Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
O texto afirma que metade dos 475 milhões de pequenos agricultores do mundo poderia suprir as necessidades alimentares adicionais da humanidade até 2050 e contribuir para restaurar a biodiversidade.
Cyber ·
Aviso de segurança publicado em 28 de setembro de 2026 relata duas falhas no LXC: possível exposição de informações sensíveis em versões específicas do Ubuntu e possível negação de serviço.
Cyber ·
O arquivo registra um episódio do ISC Stormcast publicado em 28 de setembro de 2026, mas não traz informações sobre os assuntos tratados.
Cyber ·
Aviso de segurança publicado em 28 de setembro de 2026 relata que uma falha na geração de caminhos aleatórios para arquivos temporários no Requests poderia permitir execução de código arbitrário.
Cyber ·
Publicado em 28 de setembro de 2026, o texto descreve uma integração entre Elastic Security e Sublime Security para correlacionar sinais de e-mail e endpoints e automatizar respostas com aprovação humana.
Cyber ·
O pré-lançamento 7.3-rc5 do kernel Linux ficou disponível em 27 de setembro de 2026. O mantenedor descreveu o diffstat como grande, mas não apontou um padrão específico nem algo particularmente alarmante.
Cyber ·
A versão 4.6.9 do Wireshark corrige 19 vulnerabilidades e 16 bugs, segundo nota publicada em 27 de setembro de 2026.
Cyber ·
Alerta de 27 de setembro de 2026 cita oito vulnerabilidades no NetScaler ADC e Gateway. Duas falhas críticas de dia zero, CVE-2026-88771 e CVE-2026-88772, permitem execução remota de código e estão sob exploração ativa.
Cyber ·
Em 27 de setembro de 2026, a CISA adicionou ao catálogo KEV duas vulnerabilidades do Citrix NetScaler, com evidências de exploração ativa, e recomendou que organizações priorizem correções com base no risco.
Cyber ·
Mensagem publicada em 26 de setembro de 2026 questiona se o GNU libextractor é apropriado para uso em processos setuid, setgid ou com outros privilégios. O trecho não detalha a falha citada no título; consulte e verifique a discussão original antes de concluir.
Cyber ·
Lançada em 26 de setembro de 2026, a versão 18.1 do depurador GDB inclui comandos para o ambiente de subprocessos, salvamento do histórico, novos alvos e atualizações à API Python.
Cyber ·
Aviso publicado em 25 de setembro de 2026 relata possível indisponibilidade ligada ao uso de uma estrutura sigaction não inicializada; a possibilidade de execução de código permanece incerta.
Cyber ·
Aviso publicado em 25 de setembro de 2026 relata que versões do GNU libextractor anteriores à 1.16 podem permitir escalonamento local de privilégios por meio de caminhos de busca de plugins não confiáveis.
Cyber ·
Aviso publicado em 25 de setembro de 2026 relata XSS refletido de gravidade moderada no autenticador opcional de comentários LDAP do Apache Roller 6.1.5.
Cyber ·
Boletim sobre uma falha moderada no Apache Roller 6.1.5: comentários podem armazenar links javascript: capazes de executar scripts no navegador de visitantes.
Cyber ·
Boletim de segurança publicado em 25 de setembro de 2026 relata uma falha de XSS armazenado no Apache Roller 6.1.5, acionada quando um moderador ou administrador visualiza a página de moderação de comentários.
Cyber ·
Relato publicado em 25 de setembro de 2026 afirma que um soldado dos EUA recebeu 70 meses de prisão por invasões, roubo de metadados de chamadas e mensagens e extorsões contra empresas de telecomunicações.
Cyber ·
Aviso publicado em 25 de setembro de 2026 descreve XSS armazenado no Apache Roller 6.1.5. O risco depende de entradas publicadas que aceitam comentários e Trackbacks; a gravidade informada é moderada, com CVSS 3.1 de 6,1.
Cyber ·
Aviso publicado em 25 de setembro de 2026 relata XSS armazenado no Apache Roller 6.1.5: usuários autorizados a enviar mídia podem armazenar conteúdo ativo porque o sistema confia no tipo de conteúdo informado no envio.
Cyber ·
Aviso publicado em 25 de setembro de 2026 relata uma vulnerabilidade no Apache Roller 6.1.5: um administrador poderia explorar a importação de OPML para ler arquivos acessíveis ao processo e alcançar endereços da rede interna.
