Notícias
ÚltimasDados
31 de ago. de 2026
O briefing diário de IAInteligência artificial, cobertura profissional
A forma documentada de escrever um prompt compila texto fornecido pelo atacante como código — e a única versão corrigida é um grande lançamento que começa com uma mudança incompatível.
há 2 h
A IBM publicou oito vulnerabilidades contra seu próprio construtor de fluxos de trabalho de IA em menos de um segundo, duas delas críticas, com as correções já lançadas semanas antes como correções de bugs.
há 2 d
Um único lote de pesquisa publicado contra Qwen-Agent, Portkey, Quivr, VoltAgent e gpt-crawler. Sete dos nove não nomeiam nenhuma versão corrigida.
há 2 d
A divulgação UniBLEed foi publicada às 16:13 UTC de 27 de agosto, com duas CVEs divulgadas quatro horas depois. Uma cadeia funciona por uma ponte WebRTC-to-DDS sem autenticação na TCP 9991; a outra entra via Bluetooth sem qualquer pareamento.
há 2 d
Seis CVEs contra Agno, LiteLLM, gpt-researcher, crewai-tools e PentestGPT foram registrados com 0,74 segundo de diferença em 27 de agosto. Todos têm um bloco CVSS vazio — de modo que uma RCE não autenticada e uma chave de telemetria vazada entram no banco de dados como equivalentes.
há 3 d
O bloco de MCP vai de CVE-2026-81091 a 81102 — Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router, rails-mcp-server. Cada correção já tinha sido incorporada, em um caso 161 dias antes.
há 3 d
CVE-2026-18252 é uma inclusão de entrada não confiável: o agente lia configuração de um local controlado pelo usuário. Os detalhes completos permanecem sob embargo por cerca de 30 dias.
há 3 d
Treze repórteres, um bloco contíguo de identificadores e três avisos descrevendo o mesmo bug com 8,6, com 7,3 e sem pontuação alguma.
há 5 d
Os mantenedores deixaram de oferecer suporte à funcionalidade. Eles não removeram o código. Todo scanner que lê o campo de versão corrigida do registro mais antigo marca como limpo um sink ainda ativo.
há 6 d
O parser e o shell discordam sobre o que $HOME é, e o modelo de segurança é uma lista de strings assustadoras. O relatório de bug está aberto há 36 dias sem resposta do mantenedor.
há 6 d
Uma correção incompleta para uma SSRF de 2025, alcançável porque a biblioteca padrão não classifica o espaço CGNAT como interno.
há 6 d
O servidor RPC pega um ponteiro de função da socket. O mais grave dos dois não tem correção nenhuma na árvore.
há 6 d
CVE-2026-78062 cobre um segredo de autenticação codificado no TaxHacker. A VulDB atribuiu 5,5 sob CVSS 4.0 e 7,3 sob CVSS 3.1, e o mantenedor não respondeu.
23 de ago. de 2026
Um registro de CVE é um ato de contabilidade, não uma divulgação. Ainda assim, scanners o usam como referência — e é assim que um patch de quatro meses vira o alerta crítico de segunda-feira.
22 de ago. de 2026
CVE-2026-72848 traz a tag "unsupported when assigned", e o advisory do GitHub lista a versão corrigida como desconhecida. Não há correção a aplicar.
21 de ago. de 2026
Os dois avisos foram publicados em 19 de agosto contra versões anteriores à 0.10.0 — que chegou ao PyPI em 11 de junho. Quatorze versões foram lançadas desde então.
20 de ago. de 2026
CVE-2026-47729 estava no parser de FTP do Squid desde janeiro de 1997, vazando credenciais de desconhecidos da memória heap. Pesquisadores o encontraram três vezes em três meses — uma equipe com Claude Mythos lendo o código.
7 de jul. de 2026
