Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Diretiva NIS2 da União Europeia está saindo da transposição para a aplicação efetiva, com prazos obrigatórios chegando aos Estados-membros em outubro. A não conformidade pode gerar multas de até 10 milhões de euros ou 2% do faturamento global, e dirigentes podem responder pessoalmente. A dúvida não é mais se agir, mas por onde começar sem esgotar o time.

Segundo o relatório Verizon DBIR 2026, o abuso de credenciais aparece em 39% de todas as violações ao longo de toda a cadeia de ataque, o que torna o controle de acesso uma das medidas mais rápidas e impactantes. O artigo mostra os três erros que reprovam pré-auditorias: contas de serviço sem gerenciamento, contas inativas e falta de MFA resistente a phishing. Também traz um plano de cinco passos para gerar evidências exportáveis e prontas para auditoria em menos de 30 dias.

Prazo da NIS2 chegando: ajuste IAM e controle de acesso antes da auditoria de 2026

#cybersecurity #iam #mfa #compliance #credentials #access-control #eu #nis2

Ver detalhe →

Uma nova variante do ClickFix, chamada TerminalFix, está circulando com CAPTCHAs falsos do Cloudflare que enganam usuários para executar comandos maliciosos do PowerShell no Windows Terminal. O que parece uma simples verificação pode virar uma invasão completa na rede.

A Microsoft revelou que o ataque em múltiplas etapas esconde cargas maliciosas dentro de imagens PNG usando esteganografia e cria um túnel reverso para a rede interna da vítima. Esse acesso pode levar a roubo de credenciais, movimento lateral e ransomware. Hora de restringir o PowerShell e reforçar a proteção dos endpoints.

Microsoft alerta para ataques TerminalFix que usam CAPTCHAs falsos e túneis reversos

#cybersecurity #ransomware #microsoft #malware #clickfix #terminalfix #powershell

Ver detalhe →

Um RCE crítico acaba de ser divulgado para o MCPHub. O CVE-2026-79748 é uma falha de severidade 9.9 que permite que qualquer usuário autenticado sem privilégios de admin execute comandos arbitrários no servidor por meio do endpoint /api/servers. Como o MCPHub executa processos stdio sem sanitização, um atacante pode invocar /bin/sh com argumentos personalizados e assumir o host, geralmente como root em implantações Docker e npx.

A versão 0.12.15 corrige o problema. Se você usa MCPHub, atualize agora, restrinja o acesso aos endpoints sensíveis e valide todos os campos de comando e argumento. Esse é exatamente o tipo de vulnerabilidade que tira o sono de quem administra infraestrutura.

RCE crítico no MCPHub: qualquer usuário logado pode executar comandos como root

#security #cybersecurity #infosec #rce #vulnerability #cve #mcphub

Ver detalhe →

O grupo de ameaças Fire Ant está de volta com uma evolução assustadora: malware customizado em roteadores Cisco IOS XR, túneis GRE ocultos e um novo backdoor chamado BridgeAgent disfarçado de agente Zabbix. Em vez de apenas invadir, eles transformam a infraestrutura de rede confiável em plataformas silenciosas de coleta de dados.

Pesquisadores da Sygnia descobriram que o grupo suprime mensagens de syslog, abre conexões Telnet de saída e captura tráfego sensível de vários roteadores. Isso é espionagem no nível do hardware e um lembrete de que os atacantes estão cada vez mais avançando sobre a infraestrutura confiável.

Hackers da Chinese Fire Ant transformam roteadores Cisco em plataformas de espionagem

#cybersec #hacking #threat-intelligence #network-security #cisco #malware #espionage

Ver detalhe →

Atenção, viajantes: Portugal vai aplicar integralmente o sistema EES da União Europeia, com coleta de 100% dos dados biométricos de passageiros fora da UE a partir de 6 de setembro nos aeroportos de Lisboa, Porto e Faro. Brasileiros em estadias curtas no Espaço Schengen passarão por escaneamento facial, coleta de digitais e registro digital de entrada.

Filas mais longas podem aparecer, principalmente em horários de pico, mas dá para se planejar e evitar sufoco. Escolha conexões com folga, chegue cedo ao aeroporto e mantenha a documentação organizada. Para quem vai a Portugal, ter um cartão multimoeda como Nomad (use o código TWUSX2GB7T) ou Wise pode deixar a viagem mais tranquila e proteger seu orçamento.

Aeroportos de Portugal terão coleta biométrica total a partir de 6 de setembro — veja como se preparar

#seguranca #privacidade #viagem #aeroportos #portugal #biometria #ees #schengen

Ver detalhe →

Pesquisadores da Kaspersky descobriram uma nova campanha do ValleyRAT em que o grupo Silver Fox disfarça o backdoor dentro de um aplicativo chinês de wallpapers assinado, o QN Wallpaper. O malware roda por meio de DLL sideloading em um processo legítimo e assinado, enganando usuários e antivírus que confiam em assinaturas válidas.

A cadeia de infecção ainda adiciona o programa às listas de exclusão do antivírus e desativa o Windows Defender. Uma vez ativo, o ValleyRAT captura teclas digitadas, dados da área de transferência, capturas de tela e pode entregar módulos maliciosos adicionais. Com mais de 100 mil detecções do ValleyRAT em 2026, essa campanha é mais um lembrete para manter software duvidoso longe das exclusões de segurança.

Backdoor ValleyRAT se esconde em adware assinado e desativa o Windows Defender

#cybersecurity #infosec #threat-intelligence #backdoor #malware #valleyrat #dll-sideloading #kaspersky

Ver detalhe →

Uma nova atualização do Defender está causando alarmes falsos no Windows 11 e no Windows Server, exibindo 'O Antivírus do Microsoft Defender está desativado' mesmo quando tudo funciona perfeitamente.

A Microsoft já sabe do problema, afirma que as notificações são inofensivas e promete corrigir em uma futura atualização. Até lá, não se desespere — seu PC está protegido.

Não é a primeira vez que a Microsoft orienta usuários a ignorarem mensagens de erro confusas. Do BitLocker ao Firewall do Windows, a empresa anda colecionando alertas falsos.

Microsoft pede para usuários ignorarem alerta de 'Antivírus desativado' — entenda

#cybersecurity #tech #bug #microsoft #windows #defender #antivirus #windows11

Ver detalhe →

Pesquisadores de segurança identificaram a CVE-2026-19410, uma vulnerabilidade crítica no controle de comentários de gatilho do GitHub no Google Cloud Build. Com pontuação CVSS 9.4, a falha poderia permitir que um atacante remoto burlasse a autorização e executasse código não revisado no ambiente de build por meio de supressão de webhook.

A boa notícia é que o Google já corrigiu o problema em 24 de junho de 2026 e nenhuma ação do cliente é necessária. Ainda assim, o caso reforça a importância de manter pipelines de CI/CD seguros e monitorar atividades suspeitas de webhooks.

Falha crítica no Google Cloud Build pode permitir execução de código não revisado via supressão de webhook

#cybersecurity #infosec #vulnerability #cve #cloud-security #google-cloud-build #webhook #cve-2026-19410

Ver detalhe →

Uma falha recém-divulgada, rastreada como CVE-2026-82635, afeta versões do Pake anteriores à 3.13.1 com um grave bug de path traversal. O comando Tauri download_file junta um nome de arquivo controlado pelo invasor diretamente ao diretório Downloads do usuário, então um nome malicioso como ../Library/LaunchAgents/com.evil.plist pode escapar da pasta. O conteúdo remoto é baixado e gravado em qualquer local gravável, incluindo pastas de inicialização automática no Windows, macOS e Linux.

Com pontuação CVSS 8.8 e exploração remota confirmada, este é um alerta crítico para desenvolvedores e usuários de apps desktop baseados em Pake. Atualize para o Pake 3.13.1 ou mais recente imediatamente, sanitize nomes de arquivo e revise qualquer comando Tauri que lide com downloads.

Vulnerabilidade crítica no Pake permite invasores sequestrarem PCs com download malicioso

#cybersec #vulnerability #cve #path-traversal #pake #code-execution

Ver detalhe →

Cinco vulnerabilidades graves foram divulgadas em plugins e temas populares do WordPress, incluindo WPMU DEV Dashboard, Avada, TranslatePress, Pods e GiveWP. Com pontuações CVSS chegando ao máximo de 10.0, atacantes podem burlar autenticação, elevar privilégios ou executar código arbitrário em servidores vulneráveis, transformando um simples site em um pesadelo de segurança.

O problema mais crítico, uma falha no GiveWP, combina um 'unserialize' quebrado com dados controlados pelo atacante para obter execução remota de código. Quem usa qualquer versão afetada deve aplicar os patches imediatamente, auditar as instalações e repensar a confiança em componentes de terceiros. Segurança não é opcional — é a base da web moderna.

Falhas críticas em plugins WordPress permitem invasão total do site — atualize já!

#cybersecurity #infosec #rce #vulnerabilities #wordpress #web-security #plugins #site-takeover

Ver detalhe →

O Brave lançou a versão 1.94 com um recurso que vai fazer diferença para quem não quer sair entregando o e-mail verdadeiro para qualquer site. O Email Aliases permite gerar endereços descartáveis que encaminham as mensagens para sua caixa de entrada sem expor seu endereço real.

Isso reduz spam, dificulta a identificação cruzada entre sites e protege você se um serviço sofrer vazamento de dados. São cinco aliases gratuitos, com armazenamento criptografado e mensagens apagadas em segundos. Se privacidade é prioridade, essa atualização é essencial.

E para blindar ainda mais sua navegação, você pode combinar o Brave com um serviço de VPN confiável como o ProtonVPN.

Novos e-mails descartáveis do Brave turbinam sua privacidade online

#cybersecurity #privacy #brave-browser #email-aliases #online-privacy #anti-tracking

Ver detalhe →

Uma vulnerabilidade crítica de execução remota de código não autenticada foi encontrada no plugin Sigma Forms Pro para WordPress, afetando todas as versões até a 1.4.5. Registrada como CVE-2026-14494 com pontuação CVSS 9.8, a falha permite que atacantes não autenticados enviem arquivos maliciosos e executem código em servidores vulneráveis.

A exploração é facilitada por vários templates padrão — incluindo Job Application, Support Ticket e Wholesale Application — que já vêm com campos de upload sem restrição de tipos de arquivo. O plugin também concede a capacidade unfiltered_upload durante o envio de formulários e ignora a validação MIME quando allowed_file_types não está configurado.

Atualize o Sigma Forms Pro para a versão 1.4.6 imediatamente, restrinja os tipos de upload permitidos e revise as capacidades de usuários após o patch. Enquanto protege seu site, considere também proteger seu próprio tráfego com uma VPN confiável.

RCE crítica não autenticada descoberta no plugin Sigma Forms Pro para WordPress — atualize agora

#cybersecurity #infosec #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →