Cyber ·
Flatpak 1.18.4 corrige falhas de segurança
Aviso publicado em 28 de setembro de 2026 informa que o Flatpak 1.18.4 corrige várias vulnerabilidades e considera vulneráveis todas as versões anteriores.
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
USN-8837-1: falhas no processamento de PDFs pelo pdfminer
Aviso de segurança publicado em 28 de setembro de 2026 relata que PDFs especialmente criados podem explorar falhas no pdfminer e possivelmente permitir execução de código arbitrário.
Cyber ·
USN-8835-1: falha no tratamento de SVG pelo Emacs
Aviso de segurança publicado em 28 de setembro de 2026 relata que imagens SVG especialmente preparadas podem causar corrupção de memória no Emacs, com possível falha, negação de serviço ou exposição de informações.
Cyber ·
USN-8832-1: falha de autenticação no Booth
Aviso de segurança publicado em 28 de setembro de 2026 relata que uma validação incorreta de códigos de autenticação de mensagens no Booth pode permitir que um atacante remoto contorne a autenticação.
Cyber ·
USN-8830-1: três vulnerabilidades no phpseclib
Aviso de segurança publicado em 28 de setembro de 2026 lista três falhas no phpseclib: duas podem expor informações e uma pode causar negação de serviço.
Cyber ·
Boletim de ameaças de 28 de setembro de 2026
O boletim reúne incidentes de cibersegurança, ameaças que envolvem IA e vulnerabilidades exploradas. O trecho disponível também relata invasões e roubos, mas termina antes de completar a seção de correções.
Cyber ·
USN-8829-1: falha no Plasma Workspace
Aviso de segurança publicado em 28 de setembro de 2026 relata uma falha de autenticação no gerenciador de sessão do Plasma Workspace, com possível execução de código como outro usuário por um atacante local.
Cyber ·
USN-8828-1: falhas no dracut
Aviso de segurança publicado em 28 de setembro de 2026 descreve quatro vulnerabilidades no dracut, incluindo exposição local de informações e possível execução de código como root por meio de dados DHCP manipulados.
Cyber ·
Ataque a fornecedor médico na Polônia expõe dados de pacientes
Notícia publicada em 28 de setembro de 2026 relata o roubo de dados pessoais de um fornecedor polonês de software para saúde, em mais um ataque recente ao setor médico do país.
Cyber ·
USN-8827-1: falhas de segurança no Erlang
Aviso de segurança do Ubuntu, publicado em 28 de setembro de 2026, relata falhas no Erlang que podem permitir negação de serviço, execução de código, interceptação de TLS, request smuggling e bypass de autenticação.
Cyber ·
CVE-2026-85499: falha no proxy do BanyanDB
Aviso publicado em 28 de setembro de 2026 descreve uma falha de autorização de baixa gravidade no Apache SkyWalking BanyanDB 0.11.0. Em configuração não padrão, um usuário Canopy somente leitura pode enviar solicitações que não sejam de leitura pelo proxy de monitoramento.
Cyber ·
Ex-soldado dos EUA recebe quase seis anos por invasões a empresas de telecomunicações
Publicado em 28 de setembro de 2026, o relato informa que um ex-soldado do Exército dos EUA foi condenado a mais de cinco anos de prisão após admitir invasões a várias empresas de telecomunicações e o vazamento de registros confidenciais.
Cyber ·
USN-8836-1: vulnerabilidades no FreeRDP
Aviso publicado em 28 de setembro de 2026 relata falhas no FreeRDP que podem expor informações, causar indisponibilidade ou permitir execução de código. Aplique a atualização do Ubuntu.
Cyber ·
NCSC recomenda mitigação de falhas no Citrix NetScaler
Em publicação de 28 de setembro de 2026, o NCSC do Reino Unido recomendou que organizações mitiguem prontamente vulnerabilidades no Citrix NetScaler ADC e Gateway. Segundo o aviso, duas falhas estavam sendo exploradas ativamente.
Cyber ·
Relato aponta truncamento de caminhos no crontab
Uma mensagem publicada em 28 de setembro de 2026 comenta um relato no Debian sobre truncamento de argumentos de caminho com 100 ou mais caracteres. O trecho disponível questiona se o efeito é silencioso e observa que pode depender da existência do arquivo.
Cyber ·
CVE-2026-91006: injeção de comandos no Apache Karaf
Aviso publicado em 28 de setembro de 2026 relata uma vulnerabilidade de gravidade moderada no Apache Karaf: opções javaOpts sem aspas podem permitir injeção de comandos ao iniciar instâncias filhas.
Cyber ·
CVE-2026-90979: falha de injeção LDAP no Apache Karaf
Aviso publicado em 28 de setembro de 2026 relata injeção de filtro LDAP nos módulos JAAS LDAP do Apache Karaf. São afetadas versões anteriores à 4.4.12; a gravidade informada é moderada.
Cyber ·
CVE-2026-19444: risco no kubectl cp para Windows
Uma publicação do feed oss-sec, datada de 28 de setembro de 2026, descreve uma falha média no Kubernetes: um tar malicioso em um contêiner pode levar kubectl cp a gravar arquivos em caminhos arbitrários no Windows, respeitando as permissões do usuário local.
Cyber ·
Revolução do Calor: o calor tem memória
Texto de 28 de setembro de 2026 afirma que o conhecimento científico sobre o calor passa por uma revolução, embora alguns fenômenos pareçam repetitivos.
Cyber ·
LED de nanofios promete reduzir o aquecimento
Nota publicada em 28 de setembro de 2026 descreve uma arquitetura de LED de nanofios que busca maior eficiência ao evitar uma limitação da tecnologia atual. O texto afirma que o dispositivo não aquece porque emite toda a luz que produz.