Cada alerta resume o fato e diz o que fazer.
12 de outubro de 2026 · research.checkpoint.com
O relatório semanal de 12 de outubro reúne violações, campanhas com uso de IA e correções de segurança, incluindo uma falha crítica no Veeam Backup & Replication 12.
12 de outubro de 2026 · therecord.media
The Record relata que drones atingiram um terceiro centro de dados da Yandex na Rússia durante o fim de semana, levando ao desligamento da unidade e a interrupções em nuvem, pagamentos, entregas e outros serviços online. O caso expõe o risco de concentração de infraestrutura física.
12 de outubro de 2026 · lwn.net
O artigo do LWN reúne avisos de segurança emitidos por AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, Slackware, SUSE e Ubuntu, com pacotes de kernel, OpenSSL, navegadores e bibliotecas.
12 de outubro de 2026 · ubuntu.com
O aviso da Ubuntu Security descreve duas vulnerabilidades no módulo Perl DBI, CVE-2026-78030 e CVE-2026-88816, com risco de execução de código arbitrário ou negação de serviço. Veja como mapear e priorizar a correção.
12 de outubro de 2026 · therecord.media
Segundo a reportagem da The Record, um ciberataque durante a noite de domingo parou os refrigeradores de centenas de lojas francesas e estragou alimentos frescos. O caso mostra o risco de depender de sistemas conectados para manter a cadeia de frio.
12 de outubro de 2026 · seclists.org
O aviso do oss-sec, publicado por Sean Whitton em 11 de outubro, informa que a correção da CVE-2026-79992 no Emacs era incompleta. Um novo patch do mantenedor do TRAMP deve chegar ao Emacs 31.2.
12 de outubro de 2026 · seclists.org
O aviso do CPAN Security Group, publicado em 10 de outubro de 2026, descreve versões anteriores à 1.06 de ExtUtils::Typemaps::STL::String em que o typemap T_STD_STRING pode ler o tamanho de um SV antes de converter o argumento em string.
12 de outubro de 2026 · seclists.org
O CPAN Security Group divulgou a CVE-2026-107794: versões do módulo Perl anteriores à 1.07 alocam um array de 32 GiB ao processar uma lista vazia. O aviso foi publicado na oss-sec em 10 de outubro de 2026.
12 de outubro de 2026 · seclists.org
Aviso de gravidade moderada sobre atribuição em massa na API REST do Apache Allura até a versão 1.21.0. A correção está disponível na versão 1.22.0.
12 de outubro de 2026 · seclists.org
O aviso de segurança publicado por Dave Brondsema em 12 de outubro de 2026 descreve uma vulnerabilidade de repetição de solicitações OAuth1 que afeta o Apache Allura até a versão 1.21.0, com gravidade classificada como baixa e correção na versão 1.22.0.
12 de outubro de 2026 · elastic.co
A pesquisa da Elastic Security Labs documenta uma operação que se passava por aceleradora Web3, distribuía malware para macOS e Windows por pacotes npm e gerava descobertas de segurança falsas em ferramentas de auditoria.
12 de outubro de 2026 · lwn.net
Relatório da LWN sobre o encontro anual de mantenedores do kernel Linux, realizado em 8 de outubro de 2026 em Praga, com foco em LLMs, bugs de segurança e planejamento de sucessão de longo prazo.
10 de outubro de 2026 · seclists.org
O illumos divulgou a CVE-2026-102916, que afeta a emulação da instrução de prefixo rep no bhyve, o hipervisor do VMM. A falha manipula flags de forma incorreta e exige correção nas distribuições derivadas.
10 de outubro de 2026 · therecord.media
Segundo o artigo de The Record, o grupo Belarusian Cyber Partisans confirmou ter permanecido por meses na rede do Departamento de Saúde de Moscou, em uma invasão ocorrida em 2023 e reconhecida pelo próprio grupo.
10 de outubro de 2026 · lwn.net
A LWN noticia o lançamento do Python 3.15, com os tipos integrados sentinel e frozendict, UTF-8 como codificação padrão e melhorias no compilador JIT experimental. Veja o que muda para equipes que mantêm sistemas em Python.
10 de outubro de 2026 · therecord.media
A iRhythm, fabricante de sensores cardíacos vestíveis, começou a notificar estados sobre um vazamento de dados ocorrido no verão. A reportagem do The Record indica impacto em centenas de milhares de pessoas e mostra como a detecção tardia amplia o risco para empresas que tratam dados de saúde.
10 de outubro de 2026 · lwn.net
Kees Cook apresentou na GNU Tools Cauldron de 2026 mudanças no GCC para suportar CFI de borda direta no kernel, dificultando exploits que desviam a execução de seus caminhos previstos.
10 de outubro de 2026 · seclists.org
Alan Coopersmith publicou na lista oss-sec que o Cyrus SASL tem problemas de segurança divulgados publicamente sem resposta dos mantenedores, e o projeto não lança versão desde 2022.
8 de outubro de 2026 · therecord.media
Parlamentares alertam que uma venda proposta da Spirit Airlines incluiria cerca de 100 milhões de e-mails, 500 milhões de mensagens do Microsoft Teams e registros trabalhistas e financeiros, com risco de uso em treinamento de IA.
8 de outubro de 2026 · seclists.org
O projeto Go publicou aviso de segurança sobre a versão v0.60.0 de golang.org/x/net, que corrige vulnerabilidades, entre elas exaustão de memória em servidores HTTP/2 relacionada a cabeçalhos Trailer.
8 de outubro de 2026 · ubuntu.com
O aviso de segurança da Ubuntu USN-8910-1 descreve seis vulnerabilidades no libxml2, com risco de negação de serviço, execução de código, injeção de entidades externas XML e falsificação de requisições do lado do servidor. Uma delas afeta apenas o Ubuntu 26.04 LTS.
8 de outubro de 2026 · ubuntu.com
A Ubuntu Security publicou aviso sobre falha na validação de fluxos de bits H.265 no libde265, que causa desreferência de ponteiro NULL e pode derrubar o decodificador por negação de serviço. Para empresas que processam vídeo HEVC, o risco é de indisponibilidade de serviços de mídia.
8 de outubro de 2026 · therecord.media
Estados Unidos e outros países derrubaram ferramentas digitais e infraestrutura da Integrity Tech, empresa sediada em Pequim, usadas em varreduras disseminadas de vulnerabilidades e, em alguns casos, invasões na campanha Flax Typhoon.
8 de outubro de 2026 · lwn.net
Tomáš Šedovič, gerente de programas da Rust Foundation, apresentou na Kangrejos 2026 o processo de metas do projeto Rust, pensado para os desenvolvedores do Rust for Linux. Uma visão prática de governança de iniciativas técnicas de longo prazo.
8 de outubro de 2026 · lwn.net
Duas propostas concorrentes tratam o vínculo direto entre slots do cache de swap e o espaço em arquivos de swap persistentes, sem consenso para integração na linha principal do kernel.
8 de outubro de 2026 · isc.sans.edu
O post do SANS ISC mostra a busca por históricos de conversa do OpenCode e do Hermes como evidência em investigações de uso de IA, no contexto do curso FOR577.
8 de outubro de 2026 · seclists.org
O projeto Go lançou as versões 1.27.2 e 1.26.9 com 15 correções de segurança. Veja o que isso exige de equipes que mantêm serviços em Go.
8 de outubro de 2026 · blog.talosintelligence.com
A Cisco Talos destaca técnicas de malware que tentam manipular análises assistidas por IA e recomenda tratar textos extraídos de amostras como evidência, não como instruções. Empresas que usam modelos para triagem precisam separar dados de comandos.
8 de outubro de 2026 · ubuntu.com
O aviso de segurança da Ubuntu lista oito CVEs no pacote Go Networking, com riscos de negação de serviço, XSS e bypass de controle de acesso em HTTP/2, análise de HTML e IDNA.
8 de outubro de 2026 · therecord.media
Autoridades da Coreia do Sul investigam ataques a pelo menos sete instituições financeiras, com dados pessoais de cerca de 68 mil pessoas expostos e suspeita de uso de uma ferramenta de cibersegurança chinesa.
8 de outubro de 2026 · seclists.org
O projeto Django publicou aviso de segurança listando quatro CVEs, com comunicado oficial e registros CVE. Empresas com aplicações Django devem verificar versões afetadas e aplicar as correções indicadas.
8 de outubro de 2026 · blog.google
O post do Google Security descreve a passagem de aplicativos isolados para assistentes pessoais proativos e anuncia uma arquitetura de enclave de próxima geração para IA local no Android. Empresas precisam controlar os dados sensíveis processados no aparelho.
8 de outubro de 2026 · lwn.net
Os mantenedores do pacote Chromium do Gentoo desistiram da manutenção por causa da complexidade de compilação e das atualizações frequentes, segundo o artigo da LWN.
8 de outubro de 2026 · letsencrypt.org
A Let's Encrypt anunciou que, a partir de 10 de fevereiro de 2027, todos os certificados emitidos ou renovados terão validade de 64 dias por padrão. Staging muda em 14 de outubro de 2026 para testes.
8 de outubro de 2026 · lwn.net
Artigo da LWN explica que o módulo random do Python não é adequado para senhas e tokens, que devem ser gerados pelo módulo secrets, introduzido no Python 3.6 em 2016, e alerta que o uso indevido ainda ocorre.
8 de outubro de 2026 · therecord.media
A Universidade Metropolitana de Osaka cancelou aulas após suspeita de ataque de ransomware que deixou indisponíveis a rede interna, o e-mail e vários sistemas administrativos e acadêmicos. O caso mostra a importância de contenção, backups verificados e resposta a incidentes preparada.
8 de outubro de 2026 · ubuntu.com
A Ubuntu Security publicou o aviso USN-8896-1 sobre vulnerabilidades nos GStreamer Ugly Plugins no tratamento de arquivos RealMedia e ASF malformados, com risco de execução de código, negação de serviço ou exposição de dados.
8 de outubro de 2026 · isc.sans.edu
O SANS ISC registrou varreduras ligadas à vulnerabilidade CVE-2026-21589, corrigida pela Atlassian em 5 de outubro. A falha permite ler arquivos no diretório da aplicação web, incluindo configurações sensíveis.
8 de outubro de 2026 · blog.talosintelligence.com
O artigo da Cisco Talos descreve enxames de agentes de IA capazes de planejar e executar campanhas de intrusão em horas, e recomenda preparar resposta a incidentes, mapear caminhos de ataque e reforçar controles e detecção internos.
8 de outubro de 2026 · lwn.net
O artigo da LWN apresenta o projeto Charon, que oferece uma API estável para acessar informações internas do compilador Rust e facilitar o uso dessas informações por outras ferramentas.
Respondo com escopo e proposta.
Procurando outra coisa?Perguntas frequentesGuiasContato
