CVE-2026-95811: falha em regras de localização
Aviso publicado em 24 de setembro de 2026 relata que versões vulneráveis do Lemonldap::NG::Handler para Perl permitem contornar regras de localização usando grafias equivalentes de caminhos.
Ler artigoConhecimento para aplicar
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
CVE-2026-92289: desvio de PKCE no Lemonldap::NG::Portal
Aviso publicado em 24 de setembro de 2026 relata que, no modo “PKCE or secret”, a falta de verificação do segredo do cliente pode permitir contornar PKCE para clientes públicos.
Ler artigoCVE-2026-92288: falha de introspecção OAuth2 no Lemonldap::NG::Portal
Aviso de segurança relata que tokens OAuth2 de relying parties públicas podem ser inspecionados sem autenticação. A falha afeta versões específicas do Lemonldap::NG::Portal; confira o aviso original para confirmar o escopo e as medidas recomendadas.
Ler artigoCVE-2026-92609: risco de sessão no Apache Qpid Broker-J
Aviso publicado em 24 de setembro de 2026 descreve falha de fixação de sessão na autenticação HTTP de gerenciamento do Apache Qpid Broker-J até a versão 10.1.0. A reutilização do identificador pode permitir acesso não autorizado.
Ler artigoCVE-2026-92608 no Apache Qpid Broker-J
Aviso publicado em 24 de setembro de 2026 relata uma falha moderada que pode interromper a entrega de mensagens a consumidores AMQP 0-10. O componente afetado é indicado até a versão 10.1.0.
Ler artigoCVE-2026-92573: risco de memória no Apache Qpid Broker-J
Aviso publicado em 24 de setembro de 2026 classifica como importante uma falha que pode esgotar a memória do Apache Qpid Broker-J ao processar dados comprimidos.
Ler artigoCVE-2026-92564: risco de negação de serviço no Qpid Broker-J
Aviso publicado em 24 de setembro de 2026 relata que tabelas AMQP com tipos excessivamente aninhados podem causar estouro de pilha antes da autenticação no Apache Qpid Broker-J.
Ler artigoCVE-2026-92560: falha de serviço no Apache Qpid Broker-J
Alerta publicado em 24 de setembro de 2026 descreve alocação excessiva antes da autenticação no decodificador AMQP 0-10 do Apache Qpid Broker-J. A versão 10.1.0 e anteriores são afetadas; a recomendação é atualizar para a 10.1.1.
Ler artigoCVE-2026-92550: falha no decodificador AMQP do Qpid
Aviso publicado em 24 de setembro de 2026 relata alocação excessiva antes da autenticação no Apache Qpid Broker-J até a versão 10.1.0. A correção indicada é atualizar para a versão 10.1.1.
Ler artigoXSS no ansi2html antes da versão 1.9.4
Relato publicado em 24 de setembro de 2026 descreve como linhas preparadas em logs de build podiam virar HTML e permitir XSS para quem visualizasse o log usando ansi2html anterior à versão 1.9.4.
Ler artigoCVE-2026-97230: alerta sobre módulo Perl 1.00
Publicado em 24 de setembro de 2026, o alerta informa que a versão 1.00 de IO::Socket::SSL::SelfCertificate contém malware que executa código Python obtido de uma URL ofuscada. A notícia é uma tradução automática de um aviso do feed oss-sec.
Ler artigoAviso CVE-2026-85491: correção de metadados
Uma mensagem publicada em 24 de setembro de 2026 corrigiu a indicação do repositório VCS no aviso sobre o Catalyst::Seal: o endereço anterior vinha de metadados incorretos do módulo.
Ler artigoCVE-2026-85491: falha de autorização no Catalyst::Seal
Aviso publicado em 24 de setembro de 2026: versões do Catalyst-Seal anteriores à 0.03 podem permitir que uma requisição afete a autorização ou o encaminhamento de outra.
Ler artigoCVE-2026-97636: falha de escopo no Vault do Airflow
Aviso publicado em 24 de setembro de 2026 relata severidade moderada no provedor HashiCorp do Apache Airflow: uma chave de variável controlada por usuário pode contornar o escopo de equipe e expor um segredo de outra equipe.
Ler artigoFuncionários que usam o próprio produto podem revelar melhorias
Em um texto publicado no feed de 00f.net em 24 de setembro de 2026, o autor defende que funcionários que escolhem usar o produto da empresa em projetos próprios podem perceber problemas, sugerir melhorias e explicar seu valor com base na experiência.
Ler artigoDOJ acusa empresa de perícia digital de ocultar vínculo com a Rússia
Segundo uma notícia publicada em 24 de setembro de 2026, dois executivos foram presos sob acusação de mentir sobre a fabricação russa de tecnologia de extração de dados vendida a várias agências dos EUA.
Ler artigoProjeto dos EUA propõe regras voluntárias para cibersegurança em telecomunicações
Publicado em 24 de setembro de 2026, o relato informa que dois senadores dos EUA apresentaram uma proposta de regras voluntárias para o setor de telecomunicações após ataques atribuídos ao Salt Typhoon.
Ler artigoUSN-8820-1: atualização corrige falhas no curl
Boletim de segurança publicado em 24 de setembro de 2026 relata falhas no curl que podem afetar validações, cookies, credenciais, disponibilidade e execução de código em versões específicas do Ubuntu.
Ler artigoUSN-8821-1: falha no OpenStack Swift
Aviso de segurança publicado em 24 de setembro de 2026 relata que corpos truncados de solicitações PUT aws-chunked podem levar o middleware s3api do OpenStack Swift a consumir recursos excessivos e causar negação de serviço.
Ler artigoOperador do Rydox se declara culpado após extradição
Notícia publicada em 24 de setembro de 2026 relata a declaração de culpa do operador do mercado ilícito Rydox e resume acusações sobre a venda de dados roubados e acesso ilegal.
Ler artigoRota Nacional
Leve a privacidade para o seu processo.
30 dias, sem cartão, com quota inicial. Depois, crédito por Pix a partir de R$ 10,00.