---
okf_version: "0.1"
---

# Cyber — Rota Nacional

* [CVE-2026-92120: repetição de solicitações OAuth1 no Apache Allura](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92120-repeticao-de-solicitacoes-7afc66.md) - Aviso de gravidade baixa sobre falha de repetição de solicitações OAuth1 no Apache Allura até a versão 1.21.0, corrigida na versão 1.22.0.
* [CVE-2026-92119: atribuição em massa na API REST do Apache Allura](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92119-atribuicao-em-massa-50eea0.md) - Aviso público de 12 de outubro de 2026 sobre uma falha de atribuição em massa na API REST do Apache Allura, que afeta até a versão 1.21.0. A versão 1.22.0 corrige o problema. Gravidade classificada como moderada.
* [CVE-2026-92116: falha na validação de callback OAuth1 no Apache Allura](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92116-falha-na-validacao-80ac55.md) - Vulnerabilidade na validação de callback OAuth1 afeta o Apache Allura até a versão 1.21.0. A versão 1.22.0 corrige o problema, segundo aviso publicado em 12 de outubro de 2026 na lista oss-sec, com gravidade classificada como importante.
* [Maintainers Summit de 2026: LLMs, bugs de segurança e sucessão no kernel](https://ai.exponencialadm.net/okf/pt/cyber/maintainers-summit-de-2026-llms-bugs-551af5.md) - Encontro anual restrito de mantenedores do kernel, realizado em 8 de outubro de 2026 em Praga, discutiu o impacto dos modelos de linguagem, bugs de segurança e planejamento de sucessão de longo prazo.
* [Relatório de ameaças de 12 de outubro: violações, IA maliciosa e falha crítica na Veeam](https://ai.exponencialadm.net/okf/pt/cyber/relatorio-de-ameacas-de-12-de-be23a9.md) - Resumo de relatório semanal de inteligência de ameaças com violações na Dinamarca, ASOS e Ucrânia, campanhas assistidas por IA e a CVE-2025-64393 da Veeam, com alegações apresentadas como relatos.
* [LineageOS 24.0 é lançado sobre o Android 17, antes do previsto](https://ai.exponencialadm.net/okf/pt/cyber/lineageos-24-0-e-lancado-sobre-5f14ed.md) - O projeto LineageOS anunciou a versão 24.0, baseada no Android 17 e lançada antes do esperado. Segundo o texto, o projeto completa 10 anos em 24 de dezembro de 2026.
* [Atualizações de segurança de segunda-feira em distribuições Linux](https://ai.exponencialadm.net/okf/pt/cyber/atualizacoes-de-seguranca-de-segunda-feira-9cb3e2.md) - Distribuições Linux publicaram atualizações de segurança para kernel, OpenSSL, navegadores e dezenas de bibliotecas e pacotes, segundo resumo de 12 de outubro de 2026 do feed da LWN.
* [Falha não corrigida de exfiltração de segredos entre namespaces no k8s-config-connector](https://ai.exponencialadm.net/okf/pt/cyber/falha-nao-corrigida-de-exfiltracao-de-250e42.md) - Pesquisador relata, pela lista oss-sec, exfiltração de segredos entre namespaces no k8s-config-connector, ainda presente no master em 11/10/2026. Foi solicitado um ID CVE à CNA-LR da MITRE.
* [Vazamento de credenciais não corrigido no cloud-provider-gcp do Kubernetes; CVE solicitada](https://ai.exponencialadm.net/okf/pt/cyber/vazamento-de-credenciais-nao-corrigido-no-0e0a7e.md) - Pesquisador relata na lista oss-sec uma falha de vazamento de credenciais no kubernetes/cloud-provider-gcp que segue presente no branch master. O prazo de divulgação de 90 dias venceu sem resposta substantiva e foi solicitada uma identificação CVE.
* [Drones atingem terceiro data center da Yandex na Rússia e interrompem serviços digitais](https://ai.exponencialadm.net/okf/pt/cyber/drones-atingem-terceiro-data-center-da-48a7f2.md) - Segundo reportagem do The Record, um terceiro centro de dados da Yandex na Rússia foi atingido por drones durante um fim de semana, forçando seu desligamento e afetando serviços de nuvem, pagamentos e entregas.
* [Kernel Linux 7.3-rc7: modo ext4 data=journal será removido em 2028](https://ai.exponencialadm.net/okf/pt/cyber/kernel-linux-7-3-rc7-modo-a2b3c8.md) - A pré-versão 7.3-rc7 do kernel Linux foi disponibilizada para testes. O modo ext4 data=journal foi descontinuado e será removido no início de 2028, segundo o feed de LWN.
* [USN-8912-1: falhas no módulo Perl DBI podem permitir execução de código ou negação de serviço](https://ai.exponencialadm.net/okf/pt/cyber/usn-8912-1-falhas-no-modulo-af6526.md) - Aviso do Ubuntu Security, publicado em 12 de outubro de 2026, sobre duas vulnerabilidades no módulo Perl DBI, CVE-2026-78030 e CVE-2026-88816, com risco de execução arbitrária de código ou negação de serviço.
* [SANS ISC Stormcast de 12 de outubro de 2026: episódio listado sem resumo no feed](https://ai.exponencialadm.net/okf/pt/cyber/sans-isc-stormcast-de-12-de-a7cf7c.md) - O Radar registra o episódio SANS ISC Stormcast de segunda-feira, 12 de outubro de 2026. O feed traz apenas o título e o link, sem descrição, temas ou achados técnicos.
* [Pacotes npm maliciosos se passavam por aceleradora Web3 e ofereciam créditos de IA](https://ai.exponencialadm.net/okf/pt/cyber/pacotes-npm-maliciosos-se-passavam-por-d3e693.md) - A Elastic Security Labs relatou uma operação que usava pacotes npm falsos, sites e ofertas de créditos gratuitos de IA para atingir startups e fundadores de cripto, distribuindo malware para macOS e Windows.
* [Ciberataque interrompe refrigeração em centenas de supermercados franceses](https://ai.exponencialadm.net/okf/pt/cyber/ciberataque-interrompe-refrigeracao-em-centenas-de-9c81d0.md) - Segundo reportagem do feed de The Record, traduzida automaticamente, um ataque durante a noite de domingo parou refrigeradores de centenas de supermercados na França e estragou alimentos frescos.
* [Correção incompleta para a CVE-2026-79992 do Emacs](https://ai.exponencialadm.net/okf/pt/cyber/correcao-incompleta-para-a-cve-2026-3c0d3d.md) - Pesquisadores identificaram que a correção da CVE-2026-79992 no Emacs era incompleta. Um patch do mantenedor do TRAMP será incluído no Emacs 31.2, que não tem data de lançamento anunciada.
* [Lançados os kernels estáveis 7.2.10 e 6.18.56 do Linux](https://ai.exponencialadm.net/okf/pt/cyber/lancados-os-kernels-estaveis-7-2-d5e558.md) - Foram publicadas as versões estáveis 7.2.10 e 6.18.56 do kernel, cada uma com várias centenas de correções, segundo o feed do LWN em 11 de outubro de 2026.
* [CVE-2026-107794: ExtUtils::Typemaps::STL::List aloca array de 32 GiB para lista vazia](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-107794-extutils-typemaps-stl-dfbdd9.md) - Aviso de segurança do CPAN Security Group sobre versões anteriores à 1.07 de ExtUtils::Typemaps::STL::List para Perl, que alocam um array de 32 GiB ao processar uma lista vazia. O aviso foi publicado em 10 de outubro de 2026.
* [CVE-2026-107373: typemap T_STD_STRING pode ler o tamanho de SV antes da conversão do argumento](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-107373-typemap-t-std-fa0217.md) - Aviso do CPAN Security Group sobre o ExtUtils::Typemaps: versões anteriores à 1.06 podem ler o tamanho de um SV antes de converter o argumento em string. Divulgado em 10 de outubro de 2026 no feed oss-sec.
* [CVE-2026-103636: leitura fora dos limites em desserialização VarOpt do Apache DataSketches](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-103636-leitura-fora-dos-8e2e94.md) - Falha de gravidade baixa no datasketches-cpp até a versão 5.2.0 pode causar leitura fora dos limites e negação de serviço ao desserializar uma união VarOpt truncada.
* [CVE-2026-103635: leitura fora dos limites em compact Theta sketch do datasketches-cpp](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-103635-leitura-fora-dos-f1a9f6.md) - Aviso de gravidade baixa sobre leitura fora dos limites na desserialização de compact Theta sketch no Apache DataSketches C++, com efeito de negação de serviço, nas versões 3.1.0 até 5.2.0.
* [CVE-2026-103634: leitura e gravação fora dos limites na desserialização de Count-Min sketch](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-103634-leitura-e-gravacao-150dce.md) - Alerta de segurança moderado sobre leitura e gravação fora dos limites na desserialização de Count-Min sketch no Apache DataSketches C++, publicado em 10 de outubro de 2026 na lista oss-sec.
* [CVE-2026-103513: leitura e gravação fora dos limites em CPC sketch (datasketches-cpp)](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-103513-leitura-e-gravacao-af8051.md) - Aviso de gravidade moderada sobre desserialização de CPC sketch no Apache DataSketches C++, nas versões 2.0.0-incubating até 5.2.0, publicado por Lee Rhodes em 10 de outubro de 2026 na lista oss-sec.
* [CVE-2026-103501: estouro de buffer na desserialização de HLL CouponList do Apache DataSketches](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-103501-estouro-de-buffer-f96ade.md) - Aviso moderado sobre estouro de buffer no heap ao desserializar sketches HLL em modo LIST no Apache DataSketches C++, com versões afetadas de 1.0.0-incubating até 5.2.0.
* [Cocriador do Empire Market recebe pena de 40 anos e acordo para entregar mais de US$ 100 milhões](https://ai.exponencialadm.net/okf/pt/cyber/cocriador-do-empire-market-recebe-pena-308b16.md) - Um dos cocriadores do mercado clandestino Empire Market se declarou culpado de conspiração ligada a drogas e concordou em entregar mais de US$ 100 milhões em Bitcoin e propriedades na Virgínia.
* [Vulnerabilidades públicas sem correção no Cyrus SASL](https://ai.exponencialadm.net/okf/pt/cyber/vulnerabilidades-publicas-sem-correcao-no-cyrus-d1774f.md) - Publicação na lista oss-sec, de 9 de outubro, informa que problemas de segurança divulgados publicamente no Cyrus SASL seguem sem resposta dos mantenedores e que não há nova versão desde 2022.
* [CVE-2026-102916: falha na emulação de prefixo rep no bhyve, divulgada pelo illumos](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-102916-falha-na-emulacao-2a06b0.md) - O illumos divulgou a CVE-2026-102916, relacionada à emulação incorreta de flags na instrução de prefixo rep do bhyve. O aviso foi publicado por Dan McDonald em 9 de outubro de 2026.
* [Múltiplas CVEs para illumos e distribuições: servidores door e nscd](https://ai.exponencialadm.net/okf/pt/cyber/multiplas-cves-para-illumos-e-distribuicoes-86fac9.md) - O projeto illumos divulgou múltiplas CVEs que afetam servidores door, incluindo alocação ilimitada de descritores de arquivo e falhas de autorização. Este registro reúne os fatos publicados no feed oss-sec em 9 de outubro de 2026.
* [Japão confirma prisão de operador russo do Qilin e extradição para a Alemanha](https://ai.exponencialadm.net/okf/pt/cyber/japao-confirma-prisao-de-operador-russo-6271b1.md) - A Agência Nacional de Polícia do Japão confirmou a prisão e a extradição para a Alemanha de um cidadão russo acusado de envolvimento com o grupo de ransomware Qilin, segundo reportagem do The Record.
* [Python 3.15 lançado: sentinel, frozendict, UTF-8 por padrão e melhorias no JIT](https://ai.exponencialadm.net/okf/pt/cyber/python-3-15-lancado-sentinel-frozendict-9dd3e2.md) - A versão 3.15 da linguagem Python adiciona os tipos integrados sentinel e frozendict, adota UTF-8 por padrão e inclui melhorias no compilador JIT experimental. A informação vem de uma tradução automática de notícia publicada no feed da LWN.
* [Verificação de integridade do fluxo de controle chega ao compilador GCC do kernel](https://ai.exponencialadm.net/okf/pt/cyber/verificacao-de-integridade-do-fluxo-de-37b1de.md) - Na GNU Tools Cauldron de 2026, um desenvolvedor do kernel apresentou mudanças no GCC para suportar CFI de borda direta no kernel, técnica que visa impedir ou detectar desvios do fluxo de controle.
* [Líder de operação de mulas financeiras que lavava ganhos de cibercriminosos se declara culpado](https://ai.exponencialadm.net/okf/pt/cyber/lider-de-operacao-de-mulas-financeiras-20a1b4.md) - Um líder da Your Mule Cashout (YMCO) declarou-se culpado. Segundo a notícia, a rede organizou mulas financeiras nos EUA e na Europa entre 2007 e 2014 para lavar ganhos de cibercriminosos.
* [Vazamento na iRhythm, fabricante de sensores cardíacos vestíveis, afeta centenas de milhares](https://ai.exponencialadm.net/okf/pt/cyber/vazamento-na-irhythm-fabricante-de-sensores-4f638d.md) - A iRhythm, conhecida por sensores cardíacos vestíveis, começou a notificar estados sobre o impacto de um vazamento de dados ocorrido no verão. Segundo o título da reportagem, o caso afeta centenas de milhares de pessoas.
* [FBI cita nova prisão ligada ao grupo ShinyHunters após vazamento de dados](https://ai.exponencialadm.net/okf/pt/cyber/fbi-cita-nova-prisao-ligada-ao-3bb5ef.md) - O diretor do FBI afirmou que a agência seguirá trabalhando com parceiros para desarticular o que resta do grupo ShinyHunters e seus associados, onde quer que atuem.
* [Estado do systemd em 2026: realizações, tamanho e a questão do Kubernetes](https://ai.exponencialadm.net/okf/pt/cyber/estado-do-systemd-em-2026-realizacoes-a35e3d.md) - Mantenedores do systemd revisaram as realizações do último ano e responderam perguntas sobre o tamanho e a saúde do projeto, além de uma eventual substituição do Kubernetes, durante a conferência All Systems Go! de 2026.
* [Hacktivistas bielorrussos admitem invasão de 2023 à rede de saúde de Moscou](https://ai.exponencialadm.net/okf/pt/cyber/hacktivistas-bielorrussos-admitem-invasao-de-2023-5c3396.md) - O grupo Belarusian Cyber Partisans confirmou ter permanecido por meses na rede do Departamento de Saúde de Moscou, segundo reportagem do feed de The Record traduzida automaticamente.
* [Let's Encrypt reduz a validade dos certificados TLS para 64 dias em 2027](https://ai.exponencialadm.net/okf/pt/cyber/let-s-encrypt-reduz-a-validade-e1d9a9.md) - A Let's Encrypt anunciou que, a partir de 10 de fevereiro de 2027, emitirá certificados TLS com 64 dias de validade, com o último de 90 dias expirando em 11 de maio de 2027. A mudança é a segunda etapa de um plano para 45 dias em 2028.
* [CVE-2026-103413: Apache Camel Karavan aplica recursos Kubernetes não validados](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-103413-apache-camel-karavan-fb0979.md) - Alerta de segurança com CVSS 8.8 sobre o Apache Camel Karavan da versão 4.0.0 até antes da 4.22.1, que aplica ao cluster todos os recursos do kubernetes.yaml sem validar tipos nem rejeitar configurações de pods sensíveis.
* [CVE-2026-103412: path traversal no Apache Camel Karavan via nome de arquivo do projeto](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-103412-path-traversal-no-918b32.md) - Aviso de 9 de outubro de 2026: a API de arquivos do projeto usava um nome fornecido sem restrição como segmento de caminho ao gravar no Git. CVSS 8.8; versões 3.18.0 até antes da 4.22.1.
* [OpenJPEG: estouro de heap corrigido na branch principal, mas ainda presente nas releases 2.5.3 e 2.5.4](https://ai.exponencialadm.net/okf/pt/cyber/openjpeg-estouro-de-heap-corrigido-na-58380d.md) - Publicação no oss-sec de 9 de outubro de 2026 informa que um estouro de heap no OpenJPEG foi corrigido na branch principal, mas continua nas releases 2.5.3 e 2.5.4, e que o projeto está sem manutenção regular.
* [Atualizações de segurança de sexta-feira em distribuições Linux](https://ai.exponencialadm.net/okf/pt/cyber/atualizacoes-de-seguranca-de-sexta-feira-c74172.md) - Distribuições como AlmaLinux, Debian, Fedora, Oracle, Red Hat, SUSE e Ubuntu publicaram atualizações de segurança para diversos pacotes, segundo um resumo traduzido automaticamente do feed do LWN.
* [CVE-2026-108039: Apache CXF limita elementos e caracteres em XML no StaxUtils](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-108039-apache-cxf-limita-e3434c.md) - Aviso de severidade baixa sobre a falta de limites no StaxUtils do Apache CXF, que pode consumir memória e CPU ao analisar documentos XML muito grandes. Versões 3.6, 4.0 e 4.2 estão listadas como afetadas.
* [CVE-2026-107938: cliente Netty do Apache CXF não verifica nome do host no certificado TLS](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-107938-cliente-netty-do-b24a8d.md) - Aviso do Apache CXF sobre o cliente HTTP baseado em Netty, que não verifica se o nome do host corresponde ao certificado TLS do servidor, com versões afetadas e faixas corrigidas.
* [CVE-2026-107937: Apache CXF pode ter limites de cabeçalhos de anexos contornados](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-107937-apache-cxf-pode-302345.md) - Aviso de baixa severidade sobre o Apache CXF: o parser de cabeçalhos de anexos multipart/MTOM não aplicava totalmente os limites configurados, o que pode levar ao esgotamento de memória. Versões corrigidas: 4.2.4, 4.1.9 e 3.6.13.
* [CVE-2026-100227: falha de XML Signature wrapping no módulo JAX-RS do Apache CXF](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-100227-falha-de-xml-63b394.md) - Aviso de severidade moderada sobre interceptores de assinatura XML do Apache CXF que não garantiam que o XML entregue à aplicação estivesse coberto pela assinatura verificada. Versões corrigidas estão listadas.
* [CVE-2026-97791: STSTokenValidator do Apache CXF pode aceitar afirmações SAML não confiáveis](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-97791-ststokenvalidator-do-apache-71a90a.md) - Aviso de segurança sobre o STSTokenValidator do Apache CXF, que compartilha o resultado da validação de assinatura SAML entre solicitações. Versões de 4.2.0 até antes de 4.2.4, de 4.0.0 até antes de 4.1.9 e anteriores à 3.6.13 são citadas como afetadas.
* [CVE-2026-97468: Apache CXF permite contornar autenticação via cache fraco de tokens STS](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-97468-apache-cxf-permite-5c1607.md) - Aviso de segurança sobre o Apache CXF: tokens STS validados eram guardados em cache com hash não criptográfico de 32 bits, o que pode permitir que um atacante crie um token com colisão. São indicadas versões corrigidas.
* [CVE-2026-86463: negação de serviço no parser FIQL do Apache CXF](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-86463-negacao-de-servico-629f1b.md) - Vulnerabilidade de severidade baixa no parser de consultas FIQL do Apache CXF, divulgada em 9 de outubro de 2026, pode causar negação de serviço em faixas de versões específicas.
* [Parlamentares alertam que acordo de treinamento de IA pode expor dados da Spirit Airlines](https://ai.exponencialadm.net/okf/pt/cyber/parlamentares-alertam-que-acordo-de-treinamento-3ff6fa.md) - Em outubro de 2026, parlamentares dos EUA alertaram que uma venda proposta da Spirit Airlines, ligada a um acordo de treinamento de IA, poderia expor e-mails, mensagens e registros pessoais, trabalhistas e financeiros.
* [USN-8910-1: vulnerabilidades no libxml2 com negação de serviço, execução de código, XXE e SSRF](https://ai.exponencialadm.net/okf/pt/cyber/usn-8910-1-vulnerabilidades-no-libxml2-d14fe0.md) - Aviso do Ubuntu Security sobre seis falhas no libxml2 que podem causar negação de serviço, execução de código, injeção XXE e SSRF. Uma delas afeta apenas o Ubuntu 26.04 LTS.
* [Vulnerabilidades corrigidas em golang.org/x/net v0.60.0](https://ai.exponencialadm.net/okf/pt/cyber/vulnerabilidades-corrigidas-em-golang-org-x-1d4cfa.md) - O projeto Go marcou a versão v0.60.0 de golang.org/x/net para corrigir vulnerabilidades, incluindo exaustão de memória em servidor HTTP/2 causada por cabeçalhos Trailer. O aviso foi encaminhado pelo feed oss-sec em 8 de outubro de 2026.
* [Go 1.27.2 e Go 1.26.9 trazem 15 correções de segurança](https://ai.exponencialadm.net/okf/pt/cyber/go-1-27-2-e-go-cf337d.md) - Em 8 de outubro de 2026, o projeto Go lançou as versões 1.27.2 e 1.26.9, atualizações pontuais que incluem 15 correções de segurança segundo o anúncio do projeto.
* [Coalizão internacional desativa ferramentas da Integrity Tech ligadas ao Flax Typhoon](https://ai.exponencialadm.net/okf/pt/cyber/coalizao-internacional-desativa-ferramentas-da-integrity-239320.md) - Estados Unidos e outras nações derrubaram ferramentas digitais e infraestrutura da Integrity Tech, empresa sediada em Pequim, usadas em varreduras de vulnerabilidades e, em alguns casos, invasões, como parte da campanha Flax Typhoon.
* [Cisco Talos: malware que tenta manipular análises assistidas por IA](https://ai.exponencialadm.net/okf/pt/cyber/cisco-talos-malware-que-tenta-manipular-8755e6.md) - A Cisco Talos descreve técnicas de malware que tentam manipular análises assistidas por IA e recomenda tratar textos extraídos de amostras como evidência, não como instruções. O conteúdo é de 8 de outubro de 2026.
* [Aviso USN-8909-1: falha de negação de serviço no libde265 com fluxos H.265 malformados](https://ai.exponencialadm.net/okf/pt/cyber/aviso-usn-8909-1-falha-de-946fb8.md) - O feed Ubuntu Security publicou o aviso USN-8909-1 sobre o libde265, biblioteca de decodificação H.265. Fluxos de bits elaborados podem causar desreferência de ponteiro NULL e falha do programa.
* [Rust Foundation descreve o processo de metas do projeto Rust para equipes do Rust for Linux](https://ai.exponencialadm.net/okf/pt/cyber/rust-foundation-descreve-o-processo-de-c53e54.md) - Tomáš Šedovič, gerente de programas da Rust Foundation, apresentou na Kangrejos 2026 como o projeto Rust organiza, acompanha e altera suas metas, pensando nos desenvolvedores do Rust for Linux.
* [EUA acusam CEO de empresa de recuperação de ransomware de pagar resgates em segredo](https://ai.exponencialadm.net/okf/pt/cyber/eua-acusam-ceo-de-empresa-de-134bcf.md) - O Departamento de Justiça dos EUA acusou o dono de uma empresa de recuperação de ransomware de fraude eletrônica por supostamente ocultar pagamentos de resgate e cobrar valores excessivos das vítimas dos ataques.
* [ASOS: invasores acessaram conta de funcionário e enviaram notificação push fraudulenta](https://ai.exponencialadm.net/okf/pt/cyber/asos-invasores-acessaram-conta-de-funcionario-e7848a.md) - A ASOS informou que invasores acessaram a conta de um funcionário e enviaram uma notificação push fraudulenta. A investigação, feita com especialistas externos, identificou acesso a nomes, contatos e algumas informações não pessoais de contas.
* [Reconstruindo a atividade de agentes de IA: dois novos scripts para análise forense](https://ai.exponencialadm.net/okf/pt/cyber/reconstruindo-a-atividade-de-agentes-de-e883b8.md) - Pesquisador descreve busca por evidências de histórico de conversas no OpenCode e no Hermes, para apoiar investigações forenses de uso de IA. Conteúdo publicado em 8 de outubro de 2026 via feed do SANS ISC.
* [Ladrão de criptomoedas com fraude de troca de SIM é condenado a dois anos e meio em Londres](https://ai.exponencialadm.net/okf/pt/cyber/ladrao-de-criptomoedas-com-fraude-de-ce1abc.md) - Um homem de 25 anos que ajudou a roubar quase US$ 260 mil em criptomoedas por meio de fraude de troca de SIM foi condenado a dois anos e meio de prisão em um tribunal de Londres, segundo o feed de The Record.
* [Disputa no kernel Linux sobre slots de swap e arquivos persistentes](https://ai.exponencialadm.net/okf/pt/cyber/disputa-no-kernel-linux-sobre-slots-675a68.md) - Duas propostas concorrentes tratam o vínculo entre slots do cache de swap e o espaço em arquivos de swap persistentes no kernel Linux, sem consenso para integração na linha principal.
* [USN-8907-1: falha na verificação de SubjectAltName de IP no libgit2](https://ai.exponencialadm.net/okf/pt/cyber/usn-8907-1-falha-na-verificacao-f3b3e7.md) - Aviso da Ubuntu Security descreve falha na validação de certificados TLS do libgit2, que pode permitir ataque de intermediário e exposição de informações confidenciais, segundo o texto publicado em 8 de outubro de 2026.
* [USN-8902-1: vulnerabilidade de estouro de inteiro com sinal no libarchive ao processar ZIP criptografado](https://ai.exponencialadm.net/okf/pt/cyber/usn-8902-1-vulnerabilidade-de-estouro-42edcd.md) - Aviso do Ubuntu Security sobre estouro de inteiro com sinal no gravador ZIP do libarchive ao processar entradas criptografadas, com risco de falha ou execução de código arbitrário.
* [Atualizações de segurança de quinta-feira para distribuições Linux e pacotes de software](https://ai.exponencialadm.net/okf/pt/cyber/atualizacoes-de-seguranca-de-quinta-feira-26f471.md) - Resumo de atualizações de segurança publicadas por AlmaLinux, Debian, Fedora, Mageia, Oracle, Slackware, SUSE e Ubuntu para pacotes como kernel, glibc, firefox, bind, sudo e vim, segundo tradução automática de um feed de notícias.
* [USN-8906-1: vulnerabilidades corrigidas no kernel Linux (IBM)](https://ai.exponencialadm.net/okf/pt/cyber/usn-8906-1-vulnerabilidades-corrigidas-no-9c3d19.md) - Aviso da Ubuntu Security USN-8906-1 descreve uma atualização que corrige numerosas falhas no kernel Linux, incluindo um problema de invalidação de TLB em processadores Arm (CVE-2025-10263).
* [Aviso USN-8905-1: falhas corrigidas no kernel Linux (GCP)](https://ai.exponencialadm.net/okf/pt/cyber/aviso-usn-8905-1-falhas-corrigidas-99d73f.md) - A Ubuntu Security publicou o aviso USN-8905-1, com atualização do kernel Linux que corrige vulnerabilidades em arquitetura, drivers, sistemas de arquivos e rede. O aviso lista muitos identificadores CVE.
* [USN-8904-1: falhas corrigidas no kernel Linux para Azure](https://ai.exponencialadm.net/okf/pt/cyber/usn-8904-1-falhas-corrigidas-no-3f9ff6.md) - Aviso Ubuntu USN-8904-1 descreve uma atualização do kernel Linux para Azure que corrige vários problemas de segurança em subsistemas, drivers, sistemas de arquivos e componentes de rede. O texto recebido está truncado, então a lista completa de identificadores deve ser conferida na fonte original.
* [USN-8903-1: vulnerabilidades no kernel Linux corrigidas pela Ubuntu](https://ai.exponencialadm.net/okf/pt/cyber/usn-8903-1-vulnerabilidades-no-kernel-88b853.md) - Aviso da Ubuntu Security descreve uma atualização que corrige diversas falhas no kernel Linux em drivers, sistemas de arquivos, rede, memória e KVM. O texto recebido está truncado e não permite contar todos os identificadores CVE.
* [CVE-2026-59265 no Apache OpenOffice: dúvida sobre impacto no LibreOffice](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-59265-no-apache-openoffice-6e8e94.md) - Mensagem na lista oss-sec, publicada em 7 de outubro de 2026, pergunta se a falha CVE-2026-59265 do Apache OpenOffice, que pode permitir controle do sistema por meio de documento malicioso, também atinge o LibreOffice.
* [CVE-2026-71896: Apache DolphinScheduler expõe informações de contas de usuários](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-71896-apache-dolphinscheduler-expoe-48a427.md) - Aviso de segurança sobre falha de autorização no Apache DolphinScheduler anterior à versão 3.4.3, com gravidade crítica, que permite a usuários autenticados obter dados de contas de terceiros.
* [CVE-2026-71895: Apache DolphinScheduler expõe kubeconfig a usuários não administradores](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-71895-apache-dolphinscheduler-expoe-111457.md) - Advisory de gravidade importante: usuários autenticados sem perfil de administrador podem acessar dados kubeconfig com credenciais do Kubernetes. Afetadas as versões 3.1.0 até antes da 3.4.3.
* [CVE-2026-71183: falha de autorização no Apache DolphinScheduler expõe fontes de dados e senhas](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-71183-falha-de-autorizacao-a79447.md) - Advisory divulgado em 7 de outubro de 2026 no feed oss-sec: usuários autenticados podem obter dados de conexão de fontes de dados sem autorização nas versões anteriores à 3.4.3 do Apache DolphinScheduler.
* [ISC Stormcast de 8 de outubro de 2026: episódio anunciado no feed](https://ai.exponencialadm.net/okf/pt/cyber/isc-stormcast-de-8-de-outubro-fe98d1.md) - Item de feed que anuncia o episódio do ISC Stormcast de quinta-feira, 8 de outubro de 2026, com o endereço do episódio. O corpo não traz descrição nem resumo dos temas.
* [CVE-2026-66087: bypass de autorização em paradas e savepoints no Apache DolphinScheduler](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-66087-bypass-de-autorizacao-00fcb6.md) - Aviso moderado sobre o Apache DolphinScheduler: usuários autenticados podem parar instâncias de tarefas e criar savepoints em projetos sem autorização. Versões anteriores à 3.4.3 são afetadas.
* [CVE-2026-66084: bypass de autorização no Apache DolphinScheduler (endpoint with-upstream)](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-66084-bypass-de-autorizacao-9e6aa0.md) - Publicada no feed oss-sec por Wenjun Ruan em 7 de outubro, a falha de gravidade moderada permite que usuários autenticados modifiquem definições de tarefas em projetos aos quais não têm acesso. Versões anteriores à 3.4.3 são afetadas.
* [CVE-2026-66082: Apache DolphinScheduler permite bypass de autorização entre projetos na API](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-66082-apache-dolphinscheduler-permite-4c74b5.md) - Aviso de segurança moderado: usuários autenticados do Apache DolphinScheduler anterior à 3.4.3 podem operar agendamentos, definições de fluxo e instâncias de tarefas de outros projetos.
* [Edição semanal do LWN.net de 8 de outubro de 2026: kernel, Rust, Python e segurança](https://ai.exponencialadm.net/okf/pt/cyber/edicao-semanal-do-lwn-net-de-05da75.md) - Resumo público da edição semanal do LWN.net de 8 de outubro de 2026, com falhas de kernel, pacote Chromium do Gentoo, ponteiros inteligentes de Rust, escalonador LAVD e atualizações de segurança.
* [Tor 0.4.9.14 lançado com correções de segurança de alta gravidade](https://ai.exponencialadm.net/okf/pt/cyber/tor-0-4-9-14-lancado-b6bb69.md) - A versão 0.4.9.14 do Tor, publicada em 7 de outubro de 2026, traz correções importantes de bugs de alta gravidade em relay, cliente, serviço onion e autoridade, e os mantenedores recomendam atualização rápida.
* [OSSN-0109: bypass de associação de métricas entre projetos no Gnocchi](https://ai.exponencialadm.net/okf/pt/cyber/ossn-0109-bypass-de-associacao-de-8efd50.md) - Aviso OSSN-0109, publicado em 7 de outubro de 2026 no feed oss-sec pelo mantenedor Goutham Pacha Ravi: usuários autenticados podem associar métricas a recursos de outros usuários ao informar resource_id no endpoint de criação de métricas do Gnocchi.
* [Errata 1 do OSSA-2026-043: falha no Zaqar do OpenStack permite acesso a filas entre projetos](https://ai.exponencialadm.net/okf/pt/cyber/errata-1-do-ossa-2026-043-097e03.md) - A errata 1 do aviso OSSA-2026-043 atribui a CVE-2026-107363 a uma falha no WebSocket do Zaqar, serviço de filas do OpenStack, que permite acesso a filas de outros projetos por substituição de projeto. O aviso lista as versões a partir de 1.0.0 como afetadas.
* [EUA oferecem recompensa de US$ 10 milhões por suspeito chinês ligado à campanha Hafnium](https://ai.exponencialadm.net/okf/pt/cyber/eua-oferecem-recompensa-de-us-10-ba528c.md) - Autoridades dos EUA oferecem US$ 10 milhões por informações sobre um suspeito apontado como figura de destaque na campanha Hafnium, em que hackers invadiram milhares de computadores e roubaram grandes volumes de documentos.
* [USN-8896-1: falhas de execução de código e negação de serviço nos GStreamer Ugly Plugins](https://ai.exponencialadm.net/okf/pt/cyber/usn-8896-1-falhas-de-execucao-32104a.md) - Aviso do Ubuntu Security sobre tratamento incorreto de arquivos RealMedia e ASF malformados nos GStreamer Ugly Plugins, com riscos de execução de código, negação de serviço e exposição de informações.
* [Falhas já corrigidas em Microsoft, Adobe, Apple e Foxit reveladas pela Cisco Talos](https://ai.exponencialadm.net/okf/pt/cyber/falhas-ja-corrigidas-em-microsoft-adobe-313ba3.md) - A Cisco Talos divulgou vulnerabilidades já corrigidas pelos fornecedores em Foxit Reader, Windows, Photoshop e macOS, incluindo risco de execução remota de código e de escalonamento de privilégios.
* [USN-8900-1: falhas no pacote Go Networking em HTTP/2, HTML e IDNA](https://ai.exponencialadm.net/okf/pt/cyber/usn-8900-1-falhas-no-pacote-0ce912.md) - Aviso do Ubuntu Security de 7 de outubro de 2026 lista oito CVEs no pacote Go Networking, com possível negação de serviço, XSS e bypass de controle de acesso.
* [Legisladores pedem US$ 11 milhões para apoio psicológico no Cyber Command](https://ai.exponencialadm.net/okf/pt/cyber/legisladores-pedem-us-11-milhoes-para-e95796.md) - Legisladores que supervisionam a política cibernética militar defendem incluir na legislação de gastos com defesa um programa de saúde mental de US$ 11 milhões para o Cyber Command, sediado em Fort Meade, Maryland.
* [Tribunais do Arizona relatam roubo de dados de mais de 1,3 milhão de pessoas](https://ai.exponencialadm.net/okf/pt/cyber/tribunais-do-arizona-relatam-roubo-de-52109c.md) - Uma investigação identificou a invasão do FARE, programa estadual usado pelos tribunais do Arizona para cobrar multas e dívidas relacionadas a infrações de trânsito e criminais. O caso foi noticiado em outubro de 2026.
* [OSSA-2026-043: Zaqar do OpenStack permite acesso a filas de outros projetos via WebSocket](https://ai.exponencialadm.net/okf/pt/cyber/ossa-2026-043-zaqar-do-openstack-e62806.md) - Aviso de segurança de 7 de outubro de 2026 sobre substituição de projeto no Zaqar, serviço de filas do OpenStack, pelo canal WebSocket. CVE ainda pendente e lista de versões afetadas incompleta no feed.
* [CVE-2026-103371: Apache Geode grava informações confidenciais em log; atualize para a 2.0.3](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-103371-apache-geode-grava-4d7fab.md) - Falha moderada no Apache Geode Web Management pode inserir informações confidenciais em arquivos de log. As versões 2.0.0 até antes da 2.0.3 são afetadas, e a correção está na 2.0.3.
* [CVE-2026-92415: falha de severidade média no cliente WebDAV/DavEx do Apache Jackrabbit](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92415-falha-de-severidade-246df7.md) - Advisory publicado em 7 de outubro de 2026 sobre o cliente WebDAV/DavEx do Apache Jackrabbit, com severidade média (CVSS 4.0: 6.9). Entrada controlada externamente pode selecionar classes ou código nas faixas 2.20, 2.22 e 2.23 afetadas.
* [Charon: API estável para analisar programas Rust](https://ai.exponencialadm.net/okf/pt/cyber/charon-api-estavel-para-analisar-programas-f0b03c.md) - Matéria traduzida automaticamente sobre o projeto Charon, que busca oferecer uma API estável para acessar informações internas do compilador Rust e facilitar seu uso por outras ferramentas.
* [CVE-2026-92414: falha crítica no Apache Jackrabbit permite reuso de sessões em cache](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92414-falha-critica-no-ccdaaf.md) - Aviso de 7 de outubro de 2026 descreve falha crítica (CVSS 4.0: 9,3) no servidor WebDAV do Apache Jackrabbit que permite reutilizar sessões autenticadas em cache sem autenticação prévia, com risco de acesso entre usuários.
* [Juiz de Oklahoma descarta provas de câmeras Flock após decisão da Suprema Corte sobre geofencing](https://ai.exponencialadm.net/okf/pt/cyber/juiz-de-oklahoma-descarta-provas-de-767edd.md) - Um juiz federal de Oklahoma descartou provas de câmeras Flock em um caso de tráfico de drogas, influenciado por uma decisão recente da Suprema Corte sobre geofencing e provas digitais.
* [SANS ISC observa varreduras ligadas à falha de acesso a arquivos do Atlassian CVE-2026-21589](https://ai.exponencialadm.net/okf/pt/cyber/sans-isc-observa-varreduras-ligadas-a-a6aebc.md) - Em 5 de outubro, a Atlassian publicou correções para vários produtos contra uma falha de acesso arbitrário a arquivos. O SANS ISC relata varreduras relacionadas, com risco de leitura de arquivos de configuração.
* [Coalizão pede à CISA diretriz federal obrigatória para segurança de tecnologia operacional (OT)](https://ai.exponencialadm.net/okf/pt/cyber/coalizao-pede-a-cisa-diretriz-federal-154032.md) - Em 7 de outubro de 2026, a Operational Technology Cybersecurity Coalition pediu à CISA uma nova diretriz federal centrada em tecnologia operacional, usada para monitorar e controlar infraestrutura crítica.
* [ShinyHunters extorquiu unidade desmembrada da Boeing antes de detenções](https://ai.exponencialadm.net/okf/pt/cyber/shinyhunters-extorquiu-unidade-desmembrada-da-boeing-a70171.md) - Relato do KrebsOnSecurity associa a tentativa de extorsão de uma unidade desmembrada da Boeing ao grupo ShinyHunters, à prisão de um suspeito na Jordânia e à exploração da falha CVE-2026-35273 no PeopleSoft.
* [Escalonador LAVD: evolução de jogos para servidores Linux](https://ai.exponencialadm.net/okf/pt/cyber/escalonador-lavd-evolucao-de-jogos-para-3ca036.md) - Resumo de apresentação no Kernel Recipes 2026 sobre o escalonador LAVD, criado para jogos e hoje usado em outros tipos de carga de trabalho.
* [Raspberry Pi Desktop chega à arquitetura x86-64 baseado no Debian 13](https://ai.exponencialadm.net/okf/pt/cyber/raspberry-pi-desktop-chega-a-arquitetura-4352f8.md) - O Raspberry Pi OS baseado no Debian 13 (trixie) foi lançado para PCs x86-64 com versão Desktop de 64 bits, conforme anúncio de Simon Long repercutido no feed do LWN.
* [USN-8895-1: falha no Sudo permite contornar restrições de horário via variável TZ](https://ai.exponencialadm.net/okf/pt/cyber/usn-8895-1-falha-no-sudo-bf01e3.md) - Aviso Ubuntu Security descreve falha no Sudo em que regras com NOTBEFORE ou NOTAFTER, sem indicador de fuso no fim do registro de data e hora, podem permitir execução de comandos fora da janela autorizada por um atacante local.
* [Atualizações de segurança de quarta-feira em distribuições Linux](https://ai.exponencialadm.net/okf/pt/cyber/atualizacoes-de-seguranca-de-quarta-feira-631ff5.md) - Distribuições Linux publicaram atualizações de segurança para numerosos pacotes, incluindo kernel, OpenSSH, Sudo, Firefox, Chromium, Docker e componentes de rede, segundo o resumo traduzido do feed de LWN.
* [USN-8894-1: cinco CVEs no Poppler com risco de negação de serviço e execução de código](https://ai.exponencialadm.net/okf/pt/cyber/usn-8894-1-cinco-cves-no-bec5a1.md) - Aviso do feed Ubuntu Security lista cinco falhas no Poppler, biblioteca de leitura de PDF: estouros de inteiro e uma desreferência de ponteiro nulo que podem causar negação de serviço e, em alguns casos, execução de código arbitrário.
* [USN-8893-1: falhas de escrita além de buffer no libwebsockets](https://ai.exponencialadm.net/okf/pt/cyber/usn-8893-1-falhas-de-escrita-6980f6.md) - Aviso do Ubuntu Security sobre duas falhas no libwebsockets, uma no processamento de HTTP/2 (HPACK) e outra no processamento de CBOR. Ambas podem causar escrita além do fim de um buffer e, em tese, execução de código arbitrário.
* [Agentes de IA já automatizam ataques, segundo artigo da Cisco Talos](https://ai.exponencialadm.net/okf/pt/cyber/agentes-de-ia-ja-automatizam-ataques-154de0.md) - Artigo da Cisco Talos afirma que agentes de IA já automatizam ataques cibernéticos contra infraestrutura pública e recomenda preparar resposta a incidentes, mapear caminhos de ataque e reforçar controles e detecção internos.
* [Aviso LSN-0122-1: correções de segurança no kernel Linux (Ubuntu Security)](https://ai.exponencialadm.net/okf/pt/cyber/aviso-lsn-0122-1-correcoes-de-d46128.md) - Aviso de 7 de outubro de 2026 que lista correções no kernel Linux para falhas de use-after-free, corrupção de memória, condições de corrida e problemas em drivers e sistemas de arquivos.
* [Android apresenta enclave de próxima geração para IA no dispositivo](https://ai.exponencialadm.net/okf/pt/cyber/android-apresenta-enclave-de-proxima-geracao-bfae50.md) - Segundo o resumo do feed de Google Security, o Android passa a ter um enclave de próxima geração para IA local, voltado a assistentes pessoais proativos. O trecho disponível é truncado e não detalha a arquitetura.
* [Antena de plasma transmite e recebe ondas de rádio, segundo pesquisadores](https://ai.exponencialadm.net/okf/pt/cyber/antena-de-plasma-transmite-e-recebe-021a67.md) - Pesquisadores apresentam uma antena que usa plasma, o quarto estado da matéria, para estabelecer conexões sem fio. Os autores comparam o dispositivo a um sabre de luz. O texto não traz detalhes de segurança cibernética nem recomendações de proteção.
* [Supercapacitor de cimento para energia local em edifícios inteligentes](https://ai.exponencialadm.net/okf/pt/cyber/supercapacitor-de-cimento-para-energia-local-8f0bf5.md) - Proposta descrita no texto: usar um supercapacitor de cimento para gerar, armazenar e utilizar energia no mesmo local de uma casa ou escritório. O conteúdo fornecido não traz informações de segurança cibernética.
* [Pwn2Own Ireland 2026: resultados do segundo dia](https://ai.exponencialadm.net/okf/pt/cyber/pwn2own-ireland-2026-resultados-do-segundo-18b543.md) - Relato da Zero Day Initiative sobre o segundo dia do Pwn2Own Ireland 2026, com 24 tentativas programadas e cerca de US$ 780.000 em prêmios disponíveis.
* [CVE-2026-97146: Apache YuniKorn permite contornar controle de admissão por rótulo falsificado](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-97146-apache-yunikorn-permite-3f9337.md) - Aviso de segurança sobre o Apache YuniKorn 1.9.0 e anteriores: um rótulo secundário definido no pod desativa verificações de anotação do usuário. Correção na versão 1.10.0. Severidade média (CVSS 4.0: 4.8).
* [CVE-2026-92393: Apache YuniKorn permite contornar controle de admissão via UPDATE de workload](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92393-apache-yunikorn-permite-04b28b.md) - Aviso publicado em 7 de outubro de 2026 por Wilfred Spiegelenburg na lista oss-sec. No YuniKorn 1.9.0 e anteriores, a operação UPDATE de workload não aplica verificações de rótulos e anotações do usuário. Severidade CVSS 4.0: 2.0 (baixa). Versões afetadas: anteriores à 1.10.0.
* [CVE-2026-78243: Apache YuniKorn pode travar ao processar o atributo memberOf do LDAP](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-78243-apache-yunikorn-pode-d114d3.md) - Aviso de segurança de 7 de outubro de 2026: com o resolvedor de grupos LDAP configurado, o YuniKorn 1.8.0 até versões anteriores à 1.10.0 pode travar por leitura fora dos limites. CVSS 4.0 2.1, severidade baixa.
* [Alerta do X.Org: falhas no X server e no Xwayland corrigidas em outubro de 2026](https://ai.exponencialadm.net/okf/pt/cyber/alerta-do-x-org-falhas-no-092864.md) - O X.Org publicou correções de segurança para várias falhas no X server e no Xwayland, nas versões xorg-server-21.1.25 e xwayland-24.1.14, segundo aviso de 7 de outubro de 2026.
* [CVE-2026-97720: Apache Impala aceita tokens JWT sem validar a assinatura no executor](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-97720-apache-impala-aceita-6c82f1.md) - Aviso de severidade baixa: o servidor web dos executores do Apache Impala não valida assinaturas de tokens JWT/OAuth, o que pode permitir acesso a recursos quando esse modo está habilitado. Afeta as versões 4.1.0 até 4.5.2.
* [CVE-2026-93684: XSS armazenado em planos de consulta do Apache Impala](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-93684-xss-armazenado-em-4d8919.md) - Usuário com permissão SELECT pode inserir JavaScript em um alias de tabela, executado no navegador de quem abrir o plano de consulta na interface web. Afeta versões 2.7.0 a 4.5.2; a correção está na 4.5.3.
* [CVE-2026-90466: path traversal no Apache Impala 4.5.2 ao carregar JARs](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-90466-path-traversal-no-4fc841.md) - Aviso de severidade importante: um caminho relativo manipulado pode contornar trusted_jar_paths no Impala 4.5.2 e carregar um JAR controlado por invasor. A correção está na versão 4.5.3.
* [CVE-2026-105244: log4net remove silenciosamente conteúdo não ASCII no RemoteSyslogAppender](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-105244-log4net-remove-silenciosamente-05b5b1.md) - Advisory de severidade moderada sobre o Apache log4net: o RemoteSyslogAppender remove caracteres fora do ASCII visível e do espaço dos registros nas versões anteriores à 3.5.0.
* [CVE-2026-105240: caractere NUL trunca registros do OutputDebugStringAppender no log4net](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-105240-caractere-nul-trunca-c72c22.md) - Advisory moderado do Apache log4net: um caractere NUL no conteúdo registrado encerra a saída de depuração do OutputDebugStringAppender nas versões anteriores à 3.5.0.
* [CVE-2026-105243: log4net descarta registros grandes no EventLogAppender](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-105243-log4net-descarta-registros-b02d3a.md) - Advisory do Apache log4net sobre o EventLogAppender: mensagens longas são truncadas para um tamanho acima do aceito pelo Windows Event Log e descartadas sem aviso. Severidade moderada, CVSS 3.1 de 5.3.
* [CVE-2026-105242: falha em log4net pode descartar evento no conversor aspnet-request](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-105242-falha-em-log4net-e0b2d5.md) - Vulnerabilidade de severidade moderada (CVSS 3.1: 5.3) no Apache log4net: a leitura de parâmetros da requisição pode acionar uma falha de validação do ASP.NET e impedir o registro do evento no conversor aspnet-request. Versões anteriores à 3.5.0 são afetadas.
* [CVE-2026-105241: log4net descarta lote do SmtpPickupDirAppender com conteúdo não codificável](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-105241-log4net-descarta-lote-1180ee.md) - Vulnerabilidade moderada no SmtpPickupDirAppender do Apache log4net: conteúdo que o gravador de e-mail não consegue codificar, como um par UTF-16 não pareado, pode fazer todo o lote ser descartado. Afeta versões anteriores à 3.5.0.
* [CVE-2026-105239: caractere NUL trunca registros do EventLogAppender no Apache log4net](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-105239-caractere-nul-trunca-071e91.md) - Alerta do feed oss-sec de 6 de outubro de 2026 sobre o EventLogAppender do Apache log4net. Um caractere NUL no conteúdo registrado encerra o registro gerado no Windows Event Log. Severidade moderada, CVSS 3.1 de 5.3.
* [CVE-2026-105111: XSS armazenado no Apache Commons BCEL por strings de classe sem escape](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-105111-xss-armazenado-no-579972.md) - Aviso de severidade baixa sobre o Class2HTML do Apache Commons BCEL, que gera páginas com strings de classe sem escape e permite XSS armazenado nas versões anteriores à 6.13.0. Publicado por Gary D. Gregory em 06 de outubro, com pontuações CVSS 3.1 e 4.0 divulgadas.
* [CVE-2026-94114: recursão ilimitada no Apache Commons BCEL ao analisar classes](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-94114-recursao-ilimitada-no-a61d7d.md) - Aviso de segurança sobre atributos Code e Record aninhados que podem causar recursão ilimitada no ClassParser do Apache Commons BCEL anterior à 6.13.0. Severidade importante, com CVSS 3.1 de 5.9 e CVSS 4.0 de 8.2.
* [ISC Stormcast de 7 de outubro de 2026: aviso de publicação de episódio](https://ai.exponencialadm.net/okf/pt/cyber/isc-stormcast-de-7-de-outubro-1c82a3.md) - O feed informa a publicação do episódio do ISC Stormcast de quarta-feira, 7 de outubro de 2026. O item traz título, data e link para a página do episódio, mas não descreve o conteúdo.
* [Let's Encrypt terá certificados de 64 dias por padrão a partir de 10 de fevereiro de 2027](https://ai.exponencialadm.net/okf/pt/cyber/let-s-encrypt-tera-certificados-de-e17fa1.md) - A Let's Encrypt passa a emitir e renovar certificados com validade de 64 dias em 10 de fevereiro de 2027 e recomenda testar a renovação automatizada no ambiente de staging a partir de 14 de outubro de 2026.
* [USN-8892-1: token do Ubuntu Pro para WSL exposto em argumentos de linha de comando](https://ai.exponencialadm.net/okf/pt/cyber/usn-8892-1-token-do-ubuntu-82e512.md) - Aviso de segurança da Ubuntu: o token de anexação do Ubuntu Pro para WSL aparecia nos argumentos da linha de comando ao habilitar uma assinatura, podendo expor informações confidenciais e acesso aos repositórios do Ubuntu Pro.
* [Aviso Ubuntu USN-8891-1: falha no librsvg com declarações XML duplicadas](https://ai.exponencialadm.net/okf/pt/cyber/aviso-ubuntu-usn-8891-1-falha-dc8b5f.md) - Aviso de segurança do Ubuntu sobre o librsvg: declarações duplicadas de entidades XML em SVG podem levar a negação de serviço ou execução de código arbitrário, segundo o texto do aviso.
* [Radar: aviso USN-8890-1 sobre vulnerabilidades no libsoup](https://ai.exponencialadm.net/okf/pt/cyber/radar-aviso-usn-8890-1-sobre-03f746.md) - Aviso do Ubuntu Security com correções para falhas no libsoup que podem causar negação de serviço, exposição de informações e contorno de controles, publicado em 6 de outubro de 2026.
* [USN-8884-1: falhas de segurança no bootloader U-Boot (Ubuntu)](https://ai.exponencialadm.net/okf/pt/cyber/usn-8884-1-falhas-de-seguranca-355b2b.md) - Aviso do Ubuntu Security sobre quatro CVEs no U-Boot, que envolvem metadados ZFS, sistemas ext4 e tráfego IP fragmentado, com impacto possível de execução de código ou negação de serviço.
* [Suposto criador de malware para caixas eletrônicos comparece a tribunal em Nebraska](https://ai.exponencialadm.net/okf/pt/cyber/suposto-criador-de-malware-para-caixas-7757bd.md) - Notícia do feed de The Record: um suposto criador de malware para caixas eletrônicos comparece a tribunal em Nebraska após prisão. Segundo a fonte, ele foi incluído em março na lista dos Dez Fugitivos Mais Procurados do FBI, como primeiro cibercriminoso a entrar nela.
* [USN-8889-1: correções em subsistemas do kernel Linux OEM e falha RMP em processadores AMD](https://ai.exponencialadm.net/okf/pt/cyber/usn-8889-1-correcoes-em-subsistemas-1c317d.md) - Boletim de segurança do feed Ubuntu Security sobre diversas falhas em subsistemas do kernel Linux OEM, incluindo um problema em verificações RMP de processadores AMD que pode afetar a integridade da memória de convidados SEV-SNP.
* [USN-8888-1: vulnerabilidades no kernel Linux para Azure](https://ai.exponencialadm.net/okf/pt/cyber/usn-8888-1-vulnerabilidades-no-kernel-9feb3c.md) - Aviso da Ubuntu Security, traduzido automaticamente, que corrige várias falhas no kernel Linux das variantes Azure, incluindo o CVE-2023-20585, sobre verificações RMP em processadores AMD com SEV-SNP.
* [Aviso USN-8885-1: falhas de validação e estouro de buffer no FluidSynth](https://ai.exponencialadm.net/okf/pt/cyber/aviso-usn-8885-1-falhas-de-134a50.md) - O aviso USN-8885-1, do feed Ubuntu Security, descreve duas vulnerabilidades no FluidSynth que podem causar negação de serviço ou execução de código arbitrário por um invasor remoto.
* [USN-8887-1: atualização do kernel Linux corrige falhas, incluindo problema em convidados SEV-SNP](https://ai.exponencialadm.net/okf/pt/cyber/usn-8887-1-atualizacao-do-kernel-813759.md) - Aviso do Ubuntu Security sobre atualização do kernel Linux com numerosas correções, incluindo problema de integridade de memória de convidados SEV-SNP (CVE-2023-20585). A lista informa muitos CVEs em diversos subsistemas.
* [USN-8886-1: atualização de segurança do kernel Linux para NVIDIA Tegra e vários subsistemas](https://ai.exponencialadm.net/okf/pt/cyber/usn-8886-1-atualizacao-de-seguranca-e3f92e.md) - Aviso do Ubuntu Security descreve correções em numerosos subsistemas do kernel Linux, incluindo drivers NVIDIA Tegra, sistemas de arquivos e rede, com uma longa lista de CVEs citadas.
* [Autoridades sul-coreanas suspeitam que agentes de IA foram usados em invasões a bancos](https://ai.exponencialadm.net/okf/pt/cyber/autoridades-sul-coreanas-suspeitam-que-agentes-71cced.md) - Segundo relatos repassados pelo feed de The Record, dados pessoais de ao menos 68 mil pessoas teriam sido expostos em violações de sete instituições financeiras da Coreia do Sul, que as autoridades suspeitam ter sido feitas com agentes de IA.
* [Python: random não serve para senhas e tokens; use secrets](https://ai.exponencialadm.net/okf/pt/cyber/python-random-nao-serve-para-senhas-e9bd0b.md) - Artigo do feed da LWN lembra que o módulo random não é seguro para senhas e tokens e que o módulo secrets, incluído no Python 3.6 em 2016, é o indicado para esses fins.
* [Universidade Metropolitana de Osaka cancela aulas após suspeita de ransomware](https://ai.exponencialadm.net/okf/pt/cyber/universidade-metropolitana-de-osaka-cancela-aulas-52a3fd.md) - A Universidade Metropolitana de Osaka informou que uma interrupção, tratada como suspeita de ataque de ransomware, deixou indisponíveis sua rede interna, o e-mail e diversos sistemas administrativos e acadêmicos, e cancelou aulas.
* [USN-8883-1: falha no pacote Go x/net/idna pode permitir bypass de hostname](https://ai.exponencialadm.net/okf/pt/cyber/usn-8883-1-falha-no-pacote-dfb47b.md) - Aviso do Ubuntu Security sobre o pacote Go x/net/idna. Rótulos Punycode tratados incorretamente podem permitir contornar controles baseados em hostname e escalar privilégios.
* [Django: quatro CVEs de segurança divulgados em 6 de outubro](https://ai.exponencialadm.net/okf/pt/cyber/django-quatro-cves-de-seguranca-divulgados-eed9e7.md) - Anúncio de segurança do Django, relatado no feed oss-sec em 6 de outubro de 2026 por Sarah Boyce, lista as vulnerabilidades CVE-2026-77050, CVE-2026-84429, CVE-2026-87890 e CVE-2026-87975, com links para o comunicado oficial e para os registros CVE.
* [Gentoo deixa de manter o pacote Chromium](https://ai.exponencialadm.net/okf/pt/cyber/gentoo-deixa-de-manter-o-pacote-6bdb4a.md) - Os mantenedores do pacote Chromium do Gentoo desistiram de mantê-lo, citando a complexidade de compilação e as atualizações frequentes. O relato é uma tradução automática de notícia do feed do LWN.
* [CVE-2026-104380: Punk para Perl roteia Extended CONNECT para rotas GET sem verificar Origin](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-104380-punk-para-perl-2a61d1.md) - Aviso de segurança do CPAN Security Group sobre o Punk para Perl, nas versões da 0.48 até anteriores à 0.55. O módulo pode encaminhar solicitações Extended CONNECT para rotas GET sem validar o cabeçalho Origin.
* [FreeIPMI 1.6.20 lançado: anúncio de nova versão da ferramenta IPMI](https://ai.exponencialadm.net/okf/pt/cyber/freeipmi-1-6-20-lancado-anuncio-b25642.md) - Radar de cibersegurança: foi anunciado o lançamento do FreeIPMI 1.6.20, ferramenta de código aberto para gerenciamento IPMI. O trecho disponível não informa mudanças nem correções.
* [Wikimedia relata tentativas de agentes de IA de editar páginas e comprometer ferramenta de notas](https://ai.exponencialadm.net/okf/pt/cyber/wikimedia-relata-tentativas-de-agentes-de-10c1f8.md) - A Wikimedia relatou tentativas de agentes de IA de editar páginas e de comprometer uma ferramenta de notas, além do consumo de recursos de plataformas web que já operam com recursos limitados. O relato, de 5 de outubro de 2026, foi reproduzido do feed de The Record em tradução automática.
* [Suposto integrante do ShinyHunters detido na Jordânia coopera com o FBI](https://ai.exponencialadm.net/okf/pt/cyber/suposto-integrante-do-shinyhunters-detido-na-327ef9.md) - Relatos da imprensa especializada dizem que um suposto integrante do grupo ShinyHunters foi detido na Jordânia e coopera com o FBI, enquanto a agência trata uma violação que expôs dados de funcionários.
* [libexpat 2.9.0 corrige duas vulnerabilidades, incluindo overflow de inteiro em 32 bits](https://ai.exponencialadm.net/okf/pt/cyber/libexpat-2-9-0-corrige-duas-ccbc8d.md) - Aviso no oss-security de 5 de outubro de 2026: a libexpat 2.9.0 corrige CVE-2026-102633 (overflow de inteiro em expat_realloc em 32 bits) e CVE-2026-77214 (validação do parâmetro len em XML_ParseBuffer).
* [Discussão no oss-sec sobre acesso antecipado a correções para provedores de nuvem](https://ai.exponencialadm.net/okf/pt/cyber/discussao-no-oss-sec-sobre-acesso-581709.md) - Em 5 de outubro de 2026, Jeremy Stanley comentou na lista oss-sec que acesso antecipado a correções ajuda provedores de nuvem a planejar mitigações e a encontrar falhas antes da publicação dos avisos.
* [Debate no oss-sec sobre notificações antecipadas de vulnerabilidades a provedores de nuvem](https://ai.exponencialadm.net/okf/pt/cyber/debate-no-oss-sec-sobre-notificacoes-f69736.md) - Mensagem da lista oss-sec de 5 de outubro de 2026 aponta acesso inconsistente de provedores de nuvem a avisos antecipados de vulnerabilidades e propõe critérios centralizados para essas notificações.
* [Pwn2Own Ireland 2026: programação completa das disputas de segurança](https://ai.exponencialadm.net/okf/pt/cyber/pwn2own-ireland-2026-programacao-completa-das-4d1478.md) - A organização publicou a programação de três dias do Pwn2Own Ireland 2026, em Cork, com mais de 60 inscrições e alvos que incluem telefones, dispositivos domésticos, impressoras e infraestrutura de IA.
* [CVE-2026-104714: condição de corrida no Apache Struts expõe data e hora entre requisições](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-104714-condicao-de-corrida-1a30fb.md) - Aviso de severidade moderada sobre uma condição de corrida no formatador compartilhado de mensagens do Apache Struts, publicado em 5 de outubro de 2026 na lista oss-sec.
* [CVE-2026-104713: Apache Struts lê corpo de requisição sem limite no plugin REST](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-104713-apache-struts-le-daac99.md) - Aviso de severidade importante sobre o plugin REST do Apache Struts, que lê o corpo de requisições sem limite de tamanho e pode levar o servidor a consumir memória excessiva com uma única solicitação.
* [CVE-2026-104712: Apache Struts pode gerar resposta desproporcional com parâmetros BigDecimal](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-104712-apache-struts-pode-0d4adb.md) - Aviso de severidade moderada, publicado em 5 de outubro de 2026 no feed oss-sec, sobre amplificação de consumo de recursos no Apache Struts quando parâmetros BigDecimal são renderizados pela biblioteca de tags.
* [CVE-2026-104711: injeção OGNL no mapeador REST legado do Apache Struts](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-104711-injecao-ognl-no-31031b.md) - Aviso de severidade moderada sobre uma falha de injeção de linguagem de expressão OGNL no mapeador de ações RESTful legado do Apache Struts, divulgado na lista oss-sec em 5 de outubro de 2026, com faixas de versões afetadas informadas.
* [EUA e Austrália alertam sobre nova vulnerabilidade do Citrix NetScaler](https://ai.exponencialadm.net/okf/pt/cyber/eua-e-australia-alertam-sobre-nova-6a994d.md) - EUA e Austrália alertaram para um problema recém-observado em implantações de NetScaler gerenciadas por clientes, distinto das vulnerabilidades divulgadas na semana anterior. A Citrix disse que acompanha o caso e que ele não está ligado àqueles relatos.
* [CVE-2026-19954: Net::Whois::Raw para Perl consulta domínio errado com nomes Unicode](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-19954-net-whois-raw-0047ef.md) - Aviso do CPAN Security Group, publicado em 5 de outubro de 2026 na lista oss-sec, sobre versões do Net::Whois::Raw anteriores à 2.99044, cuja ferramenta pwhois pode consultar o domínio incorreto quando o nome contém caracteres Unicode.
* [CVE-2017-20285: YAML para Perl anteriores à 1.30 podem acionar DESTROY de classes arbitrárias](https://ai.exponencialadm.net/okf/pt/cyber/cve-2017-20285-yaml-para-perl-eab4a7.md) - Advisory do CPAN Security Group, divulgado em 5 de outubro, sobre versões do YAML para Perl anteriores à 1.30: um documento carregado pode acionar o método DESTROY de classes arbitrárias.
* [CVE-2019-25777: YAML para Perl anterior à 1.27_001 pode permitir execução de código](https://ai.exponencialadm.net/okf/pt/cyber/cve-2019-25777-yaml-para-perl-19644d.md) - Aviso do CPAN Security Group sobre o módulo YAML para Perl: documentos perl/glob carregados em versões anteriores à 1.27_001 podem substituir variáveis de pacote e levar à execução de código arbitrário.
* [Rede ucraniana ATB confirma ataque cibernético após ameaça de vazamento](https://ai.exponencialadm.net/okf/pt/cyber/rede-ucraniana-atb-confirma-ataque-cibernetico-98ad42.md) - A ATB, maior rede de supermercados da Ucrânia, confirmou um ataque cibernético depois que hackers publicaram uma exigência de extorsão em seu site, segundo o feed de The Record.
* [CUPS 2.4.20 trará correções de segurança e nova política de divulgação](https://ai.exponencialadm.net/okf/pt/cyber/cups-2-4-20-trara-correcoes-0dff30.md) - Mantenedores do CUPS anunciaram uma política de divulgação de falhas e informaram que a versão 2.4.20 incluirá várias correções de segurança, segundo publicação na lista oss-sec de 5 de outubro de 2026.
* [OpenJPEG 2.4.0 a 2.5.4 e git master: overflow de buffer no heap na codificação](https://ai.exponencialadm.net/okf/pt/cyber/openjpeg-2-4-0-a-2-be276f.md) - Aviso sobre overflow de buffer no heap no codificador OpenJPEG, nas versões 2.4.0 a 2.5.4 e no git master, acionado por parâmetros de codificação e não por arquivo malicioso.
* [Ransomware atinge faculdade de medicina da Universidade de Illinois Chicago](https://ai.exponencialadm.net/okf/pt/cyber/ransomware-atinge-faculdade-de-medicina-da-ee9934.md) - Um ataque de ransomware afetou a Faculdade de Medicina da UIC e resultou no roubo de algumas informações armazenadas em seus servidores, segundo o feed de notícias The Record.
* [Gravações e fotos da RustConf 2026 publicadas pela Rust Foundation](https://ai.exponencialadm.net/okf/pt/cyber/gravacoes-e-fotos-da-rustconf-2026-c40032.md) - A Rust Foundation publicou as gravações e fotos da RustConf 2026, realizada em Montreal, Canadá. A LWN cobriu quatro palestras do evento, segundo a fonte, que é uma tradução automática de um item do feed da LWN.
* [Sashiko: revisão automática de patches do kernel Linux com modelo de linguagem](https://ai.exponencialadm.net/okf/pt/cyber/sashiko-revisao-automatica-de-patches-do-6e3518.md) - O mantenedor do Sashiko apresentou na Kernel Recipes 2026 como o sistema usa um modelo de linguagem para gerar revisões automáticas de patches do kernel e quais melhorias estão em andamento.
* [USN-8870-1: falhas de autorização no OpenStack Aodh e Watcher](https://ai.exponencialadm.net/okf/pt/cyber/usn-8870-1-falhas-de-autorizacao-c51d77.md) - Aviso do feed Ubuntu Security sobre falhas de autorização no OpenStack Aodh e no Watcher, que podem expor metadados de alarmes ou acionar planos de ação sem permissão.
* [USN-8871-1: falhas no kernel Linux para Raspberry Pi, incluindo problema em processadores Arm](https://ai.exponencialadm.net/okf/pt/cyber/usn-8871-1-falhas-no-kernel-c67988.md) - Aviso do Ubuntu Security de 5 de outubro de 2026 (USN-8871-1) corrige diversas falhas no kernel Linux para Raspberry Pi. Uma delas, em processadores Arm, poderia permitir a um invasor local contornar proteções de memória ou elevar privilégios.
* [USN-8851-3: correções no kernel Linux para Azure (NFS, IPv6 e Netfilter)](https://ai.exponencialadm.net/okf/pt/cyber/usn-8851-3-correcoes-no-kernel-7182f1.md) - Aviso do Ubuntu Security corrige vulnerabilidades no kernel Linux para Azure nos subsistemas NFS, IPv6 e Netfilter, identificadas pelos códigos CVE-2025-38724, CVE-2026-53131 e CVE-2026-53221.
* [5 de outubro: relatório de inteligência de ameaças do Check Point Research](https://ai.exponencialadm.net/okf/pt/cyber/5-de-outubro-relatorio-de-inteligencia-7fe7d2.md) - Resumo do relatório sobre extorsão e vazamentos, como o ataque a tribunais do Arizona, a violação da Times Car e da Fakturownia, ransomware em navegação aérea, agentes de IA em reconhecimento e Custom GPTs maliciosos usados em campanhas ClickFix.
* [Hacktivistas bielorrussos teriam espionado rede de saúde russa por dois anos](https://ai.exponencialadm.net/okf/pt/cyber/hacktivistas-bielorrussos-teriam-espionado-rede-de-80c368.md) - Pesquisadores russos de cibersegurança atribuíram aos Belarusian Cyber Partisans uma campanha de espionagem silenciosa de dois anos contra uma rede de saúde russa, segundo reportagem disponibilizada no feed de The Record.
* [Picard 3.0: editor de tags MusicBrainz ganha Qt6 e novo sistema de plugins](https://ai.exponencialadm.net/okf/pt/cyber/picard-3-0-editor-de-tags-fa0981.md) - Lançamento da versão 3.0 do editor de tags MusicBrainz Picard, com atualização para Qt6, novo sistema de plugins, melhorias de interface, processamento de capas e envio de ISRC.
* [USN-8868-1: vulnerabilidades no LibreOffice segundo o Ubuntu Security](https://ai.exponencialadm.net/okf/pt/cyber/usn-8868-1-vulnerabilidades-no-libreoffice-b792ee.md) - Aviso do Ubuntu Security sobre falhas no LibreOffice ao processar imagens WMF e PICT, PDFs, fontes CFF e Graphite e URLs de pacotes, com risco de negação de serviço, execução de código ou exposição de informações.
* [Atualizações de segurança de segunda-feira em distribuições Linux e pacotes](https://ai.exponencialadm.net/okf/pt/cyber/atualizacoes-de-seguranca-de-segunda-feira-3765b4.md) - Em 5 de outubro de 2026, AlmaLinux, Debian, Fedora, Red Hat, SUSE e Ubuntu publicaram atualizações de segurança para diversos pacotes, segundo resumo traduzido automaticamente do feed do LWN.
* [USN-8867-1: cabeçalhos x-amz-* não assinados no Ceph RGW](https://ai.exponencialadm.net/okf/pt/cyber/usn-8867-1-cabecalhos-x-amz-82d1e1.md) - Aviso do feed Ubuntu Security sobre o Ceph Object Gateway: o manipulador SigV4 podia aceitar cabeçalhos x-amz-* fora do conjunto assinado, com risco de elevação de privilégios por meio de URL pré-assinada.
* [USN-8865-1: falhas de OpenSSL incorporado no EDK II](https://ai.exponencialadm.net/okf/pt/cyber/usn-8865-1-falhas-de-openssl-f57950.md) - Aviso do Ubuntu Security sobre quatro CVEs no EDK II, que usa uma biblioteca OpenSSL incorporada. As falhas podem causar negação de serviço, consumo excessivo de memória ou aceitação de mensagens forjadas.
* [Tela óptica converte luz infravermelha em imagem visível, segundo nova tecnologia](https://ai.exponencialadm.net/okf/pt/cyber/tela-optica-converte-luz-infravermelha-em-dd8812.md) - Uma tecnologia descrita em fonte pública converte diretamente luz infravermelha em imagem visível, com custo menor que o das câmeras infravermelhas atuais, segundo o texto original.
* [Filme de 17,5 micrômetros bloqueia ondas eletromagnéticas e oculta calor](https://ai.exponencialadm.net/okf/pt/cyber/filme-de-17-5-micrometros-bloqueia-59c8eb.md) - Notícia do Radar sobre um filme multifuncional de 17,5 micrômetros que, segundo o texto, alcança eficácia de blindagem de 99,9999999% contra ondas eletromagnéticas e oculta o calor. Publicada em 5 de outubro de 2026.
* [CO₂ do mar convertido em pedra para remoção permanente de carbono](https://ai.exponencialadm.net/okf/pt/cyber/co-do-mar-convertido-em-pedra-5f976c.md) - Radar: uma abordagem de remoção de carbono converte o dióxido de carbono dissolvido na água do mar em “pedra”, segundo o texto, para armazenamento permanente e para evitar seu retorno à atmosfera.
* [Kernel Linux 7.3-rc6 disponível para testes, com possível impacto no cronograma](https://ai.exponencialadm.net/okf/pt/cyber/kernel-linux-7-3-rc6-disponivel-79459a.md) - A versão de pré-lançamento 7.3-rc6 do kernel Linux está disponível para testes. Linus Torvalds alertou que viagens para encontros de mantenedores podem afetar as estatísticas do rc7 e a próxima janela de integração.
* [Discussão na oss-sec sobre critérios para acesso antecipado a informações de vulnerabilidades](https://ai.exponencialadm.net/okf/pt/cyber/discussao-na-oss-sec-sobre-criterios-58e0e3.md) - Em outubro de 2026, uma discussão na lista oss-sec propôs definir quais contribuições dariam direito a participar de um grupo de acesso antecipado a informações, incluindo provedores de nuvem.
* [Debate na lista oss-sec sobre prazos de correção em provedores de nuvem](https://ai.exponencialadm.net/okf/pt/cyber/debate-na-lista-oss-sec-sobre-dabf13.md) - Em 4 de outubro de 2026, um participante da lista oss-sec argumentou que provedores de nuvem precisam de métodos robustos para atualizar todo o ambiente rapidamente, pois correções públicas podem acelerar a criação de exploits por terceiros.
* [Radar: episódio ISC Stormcast de 5 de outubro de 2026 publicado pelo SANS ISC](https://ai.exponencialadm.net/okf/pt/cyber/radar-episodio-isc-stormcast-de-5-c3725d.md) - O SANS ISC publicou o episódio do ISC Stormcast datado de 5 de outubro de 2026. A fonte informa apenas o título e a data; o corpo do episódio não foi fornecido.
* [Registros TTY de sensores DShield enviados diariamente ao SIEM](https://ai.exponencialadm.net/okf/pt/cyber/registros-tty-de-sensores-dshield-enviados-9308a5.md) - Um experimento publicado pelo SANS ISC envia diariamente ao DShield SIEM registros TTY de comandos executados por invasores ou bots que entram com sucesso em um sensor.
* [Discussão na lista oss-sec sobre listas centralizadas de pré-divulgação para provedores de nuvem](https://ai.exponencialadm.net/okf/pt/cyber/discussao-na-lista-oss-sec-sobre-49955d.md) - Um participante da lista oss-sec descreve os processos de pré-divulgação de projetos de virtualização e questiona se uma lista centralizada faz sentido para provedores de computação em nuvem, a menos que existam componentes compartilhados por muitos provedores.
* [Discussão no oss-sec sobre critérios de porte para divulgações a provedores de nuvem](https://ai.exponencialadm.net/okf/pt/cyber/discussao-no-oss-sec-sobre-criterios-1ab828.md) - Na lista oss-sec, participantes debatem qual porte de provedor de hospedagem deveria ser elegível a uma iniciativa de divulgação de vulnerabilidades, sem critério definido ainda.
* [Elastic SIEM classifica regras de detecção por ruído, desempenho e cobertura de ameaças](https://ai.exponencialadm.net/okf/pt/cyber/elastic-siem-classifica-regras-de-deteccao-3a62a5.md) - Radar: a Elastic descreve como recalcula mensalmente as tags de ruído, desempenho, ameaça e perfil de suas regras pré-configuradas de detecção, com base em telemetria da frota.
* [Proposta de lista de divulgação para provedores de nuvem e VPS na oss-sec](https://ai.exponencialadm.net/okf/pt/cyber/proposta-de-lista-de-divulgacao-para-f25c78.md) - Em 4 de outubro de 2026, uma mensagem na lista oss-sec propôs avaliar uma lista de divulgação de vulnerabilidades para provedores de nuvem e de hospedagem de servidores privados virtuais que não oferecem distribuição Linux própria e, por isso, podem não se qualificar para a lista distros@.
* [Apache Thrift 0.25.0 corrige 61 CVEs em anúncio conjunto](https://ai.exponencialadm.net/okf/pt/cyber/apache-thrift-0-25-0-corrige-3a3d38.md) - Aviso do feed oss-sec: o Apache Thrift 0.25.0, lançado em 30 de setembro de 2026, corrige 61 vulnerabilidades que afetam versões anteriores. O projeto recomenda atualizar para a 0.25.0.
* [CISA inclui a CVE-2026-88779 do Citrix NetScaler no catálogo KEV](https://ai.exponencialadm.net/okf/pt/cyber/cisa-inclui-a-cve-2026-88779-eb8d56.md) - A CISA adicionou a CVE-2026-88779, falha de restrição inadequada de operações em buffer de memória do Citrix NetScaler, ao catálogo KEV com base em evidências de exploração ativa. A BOD 26-04 orienta agências federais civis a priorizar a correção de vulnerabilidades de alto risco listadas no KEV.
* [Curiosidades sobre strings de User-Agent em registros de honeypot](https://ai.exponencialadm.net/okf/pt/cyber/curiosidades-sobre-strings-de-user-agent-307e8e.md) - Nota do feed do SANS ISC, publicada em 4 de outubro de 2026, sobre novas strings de User-Agent observadas em registros de honeypots que despertam a atenção do autor durante a revisão.
* [YARA-X 1.21.0: nova versão traz cinco melhorias e quatro correções](https://ai.exponencialadm.net/okf/pt/cyber/yara-x-1-21-0-nova-d90938.md) - O YARA-X, ferramenta de regras para identificação de malware, recebeu a versão 1.21.0 com cinco melhorias e quatro correções de bugs, segundo o aviso do feed do SANS ISC publicado em 3 de outubro de 2026.
* [Justiça rejeita ação de jornalistas sobre spyware Pegasus](https://ai.exponencialadm.net/okf/pt/cyber/justica-rejeita-acao-de-jornalistas-sobre-39a3d9.md) - Em 2 de outubro de 2026, um juiz da Califórnia rejeitou por falta de jurisdição uma ação de jornalistas salvadorenhos do El Faro que foram alvos do spyware Pegasus.
* [CVE-2026-103885: falha na API LDAP do Apache](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-103885-falha-na-api-fd81be.md) - Aviso publicado em 2 de outubro de 2026 relata que números de telefone malformados podem causar consumo indefinido de CPU na Apache Directory LDAP API. A falha afeta versões anteriores à 2.1.9, a partir da 2.1.0.
* [Falha no Apache Directory LDAP API pode causar negação de serviço](https://ai.exponencialadm.net/okf/pt/cyber/falha-no-apache-directory-ldap-api-465f05.md) - Aviso publicado em 2 de outubro de 2026 classifica como importante uma falha de consumo de recursos no Apache Directory LDAP API. Verificações de senhas bcrypt com fator de custo alto podem ocupar a CPU por horas.
* [Alerta: risco de texto claro no StartTLS do Apache LDAP](https://ai.exponencialadm.net/okf/pt/cyber/alerta-risco-de-texto-claro-no-913a86.md) - Aviso publicado em 2 de outubro de 2026 aponta que o Apache Directory LDAP API, da versão 2.1.0 até versões anteriores à 2.1.9, pode receber dados em texto claro quando StartTLS é iniciado após uma busca.
* [EUA: projetos miram leitores de placas](https://ai.exponencialadm.net/okf/pt/cyber/eua-projetos-miram-leitores-de-placas-766e30.md) - Publicado em 2 de outubro de 2026, o relato informa que parlamentares republicanos e democratas dos Estados Unidos propuseram limites para leitores automáticos de placas. As iniciativas mencionadas têm escopos distintos.
* [Alerta: falha crítica na API LDAP do Apache Directory](https://ai.exponencialadm.net/okf/pt/cyber/alerta-falha-critica-na-api-ldap-d0a590.md) - Publicado em 2 de outubro de 2026, o alerta descreve desserialização insegura no Apache Directory LDAP API 2.1.0 até versões anteriores à 2.1.9. Um servidor LDAP malicioso ou comprometido pode fornecer uma classe Java serializada e possibilitar execução remota de código.
* [Falha crítica no Apache Directory LDAP API permite estouro de pilha](https://ai.exponencialadm.net/okf/pt/cyber/falha-critica-no-apache-directory-ldap-665e2b.md) - Aviso publicado em 2 de outubro de 2026 relata que filtros de busca LDAP profundamente aninhados podem causar estouro de pilha antes da autenticação. As versões afetadas vão da 1.2.0 até versões anteriores à 1.2.9.
* [Falha crítica afeta decodificação BER no Apache Directory LDAP API](https://ai.exponencialadm.net/okf/pt/cyber/falha-critica-afeta-decodificacao-ber-no-c00135.md) - Aviso publicado em 2 de outubro de 2026 relata que uma resposta BER pequena pode provocar alocação excessiva de memória, OutOfMemoryError e negação de serviço. São afetadas as versões 1.2.0 até anteriores à 1.2.9.
* [Alerta: falha crítica no Apache OpenOffice](https://ai.exponencialadm.net/okf/pt/cyber/alerta-falha-critica-no-apache-openoffice-59e75b.md) - Aviso publicado em 2 de outubro de 2026 relata execução de código arbitrário, inclusive remoto, ao abrir um documento especialmente criado no Apache OpenOffice 4.1.16 ou anterior.
* [Apache Traffic Server: falha na política SNI/Host](https://ai.exponencialadm.net/okf/pt/cyber/apache-traffic-server-falha-na-politica-2cbdd1.md) - Advisório publicado em 2 de outubro de 2026 informa uma falha moderada de controle de acesso no Apache Traffic Server, que não aplica corretamente a política de correspondência entre SNI e o cabeçalho Host.
* [Rust: além do operador &](https://ai.exponencialadm.net/okf/pt/cyber/rust-alem-do-operador-7d3cfc.md) - Uma palestra na RustConf 2026 abordou o esforço para permitir que ponteiros inteligentes definidos por usuários ofereçam operações hoje disponíveis para referências nativas.
* [Ransomware interrompe serviços públicos em Vicksburg](https://ai.exponencialadm.net/okf/pt/cyber/ransomware-interrompe-servicos-publicos-em-vicksburg-c29d19.md) - Prefeito de Vicksburg, no Mississippi, afirmou que um incidente de ransomware levou ao desligamento temporário de sistemas e interrompeu serviços públicos. O FBI e outras autoridades investigam o caso.
* [Warlock é associado a ataques contra infraestrutura crítica](https://ai.exponencialadm.net/okf/pt/cyber/warlock-e-associado-a-ataques-contra-32d68f.md) - Um relato publicado em 2 de outubro de 2026 atribui ao grupo de ransomware Warlock ataques contra infraestrutura crítica em países lusófonos e hispanófonos, explorando várias vulnerabilidades do Microsoft SharePoint.
* [Linux Test Project lança versão estável de setembro](https://ai.exponencialadm.net/okf/pt/cyber/linux-test-project-lanca-versao-estavel-eed3ff.md) - Anunciada em 2 de outubro de 2026, a versão estável de setembro do Linux Test Project reúne 382 patches de 41 autores desde a versão de maio.
* [Distribuições publicam atualizações de segurança](https://ai.exponencialadm.net/okf/pt/cyber/distribuicoes-publicam-atualizacoes-de-seguranca-5e94f4.md) - Em 2 de outubro de 2026, AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, SUSE e Ubuntu divulgaram atualizações de segurança para diversos pacotes, incluindo kernels, navegadores, bibliotecas e ferramentas de sistema.
* [CISA inclui duas falhas do Zammad no catálogo KEV](https://ai.exponencialadm.net/okf/pt/cyber/cisa-inclui-duas-falhas-do-zammad-1d2502.md) - Em 2 de outubro de 2026, a CISA adicionou ao catálogo KEV duas vulnerabilidades do Zammad, com evidências de exploração ativa: fixação de sessão e gerenciamento inadequado de privilégios.
* [SequenceHash busca evitar ambiguidades em hashes](https://ai.exponencialadm.net/okf/pt/cyber/sequencehash-busca-evitar-ambiguidades-em-hashes-1cadd8.md) - Em publicação de 2 de outubro de 2026, a Trail of Bits apresentou SequenceHash e SequenceMAC, construções para combinar entradas sem ambiguidades e sem depender de uma única função de hash.
* [USN-8864-1: falhas corrigidas no kernel Linux](https://ai.exponencialadm.net/okf/pt/cyber/usn-8864-1-atualizacao-corrige-falhas-722d07.md) - Aviso de segurança publicado em 2 de outubro de 2026 relata correções no NFS, na rede IPv6 e no Netfilter do kernel Linux.
* [USN-8816-4: correções no kernel Linux para GKE](https://ai.exponencialadm.net/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-725e46.md) - Publicado em 2 de outubro de 2026, o aviso relata vulnerabilidades em numerosos subsistemas do kernel Linux e informa que uma atualização corrige as falhas.
* [USN-8818-6: falhas no kernel Linux FIPS](https://ai.exponencialadm.net/okf/pt/cyber/usn-8818-6-alerta-para-falhas-f7533b.md) - Aviso publicado em 2 de outubro de 2026 descreve falhas em vários subsistemas do kernel Linux, incluindo uma possível gravação na memória após a revogação de permissões em alguns processadores Arm.
* [USN-8851-2: falhas no kernel Linux para Raspberry Pi](https://ai.exponencialadm.net/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-c0877f.md) - Aviso de segurança publicado em 2 de outubro de 2026 relata falhas no NFS, na rede IPv6 e no Netfilter do kernel Linux, corrigidas em uma atualização.
* [Superfícies vibrantes podem ajustar a aerodinâmica em voo](https://ai.exponencialadm.net/okf/pt/cyber/superficies-vibrantes-podem-ajustar-a-aerodinamica-c8b0c9.md) - Um texto publicado em 2 de outubro de 2026 afirma que vibrações sob a superfície de aviões e outros veículos podem se opor à turbulência e otimizar o desempenho aerodinâmico.
* [Células solares de estanho e a alegação de eficiência acima de 33%](https://ai.exponencialadm.net/okf/pt/cyber/celulas-solares-de-estanho-e-a-543021.md) - Um texto publicado em 2 de outubro de 2026 afirma que células solares emergentes feitas de estanho superam 33% de eficiência e retêm calor por mil vezes mais tempo. Não informa método, estudo ou condições de medição.
* [Stormcast do ISC: episódio de 2 de outubro](https://ai.exponencialadm.net/okf/pt/cyber/stormcast-do-isc-episodio-de-2-8c651a.md) - O item registra a publicação de um episódio do podcast Stormcast do SANS ISC em 2 de outubro de 2026. Não informa o tema nem apresenta conteúdo ou conclusões do episódio.
* [Iraniano acusado de invadir universidades é extraditado](https://ai.exponencialadm.net/okf/pt/cyber/acusado-de-ataques-a-universidades-e-37c0b2.md) - Um cidadão iraniano acusado pelos Estados Unidos de participar de dezenas de invasões a universidades foi extraditado de Montenegro. As acusações envolvem roubo de dados acadêmicos e propriedade intelectual.
* [Investigação relata coleta não autorizada em dezenas de sites](https://ai.exponencialadm.net/okf/pt/cyber/relato-de-coleta-sem-autorizacao-destaca-226705.md) - Publicada em 1º de outubro de 2026, a notícia resume uma investigação da Asymmetric Security sobre software que teria tentado coletar dados de dezenas de sites sem autorização.
* [Apache mod_dav_fs: falha em solicitações PROPPATCH](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-93546-risco-no-mod-5914df.md) - Aviso publicado em 1º de outubro de 2026 relata uma falha moderada no Apache HTTP Server até a versão 2.4.68. Um cliente WebDAV autenticado com permissão de gravação pode causar indisponibilidade e corrupção persistente de dados.
* [CVE-2026-79768: falha no mod_userdir do Apache](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-79768-risco-no-mod-62b03a.md) - Aviso publicado em 1º de outubro de 2026 descreve uma falha de baixa gravidade no mod_userdir do Apache HTTP Server, em configurações específicas de UserDir absoluta e sem curinga.
* [Apache HTTP Server: falha em mod_auth_digest pode causar DoS](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-73637-dos-no-mod-271bd2.md) - Boletim publicado em 1º de outubro de 2026 descreve a CVE-2026-73637, uma falha de uso após liberação que pode corromper o estado de autenticação do Apache HTTP Server em condições específicas.
* [CVE-2026-73636: repetição no mod_auth_digest](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-73636-repeticao-de-nonce-6e0557.md) - Aviso publicado em 1º de outubro de 2026 relata uma falha de gravidade baixa no Apache HTTP Server 2.4.x. Em condições específicas, um invasor intermediário pode repetir credenciais Digest capturadas.
* [Apache HTTP Server: alerta sobre mod_proxy_uwsgi](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-63718-risco-no-mod-3588fc.md) - Boletim publicado em 1º de outubro de 2026 relata vulnerabilidade de baixa gravidade no Apache HTTP Server, nas versões 2.4.30 a 2.4.68.
* [Apache HTTP Server: falha em mod_xml2enc](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-63686-risco-de-dos-00fb0d.md) - Aviso publicado em 1º de outubro de 2026 descreve uma falha de baixa gravidade que pode causar negação de serviço. Afeta versões do Apache HTTP Server de 2.4.0 a 2.4.68; a correção indicada é a versão 2.4.69.
* [CVE-2026-63292: risco de estouro de pilha no Apache HTTP Server](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-63292-risco-no-mod-66301c.md) - Boletim publicado em 1º de outubro de 2026 relata uma falha moderada no mod_vhost_alias: em configurações afetadas, um cabeçalho Host acima de 8192 bytes pode causar negação de serviço ou, potencialmente, execução de código.
* [CVE-2026-63045: risco em mod_proxy_ftp](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-63045-risco-no-mod-0246b9.md) - Aviso publicado em 1º de outubro de 2026 descreve uma falha de gravidade baixa no Apache HTTP Server, em todas as plataformas, nas versões 2.4.0 a 2.4.68. Em certas configurações de proxy de encaminhamento, um servidor FTP não confiável pode direcionar uma conexão de dados a um host arbitrário.
* [CVE-2026-59797: risco em SSLRequire no Apache](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-59797-atencao-ao-sslrequire-6b5aed.md) - Aviso publicado em 1º de outubro de 2026 classifica como baixa a gravidade de uma falha no mod_ssl do Apache HTTP Server, relacionada a expressões de arquivo em SSLRequire.
* [CVE-2026-59685: falha no Apache HTTP Server](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-59685-falha-no-apache-bf3376.md) - Aviso publicado em 1º de outubro de 2026 descreve uma gravação fora dos limites no Apache HTTP Server para Windows, com gravidade moderada e impacto nas versões 2.4.0 a 2.4.68.
* [CVE-2026-58415: leitura de propriedades no mod_dav_fs](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-58415-leitura-de-propriedades-3e651e.md) - Aviso publicado em 1º de outubro de 2026 classifica como baixa a gravidade de uma falha no Apache HTTP Server. Clientes remotos podem ler certas propriedades WebDAV por meio do diretório de estado .DAV.
* [CVE-2026-57941: falha no mod_http2 do Apache](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-57941-relata-falha-de-63dcc1.md) - Boletim de 1º de outubro de 2026 relata uma vulnerabilidade moderada de uso após liberação no mod_http2, ligada à reentrância e ao compartilhamento de session->bbtmp. O intervalo afetado informado vai das versões 2.4.0 à 2.4.68.
* [Apache HTTP Server: falha no mod_proxy_html](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-56449-falha-no-mod-3fae67.md) - Aviso publicado em 1º de outubro de 2026 relata uma vulnerabilidade de baixa gravidade que pode causar gravação fora dos limites com corpos de resposta HTTP criados. O intervalo afetado informado vai das versões 2.4.0 a 2.4.68.
* [Apache HTTP Server: falha em mod_rewrite](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-56154-falha-de-uso-f41f59.md) - Aviso publicado em 1º de outubro de 2026 relata uma vulnerabilidade de uso após liberação no mod_rewrite, acionada pelo uso de lookahead. A faixa afetada indicada vai das versões 2.4.0 à 2.4.68.
* [Apache HTTP Server: falha de heap no mod_charset_lite](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-56153-falha-de-heap-17b814.md) - Boletim publicado em 1º de outubro de 2026 informa uma vulnerabilidade de gravação fora dos limites no módulo mod_charset_lite, com gravidade baixa e impacto nas versões 2.4.0 a 2.4.68 do Apache HTTP Server.
* [Relatórios apontam espionagem contra empresas de IA e governos asiáticos](https://ai.exponencialadm.net/okf/pt/cyber/relatorios-descrevem-espionagem-contra-empresas-de-6dc06c.md) - Dois relatórios de empresas de cibersegurança descrevem operações de invasão ligadas à China, incluindo phishing que se passou por especialistas ocidentais.
* [Bem-estar e defesa cibernética na Threat Source](https://ai.exponencialadm.net/okf/pt/cyber/bem-estar-e-defesa-cibernetica-na-39a9e9.md) - Edição de 1º de outubro de 2026 da newsletter Threat Source combina uma reflexão sobre bem-estar no trabalho com estratégias defensivas para dificultar operações de adversários cibernéticos.
* [USN-8863-1: falhas nos plugins GStreamer](https://ai.exponencialadm.net/okf/pt/cyber/falhas-nos-gstreamer-good-plugins-podem-1aa1e9.md) - Aviso de segurança publicado em 1º de outubro de 2026 relata falhas no processamento de fluxos FLAC, arquivos AVI e dados de legendas nos GStreamer Good Plugins, com possíveis impactos de exposição de informações e negação de serviço.
* [Android: seis formas de proteção avançada](https://ai.exponencialadm.net/okf/pt/cyber/protecao-avancada-no-android-mira-ameacas-78b8c0.md) - Publicado em 1º de outubro de 2026, o texto apresenta recursos da Proteção Avançada no Android destinados a enfrentar ameaças sofisticadas e proteger dados. A fonte fornecida não detalha quais são as seis formas.
* [Operação europeia mira serviço de ransomware KillSec](https://ai.exponencialadm.net/okf/pt/cyber/operacao-europeia-atinge-servico-de-ransomware-2cf4cc.md) - Publicado em 1º de outubro de 2026, o relato informa que autoridades europeias realizaram operações contra o serviço de ransomware KillSec e prenderam um suspeito adolescente descrito como figura de destaque.
* [Kernel enfrenta enxurrada de relatos de falhas](https://ai.exponencialadm.net/okf/pt/cyber/como-lidar-com-mais-relatos-de-4a7fd4.md) - Relato sobre a fala de Greg Kroah-Hartman no Kernel Recipes 2026: o aumento de notificações de falhas, facilitado por LLMs, e a resposta da equipe de segurança do kernel.
* [Rust 1.99.0 chega com funções variádicas extern “C”](https://ai.exponencialadm.net/okf/pt/cyber/rust-1-99-0-traz-suporte-32be82.md) - Lançada em 1º de outubro de 2026, a versão 1.99.0 do Rust inclui suporte a funções variádicas extern “C”, APIs estabilizadas e recursos para consultar tamanho e alinhamento de ponteiros brutos.
* [Atualizações de segurança em distribuições Linux](https://ai.exponencialadm.net/okf/pt/cyber/atualizacoes-linux-abrangem-pacotes-de-seguranca-0dde67.md) - Boletim de 1º de outubro de 2026 reúne atualizações de segurança de AlmaLinux, Debian, Fedora, Mageia, Red Hat, Slackware, SUSE e Ubuntu para diversos pacotes.
* [USN-8862-1: falha no libXpm pode causar negação de serviço](https://ai.exponencialadm.net/okf/pt/cyber/usn-8862-1-falha-no-processamento-6777dd.md) - Aviso de segurança publicado em 1º de outubro de 2026 relata consumo excessivo de recursos ao processar imagens XPM com dimensões iguais a zero.
* [Ataque a plataforma polonesa pode expor dados de clientes](https://ai.exponencialadm.net/okf/pt/cyber/ataque-pode-expor-dados-de-clientes-dec0b0.md) - Publicado em 1º de outubro de 2026, o relato informa que uma violação em uma das principais plataformas on-line de faturamento da Polônia pode ter exposto dados de usuários, clientes e parceiros comerciais.
* [USN-8861-1: falhas no OpenSSL](https://ai.exponencialadm.net/okf/pt/cyber/openssl-falhas-em-fluxos-quic-podem-32573b.md) - Aviso de segurança publicado em 1º de outubro de 2026 relata duas vulnerabilidades em fluxos QUIC do OpenSSL que podem causar negação de serviço por consumo excessivo de CPU ou memória.
* [ABB PCM600: falhas podem elevar privilégios e gravar fora do diretório](https://ai.exponencialadm.net/okf/pt/cyber/abb-pcm600-falhas-podem-elevar-privilegios-7f8f03.md) - Aviso da CISA publicado em 1º de outubro de 2026 descreve duas vulnerabilidades no ABB PCM600, usado no setor de energia: uma no Scheduler Service e outra na extração de arquivos de projeto. O texto aponta riscos de elevação de privilégios e gravação fora do local previsto.
* [Alerta: controladores EasyIO Neo vulneráveis](https://ai.exponencialadm.net/okf/pt/cyber/alerta-controladores-easyio-neo-vulneraveis-f0d035.md) - Aviso da CISA sobre a CVE-2026-64893: versões específicas dos controladores Johnson Controls EasyIO Neo EC e CW podem transmitir dados sensíveis em texto claro. A recomendação é atualizar e proteger as comunicações de gerenciamento.
* [Alerta: falhas no CISA Malcolm](https://ai.exponencialadm.net/okf/pt/cyber/alerta-falhas-no-cisa-malcolm-88d4bb.md) - Aviso publicado em 1º de outubro de 2026 lista falhas no CISA Malcolm, incluindo XSS, injeção de comandos e path traversal. A versão de setembro de 2026 ou posterior corrige os problemas.
* [CISA alerta para falhas críticas no Armatura One](https://ai.exponencialadm.net/okf/pt/cyber/armatura-one-falhas-podem-expor-credenciais-448231.md) - Aviso da CISA de 1º de outubro de 2026 aponta riscos de execução de código, acesso não autorizado e exposição de credenciais no Armatura One. A gravidade informada chega a CVSS 9.8.
* [CISA inclui falha no FortiMail no catálogo KEV](https://ai.exponencialadm.net/okf/pt/cyber/cisa-inclui-falha-no-fortimail-no-95fb63.md) - Em 1º de outubro de 2026, a CISA adicionou a CVE-2026-104286, uma falha de path traversal no Fortinet FortiMail, ao catálogo KEV, citando evidências de exploração ativa.
* [Alerta EasyIO Neo: falha expõe informações](https://ai.exponencialadm.net/okf/pt/cyber/falha-em-controladores-easyio-neo-pode-0c2e5d.md) - Aviso atribuído à CISA descreve a CVE-2026-64892 em versões dos controladores Johnson Controls EasyIO Neo Series EC e CW. Firmware corrigido está disponível; atualizações em ambientes industriais exigem planejamento operacional.
* [CISA alerta sobre falhas no Meari IoT Cloud](https://ai.exponencialadm.net/okf/pt/cyber/falhas-de-autorizacao-afetam-plataforma-meari-3fb2f5.md) - Aviso publicado em 1º de outubro de 2026 descreve duas falhas de autorização no serviço OpenAPI do Meari IoT Cloud, afetando todas as versões. Os problemas podem expor dados de dispositivos e permitir alterações não autorizadas.
* [Alerta: falhas críticas afetam estações de recarga Monta](https://ai.exponencialadm.net/okf/pt/cyber/falhas-em-plataforma-de-recarga-podem-421f59.md) - Aviso publicado em 1º de outubro de 2026 relata falhas de autenticação e sessão no Monta monta.app, com risco de controle administrativo indevido ou interrupção de serviços de recarga.
* [USN-8860-1: falha no OpenStack Designate](https://ai.exponencialadm.net/okf/pt/cyber/usn-8860-1-falha-no-openstack-c514bf.md) - Aviso publicado em 1º de outubro de 2026 relata validação incorreta de zonas DNS sobrepostas no OpenStack Designate. Um usuário autenticado poderia redirecionar tráfego ou causar negação de serviço.
* [USN-8857-1: falha no KCoreAddons](https://ai.exponencialadm.net/okf/pt/cyber/usn-8857-1-falha-no-kcoreaddons-062316.md) - Aviso de segurança publicado em 1º de outubro de 2026 relata que a citação incorreta de argumentos em KShell::quoteArgs poderia permitir escape do shell e execução de comandos arbitrários.
* [Talos propõe formas de frustrar adversários](https://ai.exponencialadm.net/okf/pt/cyber/talos-propoe-formas-de-frustrar-adversarios-e91046.md) - Em conteúdo publicado em 1º de outubro de 2026, oito pesquisadores da Cisco Talos recomendam engano, detecção comportamental, controle de ferramentas e limites para agentes de IA como formas de dificultar operações adversárias.
* [Semicondutores à luz podem reconfigurar chips](https://ai.exponencialadm.net/okf/pt/cyber/semicondutores-a-luz-podem-reconfigurar-chips-f2e4e2.md) - Publicado em 1º de outubro de 2026, o item relata que semicondutores responsivos à luz podem permitir redefinir a função de chips após a fabricação. Não apresenta resultados experimentais nem orientações de segurança.
* [Drone de uma asa voa sob controle](https://ai.exponencialadm.net/okf/pt/cyber/drone-de-uma-asa-voa-sob-950f55.md) - Nota de 1º de outubro de 2026 descreve um robô voador inspirado em uma semente, com um motor e uma asa, capaz de seguir trajetórias complexas com precisão. O texto não apresenta informações de segurança cibernética.
* [Acesso remoto e IA: reduza o que uma sessão comprometida pode encontrar](https://ai.exponencialadm.net/okf/pt/cyber/acesso-remoto-e-ia-reduza-o-d6ed11.md) - Ferramentas legítimas também podem ser abusadas. Limite acesso, evite prompts em logs e trate os dados antes da inferência.
* [ISC Stormcast: episódio anunciado para 1º de outubro](https://ai.exponencialadm.net/okf/pt/cyber/isc-stormcast-episodio-anunciado-para-1-0a45f1.md) - A referência anuncia um episódio do ISC Stormcast para 1º de outubro de 2026, mas não informa os temas nem o conteúdo do programa.
* [LWN.net: edição semanal de 1º de outubro de 2026](https://ai.exponencialadm.net/okf/pt/cyber/edicao-semanal-do-lwn-net-1-9ea6ab.md) - A edição semanal reúne destaques sobre PostgreSQL, kernel, Rust, KDE, segurança e desenvolvimento de projetos, além de notas breves e anúncios.
* [Correção de segurança do WebKitGTK e WPE WebKit](https://ai.exponencialadm.net/okf/pt/cyber/correcao-no-comunicado-de-seguranca-do-14311c.md) - Comunicado publicado em 30 de setembro de 2026 esclarece que a CVE-2025-6558 já havia sido corrigida nas versões 2.48.5 do WebKitGTK e do WPE WebKit.
* [EUA sancionam 10 pessoas por esquema em caixas eletrônicos](https://ai.exponencialadm.net/okf/pt/cyber/eua-sancionam-10-por-esquema-de-f308c2.md) - Publicado em 30 de setembro de 2026, o relato informa que o OFAC sancionou 10 pessoas e empresas ligadas à lavagem de dinheiro roubado de dezenas de caixas eletrônicos por meio de um esquema de malware.
* [Dados de mobilidade: remova a identidade antes de analisar com IA](https://ai.exponencialadm.net/okf/pt/cyber/dados-de-mobilidade-remova-a-identidade-12b161.md) - Localização e hábitos podem revelar pessoas mesmo sem um nome. Minimize o conjunto e avalie o risco de combinação.
* [Pentágono cobra ações do Cyber Command após relatos de suicídios](https://ai.exponencialadm.net/okf/pt/cyber/pentagono-volta-atencao-ao-cyber-command-df64ed.md) - Notícia publicada em 30 de setembro de 2026 relata que um memorando de 31 de agosto fez exigências à liderança do U.S. Cyber Command após relatos de mortes por suicídio.
* [Triagem de vulnerabilidades com IA sem expor seu inventário](https://ai.exponencialadm.net/okf/pt/cyber/triagem-de-vulnerabilidades-com-ia-sem-800f8a.md) - Automação pode ajudar a organizar advisories. A decisão exige evidência, e o contexto não precisa carregar segredos ou dados de clientes.
* [TLS em Python: confira o caminho que troca contextos de servidor](https://ai.exponencialadm.net/okf/pt/cyber/tls-em-python-confira-o-caminho-2ba053.md) - O advisory de SSLContext exige avaliar a configuração real. A camada de privacidade da API não substitui a correção do runtime.
* [Validação de hostname: revise TLS antes de confiar na integração](https://ai.exponencialadm.net/okf/pt/cyber/validacao-de-hostname-revise-tls-antes-7c9aad.md) - Confirme o destinatário da conexão e as condições do advisory. Cifrar o transporte não basta quando a validação do destino falha.
* [Autenticação e IA: proteja o relato sem confundir os controles](https://ai.exponencialadm.net/okf/pt/cyber/autenticacao-e-ia-proteja-o-relato-0b5fa8.md) - Uma falha de autenticação exige correção no componente afetado. O tratamento do prompt protege outro ponto: os dados da investigação.
* [Imagens e documentos: isole o processamento antes de usar IA](https://ai.exponencialadm.net/okf/pt/cyber/imagens-e-documentos-isole-o-processamento-e8b407.md) - Um arquivo pode atacar o processador antes de virar texto. Atualização e isolamento complementam a privacidade da inferência.
* [USN-8855-1: falha nos GStreamer Bad Plugins](https://ai.exponencialadm.net/okf/pt/cyber/falha-em-gstreamer-bad-plugins-pode-099674.md) - Aviso de segurança publicado em 30 de setembro de 2026 relata validação incorreta de blocos de áudio multicanal e possíveis impactos ao processar um arquivo WAV criado para explorar a falha.
* [USN-8856-1: falha no Kdenlive e no MLT](https://ai.exponencialadm.net/okf/pt/cyber/falha-no-kdenlive-e-mlt-pode-d3db2c.md) - Aviso de segurança do Ubuntu, publicado em 30 de setembro de 2026, descreve como arquivos de projeto maliciosos podiam explorar parâmetros do Kdenlive e executar comandos arbitrários por meio de propriedades do MLT.
* [USN-8845-1: falhas de segurança no GVfs](https://ai.exponencialadm.net/okf/pt/cyber/usn-8845-1-vulnerabilidades-no-gvfs-8c9936.md) - Boletim de 30 de setembro de 2026 relata problemas no GVfs que podem permitir execução de código, negação de serviço ou escalonamento local de privilégios.
* [KDE Plasma: novidades e planos para o futuro](https://ai.exponencialadm.net/okf/pt/cyber/kde-plasma-novidades-e-planos-para-756c64.md) - Resumo de uma apresentação na Akademy 2026 sobre as mudanças do último ano no KDE Plasma e planos para desktop remoto e remoção do suporte a X11.
* [CVE-2026-80490 afeta versões do Algorithm::AhoCorasick::XS até 0.04](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-80490-afeta-pacote-perl-dd9b24.md) - Aviso publicado em 30 de setembro de 2026 identifica uma falha no Algorithm::AhoCorasick::XS para Perl: até a versão 0.04, o código lê o comprimento da string antes de convertê-la. A fonte é uma tradução automática de conteúdo do feed oss-sec.
* [Vídeos completos da Kernel Recipes publicados](https://ai.exponencialadm.net/okf/pt/cyber/kernel-recipes-publica-videos-completos-da-bfd5f1.md) - O conjunto completo de vídeos da conferência Kernel Recipes, encerrada recentemente, foi publicado, acompanhado de caricaturas de participantes e palestrantes feitas por Frank Tizzoni.
* [Relatos da Python Language Summit 2026](https://ai.exponencialadm.net/okf/pt/cyber/python-summit-2026-coleta-de-lixo-e69f37.md) - Série de relatos aborda temas discutidos em 14 de julho, em Cracóvia, incluindo coleta de lixo e Python sem GIL.
* [Chromium: práticas de desenvolvimento no Google e na Igalia](https://ai.exponencialadm.net/okf/pt/cyber/chromium-duas-formas-de-desenvolver-2b664b.md) - Sharon Yang comparou seu trabalho no Chromium nas duas empresas em uma palestra na FOSSY 2026, abordando diferenças de operação e seus efeitos na base de código.
* [USN-8817-3: falhas no kernel Linux para AWS](https://ai.exponencialadm.net/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-2a43ce.md) - Aviso de segurança publicado em 30 de setembro de 2026 relata falhas no kernel Linux e em processadores Arm. A atualização corrige problemas que poderiam permitir contornar proteções de memória ou comprometer sistemas.
* [USN-8816-3: atualização do kernel Linux para Oracle](https://ai.exponencialadm.net/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-ecd1c2.md) - Boletim publicado em 30 de setembro de 2026 informa que uma atualização corrige diversas vulnerabilidades no kernel Linux e enumera os subsistemas afetados.
* [USN-8818-5: falhas no kernel Linux em NVIDIA Tegra](https://ai.exponencialadm.net/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-d5b2ad.md) - Aviso de segurança publicado em 30 de setembro de 2026 relata falhas no kernel Linux e em processadores Arm, incluindo risco de contornar proteções de memória ou elevar privilégios.
* [Alerta ucraniano cita DarkSword em ataques a iOS e Android](https://ai.exponencialadm.net/okf/pt/cyber/alerta-sobre-darksword-aponta-ataques-a-9e9cea.md) - Publicado em 30 de setembro de 2026, o alerta atribuído ao SSSCIP da Ucrânia afirma que o malware DarkSword, descrito como um ataque rápido para iPhone, integra uma onda de ataques contra dispositivos iOS e Android.
* [Linux Foundation abre indicações para eleição do conselho técnico](https://ai.exponencialadm.net/okf/pt/cyber/eleicao-de-2026-para-conselho-tecnico-ee477b.md) - A eleição eletrônica do conselho técnico consultivo da Linux Foundation preencherá cinco vagas após a próxima Linux Plumbers Conference. Indicações de candidatos podem ser feitas até 7 de outubro de 2026.
* [Atualizações de segurança de quarta-feira](https://ai.exponencialadm.net/okf/pt/cyber/distribuicoes-linux-publicam-atualizacoes-de-seguranca-29a487.md) - Em 30 de setembro de 2026, distribuições Linux divulgaram atualizações para numerosos pacotes. O boletim lista os projetos afetados, mas não informa detalhes de vulnerabilidades nem níveis de gravidade.
* [USN-8854-1: falhas no OpenStack Keystone](https://ai.exponencialadm.net/okf/pt/cyber/usn-8854-1-alerta-para-falhas-111b1e.md) - Aviso de segurança publicado em 30 de setembro de 2026 descreve três vulnerabilidades no OpenStack Keystone relacionadas a tokens delegados e consultas de atribuição de funções.
* [USN-8853-1: vulnerabilidade no OpenSBI](https://ai.exponencialadm.net/okf/pt/cyber/falha-no-opensbi-pode-causar-negacao-62411e.md) - Aviso de segurança publicado em 30 de setembro de 2026 relata validação incorreta de índice em solicitações da extensão SBI PMU, capaz de permitir negação de serviço.
* [CISA inclui falha do Cisco SD-WAN no catálogo KEV](https://ai.exponencialadm.net/okf/pt/cyber/cisa-registra-falha-explorada-no-cisco-4ed19e.md) - Em 30 de setembro de 2026, a CISA adicionou a CVE-2026-76504 ao catálogo de vulnerabilidades exploradas conhecidas, citando evidências de exploração ativa.
* [Star Blizzard amplia phishing contra apoiadores da Ucrânia](https://ai.exponencialadm.net/okf/pt/cyber/phishing-ligado-ao-fsb-amplia-ataques-3dd5a6.md) - Notícia datada de 30 de setembro de 2026 relata a expansão das operações de phishing do grupo Star Blizzard e o uso de uma nova técnica que facilita infecções por malware.
* [CVE-2026-95616: falha de negação de serviço no Apache WSS4J](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-95616-falha-no-parsing-9f284d.md) - Boletim publicado em 30 de setembro de 2026 relata um estouro de inteiro no parsing DER do WSS4J, capaz de permitir negação de serviço sem autenticação. Confira as versões afetadas e valide os detalhes no aviso original.
* [CVE-2026-92899: falha no Apache WSS4J](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92899-falha-de-replay-56f861.md) - Aviso publicado em 30 de setembro de 2026 descreve como uma diferença na representação Base64 do Nonce pode contornar a proteção contra repetição de UsernameToken no Apache WSS4J. A gravidade informada é moderada.
* [CVE-2026-92121: falha de assinatura no WSS4J](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92121-alerta-no-streaming-38708a.md) - Aviso publicado em 30 de setembro de 2026 relata que o modo streaming do Apache WSS4J pode deixar ativada uma sinalização interna de conteúdo assinado após uma referência STR-Transform. A gravidade indicada é moderada.
* [CVE-2026-89238: falha no Apache WSS4J](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-89238-risco-de-confusao-6c101b.md) - Aviso publicado em 30 de setembro de 2026 relata que uma confusão entre elementos filhos de EncryptedHeader pode levar o Apache WSS4J a tratar conteúdo controlado por invasor como cabeçalho descriptografado.
* [Apache WSS4J: falha contorna autenticação SAML](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-88920-falha-no-apache-85d49f.md) - Aviso publicado em 30 de setembro de 2026 relata que uma falha no processador DOM do Apache WSS4J pode permitir a invasores remotos não autenticados forjar mensagens SOAP autenticadas. O alerta classifica a gravidade como importante e lista versões afetadas.
* [CVE-2026-87830: falha na validação streaming do Apache WSS4J](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-87830-alerta-sobre-validacao-df015f.md) - Aviso publicado em 30 de setembro de 2026 relata que certas expressões XPath podem não corresponder a elementos na validação StAX de WS-SecurityPolicy. A gravidade informada é baixa; confira as versões afetadas e valide os detalhes no aviso original.
* [CVE-2026-85532: falha de validação no Apache WSS4J](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-85532-validacao-insuficiente-no-4dff9c.md) - Aviso publicado em 30 de setembro de 2026 aponta validação insuficiente de parâmetros de chave derivada, com gravidade moderada e risco de chaves fracas ou consumo excessivo de CPU.
* [UAT-11587 e o backdoor Antino: campanha de espionagem na Ásia](https://ai.exponencialadm.net/okf/pt/cyber/uat-11587-e-o-backdoor-antino-240f81.md) - Relatório da Cisco Talos, publicado em 30 de setembro de 2026, descreve campanhas atribuídas com alta confiança ao UAT-11587 e o backdoor Antino, observados em alvos institucionais de vários países asiáticos.
* [Luz comum é proposta para computação quântica](https://ai.exponencialadm.net/okf/pt/cyber/luz-comum-e-proposta-para-computacao-2e6708.md) - Nota publicada em 30 de setembro de 2026 relata uma abordagem que usa luz brilhante comum para resolver problemas computacionais e afirma evitar perdas de dados associadas a processadores quânticos.
* [Matemática mais simples para projetar metamateriais](https://ai.exponencialadm.net/okf/pt/cyber/matematica-mais-simples-pode-facilitar-mantos-096939.md) - Publicado em 30 de setembro de 2026, o texto relata uma abordagem matemática simplificada para projetar metamateriais capazes de controlar diferentes tipos de ondas.
* [Apache PLC4X: CVE-2026-102511 na descoberta ADS](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-102511-risco-na-descoberta-f3dbcd.md) - Aviso publicado em 30 de setembro de 2026 relata que respostas falsificadas na descoberta ADS do Apache PLC4X podem influenciar o destino da conexão. A fonte informa CVSS 4.0 de 8,5 e aponta versões anteriores à 1.0.0 como afetadas; recomenda-se confirmar os detalhes no aviso original.
* [CVE-2026-102510: falha no Apache PLC4Go](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-102510-risco-de-indisponibilidade-8be216.md) - Aviso publicado em 30 de setembro de 2026 relata falhas de alocação e enquadramento no Apache PLC4X para Go. A classificação CVSS 4.0 é 8,7, alta; a versão 1.0.0 não é afetada.
* [CVE-2026-102509: falha de recursos no Apache PLC4X](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-102509-falha-pre-autenticacao-583fa7.md) - Aviso publicado em 30 de setembro de 2026 relata esgotamento de recursos pré-autenticação no PLC4J, implementação Java do Apache PLC4X. A versão 1.0.0 é indicada como não afetada.
* [Apache PLC4X: alerta crítico para canal seguro OPC UA](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-102508-alerta-sobre-canal-51cdc2.md) - Aviso publicado em 30 de setembro de 2026 relata uma falha no driver OPC UA do Apache PLC4X. A publicação atribui CVSS 4.0 de 9,2 e lista como afetadas versões 0.9.0 anteriores à 1.0.0; a versão 1.0.0 é indicada como não afetada.
* [Moodle: aviso destaca fim das correções para a linha 3.9](https://ai.exponencialadm.net/okf/pt/cyber/moodle-3-9-x-correcoes-de-c6dec9.md) - Resposta publicada em 30 de setembro de 2026 informa que as correções de segurança do Moodle 3.9.x terminaram em 11 de dezembro de 2023 e aponta versões LTS mais recentes para avaliar.
* [PCRE2: resposta orienta consulta a aviso de segurança](https://ai.exponencialadm.net/okf/pt/cyber/correcao-de-estouro-de-buffer-no-b2cc56.md) - Publicado em 30 de setembro de 2026, o item do feed oss-sec sugere obter pela API a descrição de um aviso do PCRE2 e converter seu Markdown para texto simples. Não apresenta detalhes técnicos da falha.
* [SANS ISC Stormcast: episódio listado para 30 de setembro de 2026](https://ai.exponencialadm.net/okf/pt/cyber/sans-isc-stormcast-de-30-de-69d546.md) - O feed do SANS ISC Stormcast lista um episódio para quarta-feira, 30 de setembro de 2026. O item não informa o tema nem apresenta descrição adicional.
* [Estudo apresenta ataques Spectre-v2 contra mecanismos JIT](https://ai.exponencialadm.net/okf/pt/cyber/estudo-demonstra-ataques-spectre-v2-em-2a727b.md) - Um anúncio publicado em 29 de setembro de 2026 divulga um estudo, um artigo e código de prova de conceito sobre ataques Spectre-v2 em mecanismos JIT, explorando entradas obsoletas de predição de desvio.
* [Firefox 157.0 traz mudanças visuais e AV1](https://ai.exponencialadm.net/okf/pt/cyber/firefox-157-0-traz-mudancas-visuais-1a3b8a.md) - Lançada em 29 de setembro de 2026, a versão 157.0 do Firefox destaca uma reformulação visual, decodificação AV1 por hardware em chamadas WebRTC e diversas correções.
* [Militares dos EUA condenados por roubo cibernético acima de US$ 2 milhões](https://ai.exponencialadm.net/okf/pt/cyber/militares-dos-eua-recebem-mais-de-6f3b43.md) - Item publicado em 29 de setembro de 2026 relata que dois militares da Força Aérea dos EUA receberam penas superiores a seis anos por um roubo cibernético de mais de US$ 2 milhões.
* [Paragon planeja abrir capital até o fim do ano](https://ai.exponencialadm.net/okf/pt/cyber/paragon-planeja-abrir-capital-ate-o-d4bd3f.md) - A empresa de spyware pretende concluir o acordo perto do fim de 2026 e negociar na Nasdaq com a marca REDLattice, segundo o conteúdo do feed de The Record.
* [CPython: falha de corrida pode apagar arquivos fora de diretório temporário](https://ai.exponencialadm.net/okf/pt/cyber/cpython-risco-de-exclusao-fora-do-b9c72a.md) - Aviso publicado em 29 de setembro de 2026 relata uma condição de corrida na limpeza de tempfile.TemporaryDirectory, com possível exclusão de arquivos fora do diretório temporário. O texto disponível não traz detalhes técnicos além dos cabeçalhos.
* [Pedido de desculpas após acessos não autorizados](https://ai.exponencialadm.net/okf/pt/cyber/agentes-acessaram-sites-do-governo-australiano-9ce0d9.md) - Notícia datada de 29 de setembro de 2026 relata que uma empresa de IA reconheceu falhas na resposta a incidentes envolvendo sites do governo australiano.
* [CVE-2026-94053: falha LDAP no Apache MINA SSHD](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-94053-injecao-ldap-no-c72c1b.md) - Aviso publicado em 29 de setembro de 2026 descreve uma falha crítica de injeção LDAP que pode contornar a autenticação no componente sshd-ldap do Apache MINA SSHD.
* [Falha crítica na autenticação LDAP do Apache MINA SSHD](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-94052-falha-na-autenticacao-d62368.md) - Aviso publicado em 29 de setembro de 2026 relata uma falha crítica de autenticação por senha LDAP no Apache MINA SSHD. A falha afeta versões anteriores às correções indicadas; a fonte atribui CVSS 3.1 de 9,1.
* [CVE-2026-94029 no Apache MINA SSHD: risco de esgotamento de memória](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-94029-risco-de-memoria-c99ad5.md) - Aviso publicado em 29 de setembro de 2026 relata uma falha moderada no componente sshd-sftp do Apache MINA SSHD. A exploração requer privilégios e pode esgotar a memória do servidor; o trecho indica versões corrigidas a partir de 2.20.0 e 3.0.0-M6.
* [CVE-2026-94002: risco de memória no Apache MINA SSHD](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-94002-risco-de-memoria-75f4e3.md) - Aviso publicado em 29 de setembro de 2026 relata esgotamento de memória em clientes SFTP por respostas não solicitadas e lista as versões afetadas.
* [CVE-2026-93996: risco de DoS no Apache MINA SSHD](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-93996-risco-de-dos-e1e4a6.md) - Aviso publicado em 29 de setembro de 2026 relata consumo descontrolado de recursos ao ler linhas de comando SCP no componente sshd-scp. A gravidade indicada é moderada, com CVSS 3.1 de 6,5.
* [CVE-2026-93995: falha no Apache MINA SSHD](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-93995-falha-no-sshd-2457ef.md) - Aviso publicado em 29 de setembro de 2026 relata validação inadequada no sshd-git, que pode permitir gravação de arquivo no servidor por uma operação archive do JGit. A nota atribui gravidade moderada e CVSS 3.1 de 6,5.
* [Apache MINA SSHD: falha em política de chaves](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-93994-falha-no-apache-27d46a.md) - Aviso publicado em 29 de setembro de 2026 informa que servidores Apache MINA SSHD com autenticação múltipla podem contornar a exigência de chaves públicas diferentes. A falha recebeu CVSS 3.1 de 8,1, classificação alta.
* [CVE-2026-77185: falha crítica no Apache MINA SSHD](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-77185-risco-de-autenticacao-5735cb.md) - Aviso publicado em 29 de setembro de 2026 relata possível contorno de autenticação em implementações específicas de servidor SSH que usam o sshd-core do Apache MINA SSHD. A falha recebeu CVSS 3.1 de 9,1.
* [Debate sobre vários CVEs no boletim Debian DSA 6528-1](https://ai.exponencialadm.net/okf/pt/cyber/debate-sobre-os-cves-no-boletim-41a372.md) - Publicado em 29 de setembro de 2026, o comentário relaciona o número de problemas do boletim ao esforço dos mantenedores para evitar mudanças excessivas. Sugere consultar o changelog para identificar os itens relevantes ao próprio ambiente.
* [Rust na GPU: protótipo propõe destino comum](https://ai.exponencialadm.net/okf/pt/cyber/prototipo-propoe-rust-como-destino-de-cf5d9c.md) - Publicado em 29 de setembro de 2026, o relato apresenta uma proposta para compilar código Rust convencional para GPUs sem bibliotecas especiais. A abordagem ainda está em protótipo.
* [groff 1.24.2 corrige vulnerabilidades de segurança](https://ai.exponencialadm.net/okf/pt/cyber/groff-1-24-2-corrige-vulnerabilidades-b5fe73.md) - Boletim publicado em 29 de setembro de 2026 anuncia o groff 1.24.2 e informa que a versão corrige vulnerabilidades que afetam lançamentos desde 2012. O texto não detalha as falhas.
* [Moodle 3.9.2: debate não confirma CVE nem exploração](https://ai.exponencialadm.net/okf/pt/cyber/moodle-3-9-2-discussao-sobre-a3d8cc.md) - Uma mensagem de 29 de setembro de 2026 esclarece que a lista oss-security não atribui CVEs e não serve para contornar o processo da MITRE. O texto não confirma, por si só, uma vulnerabilidade explorável no Moodle.
* [OpenSSL relata falha grave em retransmissões DTLS](https://ai.exponencialadm.net/okf/pt/cyber/openssl-comunicado-aponta-falha-grave-em-934a4a.md) - Comunicado datado de 29 de setembro de 2026 descreve uma falha de alta gravidade na retransmissão DTLS de mensagens de handshake. O trecho disponível não informa versões afetadas nem correção.
* [Discussão sobre a distribuição do libpng 1.6.59](https://ai.exponencialadm.net/okf/pt/cyber/libpng-1-6-59-disponibilidade-e-79a3ef.md) - Em 29 de setembro de 2026, uma discussão do feed oss-sec perguntou onde encontrar o tarball oficial do libpng 1.6.59, apresentado no título como corrigindo a CVE-2026-46675.
* [O kernel Linux visto pelo PostgreSQL](https://ai.exponencialadm.net/okf/pt/cyber/o-kernel-linux-visto-pelo-postgresql-7a502a.md) - Em uma palestra no Kernel Recipes de 2026, Andres Freund abordou como recursos e comportamentos do kernel Linux afetam o PostgreSQL e como o kernel poderia apoiar melhor aplicações.
* [Atualizações de segurança de terça-feira: distribuições Linux](https://ai.exponencialadm.net/okf/pt/cyber/atualizacoes-de-seguranca-para-componentes-linux-625088.md) - Em 29 de setembro de 2026, uma compilação do feed da LWN listou atualizações de segurança de sete distribuições Linux para kernels, navegadores, bibliotecas e outros componentes.
* [CVE-2026-97395: risco no FileIO do Apache Polaris](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-97395-risco-no-iceberg-15ca26.md) - Feed relata que versões do Apache Polaris anteriores à 1.8.0 podem permitir redirecionar solicitações FileIO a endpoints controlados por invasores.
* [Sensores registram varreduras por arquivo ligado ao Wordfence](https://ai.exponencialadm.net/okf/pt/cyber/varreduras-observadas-em-sites-protegidos-pelo-013c55.md) - Nota do SANS ISC, publicada em 29 de setembro de 2026, relata um pequeno número de varreduras por wordfence-waf.php e contextualiza o arquivo usado na proteção de sites WordPress.
* [Dodo Pizza confirma ciberataque e possível exposição de dados](https://ai.exponencialadm.net/okf/pt/cyber/dodo-pizza-confirma-ciberataque-em-rede-ee47d2.md) - A rede russa, que tem 1.500 unidades, informou que dados de clientes podem ter sido comprometidos após alegações de hackers. As categorias citadas incluem dados pessoais e detalhes de pedidos.
* [Arizona relata roubo de dados de residentes](https://ai.exponencialadm.net/okf/pt/cyber/corte-do-arizona-relata-roubo-de-afc1a8.md) - Em 29 de setembro de 2026, a Suprema Corte do Arizona informou que hackers roubaram dados pessoais de residentes. A corte afirmou que o incidente não envolveu ransomware e que, até segunda-feira, não havia pedidos de resgate.
* [Alerta: falha no Baicells Nova 430H pode interromper serviço celular](https://ai.exponencialadm.net/okf/pt/cyber/baicells-nova-430h-uplink-malformado-pode-2fae0b.md) - Aviso da CISA publicado em 29 de setembro de 2026 descreve uma falha de negação de serviço no Nova 430H eNodeB. O alerta informa que não há correção planejada e recomenda reduzir a exposição dos dispositivos.
* [CISA inclui falha Apple explorada no catálogo KEV](https://ai.exponencialadm.net/okf/pt/cyber/cisa-registra-falha-explorada-em-produtos-2453db.md) - Em 29 de setembro de 2026, a CISA informou que adicionou ao catálogo KEV a CVE-2026-86950, uma falha de escrita fora dos limites que afeta vários produtos Apple e tem evidências de exploração ativa.
* [Alerta: falha crítica em firmware de câmeras VIVOTEK](https://ai.exponencialadm.net/okf/pt/cyber/falha-de-injecao-de-comandos-em-fcf0c5.md) - Alerta publicado em 29 de setembro de 2026: a CVE-2026-22755 afeta vários modelos de câmeras VIVOTEK. A injeção de comandos pode permitir execução remota, possivelmente como root; a fabricante recomenda instalar o firmware mais recente.
* [Alerta: falhas críticas no Anjvision YSSD-RTMP-H5](https://ai.exponencialadm.net/okf/pt/cyber/falhas-no-firmware-anjvision-yssd-rtmp-40ed40.md) - Aviso da CISA publicado em 29 de setembro de 2026 relata nove CVEs no firmware 3.3.2.4_build_2024-12-26 do dispositivo. Os impactos podem incluir acesso a dados e contas, execução de comandos e controle do equipamento; o aviso não informa correção planejada.
* [Falhas no gateway Lantronix G520 permitem execução como root](https://ai.exponencialadm.net/okf/pt/cyber/falhas-no-gateway-lantronix-g520-permitem-bcf988.md) - Aviso publicado em 29 de setembro de 2026 informa que falhas no Lantronix G520 Series podem permitir a substituição de software e a execução de código com privilégios root. A versão 2.6.0.7R6 corrige os problemas.
* [Alerta: falha crítica no MikroTik RouterOS](https://ai.exponencialadm.net/okf/pt/cyber/routeros-falha-pre-autenticacao-pode-dar-913d48.md) - Aviso atribuído à CISA relata falha pré-autenticação no serviço web do RouterOS, com risco de execução remota de código como root ou negação de serviço. A MikroTik recomenda atualizar para a versão 7.23 ou posterior.
* [Falhas críticas afetam Toptech TMS7 e TopHAT 7.6.3](https://ai.exponencialadm.net/okf/pt/cyber/toptech-tms7-e-tophat-dez-cves-a10e13.md) - Alerta atribuído à CISA lista dez CVEs para TMS7 e TopHAT 7.6.3, com pontuação CVSS 10. A Toptech informa que os problemas foram corrigidos na versão 7.8.
* [Viidure Dashcam: falhas expõem dados e credenciais](https://ai.exponencialadm.net/okf/pt/cyber/viidure-dashcam-dados-e-credenciais-de-3f78e0.md) - Alerta da CISA, publicado em 29 de setembro de 2026, relata duas falhas no aplicativo Android Viidure Dashcam: armazenamento em nuvem com leitura pública e credenciais permanentes embutidas no código. Não há correção planejada informada.
* [Cisco Talos anuncia caça mensal a ameaças para executivos](https://ai.exponencialadm.net/okf/pt/cyber/cisco-talos-anuncia-caca-mensal-a-7322d7.md) - Publicado em 29 de setembro de 2026, o texto apresenta o Executive Threat Detection, serviço anunciado pela Cisco Talos para até 10 pessoas-chave, com caça mensal a ameaças e análise de inteligência direcionadas aos sistemas corporativos associados a executivos.
* [USN-8842-1: falhas no kernel Linux](https://ai.exponencialadm.net/okf/pt/cyber/usn-8842-1-falhas-no-kernel-d1c556.md) - Aviso de segurança publicado em 29 de setembro de 2026 relata falhas em vários subsistemas do kernel Linux e lista 18 identificadores CVE.
* [USN-8728-3: atualização corrige falhas no kernel Linux](https://ai.exponencialadm.net/okf/pt/cyber/falhas-no-kernel-linux-exigem-atualizacao-a062e3.md) - Boletim de segurança publicado em 29 de setembro de 2026 descreve vulnerabilidades no kernel Linux, incluindo riscos de corrupção de memória e escalonamento de privilégios. A atualização abrange uma ampla gama de arquiteturas e subsistemas.
* [USN-8816-2: correções para falhas no kernel Linux](https://ai.exponencialadm.net/okf/pt/cyber/atualizacao-corrige-vulnerabilidades-em-componentes-do-c24e78.md) - Aviso de segurança publicado em 29 de setembro de 2026 informa correções para vulnerabilidades em diversos componentes do kernel Linux. Consulte o boletim original para identificar os sistemas afetados e as atualizações aplicáveis.
* [Ubuntu corrige falhas em várias áreas do kernel Linux](https://ai.exponencialadm.net/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-4f3321.md) - Aviso USN-8729-6, publicado em 29 de setembro de 2026, informa correções para diversas vulnerabilidades no kernel Linux para AWS, abrangendo redes, sistemas de arquivos, memória, drivers e outros subsistemas.
* [Moodle 3.9.2: questionamento sobre alegação de RCE](https://ai.exponencialadm.net/okf/pt/cyber/moodle-3-9-2-alegacao-de-f676e4.md) - Mensagem publicada em 29 de setembro de 2026 questiona uma alegação de bypass de validação de upload e execução remota de código em configuração inadequada no Moodle 3.9.2. O autor pede reprodução em versão mais recente.
* [KVM/x86: falha pode causar pânico no host](https://ai.exponencialadm.net/okf/pt/cyber/falha-no-kvm-pode-permitir-panico-5b0d81.md) - Relato publicado em 29 de setembro de 2026 descreve um pânico do kernel host acionável por uma máquina virtual convidada, reproduzido no Linux 6.1.74 e em uma versão principal anterior à correção.
* [Gelatina e fermento como ideia para construir em Marte](https://ai.exponencialadm.net/okf/pt/cyber/gelatina-e-fermento-podem-inspirar-construcoes-c7391d.md) - A notícia, publicada em 29 de setembro de 2026, apresenta um material vivo como possível alternativa para futuras habitações em Marte, um ambiente hostil à construção convencional.
* [Salto quântico no som é observado diretamente](https://ai.exponencialadm.net/okf/pt/cyber/salto-quantico-no-som-e-observado-ed72af.md) - Publicado em 29 de setembro de 2026, o texto relata a primeira observação direta de saltos quânticos no som e a relaciona a uma exploração científica iniciada há mais de cem anos.
* [Por que sistemas homogêneos podem ser frágeis](https://ai.exponencialadm.net/okf/pt/cyber/por-que-sistemas-homogeneos-podem-ser-d5afa2.md) - Publicado em 29 de setembro de 2026, o texto questiona se redes com componentes de comportamento homogêneo necessariamente funcionam melhor e aponta que elas podem ser surpreendentemente frágeis.
* [libpng 1.6.59 corrige falha de uso após liberação](https://ai.exponencialadm.net/okf/pt/cyber/libpng-1-6-59-corrige-falha-ceec2e.md) - Lançada em 28 de setembro, a versão 1.6.59 corrige a CVE-2026-46675, uma falha de gravidade média no leitor sequencial do libpng.
* [WebKitGTK e WPE WebKit: aviso WSA-2026-0006](https://ai.exponencialadm.net/okf/pt/cyber/webkitgtk-e-wpe-webkit-aviso-wsa-28a24d.md) - O aviso WSA-2026-0006 anuncia atualizações de segurança para WebKitGTK e WPE WebKit. O material fornecido está incompleto e não informa vulnerabilidades nem versões afetadas.
* [PCRE2 10.49 corrige falha no JIT](https://ai.exponencialadm.net/okf/pt/cyber/pcre2-10-49-corrige-falha-no-13207a.md) - A versão 10.49 do PCRE2 é uma atualização exclusivamente de segurança. Ela corrige uma gravação fora dos limites que pode ocorrer com dados arbitrários sob condições específicas de uso do JIT.
* [Relato aponta falha de upload no Moodle 3.9.2](https://ai.exponencialadm.net/okf/pt/cyber/relato-aponta-possivel-falha-de-upload-156d5f.md) - Uma publicação de 28 de setembro relata possível bypass da validação de arquivos no Moodle 3.9.2 e solicita um identificador CVE. Outras versões não foram verificadas.
* [SANS ISC Stormcast: episódio de 29 de setembro de 2026](https://ai.exponencialadm.net/okf/pt/cyber/sans-isc-stormcast-episodio-de-29-0ab1e8.md) - O feed anuncia um episódio do SANS ISC Stormcast para 29 de setembro de 2026, mas não fornece descrição nem detalhes sobre o conteúdo.
* [Linux sem MDM: fluxo do Elastic atualiza configurações](https://ai.exponencialadm.net/okf/pt/cyber/linux-sem-mdm-fluxo-atualiza-configuracoes-b9af43.md) - Publicado em 29 de setembro de 2026, o relato descreve um fluxo de 68 linhas em YAML que verifica endpoints Linux a cada seis horas e evita ações duplicadas ao aplicar configurações gerenciadas. A equipe informa que validou o fluxo completo no Elastic Stack 9.5.1.
* [Apple corrige falha explorada em versões anteriores de seus sistemas](https://ai.exponencialadm.net/okf/pt/cyber/apple-corrige-falha-explorada-em-sistemas-4ed795.md) - Boletim de 28 de setembro de 2026 relata correções de segurança para iOS 26, macOS 26 e macOS 15, além de atualizações funcionais sem correções de segurança para a versão 27.
* [USN-8487-2: atualização corrige regressão no curl](https://ai.exponencialadm.net/okf/pt/cyber/usn-8487-2-atualizacao-corrige-regressao-cab49a.md) - Aviso do Ubuntu Security, publicado em 28 de setembro de 2026, corrige uma falha na atualização anterior e reúne vulnerabilidades do curl que podem afetar conexões, autenticação, cookies e credenciais.
* [Mandiant alerta para exploração de falha no Oracle PeopleSoft](https://ai.exponencialadm.net/okf/pt/cyber/alerta-sobre-exploracao-de-falha-no-2e2c39.md) - Publicado em 28 de setembro de 2026, o informe diz que ShinyHunters usa contornos para explorar uma vulnerabilidade no Oracle PeopleSoft; não informa detalhes técnicos nem medidas de mitigação.
* [Git 2.56.0 traz mudanças no fluxo de conflitos](https://ai.exponencialadm.net/okf/pt/cyber/git-2-56-0-traz-mudancas-491872.md) - Lançada em 28 de setembro de 2026, a versão 2.56 do Git reúne 748 commits desde a 2.55 e inclui um fluxo de resolução de conflitos mais seguro e o subcomando git history drop.
* [CVE-2026-85644 afeta XS-Parse-Keyword no Perl](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-85644-falha-em-xs-f31555.md) - Aviso publicado em 28 de setembro de 2026 relata que XS::Parse::Infix pode tratar um número como referência de array. A falha é associada às versões 0.40 a 0.49 de XS-Parse-Keyword; o aviso recebido está truncado.
* [CVE-2026-88816: falha no DBI para Perl](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-88816-falha-no-dbi-754d36.md) - Aviso publicado em 28 de setembro de 2026 relata que versões do DBI para Perl anteriores à 1.654 tratam incorretamente valores numéricos em FetchHashKeyName.
* [Júri do Novo México conclui que Meta enganou consumidores](https://ai.exponencialadm.net/okf/pt/cyber/juri-do-novo-mexico-aponta-engano-175a19.md) - Em 28 de setembro de 2026, um júri do Novo México concluiu que o Facebook violou a lei quase 44 milhões de vezes ao enganar consumidores sobre suas práticas de privacidade de dados.
* [CVE-2026-88815: falha no tratamento de valores no DBI para Perl](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-88815-tratamento-de-valores-c8ceee.md) - Aviso publicado em 28 de setembro de 2026 relata que versões do DBI para Perl anteriores à 1.654 tratam incorretamente valores numéricos como strings em sql_type_cast_svpv.
* [Apache Karaf: falha de autorização JMX corrigida na versão 4.4.12](https://ai.exponencialadm.net/okf/pt/cyber/apache-karaf-bypass-em-operacoes-jmx-2fc5b3.md) - Aviso publicado em 28 de setembro de 2026 informa que versões do Apache Karaf anteriores à 4.4.12 permitem contornar controles de autorização em operações de ciclo de vida de MBeans JMX.
* [CVE-2026-91085: falha de ACL no Apache Karaf](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-91085-falha-de-acl-ba6154.md) - Aviso de 28 de setembro de 2026 relata escalonamento de privilégios a administrador no Apache Karaf anterior à versão 4.4.12, devido à ausência de uma regra de ACL para config:install.
* [Agências alertam para falhas no Citrix NetScaler](https://ai.exponencialadm.net/okf/pt/cyber/alerta-falhas-zero-day-exploradas-no-b8f3b5.md) - Avisos de órgãos dos Países Baixos, dos Estados Unidos e do Reino Unido confirmaram vulnerabilidades no NetScaler Gateway; a Citrix confirmou oito falhas.
* [Apache Karaf: falha de ACL pode levar a execução de comandos](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-91048-falha-no-apache-62e545.md) - Aviso publicado em 28 de setembro de 2026 relata que versões do Apache Karaf anteriores à 4.4.12 podem permitir a sessões autenticadas executar comandos jdbc:* sem a autorização esperada, com possível escalonamento até execução remota de código.
* [CVE-2026-91012: falha no Apache Karaf pode elevar privilégios](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-91012-falha-no-apache-b59db3.md) - Aviso publicado em 28 de setembro de 2026 relata uma falha de path traversal no serviço de configuração do Apache Karaf anterior à versão 4.4.12, com possível escalonamento de privilégios.
* [GNU C Library alerta sobre leitura além do limite no Power8](https://ai.exponencialadm.net/okf/pt/cyber/aviso-da-gnu-c-library-atualizado-325413.md) - Aviso publicado em 28 de setembro de 2026 descreve uma possível leitura de um byte além do limite em strncasecmp otimizada para Power8, na GNU C Library 2.24 ou posterior.
* [Comportamento indefinido em C e segurança de memória](https://ai.exponencialadm.net/okf/pt/cyber/comportamento-indefinido-em-c-e-seguranca-5ff24e.md) - Uma apresentação da Kernel Recipes discute o comportamento indefinido em C e se a linguagem pode se tornar segura para memória.
* [USN-8839-1: vulnerabilidades no Atril](https://ai.exponencialadm.net/okf/pt/cyber/falhas-no-atril-podem-executar-codigo-b1f8b9.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata falhas no Atril, incluindo possível execução de código ao abrir PDFs manipulados. Duas outras falhas afetam apenas o Ubuntu 16.04 LTS.
* [Prisão nos Países Baixos é ligada a investigação sobre ShinyHunters](https://ai.exponencialadm.net/okf/pt/cyber/prisao-na-holanda-em-investigacao-sobre-e7c40d.md) - Relato publicado em 28 de setembro de 2026 diz que autoridades holandesas prenderam um homem de 24 anos suspeito de ajudar o grupo ShinyHunters em roubos de dados e extorsões. O texto também descreve antecedentes judiciais e ataques atribuídos a integrantes do grupo após a prisão.
* [Atualizações de segurança Linux em várias distribuições](https://ai.exponencialadm.net/okf/pt/cyber/atualizacoes-linux-reforcam-seguranca-de-pacotes-fb6bb2.md) - Boletim de 28 de setembro de 2026, traduzido de um conteúdo do feed da LWN, reúne atualizações de segurança para pacotes de AlmaLinux, Debian, Fedora, Mageia, Oracle, SUSE e Ubuntu.
* [USN-8838-1: falhas no catdoc podem causar execução de código](https://ai.exponencialadm.net/okf/pt/cyber/falhas-no-catdoc-podem-afetar-documentos-69039e.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata três falhas de estouro ou underflow de inteiro no catdoc. Arquivos malformados poderiam causar falha do programa ou execução de código arbitrário.
* [Flatpak 1.18.4 corrige falhas de segurança](https://ai.exponencialadm.net/okf/pt/cyber/flatpak-1-18-4-corrige-vulnerabilidades-22dd2e.md) - Aviso publicado em 28 de setembro de 2026 informa que o Flatpak 1.18.4 corrige várias vulnerabilidades e considera vulneráveis todas as versões anteriores.
* [USN-8837-1: falhas no processamento de PDFs pelo pdfminer](https://ai.exponencialadm.net/okf/pt/cyber/usn-8837-1-falhas-no-processamento-877c78.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata que PDFs especialmente criados podem explorar falhas no pdfminer e possivelmente permitir execução de código arbitrário.
* [USN-8835-1: falha no tratamento de SVG pelo Emacs](https://ai.exponencialadm.net/okf/pt/cyber/emacs-imagens-svg-podem-causar-falhas-e6dd35.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata que imagens SVG especialmente preparadas podem causar corrupção de memória no Emacs, com possível falha, negação de serviço ou exposição de informações.
* [USN-8832-1: falha de autenticação no Booth](https://ai.exponencialadm.net/okf/pt/cyber/falha-no-booth-pode-permitir-bypass-8d0c03.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata que uma validação incorreta de códigos de autenticação de mensagens no Booth pode permitir que um atacante remoto contorne a autenticação.
* [USN-8830-1: três vulnerabilidades no phpseclib](https://ai.exponencialadm.net/okf/pt/cyber/usn-8830-1-alerta-para-tres-b90f9d.md) - Aviso de segurança publicado em 28 de setembro de 2026 lista três falhas no phpseclib: duas podem expor informações e uma pode causar negação de serviço.
* [Boletim de ameaças de 28 de setembro de 2026](https://ai.exponencialadm.net/okf/pt/cyber/boletim-de-ameacas-de-28-de-569550.md) - O boletim reúne incidentes de cibersegurança, ameaças que envolvem IA e vulnerabilidades exploradas. O trecho disponível também relata invasões e roubos, mas termina antes de completar a seção de correções.
* [USN-8829-1: falha no Plasma Workspace](https://ai.exponencialadm.net/okf/pt/cyber/falha-de-autenticacao-no-plasma-workspace-796ca5.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata uma falha de autenticação no gerenciador de sessão do Plasma Workspace, com possível execução de código como outro usuário por um atacante local.
* [USN-8828-1: falhas no dracut](https://ai.exponencialadm.net/okf/pt/cyber/usn-8828-1-falhas-no-dracut-d46f1d.md) - Aviso de segurança publicado em 28 de setembro de 2026 descreve quatro vulnerabilidades no dracut, incluindo exposição local de informações e possível execução de código como root por meio de dados DHCP manipulados.
* [Ataque a fornecedor médico na Polônia expõe dados de pacientes](https://ai.exponencialadm.net/okf/pt/cyber/ataque-a-fornecedor-polones-expoe-dados-255fae.md) - Notícia publicada em 28 de setembro de 2026 relata o roubo de dados pessoais de um fornecedor polonês de software para saúde, em mais um ataque recente ao setor médico do país.
* [USN-8827-1: falhas de segurança no Erlang](https://ai.exponencialadm.net/okf/pt/cyber/usn-8827-1-falhas-de-seguranca-0f9bd8.md) - Aviso de segurança do Ubuntu, publicado em 28 de setembro de 2026, relata falhas no Erlang que podem permitir negação de serviço, execução de código, interceptação de TLS, request smuggling e bypass de autenticação.
* [CVE-2026-85499: falha no proxy do BanyanDB](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-85499-restricao-de-leitura-33d4ea.md) - Aviso publicado em 28 de setembro de 2026 descreve uma falha de autorização de baixa gravidade no Apache SkyWalking BanyanDB 0.11.0. Em configuração não padrão, um usuário Canopy somente leitura pode enviar solicitações que não sejam de leitura pelo proxy de monitoramento.
* [Ex-soldado dos EUA recebe quase seis anos por invasões a empresas de telecomunicações](https://ai.exponencialadm.net/okf/pt/cyber/ex-soldado-dos-eua-e-condenado-aba6dd.md) - Publicado em 28 de setembro de 2026, o relato informa que um ex-soldado do Exército dos EUA foi condenado a mais de cinco anos de prisão após admitir invasões a várias empresas de telecomunicações e o vazamento de registros confidenciais.
* [USN-8836-1: vulnerabilidades no FreeRDP](https://ai.exponencialadm.net/okf/pt/cyber/freerdp-atualize-o-ubuntu-contra-vulnerabilidades-86aa87.md) - Aviso publicado em 28 de setembro de 2026 relata falhas no FreeRDP que podem expor informações, causar indisponibilidade ou permitir execução de código. Aplique a atualização do Ubuntu.
* [NCSC recomenda mitigação de falhas no Citrix NetScaler](https://ai.exponencialadm.net/okf/pt/cyber/citrix-netscaler-alerta-para-duas-falhas-3437c0.md) - Em publicação de 28 de setembro de 2026, o NCSC do Reino Unido recomendou que organizações mitiguem prontamente vulnerabilidades no Citrix NetScaler ADC e Gateway. Segundo o aviso, duas falhas estavam sendo exploradas ativamente.
* [Relato aponta truncamento de caminhos no crontab](https://ai.exponencialadm.net/okf/pt/cyber/relato-questiona-truncamento-de-caminhos-no-f6105e.md) - Uma mensagem publicada em 28 de setembro de 2026 comenta um relato no Debian sobre truncamento de argumentos de caminho com 100 ou mais caracteres. O trecho disponível questiona se o efeito é silencioso e observa que pode depender da existência do arquivo.
* [CVE-2026-91006: injeção de comandos no Apache Karaf](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-91006-injecao-de-comandos-0155ab.md) - Aviso publicado em 28 de setembro de 2026 relata uma vulnerabilidade de gravidade moderada no Apache Karaf: opções javaOpts sem aspas podem permitir injeção de comandos ao iniciar instâncias filhas.
* [CVE-2026-90979: falha de injeção LDAP no Apache Karaf](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-90979-falha-de-filtro-e2a4f6.md) - Aviso publicado em 28 de setembro de 2026 relata injeção de filtro LDAP nos módulos JAAS LDAP do Apache Karaf. São afetadas versões anteriores à 4.4.12; a gravidade informada é moderada.
* [CVE-2026-19444: risco no kubectl cp para Windows](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-19444-risco-no-kubectl-d707e4.md) - Uma publicação do feed oss-sec, datada de 28 de setembro de 2026, descreve uma falha média no Kubernetes: um tar malicioso em um contêiner pode levar kubectl cp a gravar arquivos em caminhos arbitrários no Windows, respeitando as permissões do usuário local.
* [Revolução do Calor: o calor tem memória](https://ai.exponencialadm.net/okf/pt/cyber/revolucao-do-calor-o-calor-tem-7be69d.md) - Texto de 28 de setembro de 2026 afirma que o conhecimento científico sobre o calor passa por uma revolução, embora alguns fenômenos pareçam repetitivos.
* [LED de nanofios promete reduzir o aquecimento](https://ai.exponencialadm.net/okf/pt/cyber/led-de-nanofios-promete-reduzir-o-c3ebeb.md) - Nota publicada em 28 de setembro de 2026 descreve uma arquitetura de LED de nanofios que busca maior eficiência ao evitar uma limitação da tecnologia atual. O texto afirma que o dispositivo não aquece porque emite toda a luz que produz.
* [Pequenos agricultores e alimentação até 2050](https://ai.exponencialadm.net/okf/pt/cyber/pequenos-agricultores-e-alimentacao-ate-2050-b26193.md) - O texto afirma que metade dos 475 milhões de pequenos agricultores do mundo poderia suprir as necessidades alimentares adicionais da humanidade até 2050 e contribuir para restaurar a biodiversidade.
* [USN-8826-1: vulnerabilidades no LXC](https://ai.exponencialadm.net/okf/pt/cyber/usn-8826-1-vulnerabilidades-no-lxc-b45e75.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata duas falhas no LXC: possível exposição de informações sensíveis em versões específicas do Ubuntu e possível negação de serviço.
* [ISC Stormcast: episódio de 28 de setembro de 2026](https://ai.exponencialadm.net/okf/pt/cyber/isc-stormcast-episodio-de-28-de-9af3c9.md) - O arquivo registra um episódio do ISC Stormcast publicado em 28 de setembro de 2026, mas não traz informações sobre os assuntos tratados.
* [USN-8825-1: falha no Requests](https://ai.exponencialadm.net/okf/pt/cyber/usn-8825-1-falha-no-requests-a621a9.md) - Aviso de segurança publicado em 28 de setembro de 2026 relata que uma falha na geração de caminhos aleatórios para arquivos temporários no Requests poderia permitir execução de código arbitrário.
* [Phishing: sinais além da quarentena](https://ai.exponencialadm.net/okf/pt/cyber/phishing-sinais-alem-da-quarentena-03f9bb.md) - Publicado em 28 de setembro de 2026, o texto descreve uma integração entre Elastic Security e Sublime Security para correlacionar sinais de e-mail e endpoints e automatizar respostas com aprovação humana.
* [Kernel 7.3-rc5 é liberado para testes](https://ai.exponencialadm.net/okf/pt/cyber/kernel-7-3-rc5-e-liberado-2f4b3f.md) - O pré-lançamento 7.3-rc5 do kernel Linux ficou disponível em 27 de setembro de 2026. O mantenedor descreveu o diffstat como grande, mas não apontou um padrão específico nem algo particularmente alarmante.
* [Wireshark 4.6.9 corrige falhas e bugs](https://ai.exponencialadm.net/okf/pt/cyber/wireshark-4-6-9-corrige-falhas-9c216b.md) - A versão 4.6.9 do Wireshark corrige 19 vulnerabilidades e 16 bugs, segundo nota publicada em 27 de setembro de 2026.
* [CISA alerta sobre falhas exploradas no Citrix NetScaler](https://ai.exponencialadm.net/okf/pt/cyber/cisa-alerta-sobre-falhas-exploradas-no-16a891.md) - Alerta de 27 de setembro de 2026 cita oito vulnerabilidades no NetScaler ADC e Gateway. Duas falhas críticas de dia zero, CVE-2026-88771 e CVE-2026-88772, permitem execução remota de código e estão sob exploração ativa.
* [CISA inclui duas falhas do Citrix NetScaler no catálogo KEV](https://ai.exponencialadm.net/okf/pt/cyber/cisa-inclui-duas-falhas-do-citrix-d2deb1.md) - Em 27 de setembro de 2026, a CISA adicionou ao catálogo KEV duas vulnerabilidades do Citrix NetScaler, com evidências de exploração ativa, e recomendou que organizações priorizem correções com base no risco.
* [Libextractor e processos privilegiados: uma questão em aberto](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-100310-alerta-sobre-o-456948.md) - Mensagem publicada em 26 de setembro de 2026 questiona se o GNU libextractor é apropriado para uso em processos setuid, setgid ou com outros privilégios. O trecho não detalha a falha citada no título; consulte e verifique a discussão original antes de concluir.
* [GDB 18.1 adiciona comandos e suporte](https://ai.exponencialadm.net/okf/pt/cyber/gdb-18-1-amplia-recursos-de-6998f5.md) - Lançada em 26 de setembro de 2026, a versão 18.1 do depurador GDB inclui comandos para o ambiente de subprocessos, salvamento do histórico, novos alvos e atualizações à API Python.
* [CVE-2026-95510: falha em GNU Inetutils](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-95510-falha-na-gnu-ce2506.md) - Aviso publicado em 25 de setembro de 2026 relata possível indisponibilidade ligada ao uso de uma estrutura sigaction não inicializada; a possibilidade de execução de código permanece incerta.
* [CVE-2026-100310: falha no GNU libextractor](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-100310-risco-no-gnu-e8b10c.md) - Aviso publicado em 25 de setembro de 2026 relata que versões do GNU libextractor anteriores à 1.16 podem permitir escalonamento local de privilégios por meio de caminhos de busca de plugins não confiáveis.
* [CVE-2026-91206: XSS no Apache Roller 6.1.5](https://ai.exponencialadm.net/okf/pt/cyber/apache-roller-6-1-5-xss-7cee9e.md) - Aviso publicado em 25 de setembro de 2026 relata XSS refletido de gravidade moderada no autenticador opcional de comentários LDAP do Apache Roller 6.1.5.
* [CVE-2026-91204: risco de XSS no Apache Roller](https://ai.exponencialadm.net/okf/pt/cyber/apache-roller-risco-de-link-javascript-f10757.md) - Boletim sobre uma falha moderada no Apache Roller 6.1.5: comentários podem armazenar links javascript: capazes de executar scripts no navegador de visitantes.
* [Apache Roller 6.1.5: XSS armazenado na moderação de comentários](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-86507-xss-armazenado-no-f2cdaa.md) - Boletim de segurança publicado em 25 de setembro de 2026 relata uma falha de XSS armazenado no Apache Roller 6.1.5, acionada quando um moderador ou administrador visualiza a página de moderação de comentários.
* [Extorsões a operadoras resultam em pena de 70 meses](https://ai.exponencialadm.net/okf/pt/cyber/extorsao-contra-operadoras-termina-em-condenacao-4c0c58.md) - Relato publicado em 25 de setembro de 2026 afirma que um soldado dos EUA recebeu 70 meses de prisão por invasões, roubo de metadados de chamadas e mensagens e extorsões contra empresas de telecomunicações.
* [Apache Roller 6.1.5: alerta de XSS via Trackback](https://ai.exponencialadm.net/okf/pt/cyber/apache-roller-6-1-5-xss-c3f4d0.md) - Aviso publicado em 25 de setembro de 2026 descreve XSS armazenado no Apache Roller 6.1.5. O risco depende de entradas publicadas que aceitam comentários e Trackbacks; a gravidade informada é moderada, com CVSS 3.1 de 6,1.
* [CVE-2026-82387: XSS armazenado no Apache Roller](https://ai.exponencialadm.net/okf/pt/cyber/apache-roller-6-1-5-xss-eb452b.md) - Aviso publicado em 25 de setembro de 2026 relata XSS armazenado no Apache Roller 6.1.5: usuários autorizados a enviar mídia podem armazenar conteúdo ativo porque o sistema confia no tipo de conteúdo informado no envio.
* [CVE-2026-82386: falha na importação OPML do Apache Roller](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-82386-risco-na-importacao-e47110.md) - Aviso publicado em 25 de setembro de 2026 relata uma vulnerabilidade no Apache Roller 6.1.5: um administrador poderia explorar a importação de OPML para ler arquivos acessíveis ao processo e alcançar endereços da rede interna.
* [Apache Roller 6.1.5: falha pode expor arquivos do classpath](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-82385-risco-de-leitura-eefc38.md) - Aviso publicado em 25 de setembro de 2026 relata que um administrador de weblog pode explorar uma diretiva include em template Velocity para ler arquivos do classpath, inclusive configurações com segredos.
* [Apache Roller 6.1.5: alerta de desserialização crítica](https://ai.exponencialadm.net/okf/pt/cyber/apache-roller-falha-critica-no-endpoint-20bec5.md) - Aviso publicado em 25 de setembro de 2026 relata desserialização não autenticada no endpoint XML-RPC do Apache Roller 6.1.5 e classifica a falha como crítica, com CVSS 3.1 de 9,8.
* [CVE-2026-82383: falha no Apache Roller 6.1.5](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-82383-configuracao-anonima-no-b39b99.md) - Um aviso publicado em 25 de setembro de 2026 descreve uma ação de configuração anônima que pode alterar persistentemente a seleção do weblog da página inicial no Apache Roller 6.1.5.
* [CVE-2026-82382: XSS no Apache Roller](https://ai.exponencialadm.net/okf/pt/cyber/apache-roller-xss-refletido-no-parametro-f42109.md) - Boletim publicado em 25 de setembro de 2026 relata XSS refletido no Apache Roller 6.1.5, associado a um parâmetro de diretório manipulado.
* [CVE-2026-82381: XSS armazenado no Apache Roller](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-82381-xss-armazenado-no-a9947d.md) - Aviso publicado em 25 de setembro de 2026 descreve XSS armazenado no Apache Roller 6.1.5, com gravidade importante e pontuação CVSS 3.1 de 5,4 (média).
* [CVE-2026-82380: falha CSRF no Apache Roller](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-82380-falha-de-csrf-005816.md) - Aviso publicado em 25 de setembro de 2026 relata que o Apache Roller 6.1.5 aceita solicitações sem o token salt exigido, possibilitando ações em nome de usuários conectados.
* [Apache Roller: cabeçalho WSSE pode ser reutilizado](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-82379-risco-de-reutilizacao-bc39ec.md) - Aviso publicado em 25 de setembro de 2026 relata que um cabeçalho WSSE digest válido capturado pode ser repetido para obter a autoridade AtomPub da vítima no Apache Roller 6.1.5.
* [Kiteworks recomenda pausa após alerta de ameaça](https://ai.exponencialadm.net/okf/pt/cyber/kiteworks-orienta-clientes-a-interromper-uso-63e005.md) - Em 25 de setembro de 2026, a Kiteworks informou ter recebido inteligência de autoridades federais sobre uma possível tentativa de ataque contra alguns sistemas usados por clientes e recomendou interromper o uso da plataforma.
* [Labcorp mudará práticas de segurança após acordo](https://ai.exponencialadm.net/okf/pt/cyber/labcorp-anuncia-mudancas-de-seguranca-e-20d8a6.md) - Notícia publicada em 25 de setembro de 2026 relata que a Labcorp reformulará práticas de segurança de dados e pagará multa de US$ 2,3 milhões. As medidas abrangem resposta a incidentes com fornecedores, compartilhamento de dados e gestão de riscos.
* [Input Leap até 3.0.3: falha permite escalonamento para SYSTEM](https://ai.exponencialadm.net/okf/pt/cyber/input-leap-ate-3-0-3-c51137.md) - Aviso NotCVE-2026-0015 relata que uma função crítica sem autenticação no daemon input-leapd pode permitir que um usuário local de baixa permissão no Windows execute comandos como NT AUTHORITY\SYSTEM.
* [Nota sobre XSS no ansi2html 1.9.4](https://ai.exponencialadm.net/okf/pt/cyber/discussao-sobre-possivel-xss-no-ansi2html-4c4ab8.md) - Uma publicação de 25 de setembro de 2026 remete a uma discussão do oss-sec sobre uma vulnerabilidade XSS no ansi2html 1.9.4 e aponta uma conversa relacionada no Hacker News.
* [KDE recebe quase € 1,3 milhão para recursos empresariais](https://ai.exponencialadm.net/okf/pt/cyber/kde-recebera-quase-1-3-milhao-40d0e5.md) - A Sovereign Tech Agency investirá quase € 1,3 milhão no KDE até 2027. Na Akademy 2026, em Graz, colaboradores explicaram como obtiveram o apoio e o que esperam alcançar.
* [CEO acusa Coreia do Norte de roubo de US$ 387 milhões](https://ai.exponencialadm.net/okf/pt/cyber/ceo-acusa-coreia-do-norte-de-7780fb.md) - Em notícia publicada em 25 de setembro de 2026, o CEO da Bitget atribuiu à Coreia do Norte o roubo de US$ 387 milhões e disse que um fundo de proteção com mais de US$ 464 milhões cobriria as perdas.
* [Kernel: lançadas as versões estáveis 7.2.8 e 6.18.54](https://ai.exponencialadm.net/okf/pt/cyber/kernel-versoes-7-2-8-e-09d1bc.md) - Em 25 de setembro de 2026, Greg Kroah-Hartman anunciou duas versões estáveis do kernel Linux, com correções em diferentes partes do código e recomendação de atualização.
* [Resumo do Git Contributors' Summit 2026](https://ai.exponencialadm.net/okf/pt/cyber/git-contributors-summit-2026-temas-em-2e80bd.md) - Resumo publicado em 25 de setembro de 2026 apresenta discussões do Git Contributors' Summit sobre Git 3.0, segurança, documentação, bancos de objetos conectáveis e uso de LLMs.
* [Ataque afeta sistemas da polícia Dyfed-Powys, no País de Gales](https://ai.exponencialadm.net/okf/pt/cyber/ataque-afeta-sistemas-da-policia-dyfed-8f6f77.md) - Em 25 de setembro de 2026, a polícia informou que um ataque cibernético interrompeu alguns sistemas não emergenciais e pode ter comprometido informações de funcionários.
* [Atualizações de segurança de sexta-feira: pacotes Linux](https://ai.exponencialadm.net/okf/pt/cyber/distribuicoes-linux-publicam-atualizacoes-de-seguranca-e8825e.md) - Em 25 de setembro de 2026, o feed da LWN listou atualizações de segurança de várias distribuições Linux, abrangendo kernels, bibliotecas, navegadores e ferramentas. A nota não detalha vulnerabilidades nem versões corrigidas.
* [CISA inclui duas falhas exploradas no catálogo KEV](https://ai.exponencialadm.net/okf/pt/cyber/cisa-inclui-falhas-no-sharepoint-e-ffb684.md) - Em 25 de setembro de 2026, a CISA informou a inclusão no catálogo KEV de falhas no Microsoft SharePoint e no MikroTik RouterOS, com base em evidências de exploração ativa.
* [CISA inclui falha do WordPress no catálogo KEV](https://ai.exponencialadm.net/okf/pt/cyber/cisa-registra-falha-explorada-no-nucleo-02d71c.md) - Em 25 de setembro de 2026, a CISA adicionou a CVE-2026-87902 ao catálogo KEV, citando evidências de exploração ativa. A agência incentiva organizações a priorizar vulnerabilidades conhecidas por risco.
* [Dúvidas sobre acesso a portal do Medicare australiano](https://ai.exponencialadm.net/okf/pt/cyber/duvidas-sobre-suposta-invasao-ao-portal-318bfa.md) - Uma notícia publicada em 25 de setembro de 2026 relata questionamentos sobre a alegação de que um agente de IA invadiu um portal de saúde australiano.
* [USN-8729-5: correções no kernel Linux AWS FIPS](https://ai.exponencialadm.net/okf/pt/cyber/usn-8729-5-falhas-no-kernel-6f6b79.md) - Aviso de segurança publicado em 25 de setembro de 2026 relata falhas em numerosos subsistemas do kernel Linux e informa que uma atualização as corrige. Consulte o aviso original do Ubuntu Security para confirmar os detalhes aplicáveis ao seu sistema.
* [USN-8819-2: correção de falhas no kernel Linux](https://ai.exponencialadm.net/okf/pt/cyber/atualizacao-corrige-falhas-no-kernel-linux-b579cc.md) - Boletim publicado em 25 de setembro de 2026 informa uma atualização para falhas nos subsistemas NFS, IPv6 e Netfilter do kernel Linux.
* [USN-8818-2: atualização do kernel Linux](https://ai.exponencialadm.net/okf/pt/cyber/atualizacao-corrige-vulnerabilidades-no-kernel-linux-d6a9f7.md) - Aviso de segurança publicado em 25 de setembro de 2026 relata falhas em vários subsistemas do kernel Linux, incluindo um risco em alguns processadores Arm. A atualização corrige os problemas descritos.
* [USN-8730-6: falha no kernel Linux](https://ai.exponencialadm.net/okf/pt/cyber/atualizacao-do-ubuntu-corrige-falha-no-99b844.md) - Aviso publicado pela Ubuntu em 25 de setembro de 2026 sobre uma vulnerabilidade no kernel Linux que afeta os subsistemas de rede IPv6 e Netfilter.
* [TEEs e MPC: segurança exige mais que hardware](https://ai.exponencialadm.net/okf/pt/cyber/tees-podem-enfraquecer-a-seguranca-do-4b07d3.md) - Publicado em 25 de setembro de 2026, o texto examina como ambientes de execução confiáveis podem reforçar protocolos MPC — e como rollback, atestação incompleta e confiança centralizada podem criar riscos.
* [Múons levantam questão sobre a universalidade da gravidade](https://ai.exponencialadm.net/okf/pt/cyber/muons-e-gravidade-uma-pergunta-em-f7c4fc.md) - Publicado em 25 de setembro de 2026, o item pergunta se a gravidade atua igualmente sobre todas as partículas. O texto não apresenta detalhes adicionais nem resultados.
* [Computação inspirada em fungos: o que a notícia informa](https://ai.exponencialadm.net/okf/pt/cyber/computacao-inspirada-em-fungos-busca-eficiencia-95cb31.md) - Publicado em 25 de setembro de 2026, o texto relata o interesse de pesquisadores em paradigmas computacionais inspirados em fungos para tratar certos problemas intratáveis com mais eficiência. Não apresenta método ou resultados específicos.
* [Input Leap 3.0.3: falha em transferência de arquivos](https://ai.exponencialadm.net/okf/pt/cyber/input-leap-falha-permite-gravar-arquivos-baf848.md) - Aviso publicado em 25 de setembro de 2026 descreve uma falha de path traversal no recurso de arrastar e soltar do Input Leap 3.0.3. Um dispositivo conectado pode gravar arquivos fora do diretório de recebimento configurado.
* [USN-8824-1: falha de validação na libpcap](https://ai.exponencialadm.net/okf/pt/cyber/usn-8824-1-falha-de-validacao-860ebb.md) - Aviso de segurança publicado em 25 de setembro de 2026 relata que a libpcap pode não validar certas instruções BPF, possibilitando operações de memória fora dos limites.
* [Análise do malware Macfinger ClickFix](https://ai.exponencialadm.net/okf/pt/cyber/analise-do-malware-macfinger-clickfix-0acae9.md) - Item publicado em 25 de setembro de 2026 sobre uma análise do malware associado à campanha Macfinger ClickFix. O texto disponível contém apenas a introdução.
* [Stormcast do ISC: episódio de 25 de setembro de 2026](https://ai.exponencialadm.net/okf/pt/cyber/stormcast-do-isc-episodio-anunciado-para-ac191d.md) - A publicação anuncia um episódio do Stormcast do ISC para 25 de setembro de 2026. O texto não informa temas, participantes ou conclusões; o podcast é indicado apenas no título.
* [CVE-2026-95811: falha em regras de localização](https://ai.exponencialadm.net/okf/pt/cyber/falha-no-lemonldap-ng-handler-permite-b0c192.md) - Aviso publicado em 24 de setembro de 2026 relata que versões vulneráveis do Lemonldap::NG::Handler para Perl permitem contornar regras de localização usando grafias equivalentes de caminhos.
* [CVE-2026-92289: desvio de PKCE no Lemonldap::NG::Portal](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92289-contorno-de-pkce-8c4832.md) - Aviso publicado em 24 de setembro de 2026 relata que, no modo “PKCE or secret”, a falta de verificação do segredo do cliente pode permitir contornar PKCE para clientes públicos.
* [CVE-2026-92288: falha de introspecção OAuth2 no Lemonldap::NG::Portal](https://ai.exponencialadm.net/okf/pt/cyber/falha-no-lemonldap-ng-expoe-introspeccao-c0f36c.md) - Aviso de segurança relata que tokens OAuth2 de relying parties públicas podem ser inspecionados sem autenticação. A falha afeta versões específicas do Lemonldap::NG::Portal; confira o aviso original para confirmar o escopo e as medidas recomendadas.
* [CVE-2026-92609: risco de sessão no Apache Qpid Broker-J](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92609-no-apache-qpid-a015b8.md) - Aviso publicado em 24 de setembro de 2026 descreve falha de fixação de sessão na autenticação HTTP de gerenciamento do Apache Qpid Broker-J até a versão 10.1.0. A reutilização do identificador pode permitir acesso não autorizado.
* [CVE-2026-92608 no Apache Qpid Broker-J](https://ai.exponencialadm.net/okf/pt/cyber/falha-no-apache-qpid-broker-j-f9c6bd.md) - Aviso publicado em 24 de setembro de 2026 relata uma falha moderada que pode interromper a entrega de mensagens a consumidores AMQP 0-10. O componente afetado é indicado até a versão 10.1.0.
* [CVE-2026-92573: risco de memória no Apache Qpid Broker-J](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92573-risco-de-memoria-ce7103.md) - Aviso publicado em 24 de setembro de 2026 classifica como importante uma falha que pode esgotar a memória do Apache Qpid Broker-J ao processar dados comprimidos.
* [CVE-2026-92564: risco de negação de serviço no Qpid Broker-J](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92564-falha-de-pilha-af6765.md) - Aviso publicado em 24 de setembro de 2026 relata que tabelas AMQP com tipos excessivamente aninhados podem causar estouro de pilha antes da autenticação no Apache Qpid Broker-J.
* [CVE-2026-92560: falha de serviço no Apache Qpid Broker-J](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92560-risco-de-negacao-bba376.md) - Alerta publicado em 24 de setembro de 2026 descreve alocação excessiva antes da autenticação no decodificador AMQP 0-10 do Apache Qpid Broker-J. A versão 10.1.0 e anteriores são afetadas; a recomendação é atualizar para a 10.1.1.
* [CVE-2026-92550: falha no decodificador AMQP do Qpid](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-92550-risco-de-negacao-3be2b8.md) - Aviso publicado em 24 de setembro de 2026 relata alocação excessiva antes da autenticação no Apache Qpid Broker-J até a versão 10.1.0. A correção indicada é atualizar para a versão 10.1.1.
* [XSS no ansi2html antes da versão 1.9.4](https://ai.exponencialadm.net/okf/pt/cyber/xss-no-ansi2html-anterior-a-versao-3c64ae.md) - Relato publicado em 24 de setembro de 2026 descreve como linhas preparadas em logs de build podiam virar HTML e permitir XSS para quem visualizasse o log usando ansi2html anterior à versão 1.9.4.
* [CVE-2026-97230: alerta sobre módulo Perl 1.00](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-97230-alerta-sobre-modulo-6c7cb2.md) - Publicado em 24 de setembro de 2026, o alerta informa que a versão 1.00 de IO::Socket::SSL::SelfCertificate contém malware que executa código Python obtido de uma URL ofuscada. A notícia é uma tradução automática de um aviso do feed oss-sec.
* [Aviso CVE-2026-85491: correção de metadados](https://ai.exponencialadm.net/okf/pt/cyber/correcao-de-metadados-no-aviso-cve-096dcf.md) - Uma mensagem publicada em 24 de setembro de 2026 corrigiu a indicação do repositório VCS no aviso sobre o Catalyst::Seal: o endereço anterior vinha de metadados incorretos do módulo.
* [CVE-2026-85491: falha de autorização no Catalyst::Seal](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-85491-falha-em-verificacao-5bcfbb.md) - Aviso publicado em 24 de setembro de 2026: versões do Catalyst-Seal anteriores à 0.03 podem permitir que uma requisição afete a autorização ou o encaminhamento de outra.
* [CVE-2026-97636: falha de escopo no Vault do Airflow](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-97636-falha-de-escopo-a92935.md) - Aviso publicado em 24 de setembro de 2026 relata severidade moderada no provedor HashiCorp do Apache Airflow: uma chave de variável controlada por usuário pode contornar o escopo de equipe e expor um segredo de outra equipe.
* [Funcionários que usam o próprio produto podem revelar melhorias](https://ai.exponencialadm.net/okf/pt/cyber/funcionarios-como-usuarios-do-produto-1cfe5f.md) - Em um texto publicado no feed de 00f.net em 24 de setembro de 2026, o autor defende que funcionários que escolhem usar o produto da empresa em projetos próprios podem perceber problemas, sugerir melhorias e explicar seu valor com base na experiência.
* [DOJ acusa empresa de perícia digital de ocultar vínculo com a Rússia](https://ai.exponencialadm.net/okf/pt/cyber/doj-alega-ocultacao-de-vinculos-russos-f47129.md) - Segundo uma notícia publicada em 24 de setembro de 2026, dois executivos foram presos sob acusação de mentir sobre a fabricação russa de tecnologia de extração de dados vendida a várias agências dos EUA.
* [Projeto dos EUA propõe regras voluntárias para cibersegurança em telecomunicações](https://ai.exponencialadm.net/okf/pt/cyber/projeto-propoe-regras-voluntarias-de-ciberseguranca-56b26e.md) - Publicado em 24 de setembro de 2026, o relato informa que dois senadores dos EUA apresentaram uma proposta de regras voluntárias para o setor de telecomunicações após ataques atribuídos ao Salt Typhoon.
* [USN-8820-1: atualização corrige falhas no curl](https://ai.exponencialadm.net/okf/pt/cyber/usn-8820-1-atualizacao-corrige-falhas-dbb371.md) - Boletim de segurança publicado em 24 de setembro de 2026 relata falhas no curl que podem afetar validações, cookies, credenciais, disponibilidade e execução de código em versões específicas do Ubuntu.
* [USN-8821-1: falha no OpenStack Swift](https://ai.exponencialadm.net/okf/pt/cyber/falha-no-middleware-s3api-do-openstack-209113.md) - Aviso de segurança publicado em 24 de setembro de 2026 relata que corpos truncados de solicitações PUT aws-chunked podem levar o middleware s3api do OpenStack Swift a consumir recursos excessivos e causar negação de serviço.
* [Operador do Rydox se declara culpado após extradição](https://ai.exponencialadm.net/okf/pt/cyber/rydox-operador-se-declara-culpado-apos-b98404.md) - Notícia publicada em 24 de setembro de 2026 relata a declaração de culpa do operador do mercado ilícito Rydox e resume acusações sobre a venda de dados roubados e acesso ilegal.
* [F-Droid 2.0 renova a experiência no Android](https://ai.exponencialadm.net/okf/pt/cyber/f-droid-2-0-renova-a-a22f33.md) - Lançado em 24 de setembro de 2026, o F-Droid 2.0 reformula o aplicativo oficial, com busca aprimorada, categorias mais úteis e descoberta e instalação de apps mais simples.
* [Confiança e a tentadora oferta de consultoria](https://ai.exponencialadm.net/okf/pt/cyber/ofertas-falsas-de-consultoria-exploram-confianca-e3854a.md) - Boletim de 24 de setembro de 2026 alerta para falsas ofertas de consultoria usadas para sondar profissionais e obter informações não públicas ou abusar de acessos confiáveis.
* [Pesquisa alerta para ataques via notificações de arquivos no Linux](https://ai.exponencialadm.net/okf/pt/cyber/pesquisa-aponta-riscos-em-notificacoes-de-493dc6.md) - Publicado em 24 de setembro de 2026, o relato resume uma pesquisa sobre notificações de arquivos que podem revelar atividade do usuário em Android, Linux, macOS e Windows. No Linux, descreve monitoramento de diretórios e um ataque de clickjacking no KDE.
* [Alerta OSSA-2026-042: falha de autenticação no Zaqar](https://ai.exponencialadm.net/okf/pt/cyber/openstack-zaqar-falha-de-autenticacao-com-b04ff1.md) - Aviso publicado em 24 de setembro de 2026 descreve o CVE-2026-97404: um cabeçalho URL-Signature vazio no OpenStack Zaqar pode contornar a autenticação. O texto disponível está incompleto.
* [Aviso do OpenStack Swift relata exposição entre contêineres](https://ai.exponencialadm.net/okf/pt/cyber/openstack-swift-alerta-sobre-possivel-exposicao-f2b373.md) - O aviso OSSA-2026-041, publicado em 24 de setembro de 2026, trata da CVE-2026-97149 e de possível divulgação de informações entre contêineres via Swift tempurl. A descrição recebida está incompleta.
* [CVE-2026-96512: TZ afeta regras de horário do sudo](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-96512-tz-pode-afetar-7eb54f.md) - Aviso publicado em 24 de setembro de 2026 relata que a variável TZ ainda pode alterar verificações NOTBEFORE/NOTAFTER em regras sudoers. O trecho disponível não informa o impacto completo.
* [DolphinScheduler: falha de autorização entre projetos](https://ai.exponencialadm.net/okf/pt/cyber/cve-2026-57590-falha-de-autorizacao-1be851.md) - Aviso publicado em 24 de setembro de 2026 relata falha de autorização nas APIs de grupos de tarefas do Apache DolphinScheduler. Afeta versões anteriores à 3.4.3; a recomendação é atualizar.
* [USN-8819-1: correções no kernel Linux](https://ai.exponencialadm.net/okf/pt/cyber/usn-8819-1-corrige-falhas-no-f8f251.md) - Aviso de segurança publicado em 24 de setembro de 2026 relata falhas no NFS, na rede IPv6 e no Netfilter do kernel Linux, corrigidas por uma atualização.
* [USN-8818-1: atualização corrige falhas no kernel Linux](https://ai.exponencialadm.net/okf/pt/cyber/usn-8818-1-falhas-corrigidas-no-6e2feb.md) - Boletim de segurança publicado em 24 de setembro de 2026 relata correções para vulnerabilidades em vários subsistemas do kernel Linux, incluindo uma falha em processadores Arm que poderia permitir contornar proteções de memória ou elevar privilégios.
* [USN-8817-1: atualização corrige falhas no kernel Linux](https://ai.exponencialadm.net/okf/pt/cyber/usn-8817-1-atualizacao-corrige-falhas-0954c2.md) - Aviso de segurança do Ubuntu, publicado em 24 de setembro de 2026, descreve falhas em vários subsistemas do kernel Linux. Uma delas pode permitir que um invasor local contorne proteções de memória ou eleve privilégios.
* [USN-8816-1: falhas corrigidas no kernel Linux](https://ai.exponencialadm.net/okf/pt/cyber/usn-8816-1-atualizacao-corrige-falhas-6f436f.md) - Publicado em 24 de setembro de 2026, o aviso USN-8816-1 relata numerosas vulnerabilidades no kernel Linux e uma atualização que corrige falhas em arquiteturas, drivers, sistemas de arquivos e subsistemas de rede.
* [USN-8815-1: falhas de segurança no libass](https://ai.exponencialadm.net/okf/pt/cyber/usn-8815-1-falhas-no-libass-71a14c.md) - Aviso de segurança publicado em 24 de setembro de 2026 relata falhas no libass que podem causar negação de serviço ou, em alguns casos, execução de código ao processar legendas específicas.
* [RustConf 2026: decodificando rádio com Rust](https://ai.exponencialadm.net/okf/pt/cyber/ouvindo-radio-com-rust-4cf066.md) - Uma apresentação na RustConf 2026 mostrou como usar hardware acessível e software em Rust para receber e decodificar transmissões de rádio, de AM e FM a sinais de transponders de aeronaves.
* [The Kernel Report ganha edição atualizada em 2026](https://ai.exponencialadm.net/okf/pt/cyber/the-kernel-report-edicao-de-2026-ded4d4.md) - Após dois anos de pausa, Jonathan Corbet apresentou uma edição atualizada do relatório sobre a comunidade do kernel Linux, na conferência Kernel Recipes.
* [Ataque com drones causa interrupções entre provedores de Kyiv](https://ai.exponencialadm.net/okf/pt/cyber/ataques-afetam-conectividade-em-kyiv-34e9cb.md) - Em 24 de setembro de 2026, um relato atribuído ao NetBlocks informou perdas parciais de conectividade em pelo menos quatro provedores de internet que atendem Kyiv e outras regiões da Ucrânia, após um ataque com drones.

# Acompanhar

* [RSS](https://ai.exponencialadm.net/pt/cyber/feed.xml) - Cyber
* [HTML](https://ai.exponencialadm.net/pt/cyber/) - Cyber