Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Relatório do The Hacker News expõe uma crise de segurança que já está em curso: ferramentas de IA estão encontrando vulnerabilidades em uma escala que os processos de divulgação não foram feitos para absorver. Um programa já registrou mais de 40 mil achados, sendo 42% críticos ou altos, e o primeiro lote público de correções começa a sair agora.

Em vez de focar só no holofote, a estratégia aposta em correções silenciosas para versões antigas ainda em uso, arquivos de patch públicos, avisos mais claros e entrega mais rápida para quem defende os sistemas. O recado é direto: a fronteira da IA avança depressa, mas a batalha real acontece na ponta do consumo, onde sistemas desatualizados e ciclos de atualização lentos deixam todo mundo exposto.

Alerta de segurança cibernética: a IA encontra falhas mais rápido do que os patches conseguem acompanhar

#cybersec #open-source #threat-intelligence #ai-security #patching #supply-chain #vulnerability-disclosure

$O projeto rsync lançou a versão 3.5.2, corrigindo uma falha perigosa que permitia a qualquer cliente conectado esgotar a CPU de um servidor. Registrada como CVE-2026-119741, a vulnerabilidade explora o loop de verificação de checksums em hash_search(), inundando o emissor com checksums fracos que colidem e checksums fortes que nunca correspondem—forçando cálculo infinito e consumindo todos os recursos da máquina. Com pontuação 8.7 no CVSS 4.0, é uma ameaça séria de disponibilidade para quem opera um módulo rsync público. Não é necessário ter conta para acioná-la. A atualização também traz as opções --nice e --no-nice para colocar transferências grandes no final da fila de CPU e disco, mantendo o sistema responsivo durante sincronizações pesadas. Se você usa rsync para backups ou espelhamento, aplique o patch agora.$

Alerta de segurança cibernética: a IA encontra falhas mais rápido do que os patches conseguem acompanhar

Falha crítica no rsync corrigida: atualize para 3.5.2 agora e evite ataques de esgotamento de CPU

Agentes de IA instalam servidores MCP sem correção e expõem riscos críticos

Mantenedores de código aberto estão afogados em lixo gerado por IA, mostra pesquisa

OpenSSL 4.1.0 chega com DTLS 1.3, ganhos pós-quânticos e bugs para acompanhar

Europa rompe com as big techs: Matrix avança no setor público

Falha crítica no PHP tirou sites do ar no mundo todo, e a correção levou dois anos

Falha crítica no Pillow permite execução de código via imagens manipuladas

Claude, da Anthropic, expõe 94 falhas silenciosas de segurança escondidas em código open source

DevGuard lança gestão gratuita de vulnerabilidades open source para a cadeia de software

Ataque GhostAction esconde ladrão de credenciais em fonte falsa em 94 repositórios do GitHub

Bearer CLI traz verificação gratuita de segurança de código para todos os desenvolvedores