Ir para o conteúdo

Cyber

Segurança para quem conecta dados, documentos e agentes à IA.

Publicações 706

Cyber ·

USN-8729-5: correções no kernel Linux AWS FIPS

Aviso de segurança publicado em 25 de setembro de 2026 relata falhas em numerosos subsistemas do kernel Linux e informa que uma atualização as corrige. Consulte o aviso original do Ubuntu Security para confirmar os detalhes aplicáveis ao seu sistema.

Cyber ·

USN-8818-2: atualização do kernel Linux

Aviso de segurança publicado em 25 de setembro de 2026 relata falhas em vários subsistemas do kernel Linux, incluindo um risco em alguns processadores Arm. A atualização corrige os problemas descritos.

Cyber ·

USN-8730-6: falha no kernel Linux

Aviso publicado pela Ubuntu em 25 de setembro de 2026 sobre uma vulnerabilidade no kernel Linux que afeta os subsistemas de rede IPv6 e Netfilter.

Cyber ·

TEEs e MPC: segurança exige mais que hardware

Publicado em 25 de setembro de 2026, o texto examina como ambientes de execução confiáveis podem reforçar protocolos MPC — e como rollback, atestação incompleta e confiança centralizada podem criar riscos.

Cyber ·

Computação inspirada em fungos: o que a notícia informa

Publicado em 25 de setembro de 2026, o texto relata o interesse de pesquisadores em paradigmas computacionais inspirados em fungos para tratar certos problemas intratáveis com mais eficiência. Não apresenta método ou resultados específicos.

Cyber ·

Input Leap 3.0.3: falha em transferência de arquivos

Aviso publicado em 25 de setembro de 2026 descreve uma falha de path traversal no recurso de arrastar e soltar do Input Leap 3.0.3. Um dispositivo conectado pode gravar arquivos fora do diretório de recebimento configurado.

Cyber ·

USN-8824-1: falha de validação na libpcap

Aviso de segurança publicado em 25 de setembro de 2026 relata que a libpcap pode não validar certas instruções BPF, possibilitando operações de memória fora dos limites.

Cyber ·

Análise do malware Macfinger ClickFix

Item publicado em 25 de setembro de 2026 sobre uma análise do malware associado à campanha Macfinger ClickFix. O texto disponível contém apenas a introdução.

Cyber ·

Stormcast do ISC: episódio de 25 de setembro de 2026

A publicação anuncia um episódio do Stormcast do ISC para 25 de setembro de 2026. O texto não informa temas, participantes ou conclusões; o podcast é indicado apenas no título.

Cyber ·

CVE-2026-95811: falha em regras de localização

Aviso publicado em 24 de setembro de 2026 relata que versões vulneráveis do Lemonldap::NG::Handler para Perl permitem contornar regras de localização usando grafias equivalentes de caminhos.

Cyber ·

CVE-2026-92288: falha de introspecção OAuth2 no Lemonldap::NG::Portal

Aviso de segurança relata que tokens OAuth2 de relying parties públicas podem ser inspecionados sem autenticação. A falha afeta versões específicas do Lemonldap::NG::Portal; confira o aviso original para confirmar o escopo e as medidas recomendadas.

Cyber ·

CVE-2026-92609: risco de sessão no Apache Qpid Broker-J

Aviso publicado em 24 de setembro de 2026 descreve falha de fixação de sessão na autenticação HTTP de gerenciamento do Apache Qpid Broker-J até a versão 10.1.0. A reutilização do identificador pode permitir acesso não autorizado.

Cyber ·

CVE-2026-92608 no Apache Qpid Broker-J

Aviso publicado em 24 de setembro de 2026 relata uma falha moderada que pode interromper a entrega de mensagens a consumidores AMQP 0-10. O componente afetado é indicado até a versão 10.1.0.

Cyber ·

CVE-2026-92560: falha de serviço no Apache Qpid Broker-J

Alerta publicado em 24 de setembro de 2026 descreve alocação excessiva antes da autenticação no decodificador AMQP 0-10 do Apache Qpid Broker-J. A versão 10.1.0 e anteriores são afetadas; a recomendação é atualizar para a 10.1.1.

Cyber ·

CVE-2026-92550: falha no decodificador AMQP do Qpid

Aviso publicado em 24 de setembro de 2026 relata alocação excessiva antes da autenticação no Apache Qpid Broker-J até a versão 10.1.0. A correção indicada é atualizar para a versão 10.1.1.

Receba o essencial

Privacidade, engenharia de IA e segurança no seu e-mail.

No máximo um resumo por dia, quando houver novidades. Cancele quando quiser. Usamos o e-mail verificado da sua conta.

Privacidade

Procurando outra coisa?AjudaContato