Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Um atacante assumiu a conta GitHub de um contribuidor e substituiu os arquivos de download de cinco releases da CLI da OVHcloud, transformando-os em uma build criada para roubar segredos armazenados nas máquinas infectadas. Os arquivos maliciosos ficaram no ar por até 94 minutos e atingiram quem instalou ou atualizou a ferramenta em macOS, Linux x86_64 ou arm64, ou Windows x86_64 nesse intervalo.

A OVHcloud removeu os pacotes adulterados e publicou a versão limpa v0.16.0 como uma release imutável. Quem pode ter executado uma build comprometida deve trocar todos os segredos armazenados no disco, não apenas as credenciais de API da OVHcloud.

Instalações via Homebrew, go install, Docker ou compilação a partir do código-fonte não foram expostas, mas o caso é um alerta forte sobre a cadeia de suprimentos como alvo prioritário.

Releases da CLI da OVHcloud são sequestradas para espalhar malware que rouba segredos

#cybersecurity #supply-chain-attack #malware #github #ovhcloud #secrets-theft #open-source-security

$A Siemens corrigiu uma vulnerabilidade de alta severidade de DLL sideloading no Software Center, rastreada como CVE-2026-110936 e com pontuação CVSS v4 de 8.4, após confirmar que a falha estava sendo explorada ativamente. O problema permitia que atacantes colocassem uma DLL especialmente construída em um diretório pesquisado pela aplicação, resultando em execução arbitrária de código com os mesmos privilégios do serviço afetado. A correção chega na versão 4.0.9.8. A campanha é um estudo de caso sobre abuso de confiança. Os atacantes usaram uma cópia legítima e assinada digitalmente do Siemens Software Center e plantaram ao lado dela um archive.dll malicioso, acionando o msiexec.exe para executar um pacote MSI que inicia toda a cadeia. Como o binário usado como isca parece legítimo e a versão 3.5.8.7 carregava arquivos auxiliares da própria pasta sem validação, o código malicioso passou direto pelas defesas. Pesquisadores atribuem a atividade a uma plataforma de entrega ClickFix chamada Romulus, já usada para distribuir o Legion Loader e outros malwares. Algumas campanhas chegaram a abusar de GPTs personalizados maliciosos no ChatGPT para levar vítimas a páginas falsas com a isca ClickFix, que executa PowerShell para instalar o MSI e, por fim, um trojan de acesso remoto. A Siemens divulgou indicadores de comprometimento, incluindo dois IPs de comando e controle e um domínio de distribuição, e recomenda atualizar imediatamente, bloquear a infraestrutura listada e caçar processos SiemensSoftwareCenter.exe iniciados pelo msiexec.exe a partir de AppData\Local\Programs.$

98 zero-days, agentes de IA fora de controle e roubo de US$ 100 milhões em cripto: a semana caótica da segurança cibernética

#hacking #cybersecurity #privacy #threat-intelligence #zero-days #crypto-theft

Ver detalhe →

O ataque GhostAction evoluiu de workflows maliciosos no GitHub Actions para uma campanha completa de roubo de credenciais. Os atacantes usam um falso alerta de segurança do GitHub para pescar mantenedores de código aberto e, em seguida, autorizam silenciosamente um aplicativo OAuth com permissões de repositório, workflow e leitura de organização. O token roubado vira uma credencial reutilizável para alterar projetos e injetar workflows maliciosos em escala.

Um payload de segundo estágio se esconde em um arquivo de fonte falso e em um tasks.json do VS Code que executa ao abrir uma pasta de projeto. O alvo inclui chaves da AWS, tokens do PyPI e npm, logins do Git, credenciais de Kubernetes, chaves SSH privadas e credenciais de provedores de IA, com 94 repositórios comprometidos identificados. Desenvolvedores devem revisar permissões OAuth, arquivos de workflow e máquinas de trabalho imediatamente.

Releases da CLI da OVHcloud são sequestradas para espalhar malware que rouba segredos

Falha no Siemens Software Center é explorada em ataques ClickFix para instalar trojans de acesso remoto

Trabalhadores da linha de frente estão burlando a MFA em silêncio, e os atacantes já perceberam

Aspiradores robôs estão mapeando sua casa e os riscos à privacidade aumentam

Ataque à cadeia de suprimentos do Rank Math PRO instala backdoor autorrecuperável em sites WordPress

Segurança Interna dos EUA proíbe DeepSeek em agências civis federais por riscos de segurança

98 zero-days, agentes de IA fora de controle e roubo de US$ 100 milhões em cripto: a semana caótica da segurança cibernética

Ataque GhostAction esconde ladrão de credenciais em fonte falsa em 94 repositórios do GitHub

Microsoft é a marca mais imitada em golpes de phishing enquanto criminosos miram credenciais corporativas

Falha sem correção no Wi-Fi da Broadcom expõe milhões de roteadores a ataques com acesso root

Bearer CLI traz verificação gratuita de segurança de código para todos os desenvolvedores

Metade do tráfego de bots de IA vem da Meta e está reescrevendo a segurança da web