Conhecimento para aplicar
Segurança para quem conecta dados, documentos e agentes à IA.
Autoridades dos EUA oferecem US$ 10 milhões por informações sobre um suspeito apontado como figura de destaque na campanha Hafnium, em que hackers invadiram milhares de computadores e roubaram grandes volumes de documentos.
Ler artigoAviso do Ubuntu Security sobre tratamento incorreto de arquivos RealMedia e ASF malformados nos GStreamer Ugly Plugins, com riscos de execução de código, negação de serviço e exposição de informações.
Ler artigoA Cisco Talos divulgou vulnerabilidades já corrigidas pelos fornecedores em Foxit Reader, Windows, Photoshop e macOS, incluindo risco de execução remota de código e de escalonamento de privilégios.
Ler artigoAviso do Ubuntu Security de 7 de outubro de 2026 lista oito CVEs no pacote Go Networking, com possível negação de serviço, XSS e bypass de controle de acesso.
Ler artigoLegisladores que supervisionam a política cibernética militar defendem incluir na legislação de gastos com defesa um programa de saúde mental de US$ 11 milhões para o Cyber Command, sediado em Fort Meade, Maryland.
Ler artigoUma investigação identificou a invasão do FARE, programa estadual usado pelos tribunais do Arizona para cobrar multas e dívidas relacionadas a infrações de trânsito e criminais. O caso foi noticiado em outubro de 2026.
Ler artigoAviso de segurança de 7 de outubro de 2026 sobre substituição de projeto no Zaqar, serviço de filas do OpenStack, pelo canal WebSocket. CVE ainda pendente e lista de versões afetadas incompleta no feed.
Ler artigoFalha moderada no Apache Geode Web Management pode inserir informações confidenciais em arquivos de log. As versões 2.0.0 até antes da 2.0.3 são afetadas, e a correção está na 2.0.3.
Ler artigoAdvisory publicado em 7 de outubro de 2026 sobre o cliente WebDAV/DavEx do Apache Jackrabbit, com severidade média (CVSS 4.0: 6.9). Entrada controlada externamente pode selecionar classes ou código nas faixas 2.20, 2.22 e 2.23 afetadas.
Ler artigoMatéria traduzida automaticamente sobre o projeto Charon, que busca oferecer uma API estável para acessar informações internas do compilador Rust e facilitar seu uso por outras ferramentas.
Ler artigoAviso de 7 de outubro de 2026 descreve falha crítica (CVSS 4.0: 9,3) no servidor WebDAV do Apache Jackrabbit que permite reutilizar sessões autenticadas em cache sem autenticação prévia, com risco de acesso entre usuários.
Ler artigoUm juiz federal de Oklahoma descartou provas de câmeras Flock em um caso de tráfico de drogas, influenciado por uma decisão recente da Suprema Corte sobre geofencing e provas digitais.
Ler artigoEm 5 de outubro, a Atlassian publicou correções para vários produtos contra uma falha de acesso arbitrário a arquivos. O SANS ISC relata varreduras relacionadas, com risco de leitura de arquivos de configuração.
Ler artigoEm 7 de outubro de 2026, a Operational Technology Cybersecurity Coalition pediu à CISA uma nova diretriz federal centrada em tecnologia operacional, usada para monitorar e controlar infraestrutura crítica.
Ler artigoRelato do KrebsOnSecurity associa a tentativa de extorsão de uma unidade desmembrada da Boeing ao grupo ShinyHunters, à prisão de um suspeito na Jordânia e à exploração da falha CVE-2026-35273 no PeopleSoft.
Ler artigoResumo de apresentação no Kernel Recipes 2026 sobre o escalonador LAVD, criado para jogos e hoje usado em outros tipos de carga de trabalho.
Ler artigoO Raspberry Pi OS baseado no Debian 13 (trixie) foi lançado para PCs x86-64 com versão Desktop de 64 bits, conforme anúncio de Simon Long repercutido no feed do LWN.
Ler artigoAviso Ubuntu Security descreve falha no Sudo em que regras com NOTBEFORE ou NOTAFTER, sem indicador de fuso no fim do registro de data e hora, podem permitir execução de comandos fora da janela autorizada por um atacante local.
Ler artigoDistribuições Linux publicaram atualizações de segurança para numerosos pacotes, incluindo kernel, OpenSSH, Sudo, Firefox, Chromium, Docker e componentes de rede, segundo o resumo traduzido do feed de LWN.
Ler artigoAviso do feed Ubuntu Security lista cinco falhas no Poppler, biblioteca de leitura de PDF: estouros de inteiro e uma desreferência de ponteiro nulo que podem causar negação de serviço e, em alguns casos, execução de código arbitrário.
Ler artigoRota Nacional
30 dias, sem cartão, com quota inicial. Depois, crédito por Pix a partir de R$ 10,00.