Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Aviso publicado em 25 de setembro de 2026 relata que um administrador de weblog pode explorar uma diretiva include em template Velocity para ler arquivos do classpath, inclusive configurações com segredos.
Cyber ·
Aviso publicado em 25 de setembro de 2026 relata desserialização não autenticada no endpoint XML-RPC do Apache Roller 6.1.5 e classifica a falha como crítica, com CVSS 3.1 de 9,8.
Cyber ·
Um aviso publicado em 25 de setembro de 2026 descreve uma ação de configuração anônima que pode alterar persistentemente a seleção do weblog da página inicial no Apache Roller 6.1.5.
Cyber ·
Boletim publicado em 25 de setembro de 2026 relata XSS refletido no Apache Roller 6.1.5, associado a um parâmetro de diretório manipulado.
Cyber ·
Aviso publicado em 25 de setembro de 2026 descreve XSS armazenado no Apache Roller 6.1.5, com gravidade importante e pontuação CVSS 3.1 de 5,4 (média).
Cyber ·
Aviso publicado em 25 de setembro de 2026 relata que o Apache Roller 6.1.5 aceita solicitações sem o token salt exigido, possibilitando ações em nome de usuários conectados.
Cyber ·
Aviso publicado em 25 de setembro de 2026 relata que um cabeçalho WSSE digest válido capturado pode ser repetido para obter a autoridade AtomPub da vítima no Apache Roller 6.1.5.
Cyber ·
Em 25 de setembro de 2026, a Kiteworks informou ter recebido inteligência de autoridades federais sobre uma possível tentativa de ataque contra alguns sistemas usados por clientes e recomendou interromper o uso da plataforma.
Cyber ·
Notícia publicada em 25 de setembro de 2026 relata que a Labcorp reformulará práticas de segurança de dados e pagará multa de US$ 2,3 milhões. As medidas abrangem resposta a incidentes com fornecedores, compartilhamento de dados e gestão de riscos.
Cyber ·
Aviso NotCVE-2026-0015 relata que uma função crítica sem autenticação no daemon input-leapd pode permitir que um usuário local de baixa permissão no Windows execute comandos como NT AUTHORITY\SYSTEM.
Cyber ·
Uma publicação de 25 de setembro de 2026 remete a uma discussão do oss-sec sobre uma vulnerabilidade XSS no ansi2html 1.9.4 e aponta uma conversa relacionada no Hacker News.
Cyber ·
A Sovereign Tech Agency investirá quase € 1,3 milhão no KDE até 2027. Na Akademy 2026, em Graz, colaboradores explicaram como obtiveram o apoio e o que esperam alcançar.
Cyber ·
Em notícia publicada em 25 de setembro de 2026, o CEO da Bitget atribuiu à Coreia do Norte o roubo de US$ 387 milhões e disse que um fundo de proteção com mais de US$ 464 milhões cobriria as perdas.
Cyber ·
Em 25 de setembro de 2026, Greg Kroah-Hartman anunciou duas versões estáveis do kernel Linux, com correções em diferentes partes do código e recomendação de atualização.
Cyber ·
Resumo publicado em 25 de setembro de 2026 apresenta discussões do Git Contributors' Summit sobre Git 3.0, segurança, documentação, bancos de objetos conectáveis e uso de LLMs.
Cyber ·
Em 25 de setembro de 2026, a polícia informou que um ataque cibernético interrompeu alguns sistemas não emergenciais e pode ter comprometido informações de funcionários.
Cyber ·
Em 25 de setembro de 2026, o feed da LWN listou atualizações de segurança de várias distribuições Linux, abrangendo kernels, bibliotecas, navegadores e ferramentas. A nota não detalha vulnerabilidades nem versões corrigidas.
Cyber ·
Em 25 de setembro de 2026, a CISA informou a inclusão no catálogo KEV de falhas no Microsoft SharePoint e no MikroTik RouterOS, com base em evidências de exploração ativa.
Cyber ·
Em 25 de setembro de 2026, a CISA adicionou a CVE-2026-87902 ao catálogo KEV, citando evidências de exploração ativa. A agência incentiva organizações a priorizar vulnerabilidades conhecidas por risco.
Cyber ·
Uma notícia publicada em 25 de setembro de 2026 relata questionamentos sobre a alegação de que um agente de IA invadiu um portal de saúde australiano.
