Conhecimento para aplicar
Segurança para quem conecta dados, documentos e agentes à IA.
Aviso de segurança do CPAN Security Group sobre o Punk para Perl, nas versões da 0.48 até anteriores à 0.55. O módulo pode encaminhar solicitações Extended CONNECT para rotas GET sem validar o cabeçalho Origin.
Ler artigoRadar de cibersegurança: foi anunciado o lançamento do FreeIPMI 1.6.20, ferramenta de código aberto para gerenciamento IPMI. O trecho disponível não informa mudanças nem correções.
Ler artigoA Wikimedia relatou tentativas de agentes de IA de editar páginas e de comprometer uma ferramenta de notas, além do consumo de recursos de plataformas web que já operam com recursos limitados. O relato, de 5 de outubro de 2026, foi reproduzido do feed de The Record em tradução automática.
Ler artigoRelatos da imprensa especializada dizem que um suposto integrante do grupo ShinyHunters foi detido na Jordânia e coopera com o FBI, enquanto a agência trata uma violação que expôs dados de funcionários.
Ler artigoAviso no oss-security de 5 de outubro de 2026: a libexpat 2.9.0 corrige CVE-2026-102633 (overflow de inteiro em expat_realloc em 32 bits) e CVE-2026-77214 (validação do parâmetro len em XML_ParseBuffer).
Ler artigoEm 5 de outubro de 2026, Jeremy Stanley comentou na lista oss-sec que acesso antecipado a correções ajuda provedores de nuvem a planejar mitigações e a encontrar falhas antes da publicação dos avisos.
Ler artigoMensagem da lista oss-sec de 5 de outubro de 2026 aponta acesso inconsistente de provedores de nuvem a avisos antecipados de vulnerabilidades e propõe critérios centralizados para essas notificações.
Ler artigoA organização publicou a programação de três dias do Pwn2Own Ireland 2026, em Cork, com mais de 60 inscrições e alvos que incluem telefones, dispositivos domésticos, impressoras e infraestrutura de IA.
Ler artigoAviso de severidade moderada sobre uma condição de corrida no formatador compartilhado de mensagens do Apache Struts, publicado em 5 de outubro de 2026 na lista oss-sec.
Ler artigoAviso de severidade importante sobre o plugin REST do Apache Struts, que lê o corpo de requisições sem limite de tamanho e pode levar o servidor a consumir memória excessiva com uma única solicitação.
Ler artigoAviso de severidade moderada, publicado em 5 de outubro de 2026 no feed oss-sec, sobre amplificação de consumo de recursos no Apache Struts quando parâmetros BigDecimal são renderizados pela biblioteca de tags.
Ler artigoAviso de severidade moderada sobre uma falha de injeção de linguagem de expressão OGNL no mapeador de ações RESTful legado do Apache Struts, divulgado na lista oss-sec em 5 de outubro de 2026, com faixas de versões afetadas informadas.
Ler artigoEUA e Austrália alertaram para um problema recém-observado em implantações de NetScaler gerenciadas por clientes, distinto das vulnerabilidades divulgadas na semana anterior. A Citrix disse que acompanha o caso e que ele não está ligado àqueles relatos.
Ler artigoAviso do CPAN Security Group, publicado em 5 de outubro de 2026 na lista oss-sec, sobre versões do Net::Whois::Raw anteriores à 2.99044, cuja ferramenta pwhois pode consultar o domínio incorreto quando o nome contém caracteres Unicode.
Ler artigoAdvisory do CPAN Security Group, divulgado em 5 de outubro, sobre versões do YAML para Perl anteriores à 1.30: um documento carregado pode acionar o método DESTROY de classes arbitrárias.
Ler artigoAviso do CPAN Security Group sobre o módulo YAML para Perl: documentos perl/glob carregados em versões anteriores à 1.27_001 podem substituir variáveis de pacote e levar à execução de código arbitrário.
Ler artigoA ATB, maior rede de supermercados da Ucrânia, confirmou um ataque cibernético depois que hackers publicaram uma exigência de extorsão em seu site, segundo o feed de The Record.
Ler artigoMantenedores do CUPS anunciaram uma política de divulgação de falhas e informaram que a versão 2.4.20 incluirá várias correções de segurança, segundo publicação na lista oss-sec de 5 de outubro de 2026.
Ler artigoAviso sobre overflow de buffer no heap no codificador OpenJPEG, nas versões 2.4.0 a 2.5.4 e no git master, acionado por parâmetros de codificação e não por arquivo malicioso.
Ler artigoUm ataque de ransomware afetou a Faculdade de Medicina da UIC e resultou no roubo de algumas informações armazenadas em seus servidores, segundo o feed de notícias The Record.
Ler artigoRota Nacional
30 dias, sem cartão, com quota inicial. Depois, crédito por Pix a partir de R$ 10,00.