KVM/x86: falha pode causar pânico no host
Relato publicado em 29 de setembro de 2026 descreve um pânico do kernel host acionável por uma máquina virtual convidada, reproduzido no Linux 6.1.74 e em uma versão principal anterior à correção.
Ler artigoConhecimento para aplicar
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
Gelatina e fermento como ideia para construir em Marte
A notícia, publicada em 29 de setembro de 2026, apresenta um material vivo como possível alternativa para futuras habitações em Marte, um ambiente hostil à construção convencional.
Ler artigoSalto quântico no som é observado diretamente
Publicado em 29 de setembro de 2026, o texto relata a primeira observação direta de saltos quânticos no som e a relaciona a uma exploração científica iniciada há mais de cem anos.
Ler artigoPor que sistemas homogêneos podem ser frágeis
Publicado em 29 de setembro de 2026, o texto questiona se redes com componentes de comportamento homogêneo necessariamente funcionam melhor e aponta que elas podem ser surpreendentemente frágeis.
Ler artigolibpng 1.6.59 corrige falha de uso após liberação
Lançada em 28 de setembro, a versão 1.6.59 corrige a CVE-2026-46675, uma falha de gravidade média no leitor sequencial do libpng.
Ler artigoWebKitGTK e WPE WebKit: aviso WSA-2026-0006
O aviso WSA-2026-0006 anuncia atualizações de segurança para WebKitGTK e WPE WebKit. O material fornecido está incompleto e não informa vulnerabilidades nem versões afetadas.
Ler artigoPCRE2 10.49 corrige falha no JIT
A versão 10.49 do PCRE2 é uma atualização exclusivamente de segurança. Ela corrige uma gravação fora dos limites que pode ocorrer com dados arbitrários sob condições específicas de uso do JIT.
Ler artigoRelato aponta falha de upload no Moodle 3.9.2
Uma publicação de 28 de setembro relata possível bypass da validação de arquivos no Moodle 3.9.2 e solicita um identificador CVE. Outras versões não foram verificadas.
Ler artigoSANS ISC Stormcast: episódio de 29 de setembro de 2026
O feed anuncia um episódio do SANS ISC Stormcast para 29 de setembro de 2026, mas não fornece descrição nem detalhes sobre o conteúdo.
Ler artigoLinux sem MDM: fluxo do Elastic atualiza configurações
Publicado em 29 de setembro de 2026, o relato descreve um fluxo de 68 linhas em YAML que verifica endpoints Linux a cada seis horas e evita ações duplicadas ao aplicar configurações gerenciadas. A equipe informa que validou o fluxo completo no Elastic Stack 9.5.1.
Ler artigoApple corrige falha explorada em versões anteriores de seus sistemas
Boletim de 28 de setembro de 2026 relata correções de segurança para iOS 26, macOS 26 e macOS 15, além de atualizações funcionais sem correções de segurança para a versão 27.
Ler artigoUSN-8487-2: atualização corrige regressão no curl
Aviso do Ubuntu Security, publicado em 28 de setembro de 2026, corrige uma falha na atualização anterior e reúne vulnerabilidades do curl que podem afetar conexões, autenticação, cookies e credenciais.
Ler artigoMandiant alerta para exploração de falha no Oracle PeopleSoft
Publicado em 28 de setembro de 2026, o informe diz que ShinyHunters usa contornos para explorar uma vulnerabilidade no Oracle PeopleSoft; não informa detalhes técnicos nem medidas de mitigação.
Ler artigoGit 2.56.0 traz mudanças no fluxo de conflitos
Lançada em 28 de setembro de 2026, a versão 2.56 do Git reúne 748 commits desde a 2.55 e inclui um fluxo de resolução de conflitos mais seguro e o subcomando git history drop.
Ler artigoCVE-2026-85644 afeta XS-Parse-Keyword no Perl
Aviso publicado em 28 de setembro de 2026 relata que XS::Parse::Infix pode tratar um número como referência de array. A falha é associada às versões 0.40 a 0.49 de XS-Parse-Keyword; o aviso recebido está truncado.
Ler artigoCVE-2026-88816: falha no DBI para Perl
Aviso publicado em 28 de setembro de 2026 relata que versões do DBI para Perl anteriores à 1.654 tratam incorretamente valores numéricos em FetchHashKeyName.
Ler artigoJúri do Novo México conclui que Meta enganou consumidores
Em 28 de setembro de 2026, um júri do Novo México concluiu que o Facebook violou a lei quase 44 milhões de vezes ao enganar consumidores sobre suas práticas de privacidade de dados.
Ler artigoCVE-2026-88815: falha no tratamento de valores no DBI para Perl
Aviso publicado em 28 de setembro de 2026 relata que versões do DBI para Perl anteriores à 1.654 tratam incorretamente valores numéricos como strings em sql_type_cast_svpv.
Ler artigoApache Karaf: falha de autorização JMX corrigida na versão 4.4.12
Aviso publicado em 28 de setembro de 2026 informa que versões do Apache Karaf anteriores à 4.4.12 permitem contornar controles de autorização em operações de ciclo de vida de MBeans JMX.
Ler artigoCVE-2026-91085: falha de ACL no Apache Karaf
Aviso de 28 de setembro de 2026 relata escalonamento de privilégios a administrador no Apache Karaf anterior à versão 4.4.12, devido à ausência de uma regra de ACL para config:install.
Ler artigoRota Nacional
Leve a privacidade para o seu processo.
30 dias, sem cartão, com quota inicial. Depois, crédito por Pix a partir de R$ 10,00.