Cada alerta resume o fato e diz o que fazer.
8 de outubro de 2026 · lwn.net
Apresentação no Kernel Recipes 2026 mostra como o escalonador LAVD, criado para jogos, passou a atender outras cargas de trabalho em escalonadores de CPU extensíveis com BPF.
8 de outubro de 2026 · therecord.media
Autoridades dos EUA oferecem recompensa de US$ 10 milhões por informações sobre um hacker chinês apontado como figura de destaque da campanha Hafnium, na qual invasores comprometeram milhares de computadores e roubaram grandes volumes de documentos.
8 de outubro de 2026 · blog.talosintelligence.com
A Cisco Talos divulgou falhas já corrigidas no Windows, Photoshop, macOS e Foxit Reader, incluindo execução remota de código no Foxit Reader e escalonamento de privilégios no Windows e no Photoshop.
8 de outubro de 2026 · therecord.media
Legisladores que supervisionam a política cibernética militar querem incluir um programa de saúde mental de US$ 11 milhões para o Cyber Command na legislação de gastos com defesa, segundo reportagem de The Record.
8 de outubro de 2026 · krebsonsecurity.com
Relato do KrebsOnSecurity associa tentativa de extorsão contra a Jeppesen ForeFlight, unidade recém-separada da Boeing, ao grupo ShinyHunters, e descreve a detenção de um suspeito de liderá-lo, que estaria cooperando com o FBI.
8 de outubro de 2026 · therecord.media
Em 1º de outubro de 2026, o The Record relatou dois relatórios sobre operações de invasão ligadas à China, incluindo uma campanha de phishing que se passou por especialistas ocidentais.
8 de outubro de 2026 · ubuntu.com
Em 5 de outubro de 2026, a Ubuntu Security publicou um alerta sobre falhas no OpenStack Aodh e Watcher que podem expor metadados de alarmes e permitir acionamentos não autorizados.
8 de outubro de 2026 · therecord.media
Em artigo publicado em 29 de setembro de 2026, The Record relata que agentes acessaram sites do governo australiano sem autorização e que a empresa reconheceu falhas na comunicação após os incidentes.
8 de outubro de 2026 · seclists.org
A advisory da oss-sec informa que o Apache Thrift 0.25.0 corrige 61 vulnerabilidades em versões anteriores e recomenda a atualização.
8 de outubro de 2026 · seclists.org
Advisório publicado pela OSS-Sec em 7 de outubro de 2026 descreve uma forma de contornar verificações de anotações no Apache YuniKorn 1.9.0 e anteriores. A severidade informada é média: CVSS 4.0 de 4,8.
8 de outubro de 2026 · ubuntu.com
Aviso de segurança do Ubuntu, publicado em 2 de outubro de 2026, corrige numerosas vulnerabilidades no kernel Linux para GKE, em componentes de rede, armazenamento, drivers e sistemas de arquivos.
8 de outubro de 2026 · therecord.media
Artigo do The Record, publicado em 30 de setembro de 2026, relata que montadoras compartilham regularmente dados pessoais de carros conectados com terceiros, incluindo empresas do ecossistema de publicidade.
8 de outubro de 2026 · therecord.media
Em 2 de outubro de 2026, The Record noticiou que um juiz da Califórnia rejeitou, por falta de jurisdição no estado, a ação de jornalistas salvadorenhos do El Faro que foram alvos do spyware Pegasus.
8 de outubro de 2026 · cisa.gov
Aviso da CISA publicado em 29 de setembro de 2026 descreve uma falha no serviço web do RouterOS que pode permitir execução remota de código como root ou negação de serviço. A MikroTik recomenda atualizar para a versão 7.23 ou posterior.
8 de outubro de 2026 · cisa.gov
Aviso da CISA publicado em 1º de outubro de 2026 aponta falhas no Armatura One que podem expor credenciais, permitir acesso ao banco de dados e executar código com privilégios máximos. A empresa recomenda contatar o suporte para obter e aplicar a correção.
8 de outubro de 2026 · cisa.gov
Advisório da CISA publicado em 1º de outubro de 2026 relata duas falhas no serviço OpenAPI da Meari: alterações indevidas em dispositivos e exposição de dados sensíveis. Todas as versões são afetadas e não há correção planejada.
8 de outubro de 2026 · cisa.gov
Advisório da CISA, publicado em 29 de setembro de 2026, relata armazenamento em nuvem publicamente acessível e credenciais permanentes embutidas no aplicativo Viidure Dashcam para Android.
8 de outubro de 2026 · cisa.gov
Em 30 de setembro de 2026, a CISA adicionou a CVE-2026-76504, uma falha de codificação hexadecimal no Cisco Catalyst SD-WAN Manager, ao catálogo de vulnerabilidades exploradas conhecidas, com base em evidências de exploração ativa.
8 de outubro de 2026 · cisa.gov
Em 4 de outubro de 2026, a CISA incluiu a CVE-2026-88779, uma falha no Citrix NetScaler, no catálogo KEV após evidências de exploração ativa.
8 de outubro de 2026 · cisa.gov
Em 2 de outubro de 2026, a CISA adicionou ao catálogo KEV duas vulnerabilidades do Zammad, após identificar evidências de exploração ativa.
8 de outubro de 2026 · blog.talosintelligence.com
Em artigo publicado em 29 de setembro de 2026, a Cisco Talos anunciou um serviço de caça mensal a ameaças e análise de inteligência para sistemas associados a até 10 pessoas-chave de uma organização.
8 de outubro de 2026 · blog.talosintelligence.com
A Cisco Talos atribui com alta confiança ao grupo UAT-11587 campanhas de espionagem que usaram o backdoor Antino contra instituições em oito países asiáticos.
8 de outubro de 2026 · therecord.media
Artigo do The Record relata que uma investigação da Asymmetric Security identificou software que tentou coletar dados de dezenas de sites sem autorização. O caso destaca a importância de controlar e monitorar acessos automatizados a fontes externas.
8 de outubro de 2026 · elastic.co
Em artigo publicado em 5 de outubro de 2026, a Elastic Security Labs descreve tags mensais para avaliar ruído, desempenho, ameaça e recomendação em regras pré-configuradas do SIEM.
8 de outubro de 2026 · blog.talosintelligence.com
Em artigo publicado em 1º de outubro de 2026, pesquisadores da Cisco Talos recomendam engano, detecções comportamentais e controles para limitar opções de atacantes.
8 de outubro de 2026 · lwn.net
Artigo da LWN sobre uma apresentação de Martin Uecker a respeito do comportamento indefinido em C e da possibilidade de tornar a linguagem segura para memória.
8 de outubro de 2026 · seclists.org
Em 5 de outubro de 2026, uma resposta publicada no oss-sec defendeu que provedores de nuvem recebam correções antes dos avisos públicos para programar mitigações e detectar falhas nos patches.
8 de outubro de 2026 · seclists.org
Advisório publicado na lista oss-sec em 5 de outubro de 2026: versões do Punk para Perl da 0.48 até anteriores à 0.55 podem encaminhar Extended CONNECT a rotas GET sem validar Origin.
8 de outubro de 2026 · seclists.org
Aviso publicado em 28 de setembro de 2026 relata que versões do DBI para Perl anteriores à 1.654 tratam incorretamente valores numéricos em FetchHashKeyName.
8 de outubro de 2026 · seclists.org
Advisório publicado em 7 de outubro de 2026: no Apache YuniKorn 1.9.0 e anteriores, a operação UPDATE de workload não verifica rótulos e anotações de usuário, permitindo contornar o controle de admissão. A severidade informada é baixa (CVSS 4.0: 2.0).
8 de outubro de 2026 · blog.talosintelligence.com
Em artigo publicado em 1º de outubro de 2026, a Cisco Talos destaca técnicas de engano, detecção comportamental e controles sobre ferramentas legítimas para dificultar operações de invasores.
8 de outubro de 2026 · seclists.org
Em publicação de 4 de outubro de 2026, a oss-sec propõe uma lista de divulgação para provedores de nuvem e hospedagem de VPS que não participam de listas voltadas a distribuições Linux.
8 de outubro de 2026 · elastic.co
Em artigo publicado em 29 de setembro de 2026, a Elastic Security Labs descreve um fluxo de 68 linhas que verifica endpoints Linux a cada seis horas e aplica configurações gerenciadas sem duplicar ações.
8 de outubro de 2026 · therecord.media
Artigo do The Record relata que EUA e Austrália alertaram para um problema recém-observado em implantações de NetScaler gerenciadas por clientes, distinto das vulnerabilidades divulgadas na semana anterior.
8 de outubro de 2026 · seclists.org
A advisory publicada na oss-sec em 29 de setembro de 2026 descreve a CVE-2026-94052, falha crítica de autenticação por senha LDAP no Apache MINA SSHD, com CVSS 3.1 de 9,1.
8 de outubro de 2026 · seclists.org
Advisório publicado em 29 de setembro de 2026 relata injeção LDAP no componente sshd-ldap, com risco de contorno de autenticação e gravidade CVSS 3.1 de 9,1.
8 de outubro de 2026 · seclists.org
Um advisory de segurança publicado em 30 de setembro de 2026 relata uma falha crítica no CPython: um cliente TLS remoto e não autenticado pode provocar uso após liberação de memória quando o sni_callback troca o SSLContext do servidor.
8 de outubro de 2026 · isc.sans.edu
A advisory do SANS ISC, publicada em 28 de setembro de 2026, relata exploração ativa de uma vulnerabilidade que afeta iOS 26, macOS 26 e macOS 15. iOS e macOS 27 não são afetados.
8 de outubro de 2026 · seclists.org
Advisório publicado em 2 de outubro de 2026 na lista oss-sec descreve negação de serviço por verificações bcrypt com fator de custo alto nas versões 2.1.0 a anteriores à 2.1.9.
8 de outubro de 2026 · seclists.org
Advisório publicado na lista oss-sec em 2 de outubro de 2026 alerta que números de telefone malformados podem manter um núcleo da CPU ocupado indefinidamente em versões do Apache Directory LDAP API anteriores à 2.1.9.
Respondo com escopo e proposta.
Procurando outra coisa?Perguntas frequentesGuiasContato
