setembro de 2026 relata falhas no Atril, incluindo possível execução de código ao abrir PDFs manipulados. Duas outras falhas afetam apenas o Ubuntu 16.04 LTS.
Ler artigoPrisão nos Países Baixos é ligada a investigação sobre ShinyHunters
Relato publicado em 28 de setembro de 2026 diz que autoridades holandesas prenderam um homem de 24 anos suspeito de ajudar o grupo ShinyHunters em roubos de dados e extorsões. O texto também descreve antecedentes judiciais e ataques atribuídos a integrantes do grupo após a prisão.
Ler artigoAtualizações de segurança Linux em várias distribuições
Boletim de 28 de setembro de 2026, traduzido de um conteúdo do feed da LWN, reúne atualizações de segurança para pacotes de AlmaLinux, Debian, Fedora, Mageia, Oracle, SUSE e Ubuntu.
Ler artigoUSN-8838-1: falhas no catdoc podem causar execução de código
Aviso de segurança publicado em 28 de setembro de 2026 relata três falhas de estouro ou underflow de inteiro no catdoc. Arquivos malformados poderiam causar falha do programa ou execução de código arbitrário.
Ler artigoFlatpak 1.18.4 corrige falhas de segurança
Aviso publicado em 28 de setembro de 2026 informa que o Flatpak 1.18.4 corrige várias vulnerabilidades e considera vulneráveis todas as versões anteriores.
Ler artigoUSN-8837-1: falhas no processamento de PDFs pelo pdfminer
Aviso de segurança publicado em 28 de setembro de 2026 relata que PDFs especialmente criados podem explorar falhas no pdfminer e possivelmente permitir execução de código arbitrário.
Ler artigoUSN-8835-1: falha no tratamento de SVG pelo Emacs
Aviso de segurança publicado em 28 de setembro de 2026 relata que imagens SVG especialmente preparadas podem causar corrupção de memória no Emacs, com possível falha, negação de serviço ou exposição de informações.
Ler artigoUSN-8832-1: falha de autenticação no Booth
Aviso de segurança publicado em 28 de setembro de 2026 relata que uma validação incorreta de códigos de autenticação de mensagens no Booth pode permitir que um atacante remoto contorne a autenticação.
Ler artigoUSN-8830-1: três vulnerabilidades no phpseclib
Aviso de segurança publicado em 28 de setembro de 2026 lista três falhas no phpseclib: duas podem expor informações e uma pode causar negação de serviço.
Ler artigoBoletim de ameaças de 28 de setembro de 2026
O boletim reúne incidentes de cibersegurança, ameaças que envolvem IA e vulnerabilidades exploradas. O trecho disponível também relata invasões e roubos, mas termina antes de completar a seção de correções.
Ler artigoUSN-8829-1: falha no Plasma Workspace
Aviso de segurança publicado em 28 de setembro de 2026 relata uma falha de autenticação no gerenciador de sessão do Plasma Workspace, com possível execução de código como outro usuário por um atacante local.
Ler artigoUSN-8828-1: falhas no dracut
Aviso de segurança publicado em 28 de setembro de 2026 descreve quatro vulnerabilidades no dracut, incluindo exposição local de informações e possível execução de código como root por meio de dados DHCP manipulados.
Ler artigoAtaque a fornecedor médico na Polônia expõe dados de pacientes
Notícia publicada em 28 de setembro de 2026 relata o roubo de dados pessoais de um fornecedor polonês de software para saúde, em mais um ataque recente ao setor médico do país.
Ler artigoUSN-8827-1: falhas de segurança no Erlang
Aviso de segurança do Ubuntu, publicado em 28 de setembro de 2026, relata falhas no Erlang que podem permitir negação de serviço, execução de código, interceptação de TLS, request smuggling e bypass de autenticação.
Ler artigoCVE-2026-85499: falha no proxy do BanyanDB
Aviso publicado em 28 de setembro de 2026 descreve uma falha de autorização de baixa gravidade no Apache SkyWalking BanyanDB 0.11.0. Em configuração não padrão, um usuário Canopy somente leitura pode enviar solicitações que não sejam de leitura pelo proxy de monitoramento.
Ler artigoRota Nacional
Leve a privacidade para o seu processo.
30 dias, sem cartão, com quota inicial. Depois, crédito por Pix a partir de R$ 10,00.