CVE-2026-92120: repetição de solicitações OAuth1 no Apache Allura
Aviso de gravidade baixa sobre falha de repetição de solicitações OAuth1 no Apache Allura até a versão 1.21.0, corrigida na versão 1.22.0.
Ler artigoConhecimento para aplicar
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
CVE-2026-92119: atribuição em massa na API REST do Apache Allura
Aviso público de 12 de outubro de 2026 sobre uma falha de atribuição em massa na API REST do Apache Allura, que afeta até a versão 1.21.0. A versão 1.22.0 corrige o problema. Gravidade classificada como moderada.
Ler artigoCVE-2026-92116: falha na validação de callback OAuth1 no Apache Allura
Vulnerabilidade na validação de callback OAuth1 afeta o Apache Allura até a versão 1.21.0. A versão 1.22.0 corrige o problema, segundo aviso publicado em 12 de outubro de 2026 na lista oss-sec, com gravidade classificada como importante.
Ler artigoMaintainers Summit de 2026: LLMs, bugs de segurança e sucessão no kernel
Encontro anual restrito de mantenedores do kernel, realizado em 8 de outubro de 2026 em Praga, discutiu o impacto dos modelos de linguagem, bugs de segurança e planejamento de sucessão de longo prazo.
Ler artigoRelatório de ameaças de 12 de outubro: violações, IA maliciosa e falha crítica na Veeam
Resumo de relatório semanal de inteligência de ameaças com violações na Dinamarca, ASOS e Ucrânia, campanhas assistidas por IA e a CVE-2025-64393 da Veeam, com alegações apresentadas como relatos.
Ler artigoLineageOS 24.0 é lançado sobre o Android 17, antes do previsto
O projeto LineageOS anunciou a versão 24.0, baseada no Android 17 e lançada antes do esperado. Segundo o texto, o projeto completa 10 anos em 24 de dezembro de 2026.
Ler artigoAtualizações de segurança de segunda-feira em distribuições Linux
Distribuições Linux publicaram atualizações de segurança para kernel, OpenSSL, navegadores e dezenas de bibliotecas e pacotes, segundo resumo de 12 de outubro de 2026 do feed da LWN.
Ler artigoFalha não corrigida de exfiltração de segredos entre namespaces no k8s-config-connector
Pesquisador relata, pela lista oss-sec, exfiltração de segredos entre namespaces no k8s-config-connector, ainda presente no master em 11/10/2026. Foi solicitado um ID CVE à CNA-LR da MITRE.
Ler artigoVazamento de credenciais não corrigido no cloud-provider-gcp do Kubernetes; CVE solicitada
Pesquisador relata na lista oss-sec uma falha de vazamento de credenciais no kubernetes/cloud-provider-gcp que segue presente no branch master. O prazo de divulgação de 90 dias venceu sem resposta substantiva e foi solicitada uma identificação CVE.
Ler artigoDrones atingem terceiro data center da Yandex na Rússia e interrompem serviços digitais
Segundo reportagem do The Record, um terceiro centro de dados da Yandex na Rússia foi atingido por drones durante um fim de semana, forçando seu desligamento e afetando serviços de nuvem, pagamentos e entregas.
Ler artigoKernel Linux 7.3-rc7: modo ext4 data=journal será removido em 2028
A pré-versão 7.3-rc7 do kernel Linux foi disponibilizada para testes. O modo ext4 data=journal foi descontinuado e será removido no início de 2028, segundo o feed de LWN.
Ler artigoUSN-8912-1: falhas no módulo Perl DBI podem permitir execução de código ou negação de serviço
Aviso do Ubuntu Security, publicado em 12 de outubro de 2026, sobre duas vulnerabilidades no módulo Perl DBI, CVE-2026-78030 e CVE-2026-88816, com risco de execução arbitrária de código ou negação de serviço.
Ler artigoSANS ISC Stormcast de 12 de outubro de 2026: episódio listado sem resumo no feed
O Radar registra o episódio SANS ISC Stormcast de segunda-feira, 12 de outubro de 2026. O feed traz apenas o título e o link, sem descrição, temas ou achados técnicos.
Ler artigoPacotes npm maliciosos se passavam por aceleradora Web3 e ofereciam créditos de IA
A Elastic Security Labs relatou uma operação que usava pacotes npm falsos, sites e ofertas de créditos gratuitos de IA para atingir startups e fundadores de cripto, distribuindo malware para macOS e Windows.
Ler artigoCiberataque interrompe refrigeração em centenas de supermercados franceses
Segundo reportagem do feed de The Record, traduzida automaticamente, um ataque durante a noite de domingo parou refrigeradores de centenas de supermercados na França e estragou alimentos frescos.
Ler artigoCorreção incompleta para a CVE-2026-79992 do Emacs
Pesquisadores identificaram que a correção da CVE-2026-79992 no Emacs era incompleta. Um patch do mantenedor do TRAMP será incluído no Emacs 31.2, que não tem data de lançamento anunciada.
Ler artigoLançados os kernels estáveis 7.2.10 e 6.18.56 do Linux
Foram publicadas as versões estáveis 7.2.10 e 6.18.56 do kernel, cada uma com várias centenas de correções, segundo o feed do LWN em 11 de outubro de 2026.
Ler artigoCVE-2026-107794: ExtUtils::Typemaps::STL::List aloca array de 32 GiB para lista vazia
Aviso de segurança do CPAN Security Group sobre versões anteriores à 1.07 de ExtUtils::Typemaps::STL::List para Perl, que alocam um array de 32 GiB ao processar uma lista vazia. O aviso foi publicado em 10 de outubro de 2026.
Ler artigoCVE-2026-107373: typemap T_STD_STRING pode ler o tamanho de SV antes da conversão do argumento
Aviso do CPAN Security Group sobre o ExtUtils::Typemaps: versões anteriores à 1.06 podem ler o tamanho de um SV antes de converter o argumento em string. Divulgado em 10 de outubro de 2026 no feed oss-sec.
Ler artigoCVE-2026-103636: leitura fora dos limites em desserialização VarOpt do Apache DataSketches
Falha de gravidade baixa no datasketches-cpp até a versão 5.2.0 pode causar leitura fora dos limites e negação de serviço ao desserializar uma união VarOpt truncada.
Ler artigoRota Nacional
Leve a privacidade para o seu processo.
30 dias, sem cartão, com quota inicial. Depois, crédito por Pix a partir de R$ 10,00.