Cyber ·
XSS no ansi2html antes da versão 1.9.4
Relato publicado em 24 de setembro de 2026 descreve como linhas preparadas em logs de build podiam virar HTML e permitir XSS para quem visualizasse o log usando ansi2html anterior à versão 1.9.4.
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
CVE-2026-97230: alerta sobre módulo Perl 1.00
Publicado em 24 de setembro de 2026, o alerta informa que a versão 1.00 de IO::Socket::SSL::SelfCertificate contém malware que executa código Python obtido de uma URL ofuscada. A notícia é uma tradução automática de um aviso do feed oss-sec.
Cyber ·
Aviso CVE-2026-85491: correção de metadados
Uma mensagem publicada em 24 de setembro de 2026 corrigiu a indicação do repositório VCS no aviso sobre o Catalyst::Seal: o endereço anterior vinha de metadados incorretos do módulo.
Cyber ·
CVE-2026-85491: falha de autorização no Catalyst::Seal
Aviso publicado em 24 de setembro de 2026: versões do Catalyst-Seal anteriores à 0.03 podem permitir que uma requisição afete a autorização ou o encaminhamento de outra.
Cyber ·
CVE-2026-97636: falha de escopo no Vault do Airflow
Aviso publicado em 24 de setembro de 2026 relata severidade moderada no provedor HashiCorp do Apache Airflow: uma chave de variável controlada por usuário pode contornar o escopo de equipe e expor um segredo de outra equipe.
Cyber ·
Funcionários que usam o próprio produto podem revelar melhorias
Em um texto publicado no feed de 00f.net em 24 de setembro de 2026, o autor defende que funcionários que escolhem usar o produto da empresa em projetos próprios podem perceber problemas, sugerir melhorias e explicar seu valor com base na experiência.
Cyber ·
DOJ acusa empresa de perícia digital de ocultar vínculo com a Rússia
Segundo uma notícia publicada em 24 de setembro de 2026, dois executivos foram presos sob acusação de mentir sobre a fabricação russa de tecnologia de extração de dados vendida a várias agências dos EUA.
Cyber ·
Projeto dos EUA propõe regras voluntárias para cibersegurança em telecomunicações
Publicado em 24 de setembro de 2026, o relato informa que dois senadores dos EUA apresentaram uma proposta de regras voluntárias para o setor de telecomunicações após ataques atribuídos ao Salt Typhoon.
Cyber ·
USN-8820-1: atualização corrige falhas no curl
Boletim de segurança publicado em 24 de setembro de 2026 relata falhas no curl que podem afetar validações, cookies, credenciais, disponibilidade e execução de código em versões específicas do Ubuntu.
Cyber ·
USN-8821-1: falha no OpenStack Swift
Aviso de segurança publicado em 24 de setembro de 2026 relata que corpos truncados de solicitações PUT aws-chunked podem levar o middleware s3api do OpenStack Swift a consumir recursos excessivos e causar negação de serviço.
Cyber ·
Operador do Rydox se declara culpado após extradição
Notícia publicada em 24 de setembro de 2026 relata a declaração de culpa do operador do mercado ilícito Rydox e resume acusações sobre a venda de dados roubados e acesso ilegal.
Cyber ·
F-Droid 2.0 renova a experiência no Android
Lançado em 24 de setembro de 2026, o F-Droid 2.0 reformula o aplicativo oficial, com busca aprimorada, categorias mais úteis e descoberta e instalação de apps mais simples.
Cyber ·
Confiança e a tentadora oferta de consultoria
Boletim de 24 de setembro de 2026 alerta para falsas ofertas de consultoria usadas para sondar profissionais e obter informações não públicas ou abusar de acessos confiáveis.
Cyber ·
Pesquisa alerta para ataques via notificações de arquivos no Linux
Publicado em 24 de setembro de 2026, o relato resume uma pesquisa sobre notificações de arquivos que podem revelar atividade do usuário em Android, Linux, macOS e Windows. No Linux, descreve monitoramento de diretórios e um ataque de clickjacking no KDE.
Cyber ·
Alerta OSSA-2026-042: falha de autenticação no Zaqar
Aviso publicado em 24 de setembro de 2026 descreve o CVE-2026-97404: um cabeçalho URL-Signature vazio no OpenStack Zaqar pode contornar a autenticação. O texto disponível está incompleto.
Cyber ·
Aviso do OpenStack Swift relata exposição entre contêineres
O aviso OSSA-2026-041, publicado em 24 de setembro de 2026, trata da CVE-2026-97149 e de possível divulgação de informações entre contêineres via Swift tempurl. A descrição recebida está incompleta.
Cyber ·
CVE-2026-96512: TZ afeta regras de horário do sudo
Aviso publicado em 24 de setembro de 2026 relata que a variável TZ ainda pode alterar verificações NOTBEFORE/NOTAFTER em regras sudoers. O trecho disponível não informa o impacto completo.
Cyber ·
DolphinScheduler: falha de autorização entre projetos
Aviso publicado em 24 de setembro de 2026 relata falha de autorização nas APIs de grupos de tarefas do Apache DolphinScheduler. Afeta versões anteriores à 3.4.3; a recomendação é atualizar.
Cyber ·
USN-8819-1: correções no kernel Linux
Aviso de segurança publicado em 24 de setembro de 2026 relata falhas no NFS, na rede IPv6 e no Netfilter do kernel Linux, corrigidas por uma atualização.
Cyber ·
USN-8818-1: atualização corrige falhas no kernel Linux
Boletim de segurança publicado em 24 de setembro de 2026 relata correções para vulnerabilidades em vários subsistemas do kernel Linux, incluindo uma falha em processadores Arm que poderia permitir contornar proteções de memória ou elevar privilégios.