Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Publicado em 29 de setembro de 2026, o relato descreve um fluxo de 68 linhas em YAML que verifica endpoints Linux a cada seis horas e evita ações duplicadas ao aplicar configurações gerenciadas. A equipe informa que validou o fluxo completo no Elastic Stack 9.5.1.
Cyber ·
Boletim de 28 de setembro de 2026 relata correções de segurança para iOS 26, macOS 26 e macOS 15, além de atualizações funcionais sem correções de segurança para a versão 27.
Cyber ·
Aviso do Ubuntu Security, publicado em 28 de setembro de 2026, corrige uma falha na atualização anterior e reúne vulnerabilidades do curl que podem afetar conexões, autenticação, cookies e credenciais.
Cyber ·
Publicado em 28 de setembro de 2026, o informe diz que ShinyHunters usa contornos para explorar uma vulnerabilidade no Oracle PeopleSoft; não informa detalhes técnicos nem medidas de mitigação.
Cyber ·
Lançada em 28 de setembro de 2026, a versão 2.56 do Git reúne 748 commits desde a 2.55 e inclui um fluxo de resolução de conflitos mais seguro e o subcomando git history drop.
Cyber ·
Aviso publicado em 28 de setembro de 2026 relata que XS::Parse::Infix pode tratar um número como referência de array. A falha é associada às versões 0.40 a 0.49 de XS-Parse-Keyword; o aviso recebido está truncado.
Cyber ·
Aviso publicado em 28 de setembro de 2026 relata que versões do DBI para Perl anteriores à 1.654 tratam incorretamente valores numéricos em FetchHashKeyName.
Cyber ·
Em 28 de setembro de 2026, um júri do Novo México concluiu que o Facebook violou a lei quase 44 milhões de vezes ao enganar consumidores sobre suas práticas de privacidade de dados.
Cyber ·
Aviso publicado em 28 de setembro de 2026 relata que versões do DBI para Perl anteriores à 1.654 tratam incorretamente valores numéricos como strings em sql_type_cast_svpv.
Cyber ·
Aviso publicado em 28 de setembro de 2026 informa que versões do Apache Karaf anteriores à 4.4.12 permitem contornar controles de autorização em operações de ciclo de vida de MBeans JMX.
Cyber ·
Aviso de 28 de setembro de 2026 relata escalonamento de privilégios a administrador no Apache Karaf anterior à versão 4.4.12, devido à ausência de uma regra de ACL para config:install.
Cyber ·
Avisos de órgãos dos Países Baixos, dos Estados Unidos e do Reino Unido confirmaram vulnerabilidades no NetScaler Gateway; a Citrix confirmou oito falhas.
Cyber ·
Aviso publicado em 28 de setembro de 2026 relata que versões do Apache Karaf anteriores à 4.4.12 podem permitir a sessões autenticadas executar comandos jdbc:* sem a autorização esperada, com possível escalonamento até execução remota de código.
Cyber ·
Aviso publicado em 28 de setembro de 2026 relata uma falha de path traversal no serviço de configuração do Apache Karaf anterior à versão 4.4.12, com possível escalonamento de privilégios.
Cyber ·
Aviso publicado em 28 de setembro de 2026 descreve uma possível leitura de um byte além do limite em strncasecmp otimizada para Power8, na GNU C Library 2.24 ou posterior.
Cyber ·
Uma apresentação da Kernel Recipes discute o comportamento indefinido em C e se a linguagem pode se tornar segura para memória.
Cyber ·
Aviso de segurança publicado em 28 de setembro de 2026 relata falhas no Atril, incluindo possível execução de código ao abrir PDFs manipulados. Duas outras falhas afetam apenas o Ubuntu 16.04 LTS.
Cyber ·
Relato publicado em 28 de setembro de 2026 diz que autoridades holandesas prenderam um homem de 24 anos suspeito de ajudar o grupo ShinyHunters em roubos de dados e extorsões. O texto também descreve antecedentes judiciais e ataques atribuídos a integrantes do grupo após a prisão.
Cyber ·
Boletim de 28 de setembro de 2026, traduzido de um conteúdo do feed da LWN, reúne atualizações de segurança para pacotes de AlmaLinux, Debian, Fedora, Mageia, Oracle, SUSE e Ubuntu.
Cyber ·
Aviso de segurança publicado em 28 de setembro de 2026 relata três falhas de estouro ou underflow de inteiro no catdoc. Arquivos malformados poderiam causar falha do programa ou execução de código arbitrário.
