Conhecimento para aplicar
Segurança para quem conecta dados, documentos e agentes à IA.
Aviso de gravidade baixa sobre leitura fora dos limites na desserialização de compact Theta sketch no Apache DataSketches C++, com efeito de negação de serviço, nas versões 3.1.0 até 5.2.0.
Ler artigoAlerta de segurança moderado sobre leitura e gravação fora dos limites na desserialização de Count-Min sketch no Apache DataSketches C++, publicado em 10 de outubro de 2026 na lista oss-sec.
Ler artigoAviso de gravidade moderada sobre desserialização de CPC sketch no Apache DataSketches C++, nas versões 2.0.0-incubating até 5.2.0, publicado por Lee Rhodes em 10 de outubro de 2026 na lista oss-sec.
Ler artigoAviso moderado sobre estouro de buffer no heap ao desserializar sketches HLL em modo LIST no Apache DataSketches C++, com versões afetadas de 1.0.0-incubating até 5.2.0.
Ler artigoUm dos cocriadores do mercado clandestino Empire Market se declarou culpado de conspiração ligada a drogas e concordou em entregar mais de US$ 100 milhões em Bitcoin e propriedades na Virgínia.
Ler artigoPublicação na lista oss-sec, de 9 de outubro, informa que problemas de segurança divulgados publicamente no Cyrus SASL seguem sem resposta dos mantenedores e que não há nova versão desde 2022.
Ler artigoO illumos divulgou a CVE-2026-102916, relacionada à emulação incorreta de flags na instrução de prefixo rep do bhyve. O aviso foi publicado por Dan McDonald em 9 de outubro de 2026.
Ler artigoO projeto illumos divulgou múltiplas CVEs que afetam servidores door, incluindo alocação ilimitada de descritores de arquivo e falhas de autorização. Este registro reúne os fatos publicados no feed oss-sec em 9 de outubro de 2026.
Ler artigoA Agência Nacional de Polícia do Japão confirmou a prisão e a extradição para a Alemanha de um cidadão russo acusado de envolvimento com o grupo de ransomware Qilin, segundo reportagem do The Record.
Ler artigoA versão 3.15 da linguagem Python adiciona os tipos integrados sentinel e frozendict, adota UTF-8 por padrão e inclui melhorias no compilador JIT experimental. A informação vem de uma tradução automática de notícia publicada no feed da LWN.
Ler artigoNa GNU Tools Cauldron de 2026, um desenvolvedor do kernel apresentou mudanças no GCC para suportar CFI de borda direta no kernel, técnica que visa impedir ou detectar desvios do fluxo de controle.
Ler artigoUm líder da Your Mule Cashout (YMCO) declarou-se culpado. Segundo a notícia, a rede organizou mulas financeiras nos EUA e na Europa entre 2007 e 2014 para lavar ganhos de cibercriminosos.
Ler artigoA iRhythm, conhecida por sensores cardíacos vestíveis, começou a notificar estados sobre o impacto de um vazamento de dados ocorrido no verão. Segundo o título da reportagem, o caso afeta centenas de milhares de pessoas.
Ler artigoO diretor do FBI afirmou que a agência seguirá trabalhando com parceiros para desarticular o que resta do grupo ShinyHunters e seus associados, onde quer que atuem.
Ler artigoMantenedores do systemd revisaram as realizações do último ano e responderam perguntas sobre o tamanho e a saúde do projeto, além de uma eventual substituição do Kubernetes, durante a conferência All Systems Go! de 2026.
Ler artigoO grupo Belarusian Cyber Partisans confirmou ter permanecido por meses na rede do Departamento de Saúde de Moscou, segundo reportagem do feed de The Record traduzida automaticamente.
Ler artigoA Let's Encrypt anunciou que, a partir de 10 de fevereiro de 2027, emitirá certificados TLS com 64 dias de validade, com o último de 90 dias expirando em 11 de maio de 2027. A mudança é a segunda etapa de um plano para 45 dias em 2028.
Ler artigoAlerta de segurança com CVSS 8.8 sobre o Apache Camel Karavan da versão 4.0.0 até antes da 4.22.1, que aplica ao cluster todos os recursos do kubernetes.yaml sem validar tipos nem rejeitar configurações de pods sensíveis.
Ler artigoAviso de 9 de outubro de 2026: a API de arquivos do projeto usava um nome fornecido sem restrição como segmento de caminho ao gravar no Git. CVSS 8.8; versões 3.18.0 até antes da 4.22.1.
Ler artigoPublicação no oss-sec de 9 de outubro de 2026 informa que um estouro de heap no OpenJPEG foi corrigido na branch principal, mas continua nas releases 2.5.3 e 2.5.4, e que o projeto está sem manutenção regular.
Ler artigoRota Nacional
30 dias, sem cartão, com quota inicial. Depois, crédito por Pix a partir de R$ 10,00.