Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade crítica de execução remota de código não autenticada foi encontrada no plugin Sigma Forms Pro para WordPress, afetando todas as versões até a 1.4.5. Registrada como CVE-2026-14494 com pontuação CVSS 9.8, a falha permite que atacantes não autenticados enviem arquivos maliciosos e executem código em servidores vulneráveis.

A exploração é facilitada por vários templates padrão — incluindo Job Application, Support Ticket e Wholesale Application — que já vêm com campos de upload sem restrição de tipos de arquivo. O plugin também concede a capacidade unfiltered_upload durante o envio de formulários e ignora a validação MIME quando allowed_file_types não está configurado.

Atualize o Sigma Forms Pro para a versão 1.4.6 imediatamente, restrinja os tipos de upload permitidos e revise as capacidades de usuários após o patch. Enquanto protege seu site, considere também proteger seu próprio tráfego com uma VPN confiável.

RCE crítica não autenticada descoberta no plugin Sigma Forms Pro para WordPress — atualize agora

#cybersecurity #infosec #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →

A gigante da distribuição farmacêutica McKesson divulgou um incidente de segurança cibernética envolvendo acesso não autorizado a aplicativos de terceiros e roubo de dados. O grupo de extorsão ShinyHunters afirma ter roubado 284 milhões de registros de dados de pacientes, incluindo nomes, números de Seguro Social, históricos médicos, prescrições e muito mais.

Os atacantes teriam usado vishing, ou phishing por voz, para comprometer contas de funcionários e acessar os ambientes Salesforce e Snowflake da empresa. O ShinyHunters exigiu um resgate de US$ 55 milhões, mas a McKesson não respondeu. A investigação ainda está em andamento e a empresa ainda não confirmou a extensão total da violação.

McKesson confirma violação de dados enquanto ShinyHunters alega roubo de 284 milhões de registros de pacientes

#hacking #cybersecurity #privacy #ransomware #data-breach #shinyhunters #healthcare #mckesson

Ver detalhe →

Um grupo de ransomware chamado Rhysida afirma ter invadido órgãos públicos de Berlim e roubado 5,79 terabytes de dados sensíveis, incluindo cerca de 46.500 contratos, e-mails, telefones, senhas e informações confidenciais. Os criminosos colocaram os arquivos em leilão com lance inicial de 30 bitcoins e uma contagem regressiva no site.

O governo de Berlim reagiu com firmeza e declarou que não vai se submeter à extorsão. Autoridades também confirmaram que a infraestrutura eleitoral da cidade não foi afetada, a menos de um mês das eleições estaduais em 20 de setembro. É um alerta enorme para instituições públicas e privadas de todo o mundo.

Com ataques cada vez mais sofisticados, proteger seus dados e comunicações é prioridade máxima. Ter uma VPN confiável como ProtonVPN ajuda a adicionar privacidade e criptografia extra à sua conexão.

Hackers roubam dados de órgãos públicos de Berlim e leiloam arquivos por Bitcoin

#seguranca #privacidade #ransomware #protonvpn #ciberataque #berlim #hack

Ver detalhe →

Uma falha crítica no módulo Cosmos EVM está sendo explorada ativamente. A Cosmos Labs confirmou que atacantes drenaram fundos de seis blockchains entre 20 e 25 de agosto, usando um estouro de saldo não verificado para cunhar e queimar tokens em uma única transação.

A vulnerabilidade, registrada como GHSA-7g4w-cg88-2cq2, foi corrigida nas versões 0.6.2 e 0.7.2, mas o patch foi distribuído de forma silenciosa depois que a equipe já sabia que todas as chains Cosmos EVM estavam afetadas. Operadores devem atualizar imediatamente ou interromper a produção de blocos.

Com cerca de US$ 2,87 milhões em ativos vendidos em exchanges descentralizadas e mais US$ 2,85 milhões estimados em exchanges centralizadas, o incidente mostra que a segurança de infraestrutura blockchain crítica precisa de respostas mais rápidas e transparentes.

Falha crítica no Cosmos EVM é explorada e drena milhões de seis blockchains

#cybersecurity #infosec #vulnerability #exploit #blockchain #cosmos #evm

Ver detalhe →

Um homem de 68 anos foi condenado a mais de seis anos de prisão no Reino Unido por operar um serviço ilegal de IPTV que gerou cerca de 1,3 milhão de dólares em três anos. A operação transmitia conteúdo premium de grandes detentores de direitos, como BBC, ITV, Sky, Premier League e grandes estúdios de Hollywood.

A polícia apreendeu e desativou 80 servidores durante a ação, interrompendo as transmissões ilegais e abrindo caminho para possíveis medidas contra usuários. A condenação é uma das maiores repressões ao IPTV pirata no Reino Unido, e as autoridades agora buscam recuperar o dinheiro por meio de leis de repressão a ganhos ilícitos.

Idoso de 68 anos é preso após IPTV pirata gerar US$ 1,3 milhão

#security #streaming #cybercrime #copyright #iptv #piracy #prison

Ver detalhe →

Alerta urgente para todos os sites WordPress que usam GiveWP: uma vulnerabilidade crítica de execução remota de código, registrada como CVE-2026-82222, foi encontrada nas versões até 4.16.7.1. A falha é causada pela desserialização insegura de dados não confiáveis, permitindo que atacantes não autenticados injetem objetos e potencialmente executem código arbitrário no seu servidor. Isso é um 10 perfeito na escala CVSS e exige ação imediata.

GiveWP é um dos plugins de doação mais populares do WordPress, o que torna esse risco ainda mais grave para ONGs e campanhas online. Se você usa, atualize para a versão corrigida agora mesmo, remova plugins suspeitos e revise os logs em busca de sinais de comprometimento. Fique protegido e não deixe um plugin desatualizado transformar sua causa em vítima.

Falha crítica no plugin GiveWP permite executar código em sites WordPress

#cybersecurity #infosec #rce #vulnerability #patch #wordpress #givewp #cve-2026-82222

Ver detalhe →

A PaperCut confirmou que uma vulnerabilidade zero-day está sendo explorada ativamente, afetando todas as versões dos softwares de gerenciamento de impressão PaperCut NG e PaperCut MF. Se a sua organização usa esses servidores, este é o momento crítico para agir: um patch de emergência foi liberado para as versões 25 e 26, e os administradores devem bloquear imediatamente o acesso externo às instâncias expostas.

Os invasores já estão atacando ambientes confirmados de clientes, com indicadores que incluem atividade suspeita do processo 'pc-app.exe', arquivos de log adulterados e erros estranhos de banco de dados. Os detalhes técnicos completos ainda não foram divulgados, mas a ameaça é urgente. Revise sua exposição, restrinja o acesso a IPs confiáveis e atualize agora para reduzir o risco de ataques de ransomware.

Zero-day do PaperCut é explorada em ataques ativos: patch de emergência para NG e MF

#cybersecurity #infosec #vulnerability #zero-day #enterprise-security #papercut

Ver detalhe →

Um alerta urgente de segurança acaba de ser divulgado para o Wazuh, uma das plataformas de segurança open-source mais populares do mercado. Uma falha crítica (CVE-2026-61800) no processo de sincronização de arquivos do cluster permite que qualquer pessoa com a chave do cluster grave, sobrescreva ou apague arquivos arbitrários em /var/ossec nos nós workers — resultando em execução remota de código como root.

A parte mais assustadora? Essa é uma correção incompleta para uma vulnerabilidade já corrigida anteriormente, o que significa que invasores podem continuar comprometendo sistemas. A boa notícia: a correção já está disponível na versão 4.14.7. Se você usa Wazuh, atualize imediatamente e revise a segurança da sua chave de cluster.

Falha crítica no Wazuh permite invasão total de servidores — atualize agora

#security #rce #vulnerability #patch #cve #siem #wazuh #xdr

Ver detalhe →

O GitLab lançou correções urgentes para uma vulnerabilidade de alta gravidade de Server-Side Request Forgery (SSRF) no AI Gateway. Registrada como CVE-2026-75871, a falha permite que um usuário autenticado com acesso ao Duo Agent Platform redirecione requisições de modelos para um endpoint controlado pelo atacante, manipulando a configuração de fluxo inline e sobrescrevendo o cabeçalho HTTP Host.

Com pontuação CVSS 8.2 e exploração remota, o ataque pode expor credenciais do Google Cloud Vertex e chaves privadas de assinatura. A recomendação é clara: atualize o GitLab AI Gateway para a versão corrigida imediatamente, valide as configurações de fluxo e restrinja o acesso ao Duo Agent Platform.

Vulnerabilidade SSRF no AI Gateway do GitLab expõe credenciais da nuvem — atualize já

#cybersec #vulnerability #cve #ai-gateway #cloud-security #gitlab #ssrf

Ver detalhe →

O grupo de extorsão ShinyHunters, um dos mais prolíficos do cibercrime, divulgou 50GB de dados supostamente roubados da gigante de roupas Carhartt. A violação afeta quase 13 milhões de contas, expondo e-mails, nomes, telefones e endereços físicos, além de dados de mais de 15 mil funcionários.

A Carhartt se recusou a pagar o resgate de US$ 3,3 milhões, e agora o vazamento está público. As informações vieram da plataforma Databricks, e o caso é um alerta: nenhuma empresa está imune. Proteja sua privacidade online com um VPN confiável, como o ProtonVPN, e fique um passo à frente dos criminosos digitais.

Vazamento de dados da Carhartt expõe 12,9 milhões de contas em megavazamento do ShinyHunters

#cybersecurity #privacy #data-breach #vpn #shinyhunters #carhartt

Ver detalhe →

A agência reguladora dos EUA que fiscaliza armas e explosivos, a ATF, confirmou que um sistema isolado foi comprometido após o grupo de ransomware Qilin incluir a agência em seu site de vazamentos na dark web. A ATF afirma que o incidente não afetou a rede corporativa principal nem o sistema eForms.

O Qilin é uma operação de Ransomware-as-a-Service com mais de 2.200 vítimas declaradas, incluindo Nissan, Asahi e Lee Enterprises. O ataque mostra que nem agências federais estão imunes a cibercriminosos. Proteger redes, adotar boas práticas de segurança e usar ferramentas como VPN são cuidados essenciais contra esse tipo de ameaça.

ATF confirma incidente cibernético grave após alegações de ataque do ransomware Qilin

#hacking #cybersecurity #ransomware #data-breach #qilin #atf

Ver detalhe →

Pesquisadores da Universidade de Toronto revelaram o GPUThor, um novo ataque de Rowhammer que contorna as proteções ECC em GPUs workstation da NVIDIA. O exploit mira a memória GDDR6 das placas RTX A4000, A4500, A5000 e A6000 e usa hammering não uniforme para corromper dados, vencendo a defesa que a NVIDIA indicava como principal mitigação. O resultado é escalonamento de privilégios até o root no host.

Com o ECC ativado, o GPUThor ainda conseguiu gerar erros duplos e corrupção silenciosa de dados, algo que mudou a visão de que ECC era suficiente. Em testes, a RTX A5000 chegou a sofrer 377.552 bit flips por gigabyte. A NVIDIA publicou um aviso de segurança, mas uma correção completa depende de ECC mais forte e de novas defesas na memória para futuras GPUs.

O código do ataque deve ser divulgado em novembro na ACM CCS, o que reforça a necessidade de repensar o compartilhamento de GPUs e a execução de cargas de trabalho não confiáveis em ambientes de alto risco.

Ataque GPUThor quebra proteção ECC da NVIDIA e obtém acesso root no host

#nvidia #cybersecurity #vulnerability #exploit #gputhor #rowhammer #ecc #gpu

Ver detalhe →