A mensagem questiona se a vulnerabilidade CVE-2026-82434 foi registrada sem severidade ou se essa informação está ausente. O conteúdo fornecido não apresenta detalhes adicionais sobre impacto ou correção.
A mensagem compara possíveis fontes de conteúdos gerados por IA e observa pouca semelhança além da ausência do cabeçalho Date e do uso de um LLM. O autor afirma que não há atualmente um problema importante com remetente, software ou modelo específico.
A mensagem pergunta se o conteúdo pode ter vindo da mesma fonte, ou de uma fonte semelhante, a uma mensagem de 15 de maio de 2026. A comparação menciona a ausência do cabeçalho Date e um aviso sobre vulnerabilidades nos analisadores do formato GGUF do llama.cpp.
A função getTopologyPageInfo mesclava a configuração do daemon Nimbus com a configuração da topologia e retornava o resultado sem redação no campo topology_conf. A Storm UI copiava esse valor integralmente. Atualize para a versão 3.1.0 quando aplicável.
O Nimbus não validava as chaves de dependência de blobs enviadas por uma topologia antes de agir sobre elas. O problema pode permitir exclusão de blobs de outro locatário e negação de serviço no cluster. Atualize para a versão 3.1.0 quando aplicável.
O servidor DRPC mantinha um mapa de nomes de função para filas de requisições e criava uma entrada ao ver cada nome pela primeira vez. As entradas não eram removidas, permitindo crescimento ilimitado de memória. Atualize para a versão 3.1.0 quando aplicável.
Três mecanismos permitiam que uma página de origem não relacionada lesse respostas servidas a um usuário autenticado. O problema envolve configurações de CORS no Logviewer e em outros componentes HTTP. Atualize para a versão 3.1.0 quando aplicável.
As configurações logs.users e logs.groups deveriam controlar quem pode ler o conteúdo dos logs. Porém, essas configurações não eram aplicadas aos logs de daemon, pois a decisão de acesso descartava a resposta do autorizador. Atualize para a versão 3.1.0 quando aplicável.
O decodificador de mensagens Netty processava quadros antes dos mecanismos de autenticação SASL e alocava buffers com base em um campo de comprimento controlado pela mensagem. Um único quadro de um peer não autenticado acessível pode consumir memória. Atualize para a versão 3.1.0 quando aplicável.
Quando a autenticação do ZooKeeper está configurada, o Storm mantém a credencial da topologia na configuração para uso pelos workers. O Nimbus então fornece essa configuração sem redação a um chamador com as permissões descritas no conteúdo. Atualize para a versão 3.1.0 quando aplicável.
A função getNimbusConf retornava a configuração completa do daemon sem redação após uma verificação de autorização em nível de usuário. A resposta podia incluir credenciais do ZooKeeper e material de keystore. Atualize para a versão 3.1.0 quando aplicável.
O Nimbus validava o mapa topology.blobstore.map apenas no envio da topologia. A operação de rebalanceamento aceitava substituições de configuração sem repetir essa validação, permitindo que um chamador autorizado a reequilibrar introduzisse um mapa de Blobstore indevido. Atualize para a versão 3.1.0 quando aplicável.
O SimpleACLAuthorizer retornava antecipadamente quando nimbus.users estava vazio, antes de considerar nimbus.groups. Assim, uma configuração que restringia o acesso apenas por grupo não impunha a restrição, permitindo acesso a toda principal autenticada. Atualize para a versão 3.1.0 quando aplicável.
Ao iniciar um worker Docker ou OCI, o binário setuid-root altera a propriedade do diretório para o usuário não confiável antes de ler o arquivo de comando criado pelo supervisor. Isso permite que o arquivo seja manipulado antes de seu uso. Atualize para a versão 3.1.0 quando aplicável.
O binário setuid-root ajustava propriedade e permissões enquanto percorria diretórios com privilégios efetivos de root. As chamadas lchown e chmod reavaliavam os caminhos no momento da operação, após a verificação, permitindo uma condição de corrida. Atualize para a versão 3.1.0 quando aplicável.
Os autores do conjunto de vulnerabilidades gpg.fail publicaram uma retrospectiva anteriormente discutida na lista. O material inclui uma gravação, slides e uma prova de conceito; os slides mencionam outra vulnerabilidade ainda não analisada pelo autor da mensagem.
A mensagem analisa commits da versão UnrealIRCd 6.2.7 e questiona uma alteração não relacionada. O autor observa que a suposta injeção de comando via MITM no upgrade STARTTLS parecia interessante, mas acabou sendo classificada de outra forma no trecho fornecido.
O conteúdo informa que WebSockets e JSON-RPC não são habilitados por padrão. Em seguida, encaminha um anúncio sobre o lançamento do UnrealIRCd 6.2.7 e um hot-patch para instalações existentes.
A mensagem critica a estratégia de grandes laboratórios de oferecer testes gratuitos para criar dependência e depois cobrar pelo uso. O comentário é uma opinião sobre o impacto econômico de ferramentas de IA em projetos de software livre.
O autor defende que proteger todos os sistemas de TI é importante e alerta que ataques habilitados por IA se tornarão mais numerosos por serem mais baratos. O texto também observa que a IA pode ajudar a encontrar e corrigir problemas.
A função sign_jump() usa um nome de buffer sem escape, permitindo injeção de comandos Ex. O aviso classifica a severidade como baixa e associa o problema às CWE-88 e CWE-94. Um CVE foi solicitado, mas ainda não atribuído.
O aviso relata uma vulnerabilidade crítica de escalação local de privilégios no FolkPatch, projeto de root para Android derivado do APatch e baseado em um fork downstream do KernelPatch. O problema é atribuído às modificações downstream do FolkPatch, não ao upstream.
A mensagem informa o lançamento do PCRE2 10.48 com correções de segurança. O texto lista os identificadores CVE-2026-89156, CVE-2026-89157, CVE-2026-86145, CVE-2026-89158, CVE-2026-89160, CVE-2026-89161 e CVE-2026-89162.
O Departamento de Veículos Motorizados da Flórida confirmou um vazamento de dados reivindicado pelo grupo ShinyHunters. Segundo o órgão, o incidente começou com o roubo de credenciais armazenadas no dispositivo pessoal de um policial.
A falha está em dois padrões integrados do RegexNameFinderFactory para e-mail e URL, que contêm quantificadores aninhados ambíguos. O texto identifica versões afetadas do opennlp-core e opennlp-tools, mas a descrição fornecida é truncada.
A falha causa negação de serviço por falta de memória devido ao pré-dimensionamento ilimitado de um mapa no SymSpellModelSerializer. Afeta o opennlp-symspell 3.0.0-M4 e 3.0.0-M5; as séries 1.x e 2.x não contêm o código afetado.
O aviso do CPython descreve a CVE-2026-87910 no tratamento de hardlinks do tarfile. O trecho fornecido informa que a falha tem severidade média, mas não inclui a descrição completa nem as versões afetadas.
A mensagem discute critérios de moderação por conteúdo, provedores de hospedagem de e-mail e mensagens publicadas em listas de segurança. Não há um incidente técnico específico descrito.
O autor afirma que o domínio cock.li hospeda muitos usuários envolvidos em atividades de script kiddies e recomenda considerar como spam quase qualquer mensagem originada nele. O texto é uma opinião em uma discussão de lista.
Pesquisadores analisaram uma onda de e-mails comerciais fraudulentos. Os operadores combinaram várias táticas para aumentar a aparência de legitimidade, incluindo o uso de inteligência artificial.
Os vídeos da conferência EuroPython 2026, realizada em Cracóvia, na Polônia, de 13 a 19 de julho, foram publicados online. Também está disponível um resumo produzido pelos organizadores do evento.
O autor afirma que suas observações provocaram reações e encerra o subtema. Também informa que poderá rejeitar publicações repetitivas, embora destaque preocupações mais amplas sobre IA e código aberto.
O pesquisador identificou uma operação ofensiva que encontrou gateways de revenda de LLMs mal protegidos, obteve acesso por falhas web comuns e criação automatizada de contas, validou a capacidade obtida e a agregou atrás de um gateway controlado pelo atacante.
O autor destaca que seres humanos desenvolveram os modelos, os métodos de treinamento e o hardware usado para executá-los. A mensagem integra uma discussão sobre incidentes recentes, sem descrever uma ameaça específica.
Desenvolvedores compilam o kernel com frequência, mas o processo pode ser demorado devido ao tamanho e à complexidade do sistema de compilação. Lorenzo Stoakes usou assistência baseada em LLM para tentar melhorar esse processo e reduziu seu tempo de execução.
Greg Kroah-Hartman anunciou os lançamentos dos kernels estáveis 7.2.5 e 6.18.51. Cada versão contém mais de 550 patches com correções em várias áreas, e os usuários são aconselhados a atualizar.
AlmaLinux, Debian, Fedora, Oracle, Red Hat, SUSE e Ubuntu emitiram atualizações para vários pacotes. A lista inclui componentes como kernel, curl, Thunderbird, OpenSSL, PHP, glibc e Apache2.
A CISA publicou o alerta ICSMA-26-253-01 sobre três vulnerabilidades no mecanismo de integração hospitalar NextGen Mirth Connect. As falhas incluem injeção SQL e XXE; a versão 4.7.2 ou posterior corrige as três.
A Anthropic detectou e interrompeu um grupo de ciberespionagem ligado à Rússia. O grupo usou a ferramenta de IA Claude em uma campanha contra mais de 20 organizações governamentais, de inteligência, diplomáticas e de defesa.
A CISA incluiu no catálogo KEV as CVE-2026-42016, CVE-2026-42018 e CVE-2026-84869. As falhas afetam JFrog Artifactory e ConnectWise ScreenConnect; a agência recomenda priorizar a correção e verificar possível comprometimento.
A vulnerabilidade afeta o GitLab Community Edition e Enterprise Edition e tem evidências de exploração ativa. A CISA recomenda priorizar a correção e avaliar se houve comprometimento antes da aplicação do patch.
Um cidadão ucraniano recebeu uma pena de quatro anos em uma prisão dos Estados Unidos. Ele participou da operação de ransomware Conti, que atingiu mais de 1.000 vítimas no mundo antes de encerrar suas atividades em 2022.
Informativo · 1/9 O texto descreve um teste de laboratório com freios acionados por ímãs. A proposta é reduzir a velocidade de espaçonaves que precisam reentrar na atmosfera.
Informativo · 1/9 O texto apresenta uma nova arquitetura de transistor construída com camadas bidimensionais. O dispositivo combina o semicondutor seleneto de índio com o metal bismuto.
O título identifica um episódio do podcast ISC Stormcast, publicado em 11 de setembro de 2026. O corpo do item está vazio, portanto não há detalhes adicionais sobre o conteúdo.
O comunicado descreve um estouro de pilha no serviço nscd da GNU C Library 2.3.4 e posteriores, causado pelo uso ilimitado de alloca. Um servidor DNS malicioso pode enviar uma resposta grande demais e provocar falha do serviço, degradando a resolução DNS do sistema. A exploração requer que o nscd esteja habilitado e use um DNS não confiável.
O texto é uma mensagem de discussão linguística. O autor sugere substituir “it” por “which” em determinado contexto e comenta o uso de pronomes e a atribuição de características humanas a barcos.
Alto · 7/9 O material aborda como detectar escalonamento local de privilégios no Linux, com foco na transição de processos sem privilégios para root. Também apresenta padrões recorrentes, regras da Elastic, visibilidade via Auditd e recomendações para testes seguros em máquinas virtuais descartáveis.
Com a expansão global da indústria de golpes cibernéticos, o governo dos Estados Unidos quer que os bancos compartilhem mais informações sobre o que ocorre com seus clientes. O corpo não fornece outros detalhes sobre a medida.
O Forgejo corrigiu duas vulnerabilidades nas versões 16.0.4 e 15.0.8. Uma falha crítica permitia que um repositório-modelo malicioso criasse um diretório .git, lesse dados arbitrários e executasse processos no host. O projeto recomenda atualizar o software o quanto antes.
A atualização corrige uma regressão introduzida pelo USN-8571-1, causada por um símbolo de biblioteca ausente, que podia impedir o Apache HTTP Server de iniciar quando o proxy HTTP/2 estava habilitado. O comunicado também lista vulnerabilidades de negação de serviço, exposição de informações, divisão de respostas HTTP e execução de código. Recomenda-se aplicar a atualização correspondente.
Um aviso datado de 4 de setembro, mas pouco divulgado, mostra que a IDScan reconheceu uma violação de dados. A empresa não especificou o número de pessoas afetadas.
Ronzelle Green, anteriormente funcionário sênior da National Geospatial-Intelligence Agency, será o principal responsável por IA do U.S. Cyber Command.
A mensagem recomenda que algoritmos de computador sejam tratados como objetos, e não personificados com pronomes usados para pessoas.
Alto · 7/9 A newsletter discute diferentes impactos psicológicos do trabalho em cibersegurança, como esgotamento, estresse traumático secundário, trauma vicário e lesão moral. Também descreve uma campanha WebDAV com Amatera Stealer, roubo de credenciais e uso de infraestrutura legítima para evasão.
O PostgreSQL 19 era esperado para setembro, mas desenvolvedores questionaram a qualidade de alguns recursos. Vários patches exigiram muitas correções, um foi revertido e outros continuam em revisão intensa; por isso, uma versão beta adicional foi programada para testes.
A mensagem afirma que tratar bots como humanos é incoerente e recomenda evitar a antropomorfização de programas de computador.
O Beets escapava incorretamente metadados de mídia não confiáveis na interface web. Um atacante poderia injetar HTML arbitrário ou executar JavaScript no navegador do usuário.
O libEBML tratava incorretamente determinadas operações de leitura e escrita. Um atacante poderia causar um estouro de buffer, resultando em negação de serviço.
O KissFFT tratava incorretamente determinados tamanhos de transformadas de Fourier em arquiteturas de 32 bits e multidimensionais. As falhas poderiam causar travamento, negação de serviço ou execução arbitrária de código.
Foram corrigidas várias vulnerabilidades no kernel Linux em subsistemas de hardware, rede, sistemas de arquivos, drivers NVIDIA e protocolos. A exploração poderia comprometer o sistema; recomenda-se aplicar a atualização.
Alto · 7/9 A técnica PuzzleMask oculta um payload em prosa comum para enganar um verificador rápido baseado em LLM. Em testes, os verificadores classificaram os prompts como seguros, enquanto modelos-alvo com maior capacidade de raciocínio recuperaram o conteúdo oculto em mais de 90% dos casos.
Uma vulnerabilidade crítica use-after-free no WebGL afeta o Google Chrome anterior à versão 153.0.8010.36. Um atacante remoto poderia executar código arbitrário fora do sandbox usando uma página HTML maliciosa.
O Apache Camel K possui uma vulnerabilidade de autorização na resolução de recursos personalizados. Um tenant pode referenciar segredos pelo nome no namespace do operador, expondo potencialmente segredos de outros tenants ou do operador.
O Apache Camel K possui uma vulnerabilidade crítica de injeção YAML na configuração de recursos personalizados. Um autor autorizado de CR pode injetar objetos Kubernetes arbitrários, potencialmente permitindo recursos não autorizados.
O Apache Camel K possui uma vulnerabilidade crítica de neutralização inadequada de diretivas em código avaliado dinamicamente. Conteúdo de repositórios controlados por tenants pode influenciar a configuração Maven e o código executado no pod do operador.
Atualizações corrigem vulnerabilidades nos módulos http.cookies, pyexpat, tarfile e html.parser do Python. Os impactos incluem injeção, execução de JavaScript, negação de serviço e extração de arquivos com permissões inesperadas.
A Wildberries informou a veículos de imprensa russos que medidas de segurança adotadas após um ataque DDoS atrasaram pagamentos a alguns vendedores. O ataque atingiu sistemas usados para acompanhar e retirar os ganhos dos vendedores.
A versão 1.13 da linguagem de programação Julia foi lançada. Entre os destaques estão a pré-compilação mais rápida de pacotes, melhorias no REPL e no Juliaup, interface gráfica do gerenciador de versões.
Foram emitidas atualizações de segurança por várias distribuições Linux e fornecedores, abrangendo componentes como kernel, OpenSSL, navegadores, bibliotecas, ferramentas de rede e pacotes de desenvolvimento. Administradores devem revisar e aplicar as atualizações relevantes.
O item apresenta um diário de convidado escrito por Aaron Ng, estagiário do ISC como parte do programa BACS da SANS.edu. O corpo fornecido não inclui detalhes técnicos adicionais.
A identidade do novo comandante ainda não foi oficialmente reconhecida. O processo formal de divulgação pública está sendo concluído por motivos rotineiros de segurança.
A CISA adicionou CVE-2026-67277 e CVE-2026-86060 ao catálogo Known Exploited Vulnerabilities. As organizações são incentivadas a priorizar a correção dessas falhas, especialmente em ativos expostos à internet.
A CVE-2026-87020 afeta o Orthanc DICOM Server e pode ser explorada por um atacante remoto autenticado ao decodificar uma imagem PNG ou JPEG criada para esse fim. A falha tem CVSS 8.1 e pode causar crash ou alteração de dados; o fornecedor recomenda atualizar para a versão 1.13.0.
A CISA relata vulnerabilidades no AVEVA Pipeline Integrity Monitor que podem permitir divulgar informações, quebrar hashes por força bruta, executar código JavaScript em uma sessão de navegador ou realizar operações sem autorização. O fornecedor recomenda aplicar o AVEVA Pipeline Integrity Monitor 2025 SP1 P2 Security Update, migrar arquivos de projeto antigos e alterar senhas dos usuários do PIMBoards. Não havia exploração pública específica conhecida segundo a CISA.
A CISA descreve vulnerabilidades nos terminais ST Engineering iDirect iQ-Series que podem expor informações sensíveis, permitir reinicializações por CSRF, escalação local de privilégios e obtenção de hashes de senhas. A ST Engineering iDirect recomenda atualizar o software para a versão 4.5.3.0 ou posterior e restringir as interfaces de gerenciamento a redes confiáveis. Não havia exploração pública específica conhecida segundo a CISA.
A CISA relata vulnerabilidades no NextGen Healthcare Mirth Connect que permitem a usuários autenticados executar SQL arbitrário e podem permitir exfiltração de dados por XXE. Os impactos incluem divulgação de credenciais, gravação arbitrária de arquivos e negação de serviço. A NextGen recomenda atualizar para o Mirth Connect 4.7.2 ou posterior.
O comunicado lista vulnerabilidades no PHP relacionadas ao escape de barras invertidas no PostgreSQL, à função bccomp() e a links simbólicos circulares em arquivos phar. Os impactos incluem SQL injection, negação de serviço e possível execução de código arbitrário. O problema CVE-2026-17544 afeta somente Ubuntu 26.04 LTS.
A atualização fornece para o Ubuntu 24.04 LTS as correções correspondentes às vulnerabilidades da GNU C Library. As falhas incluem estouros de buffer e de pilha, acessos fora dos limites e travamentos em conversores de caracteres. Alguns problemas podem resultar em negação de serviço ou possível execução de código arbitrário.
O título identifica um episódio do podcast ISC Stormcast, publicado em 10 de setembro de 2026. O corpo do item está vazio, portanto não há detalhes adicionais sobre o conteúdo.
Informativo · 1/9 O texto afirma que as cores físicas existem na natureza desde antes do surgimento dos seres humanos. Também observa que imitar esse fenômeno tem sido trabalhoso.
Informativo · 1/9 O texto descreve ovos de alumínio que dissipam impactos em alta velocidade causados por detritos espaciais. O objetivo é proteger naves e satélites artificiais.
Foi descoberta uma falha no Netty que valida incorretamente a autoridade de registros NS. Um atacante pode explorar o problema para facilitar ataques de envenenamento de cache DNS. Recomenda-se aplicar a atualização de segurança disponível.
O Flatpak não validava corretamente caminhos em opções de exposição do sandbox e na remoção de arquivos de cache ld.so obsoletos. Um aplicativo malicioso ou comprometido poderia acessar arquivos arbitrários do host, obter execução de código no contexto do host ou excluir arquivos. As correções foram disponibilizadas para Ubuntu 20.04, 22.04 e 24.04 LTS.
Foram identificadas duas vulnerabilidades no .NET watch. Uma valida incorretamente conexões WebSocket entre origens e pode expor informações sensíveis; outra expõe informações por argumentos específicos e pode permitir elevação de privilégios e execução arbitrária de código. Recomenda-se aplicar a atualização disponível.
Trezor, CoinTracking e BitBox informaram que assinantes de suas newsletters receberam mensagens corrompidas. As três empresas utilizam o mesmo fornecedor de e-mail, que teria sido afetado por uma suposta violação.
O relatório descreve seis vulnerabilidades no GDCM, biblioteca C++ de código aberto para analisar e processar arquivos DICOM. Os impactos incluem corrupção de heap, exposição de memória do processo, exaustão de pilha e encerramento do processo. O texto recomenda atenção às versões afetadas, mas não fornece uma correção específica.
A edição semanal do LWN.net apresenta artigos sobre o tipo never do Rust, Debian e CERN, hierarquia de memória, testes de Python multithread e correções no TCMalloc. Também reúne notas sobre Rustls, Asahi Linux, Buildroot, Grml, Audacity, Jellyfin e LibreOffice Base, além de atualizações de segurança e patches.
A mensagem relata a aprovação relutante de três publicações automatizadas de pesquisa de segurança enviadas por Eve. O autor questiona o valor atual dos textos, mas considera possível que tenham importância histórica para documentar o início da pesquisa de segurança com IA.
Foi relatado um escape de sandbox no lado de leitura do iceener/files-stdio-mcp-server. A falha afeta a ferramenta fs_search e o caminhador de listagem de diretórios do fs_read, que validam apenas o nível superior e podem seguir um diretório apontado por link simbólico. Recomenda-se revisar e corrigir a validação recursiva dos caminhos.
A pesquisa avaliou cinco servidores MCP de arquivos quanto à aplicação da fronteira “apenas estes caminhos estão disponíveis”. Um servidor apresentou escape de sandbox no lado de leitura; os outros quatro foram considerados protegidos por design ou não fizeram promessa de confinamento. O relatório descreve a classe de vulnerabilidade como pequena, mas real.
O decodificador AAC OpenCORE abandonado contém falhas de segurança de memória, incluindo escrita fora dos limites e uso de ponteiro inválido. As falhas são alcançáveis por mídia não confiável, como um quadro AAC controlado pelo atacante, e o componente continua incorporado em vários projetos, incluindo o Samsung TizenRT. O relatório solicita um identificador CVE.
O anúncio encaminhado informa o lançamento do Postfix 3.11.7 e das versões legadas 3.10.14 e 3.9.15. O título indica correções relacionadas a SMTP smuggling, travamento remoto e endurecimento. Recomenda-se avaliar e aplicar as versões correspondentes.
A vulnerabilidade afeta versões especificadas do Apache Artemis e Apache ActiveMQ Artemis. Um cliente autenticado pode enviar um seletor com curingas especialmente elaborado, causando avaliação excessiva durante a entrega de mensagens e ocupando uma thread compartilhada do broker, resultando em negação de serviço. Recomenda-se atualizar os componentes afetados.
A vulnerabilidade afeta versões especificadas do Apache Artemis e Apache ActiveMQ Artemis. O título indica que o tratamento pré-autenticação do protocolo OpenWire pode permitir exclusão de filas por um atacante remoto. Recomenda-se atualizar os componentes afetados.
A falha permite que um atacante remoto não autenticado crie um pacote SESSION_REATTACH do protocolo CORE para roubar uma sessão existente. Com isso, pode assumir a execução contínua da sessão anteriormente autenticada. Recomenda-se atualizar as versões afetadas.
A vulnerabilidade ocorre no processamento de solicitações de gerenciamento baseadas em mensagens. Um cliente autenticado com permissão MANAGE pode enviar parâmetros que acionam processamento inseguro e causar negação de serviço. Recomenda-se atualizar os componentes afetados.
A falha afeta componentes CORE e servidor nas versões especificadas do Apache Artemis e Apache ActiveMQ Artemis. Um atacante não autenticado com acesso adjacente à rede pode explorar o mecanismo de descoberta de pares para obter credenciais do cluster. Recomenda-se atualizar os componentes afetados.
A vulnerabilidade permite que um atacante remoto não autenticado conectado pelo protocolo CORE descubra detalhes dos nós do cluster antes da autenticação. O ataque usa uma solicitação SUBSCRIBE_TOPOLOGY. Recomenda-se atualizar as versões afetadas.
A falha permite que um atacante remoto não autenticado crie filas persistentes arbitrárias pelo protocolo CORE. Isso pode manipular o estado do broker sem autorização e potencialmente causar negação de serviço. Recomenda-se atualizar os componentes afetados.
O diretor interino Nick Andersen afirma que as divisões de cibersegurança, segurança de infraestrutura e comunicações de emergência estão entre as prioridades da CISA. A agência preenche vagas abertas no início da administração Trump.
O governo dos EUA realizou uma apreensão de US$ 52,8 milhões em 52 carteiras conectadas à plataforma Xinbi Guarantee. O título relaciona a plataforma ao financiamento da economia de golpes cibernéticos.
O XZ Utils 5.8.4 está disponível no endereço informado. Nas versões 5.8.3 e anteriores, uma gravação inválida de memória pode ocorrer quando um decodificador é reinicializado após uma falha de alocação.
O texto relembra dez anos do projeto da biblioteca TLS Rustls, iniciado em 2016, e sua evolução até a série 0.23. Entre os recursos citados estão opção criptográfica certificada pelo FIPS, compressão de certificados, Encrypted ClientHello e criptografia pós-quântica.
O acordo encerra uma disputa jurídica iniciada em abril de 2024, quando usuários do Reino Unido processaram a empresa por supostas violações das leis de privacidade do país. O valor informado no título é de US$ 35 milhões.
O texto relata varreduras contra servidores Proxmox. A vulnerabilidade mencionada afeta apenas a versão 7 do Proxmox VE, que não recebe suporte há alguns anos.
A atualização fornece para o Ubuntu 26.04 LTS as correções anteriormente publicadas para o FFmpeg. Arquivos de mídia ou entradas de rede especialmente elaborados poderiam causar negação de serviço, execução arbitrária de código ou exposição de informações, conforme a vulnerabilidade.
Uma pesquisa sobre o uso do aplicativo de banco de dados Base reuniu 455 participantes. As principais solicitações envolvem interface menos carregada, fluxo de trabalho mais simples ou poderoso, correções de bugs, estabilidade, desempenho e possível remoção das dependências Java.
A Veradigm informou que o incidente envolveu acesso limitado a uma interface específica. Segundo a empresa, o ambiente mais amplo, incluindo redes, servidores e bancos de dados, não foi afetado e não houve interrupção operacional.
Uma falha do Google Chrome identificada em agosto foi explorada por pelo menos quatro grupos de ciberespionagem ligados à China. O texto não informa o identificador da vulnerabilidade nem a versão afetada.
Crítico · 9/9 O Cisco Talos acompanha a exploração ativa das CVE-2026-20079 e CVE-2026-20316 no Cisco Secure FMC. A primeira permite contornar autenticação remotamente e executar scripts com acesso root; a segunda permite acesso com conta de baixo privilégio e pode contribuir para elevação de privilégios. A Cisco recomenda aplicar imediatamente os hotfixes disponíveis.
O Typst é um sistema para composição de documentos em PDF, SVG, PNG e, futuramente, HTML. A versão 0.15, lançada em junho, trouxe suporte a fontes variáveis, MathML e múltiplas bibliografias, entre outros recursos.
O FBI publicou sua primeira estratégia pública de cibersegurança. Segundo um funcionário sênior, o documento orienta equipes, escritórios de campo e a presença internacional da agência a alinhar esforços contra hackers maliciosos e grupos de cibercrime.
A CVE-2026-37171 é uma falha de autorização entre locatários no servidor de autenticação auto-hospedado SuperTokens Core. As versões afetadas são 6.0.0 a 11.4.0, e a falha está relacionada à ausência de separação adequada nas operações de sessão.
A vulnerabilidade relacionada a gravações fora do sandbox no bubblewrap recebeu o identificador CVE-2026-87766. O aviso foi atualizado após a alocação do identificador pela Red Hat Product Security.
A atualização fornece para o Ubuntu 26.04 LTS as correções das vulnerabilidades anteriormente corrigidas no Perl. Os impactos descritos incluem exposição de informações, possível bypass de restrições de segurança e negação de serviço.
AlmaLinux, Debian, Fedora, Mageia, Red Hat, SUSE e Ubuntu emitiram atualizações de segurança para diversos pacotes. A lista inclui componentes de sistema, kernel, navegadores, bibliotecas, ferramentas de rede, virtualização e aplicações.
A CISA adicionou ao catálogo Known Exploited Vulnerabilities as CVE-2025-25249, CVE-2026-19490, CVE-2026-87491 e CVE-2026-20079. A agência recomenda priorizar a correção dessas falhas e verificar possível comprometimento antes da aplicação dos patches.
Alto · 6/9 O texto descreve uma falha de segurança de memória no Lean, afetando versões estáveis até 4.33.1. A divergência entre a definição lógica e a implementação nativa de String.Pos.Raw.extract podia produzir contradições em provas. A correção foi incorporada à versão 4.34.0-rc1.
Informativo · 1/9 Engenheiros australianos criaram um material de titânio que mantém resistência mecânica e à oxidação, mas apresenta densidade suficientemente baixa para flutuar na água.
Informativo · 1/9 A produção anual de cimento chega a uma tonelada para cada dois habitantes da Terra. Esse volume ajuda a dimensionar o impacto da indústria sobre o clima e a necessidade de discutir formas de remoção de CO2.
O item anuncia um episódio do ISC Stormcast para 9 de setembro de 2026. Não há corpo fornecido para detalhar os temas abordados ou recomendar ações.
A versão 1.10.7 da libpcap foi publicada em 5 de setembro de 2026 com foco na correção de sete vulnerabilidades. O aviso recomenda que todos os usuários atualizem; a correção do CVE-2026-31912 exige atenção adicional para aplicações que usam bpf_filter().
A libfuse 3.18.3 desativa fuse_session_custom_io() por padrão, exigindo a compilação com -Denable-custom-io=true para habilitá-la. A mudança ocorre porque um par de E/S personalizado poderia não ser um kernel e forjar solicitações analisadas pela libfuse.
O texto informa que a Microsoft registrou 973 vulnerabilidades no novo pacote da Patch Tuesday. Também afirma que a CISA alertou sobre a exploração de duas delas, mas não fornece os identificadores ou detalhes dessas falhas.
A atualização mensal de setembro de 2026 inclui 973 vulnerabilidades em diversos produtos, 113 classificadas como críticas e duas exploradas na prática. O texto recomenda priorizar a aplicação das correções, especialmente para falhas com exploração ativa ou alta probabilidade de exploração.
O texto descreve o uso do Turbocrypt para armazenar arquivos privados criptografados dentro de um repositório Git, mantendo cópias legíveis apenas para quem possui a chave. A abordagem também permite que diferentes mantenedores usem chaves separadas, mas a cópia desbloqueada da chave permanece acessível ao usuário local.
O texto explica a mudança do TurboCrypt para Base84, motivada pelas restrições de caracteres do Windows em nomes de arquivos. A codificação usa um alfabeto de 84 caracteres e oferece expansão média de 25,2%, preservando compatibilidade entre sistemas de arquivos.
Crítico · 9/9 O pacote de setembro corrige pelo menos 974 vulnerabilidades, incluindo as exploradas CVE-2026-81963 e CVE-2026-85880. O texto recomenda que organizações avaliem a aplicabilidade e o risco de cada falha, mas evitem acumular atualizações do Windows.
A falha afeta o Apache Impala 2.7.0 a 4.5.1 e permite que um cliente autorizado carregue um arquivo em armazenamento remoto e crie uma tabela para executar código Java arbitrário. A versão recomendada para correção é a 4.5.2.
A falha de SSRF afeta o Apache Impala 4.4.0 a 4.5.1. Usuários autenticados com permissão para executar ai_generate_text() podem exfiltrar segredos dos provedores de credenciais configurados no core-site.xml.
A falha crítica afeta o Apache Impala 4.0.0 a 4.5.1 e permite contornar a autenticação SAML2 na interface hs2-http. A recomendação é atualizar para a versão 4.5.2, que corrige o problema.
A falha afeta o Apache Impala 2.0.0 a 4.5.1 em todas as plataformas. Um invasor pode especificar uma URL HTTP ou file:/// em propriedades de tabela para induzir requisições a endpoints internos acessíveis ao Impala.
O texto encaminha as notas da versão de segurança 0.4.9.12 do Tor, publicada em 8 de setembro de 2026. As notas recomendam novas versões de protocolo e informam que autoridades deixarão de aceitar descritores de relay contendo chaves TAP.
A mensagem relata diversas vulnerabilidades do kernel Linux, incluindo CVE-2026-43502, e observa que a maioria já foi corrigida nos kernels estáveis. O texto recomenda consultar o repositório de vulnerabilidades do kernel para verificar o estado das correções.
Malone Lam foi indiciado por acusações de fraude em setembro de 2024. O caso atraiu a atenção das autoridades depois que ele teria convertido criptomoedas roubadas em férias luxuosas nos Hamptons, carros e jatos particulares.
O HTML::FormHandler para Perl, em versões anteriores à 0.410002, renderiza atributos de campos em HTML sem escaping usando process_attrs. A atualização deve ser considerada conforme a disponibilidade da versão corrigida.
O HTML::FormHandler para Perl, em versões anteriores à 0.410002, renderiza algumas mensagens de erro em HTML sem escaping. A atualização deve ser considerada conforme a disponibilidade da versão corrigida.
O HTML::FormHandler para Perl, em versões anteriores à 0.410002, renderiza em HTML, sem escaping, rótulos de grupos de opções e de botões de opção. A atualização deve ser considerada conforme a disponibilidade da versão corrigida.
O HTML::FormHandler para Perl, em versões anteriores à 0.410000, permite cross-site scripting por meio de um valor enviado que é renderizado sem escape em uma mensagem de erro. A atualização deve ser priorizada conforme a disponibilidade da versão corrigida.
O vice-diretor da CIA, Michael Ellis, afirmou que uma atuação “impecável” do Centro de Missão Cibernética da agência contribuiu para a captura do presidente venezuelano Nicolás Maduro em janeiro.
Um desenvolvedor web russo que teria participado de um esquema multimilionário de tomada de contas bancárias foi extraditado para os Estados Unidos. Ele responderá a uma acusação formal.
A Microsoft lançou correções para 973 vulnerabilidades em setembro de 2026, incluindo 113 classificadas como críticas. Duas falhas são apontadas como exploradas na natureza, além de correções para escalação de privilégios e RCE em diversos produtos.
Em 26 de agosto, o Departamento de Estado classificou o A/I como um “grupo extremista” que operaria infraestrutura para “militantes de extrema esquerda em todo o mundo”. O órgão afirmou que pessoas que apoiassem financeiramente o grupo poderiam ficar sujeitas a sanções.
Crítico · 9/9 A Adobe publicou 10 boletins que corrigem 172 CVEs, incluindo uma falha crítica no Commerce explorada na natureza. A Microsoft lançou uma atualização recorde com 997 CVEs no total, incluindo falhas exploradas ativamente, RCEs e escalações de privilégios.
O aviso descreve várias vulnerabilidades do ImageMagick em versões específicas do Ubuntu. Dependendo da falha e da versão afetada, o impacto inclui negação de serviço, execução arbitrária de código e exposição de informações.
O aviso fornece a atualização correspondente para Ubuntu 26.04 LTS. A falha pode fazer com que o curl use certificados de cliente incorretos quando as configurações de certificado mudam durante o reuso de conexões.
A atualização corrige, no Ubuntu 26.04 LTS, uma vulnerabilidade previamente tratada pela USN-8679-1. Arquivos de tags manipulados poderiam levar à execução arbitrária de código.
A discussão aborda vulnerabilidades de escalação local de privilégios no kernel Linux, incluindo ZcopyReaper. Uma mensagem menciona que bloquear o carregamento de módulos do kernel após a inicialização já ajudou diversas vezes e questiona as medidas necessárias.
As falhas afetam o processamento de quadros de vídeo, arquivos de vídeo comprimidos, arquivos de áudio e legendas. Os impactos descritos incluem negação de serviço, execução arbitrária de código e exposição de informações.
Negociações públicas entre hackers e operadores da plataforma de criptomoedas Liquid Network terminaram com os invasores devolvendo a maior parte dos ativos roubados. Uma parcela, porém, não foi devolvida.
As versões 3.7.3 a 3.8.0 do provedor FAB do Apache Airflow não validam o emissor ou a audiência dos id_tokens do Azure AD durante o login OAuth. O problema afeta implantações que usam o Azure AD como provedor OAuth; a descrição recomenda avaliar a atualização para uma versão corrigida.
O Apache ActiveMQ apresenta uma vulnerabilidade de falsificação relacionada ao clientId de RemoveSubscription. As versões afetadas incluem ramos 5.x e 6.x, e a atualização deve ser avaliada conforme a versão em uso.
O pacote org.apache.parquet.crypto.keytools do parquet-java, nas versões 1.12 a 1.18.0, pode encaminhar uma URL KMS controlada por arquivo para um cliente KMS que ignora a validação de host. O problema afeta o mecanismo de criptografia por envelope do Parquet.
O XSA-513 v3 descreve acessos fora dos limites no Tapdisk, usado pelo toolstack XAPI. Foram encontradas várias verificações de limites incorretas; a versão 3 marca a divulgação pública do aviso.
O oxenstored mantém duas estruturas de dados para watches: uma trie global e uma tabela hash por domínio. Quando uma reconexão do xenbus é solicitada, os watches não são removidos da estrutura global, permitindo acúmulo ilimitado.
Em convidados x86 PV, páginas de memória podem ser liberadas enquanto uma entrada TLB obsoleta ainda aponta para elas. O Xen só realiza a limpeza de TLB, quando necessária, quando a página é reutilizada.
Um convidado com um dispositivo PCI atribuído, que tenha ao menos uma BAR no espaço de portas de E/S, pode acionar um BUG() no Xen. O problema ocorre durante a emulação HVM.
Quando convidados são encerrados, estruturas relacionadas a dispositivos PCI e IRQs precisam ser limpas. O aviso descreve um possível vazamento de memória durante a remoção do rastreamento de IRQs.
O Apache Nutch 1.10 a 1.22 apresenta uma falha de ausência de autorização e reflexão insegura na API REST do Nutch Server. A recomendação é atualizar para a versão 1.23, que remove o Nutch Server; se isso não for possível, aplicar a mitigação disponível.
O Apache Nutch 1.11 a 1.22 apresenta execução remota de código não autenticada por injeção JEXL, combinada com ausência de autorização e reflexão insegura. A vulnerabilidade afeta o Nutch Server e requer ação de atualização ou mitigação.
A GNU C Library apresenta falhas de estouro de buffer, acesso fora dos limites, estouro de pilha e travamentos em conversores de conjuntos de caracteres. Os impactos descritos incluem negação de serviço e possível execução arbitrária de código em alguns casos.
O Perl apresenta falhas no processamento de entradas grandes e de expressões regulares com ramificações alternativas. Os impactos descritos incluem negação de serviço, execução arbitrária de código e possibilidade de contornar restrições de segurança.
O tipo never indica funções que nunca retornam e outros contextos em que um valor não pode ocorrer. A estabilização envolveu uma pequena mudança incompatível com edições anteriores, avaliada pelos mantenedores para limitar o impacto sobre código existente.
A versão 12 do sistema de gerenciamento de mídia Jellyfin foi lançada com melhorias de desempenho do banco de dados e atualização do FFmpeg para a versão 8.1. A versão também aprimora o tratamento de mídias de livros e quadrinhos.
O item reúne atualizações de segurança publicadas por diversas distribuições Linux. A lista inclui componentes de kernel, criptografia, contêineres, bancos de dados, navegadores, bibliotecas e ferramentas de rede.
Crítico · 8/9 A Check Point Research identificou um canal de comunicação entre ambientes de execução associados a contas diferentes do ChatGPT. Em uma prova de conceito, uma instrução maliciosa permitiu processar tarefas ocultas e acessar dados do Gmail conectado; o texto informa que o canal já não estava disponível ao fim da investigação.
A câmera ANJIA AJL33PC0801 usa uma credencial codificada para autenticação do bootloader. Um invasor com acesso físico pode obter acesso privilegiado, modificar firmware e configuração e potencialmente comprometer o dispositivo. A CISA informa que não há exploração remota nem exploração pública conhecida específica.
Um comunicado conjunto afirma que empresas chinesas de IA conduziram campanhas sistemáticas para extrair funcionalidades proprietárias de modelos americanos. As técnicas incluem contas fraudulentas, proxies, agregadores, extração de raciocínio e evasão de salvaguardas. As agências recomendam detecção de padrões anômalos, alterações direcionadas nas respostas e compartilhamento de inteligência.
As CVE-2026-75650, CVE-2026-81963, CVE-2026-85880 e CVE-2026-86218 foram incluídas no catálogo KEV com base em evidências de exploração ativa. A CISA recomenda priorizar a correção dessas vulnerabilidades em ativos expostos e avaliar possível comprometimento.
O HSQLDB tratava incorretamente arquivos de banco de dados especialmente elaborados. Um invasor poderia explorar o problema para sobrescrever arquivos arbitrários, conforme o aviso de segurança do Ubuntu.
Crítico · 8/9 A Cisco Talos descreve uma cadeia de infecção que usa DLLs via WebDAV, prompts falsos de CAPTCHA do Google e JavaScript armazenado na BNB Smart Chain. A campanha entrega o Amatera stealer, o ZigCryptoStealer, um proxy reverso e uma instalação não autorizada do NetSupport Manager. O relatório atribui a atividade observada ao rastreio UAT-10820, com confiança moderada para a ligação a um ator russo.
Alto · 7/9 A Cisco Talos relata uma campanha que usa a API Google Visualization e planilhas públicas para entregar JavaScript ofuscado ao navegador. Com uma variação de engenharia social ClickFix, os criminosos induzem usuários a colar código no Chrome ou instalá-lo no Tampermonkey. O script altera respostas e a área de transferência para substituir endereços de depósito de criptomoedas.
Informativo · 1/9 O texto descreve demonstrações de robôs impulsionados por propulsão sônica, incluindo pequenos barcos que navegam de forma controlada e microvoadores ultraleves. O voo dos microvoadores é controlado sem fios. O conteúdo não trata de cibersegurança.
Informativo · 1/9 O texto relata que uma alegação de que a ciência estaria se tornando menos disruptiva foi contestada após a identificação de um bug em software. A revista responsável publicou uma correção apenas anos depois. O conteúdo não trata de cibersegurança.
O projeto MAccConc oferece ferramentas para explorar interleavings de testes multithread do kernel Linux, incluindo teste automático de interleavings A-B-A e interfaces gráfica e de terminal. A abordagem usa rastreamento de acessos à memória, instrumentação ASAN, KCOV e injeção de atrasos para impor ordens específicas. O objetivo inclui confirmar bugs, criar testes de regressão e apoiar fuzzing de condições de corrida.
O relatório descreve uma vulnerabilidade de elevação local de privilégios no caminho RDS zerocopy send do kernel Linux, identificada como CVE-2026-43502 e chamada de ZcopyReaper. O problema foi introduzido no Linux v4.17 e corrigido pelo commit 44b550d88b26; a primeira versão mainline com a correção foi Linux v7.1-rc3. O exploit foi demonstrado com sucesso em um sistema openSUSE com kernel 6.4.0-150600.23.100.
O item aponta para o episódio do podcast ISC Stormcast publicado em 8 de setembro de 2026. O corpo do feed está vazio, portanto não há detalhes adicionais para classificar.
O comunicado identifica a CVE-2026-16028 no módulo Perl Protocol::HTTP2 em versões anteriores à 1.14. Fluxos fechados que não são removidos da tabela de fluxos da conexão podem permitir exaustão de memória.
O comunicado identifica a CVE-2026-86287 no módulo Perl Net::IP::LPM em versões anteriores à 1.12. O problema está relacionado à aceitação de comprimentos de prefixo malformados.
O CERN é apresentado como o laboratório responsável pelo nascimento da World Wide Web e sede do Grande Colisor de Hádrons. A próxima migração de alguns sistemas do CentOS Linux para o Debian foi tema de uma palestra na MiniDebConf Winterthur 2026.
Greg Kroah-Hartman anunciou os lançamentos dos kernels estáveis 7.2.4, 6.18.50 e 6.12.109. Cada versão contém correções importantes em diferentes partes da árvore. Os usuários são aconselhados a atualizar.
O relatório descreve incidentes que afetaram tribunais, cassinos, laboratórios, serviços de nuvem e contas de usuários, além de uma intrusão de ransomware assistida por IA. Também aborda GitSpawn, exploração ativa de falhas críticas em SonicWall e JFrog, ameaças contra agentes de codificação, campanhas de grupos associados à China, Irã e Coreia do Norte e malwares para Windows e macOS.
Sequências reiniciáveis fornecem à área de usuário operações simples sem bloqueio e permitem detectar preempção durante a execução. Uma alteração incorporada ao lançamento 6.19 para melhorar esse recurso quebrou o alocador TCMalloc, que dependia de um comportamento não documentado e não intencional do kernel. Olivier Dion propõe adicionar uma extensão à API de sequências reiniciáveis.
O comunicado lista vulnerabilidades no PHP que podem causar desreferência de ponteiro nulo, leitura fora dos limites, recursão ilimitada e SQL injection. Os problemas afetam servidores SOAP, a função metaphone(), arquivos phar e a extensão pgsql. As falhas são identificadas pelas CVE-2026-7262, CVE-2026-7568, CVE-2026-7260 e CVE-2026-17543.
A versão 2026.08 do construtor de sistemas Linux embarcados Buildroot foi lançada. A versão inclui quase 1.000 alterações de 100 contribuidores, suporte ao Linux 7.1.x, Binutils 2.46.1, GCC 16.2.0 e glibc 2.44, além das arquiteturas M68K e IBM Power 10/11.
AlmaLinux, Debian, Fedora, Mageia, Oracle, Slackware, SUSE e Ubuntu emitiram atualizações de segurança para numerosos pacotes. A lista inclui componentes como kernel, Chromium, Firefox, OpenSSL, PHP, Grafana, Kubernetes Helm e bibliotecas de rede.
O projeto Asahi Linux anunciou suporte aos chips M3 e às máquinas correspondentes no instalador. Webcam, microfones, USB, decodificação de vídeo acelerada, Wi-Fi e Bluetooth funcionam; o suporte completo a DCP e GPU continua pendente, sem aceleração 3D performática ou eficiente esperada.
A atualização corrige uma criação insegura de arquivos temporários no utilitário gzexe quando mktemp não estava disponível, permitindo sobrescrita de arquivos. Também corrige o processamento de determinados arquivos compactados, que poderia expor informações sensíveis ou causar negação de serviço. Aplique a atualização correspondente do Ubuntu.
O pré-lançamento 7.3-rc2 do kernel foi disponibilizado para testes. Linus Torvalds afirmou que a versão teve mais alterações do que o usual para uma rc2, embora nada pareça particularmente fora do normal. A versão deve ser avaliada em testes.
A falha afeta versões do MojoX::Authentication para Perl anteriores à 0.006. O problema permite contornar a autenticação SAML porque parse_assertion cria Net::SAML2::Binding::POST sem uma âncora de confiança. A atualização indicada é a versão 0.006 ou posterior.
A MikroTik lançou um patch para uma vulnerabilidade já explorada. O problema permite contornar a autenticação SSH, e invasores estão adicionando novas contas aos dispositivos afetados para manter o acesso mesmo após a instalação do patch. A orientação é aplicar a correção e considerar os dispositivos comprometidos.
A equipe do MapServer anunciou a disponibilidade imediata da versão de segurança 8.6.6. A versão contém correções para seis vulnerabilidades.
Um servidor malicioso pode fornecer caminhos relativos às tarefas ftp e scp do Apache Ant, permitindo gravar arquivos fora do diretório de destino. O problema afeta versões anteriores à 1.10.18; atualize quando houver correção aplicável.
O problema afeta Authen::SASL::Perl::DIGEST_MD5 antes da versão 2.2100 e permite a aceitação de respostas de autenticação reproduzidas por meio de um nonce não verificado. O registro fornece links para o MetaCPAN e o repositório do projeto.
O WeeChat 4.10.1 corrige seis vulnerabilidades de segurança. O texto fornecido menciona uma falha no componente Xfer que permite gravar um arquivo DCC recebido fora do local configurado.
O texto informa a atribuição dos CVE-2026-86137 e CVE-2026-86138 a falhas corrigidas no libxml2 2.15.4. Os problemas incluem leitura fora dos limites em xmlregexp e estouro de inteiro com posterior estouro de buffer na heap em xmlDictAddQString.
O texto informa que uma das falhas corrigidas no pcre2 10.48 recebeu o identificador CVE-2026-86145. As demais falhas aparentemente ainda não tinham identificadores atribuídos.
O texto informa que as correções de vulnerabilidades do util-linux 2.42.3 exigem uma correção complementar nas branches estáveis. A mensagem fornece um commit específico para acompanhamento.
O texto informa que alguns problemas corrigidos no FreeIPMI 1.6.19 receberam seis identificadores CVE. Nenhum detalhe adicional sobre impacto ou correção é fornecido.
O feed fornece apenas o título “numbat - AI agent observability” e não inclui corpo. Não há detalhes suficientes para classificar impacto ou recomendar uma ação.
A versão pcre2 10.48 inclui correções de segurança, segundo as notas de versão no GitHub. O texto informa que os avisos GHSA podem ser consultados na área de segurança do projeto e que ainda não havia CVEs atribuídos.
As notas do util-linux 2.42.3 listam correções de segurança no mount(8). O CVE-2026-76642 descreve a execução de hooks pós-montagem após falha de um helper externo, permitindo operações privilegiadas no sistema de arquivos existente; o trecho também inicia a descrição do CVE-2026-78410.
As notas do libxml2 2.15.4 listam correções em xmlregexp, dict.c, uri.c, valid.c, xpointer, xmlIO e xinclude. Entre elas estão prevenção de leitura fora dos limites, verificações de estouro e validações antes de operações de escrita.
A atualização corrige vários problemas de segurança no kernel Linux. O texto cita os subsistemas OCFS2 e SCTP e informa que as falhas poderiam permitir o comprometimento do sistema.
A atualização corrige problemas de segurança em vários componentes do kernel Linux, incluindo o driver de controlador de memória NVIDIA Tegra, NFS, OCFS2, Netfilter e SCTP. O texto alerta que um invasor poderia comprometer o sistema.
O Departamento de Justiça dos EUA, a Agência Nacional contra o Crime do Reino Unido e o Crown Prosecution Service assinaram um memorando de cooperação. O acordo trata de casos relacionados a operações de golpes no Sudeste Asiático.
O suporte do Python a programas multithread melhorou com a versão “free-threaded”, mas os testes continuam difíceis devido à ordem não determinística de execução. Larry Hastings apresentou na PyCon US o projeto blanket, que oferece mecanismos para testes determinísticos.
A Polícia da City of London informou que as perdas relatadas por vítimas de invasões de contas chegaram a £6,3 milhões. O valor subiu de £1,2 milhão no ano anterior, segundo a primeira avaliação anual do órgão.
Os data centers russos estão concentrados em áreas cada vez mais expostas a ataques de drones ucranianos. O Kremlin pretende aumentar as medidas de proteção física dessas instalações.
A versão 2026.09 do Grml, distribuição Linux live baseada no Debian para administradores de sistemas, foi lançada. Ela usa pacotes do futuro Debian 14, inclui o kernel Linux 7.1.8, suporte a inicialização por USB exFAT e GNU Screen 5.0.1.
O Apache Griffin Hive Metastore Module apresenta uma vulnerabilidade de injeção SQL em todas as versões. O projeto está aposentado e o texto informa que não há previsão de lançamento de correção.
O CVE-2026-82309 afeta versões do Robots::Validate a partir da 0.3.2 e anteriores à 0.3.11. A falha permite consultas DNS de saída sem limite por validação devido a um loop de confirmação reversa que não limita os nomes consultados.
Foram emitidas atualizações de segurança por Debian, Fedora, Mageia, Oracle, SUSE e Ubuntu. O texto lista pacotes afetados, incluindo navegadores, kernels, bibliotecas, ferramentas de rede e componentes de virtualização.
O Grupo de Trabalho de Segurança Cibernética do G7 e a CISA recomendaram que as organizações comecem a migrar para a criptografia pós-quântica. A orientação foi divulgada em um comunicado conjunto.
A CISA adicionou o CVE-2026-85046 ao catálogo Known Exploited Vulnerabilities com base em evidências de exploração ativa. A agência recomenda que todas as organizações priorizem a correção de vulnerabilidades do catálogo segundo o risco.
Informativo · 1/9 O texto afirma que a união entre nanociência e cristais líquidos está produzindo mais do que avanços incrementais. Essa combinação é descrita como uma mudança de paradigma.
Informativo · 1/9 O texto observa que as definições das unidades vêm sendo atualizadas em termos de constantes naturais, mas esse processo ainda não foi concluído. A candela é apresentada como a última unidade baseada na percepção humana.
O Departamento de Estado dos EUA ofereceu uma recompensa por informações sobre Amir Yaryab. Segundo o órgão, ele lidera a unidade cibernética do IRGC e supervisiona grupos de hackers como os CyberAv3ngers.
O feed apresenta o episódio do podcast Stormcast da ISC de 4 de setembro de 2026. Não há corpo público fornecido para detalhar o conteúdo ou recomendar ações.
Uma vulnerabilidade de neutralização inadequada de entrada durante a geração de páginas permite XSS armazenado no Booster UI do Apache SkyWalking. As versões afetadas vão de 10.2.0 a 10.4.0; recomenda-se atualizar para Horizon UI 1.0.0.
O hook de alarmes do PagerDuty transmite a chave de integração por HTTP sem criptografia. A exposição ocorre no POST inicial, antes de qualquer resposta de redirecionamento; o problema afeta as versões 9.6.0 a 11.0.0.
Informativo · 2/9 O artigo discute a portabilidade de dados de segurança como critério estratégico para SOCs e processos de contratação. Ele compara formas de exportação, custos, atualidade e fidelidade em diferentes fornecedores, defendendo acesso contínuo e sem taxas adicionais aos dados gerados pelo cliente.
Pesquisadores de perícia digital afirmam que pelo menos 14 pessoas na Sérvia foram alvo de spyware avançado desde dezembro. Entre as vítimas estão um parlamentar, um político local da oposição e manifestantes estudantis.
O Apache Allura possui uma vulnerabilidade que permite a exposição de informações não públicas por meio da funcionalidade de pesquisa. A versão afetada é a 1.20.0 e anteriores; recomenda-se atualizar para a 1.21.0.
A vulnerabilidade permite XSS armazenado por meio de repositórios de código SVN no Apache Allura. Repositórios Git não são conhecidos como afetados, e os cabeçalhos CSP padrão provavelmente reduzem o risco; a correção está na versão 1.21.0.
Os webhooks do Apache Allura são vulneráveis a falsificação de solicitação do lado do servidor (SSRF). O problema afeta versões até 1.20.0, e a atualização recomendada é a versão 1.21.0.
O processamento de HTML Markdown no Apache Allura permite XSS armazenado. O problema afeta versões até 1.20.0; a versão 1.21.0 corrige a vulnerabilidade.
Informativo · 2/9 A newsletter apresenta o trabalho de produção de inteligência de ameaças e o engajamento com adversários. Também destaca a chamada “penalidade de segurança” da IA, na qual barreiras de modelos podem atrasar tarefas defensivas, e sugere avaliar arquiteturas alternativas.
O aviso descreve múltiplas vulnerabilidades de falsificação de solicitação do lado do servidor (SSRF) no OpenStack Glance, nas APIs web-download e de imagens HTTP. Os CVEs informados são CVE-2026-71196, CVE-2026-71197 e CVE-2026-71198.
O aviso reúne falhas no rabbitmq-c que afetam credenciais em argumentos de linha de comando, validação de quadros AMQP e clientes Redis e memcached. Os impactos incluem exposição de informações, negação de serviço e possível execução arbitrária de código.
Sistemas de memória hierarquizada combinam tipos de memória com características de desempenho diferentes. O texto aborda o impacto da colocação das alocações e os esforços recentes para aprimorar essa abordagem.
A versão 4.0 do editor de áudio Audacity foi lançada com uma interface reescrita usando Qt, layouts de usuário salvos como Workspaces e melhorias no trabalho com clipes. A versão não é totalmente compatível com a série Audacity 3.x.
A vulnerabilidade XFSTango no sistema de arquivos XFS do kernel Linux decorre de um caminho inconsistente de limpeza do sinalizador reflink em XFS_IOC_EXCHANGE_RANGE. Um usuário local não privilegiado pode sobrescrever arbitrariamente o conteúdo em disco de arquivos legíveis.
O aviso lista atualizações de segurança distribuídas por várias distribuições Linux, abrangendo componentes como kernels, navegadores, bibliotecas, servidores e ferramentas. Consulte os avisos de cada distribuição para identificar os pacotes aplicáveis.
O GnuPG valida incorretamente os tamanhos das tags de autenticação ao analisar mensagens CMS criptografadas com AES-GCM. Um invasor pode possivelmente contornar verificações de integridade das mensagens.
O SPICE vdagent possui uma falha de overflow de inteiro que pode causar negação de serviço e outra que permite gravar arquivos arbitrários no sistema convidado. Os problemas podem ser explorados por um host SPICE malicioso ou comprometido.
O libssh2 trata incorretamente certas respostas SFTP e negociações de cifras AES-GCM e Encrypt-then-MAC. Um servidor SSH controlado por invasor pode causar travamentos, negação de serviço ou possível execução arbitrária de código.
As vulnerabilidades incluem comparação não constante de hashes de senha, falhas no processamento recursivo de XML e overflows em clientes Redis e memcached. Os impactos variam de exposição de informações e negação de serviço a possível execução arbitrária de código.
As falhas afetam o ssh-agent encaminhado, operações concorrentes de encaminhamento remoto e a aplicação da palavra-chave restrict em authorized_keys. Os impactos incluem operações locais indevidas, negação de serviço e possível execução arbitrária de código.
O SSSD não valida corretamente o tamanho de tokens de autenticação ao processar solicitações do respondedor PAM. Um invasor local pode causar a queda do SSSD, resultando em negação de serviço.
A CVE-2025-10478 permite que um invasor remoto cause o travamento do módulo Rockwell Automation 1756-ENBT por meio de um pacote CIP criado. A Rockwell recomenda atualizar para 1756-EN2T ou 1756-EN4TR e manter dispositivos ICS isolados e protegidos.
O dispositivo pode expor sua interface web sem autenticação quando permanece sem credenciais configuradas e pode armazenar credenciais em texto claro. A Tycon lançou o firmware 2.4.5; recomenda-se restringir a interface a rede privada e não expô-la à Internet.
Uma configuração padrão vazia permitia que qualquer usuário autenticado criasse projetos se pudesse executar scripts do gateway. A falha, CVE-2026-77393, foi corrigida no Ignition 8.1.54; a série 8.3 não é afetada.
Durante a instalação do LDS, um atacante com acesso ao teclado e à tela pode interceptar um console de alta privilégio. A exploração exige iniciar o instalador com privilégios elevados e não é remota; a correção está nos instaladores OPC UA LDS 1.04.420 ou posteriores.
O produto possui falhas que podem permitir interceptação de informações, operações de alteração de estado e extração de credenciais, configurações ou conteúdo flash. A Tycon Systems lançou o firmware 2.4.2, com artefatos .tfw e Intel HEX para diferentes versões instaladas.
Uma falha de entropia insuficiente pode permitir acesso não autorizado e sequestro de sessões em produtos Schneider Electric usados em sistemas de energia e outras infraestruturas. Há correções para vários produtos e versões, enquanto alguns modelos exigem segmentação de rede e redução do período de inatividade até que a correção esteja disponível.
A CVE-2026-12663 permite execução de comandos ou código no nível de permissão do usuário conectado devido a permissões de gravação inadequadas no diretório de instalação. Atualize o ControlFLASH para a versão 15.08 ou remova o grupo Everyone do diretório indicado.
O ArmorStart LT possui vulnerabilidades de XSS armazenado e tratamento inadequado de requisições HTTP PUT, que podem permitir scripts maliciosos ou causar indisponibilidade do servidor web. A Rockwell Automation corrigiu ambas no firmware v2.002.
Uma falha de injeção de CRLF no serviço local permite introduzir diretivas em um arquivo consumido por um subprocesso privilegiado, levando à execução de comandos como root ou SYSTEM. Atualize para a versão 1.4.7 ou posterior; o serviço IXON rejeita clientes antigos desde 5 de agosto de 2026.
Radar informativo. Advisories e vulnerabilidades de fontes públicas oficiais (CISA, fornecedores, CERTs),
traduzidos automaticamente para o português e classificados por severidade. A tradução cobre somente o conteúdo
disponibilizado pelo feed, vem identificada e atribuída no topo e não substitui o artigo original — cada item leva
à fonte. Assine o RSS/JSON para acompanhar. O feed público usa o mesmo stack D1 do console
editorial (cyber_items prontos).