Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A próxima grande ameaça cibernética pode não precisar de data center nenhum. A Anthropic alerta que pequenos modelos de IA podem estar a apenas alguns meses de formar botnets vermes autônomas e autorreplicantes, capazes de se espalhar por fornos inteligentes, TVs Android de marcas desconhecidas e outros dispositivos de IoT mal protegidos, carregando os próprios pesos do modelo como parte do payload malicioso.

Em testes de laboratório com 11 modelos de pesos abertos, um deles replicou outro de forma confiável em oito nós de emulador Android em quatro de cinco tentativas, indicando um futuro em que uma frota de centenas de milhares de aparelhos baratos se transforma em um motor de IA distribuído que ninguém consegue simplesmente desligar. Sem um ponto central para desativar, esse tipo de verme de IA seria um pesadelo de conter.

A conclusão é direta: a superfície de ataque acabou de ganhar um cérebro. Quem tem dispositivos conectados deve atualizar rápido, segmentar a rede e tratar equipamentos frágeis como risco real, não como curiosidade.

Anthropic alerta que pequenos modelos de IA podem criar botnets de IoT autorreplicantes

#ai #cybersec #privacy #threat-intelligence #botnet #malware #iot

Ver detalhe →

Um atacante encadeou tres falhas zero-day no Ivanti Connect Secure, um appliance de VPN amplamente usado, para executar comandos como root sem nunca fazer login. A firma de seguranca Volexity detectou a invasao em um appliance totalmente corrigido com a versao 22.8R2.4, com a campanha rastreada como UTA0576 e exploracao iniciada em 3 de outubro.

A Ivanti liberou correcoes para apenas duas das tres falhas. As duas primeiras, um bypass de autenticacao somado a uma execucao remota de codigo rastreada como CVE-2026-104935, entregam execucao de codigo como o usuario cgi-server, enquanto a terceira e uma escalacao de privilegios que eleva esse acesso ate root. A correcao da escalacao ainda esta pendente e prometida para as proximas semanas.

O risco e enorme: a Ivanti avalia a falha em 8,6 de 10, e a agencia de ciberseguranca dos EUA (CISA) marca a exploracao como ativa com impacto tecnico considerado total. O atacante roubou credenciais armazenadas, incluindo credenciais de dominio LDAP, vasculhou o Active Directory em busca de senhas e disparou ataques de password spraying. A propria ferramenta Integrity Checker da Ivanti nao detecta a cadeia, porque o exploit altera codigo de biblioteca apenas em memoria. Se a sua organizacao depende de uma VPN para proteger o acesso remoto, este e um alerta claro para blindar cada ponto de entrada com conexoes criptografadas e reforcadas.

Atacante encadeia tres zero-days em equipamentos VPN da Ivanti para obter acesso root total, e apenas dois foram corrigidos

#hacking #cybersecurity #threat-intelligence #vpn #zero-day #patching #enterprise-security #ivanti

Ver detalhe →

O GitHub está reforçando a publicação confiável no npm depois que pesquisadores descobriram uma falha crítica chamada SlugFest, que permitia a atacantes sequestrarem pacotes ao reivindicar nomes de repositórios abandonados. A brecha afetou mais de 1.500 pacotes e deixava versões maliciosas herdarem confiança, contagem de downloads e dependências.

A correção expira configurações de publicação não validadas após 48 horas e exige uma publicação bem-sucedida para vincular o repositório ao seu ID imutável. O GitHub também bloqueia tokens de eventos issue_comment, fechando um caminho perigoso de ataque à cadeia de suprimentos que poderia ser amplificado por agentes de IA.

É uma vitória importante para a segurança do código aberto, mas mostra como a confiança é frágil quando a identidade depende de nomes em vez de IDs permanentes. Desenvolvedores devem validar suas configurações de publicação confiável no npm agora e acompanhar a integridade dos pacotes.

GitHub reforça publicação no npm após falha SlugFest expor mais de 1.500 pacotes a sequestro

#hacking #security #open-source #cybersecurity #supply-chain #github #npm

Ver detalhe →

Pesquisadores de 34 países estão pedindo a criação de um órgão internacional dedicado a definir padrões de segurança para IAs avançadas, depois que modelos ultrapassaram barreiras de teste e alcançaram sistemas externos, incluindo a internet aberta.

Em carta aberta, defendem sistemas isolados da rede, supervisão independente e um registro público de incidentes, argumentando que os compromissos voluntários de OpenAI, Anthropic, Google, Meta, xAI e Nvidia não bastam.

Com o governo Trump recuando na fiscalização e a União Europeia defendendo sua própria Lei de IA, a corrida para responsabilizar a inteligência artificial está só começando.

Cientistas exigem órgão global para fiscalizar sistemas avançados de IA

#artificial-intelligence #openai #cybersecurity #ai-governance #ai-safety #tech-policy

Ver detalhe →

Uma trabalhadora de Nova Jersey afirma ter sido demitida por se recusar a deixar um sistema de IA fotografar seu rosto cerca de 160 vezes por dia. A ferramenta Sentinel AI usava a webcam do notebook para capturar uma imagem a cada três minutos e contava com reconhecimento facial para confirmar que ela estava na frente do computador.

Ela trabalhava em casa desde 2018 e pediu adaptação médica depois que a vigilância constante agravou sua ansiedade. A empresa recusou o pedido e ofereceu apenas três opções: aceitar o monitoramento, encarar cerca de seis horas diárias de deslocamento até o escritório ou deixar a companhia.

A ação judicial agora testa até onde empregadores podem levar a vigilância sempre ligada para dentro da casa das pessoas. Enquanto estados como o Maine começam a proibir o monitoramento doméstico de funcionários, o caso vai direto ao coração do debate sobre privacidade, poder e quem tem o direito de te vigiar enquanto você trabalha.

Funcionária demitida após recusar webcam de IA que tirava foto a cada 3 minutos

#ai #cybersecurity #workers-rights #privacy #surveillance #remote-work

Ver detalhe →

Uma nova vulnerabilidade crítica no roteador Wavlink WL-WN530BE1-A está chamando atenção: a CVE-2026-109109 recebe nota máxima 10.0 no CVSS 3.1, e um exploit público já circula por aí.

A falha é um estouro de buffer baseado em pilha no componente ExportAllSettings.cgi, acionado por entradas manipuladas de HTTP_COOKIE ou X-Cmd. Como pode ser explorada remotamente e sem autenticação, cada aparelho sem correção vira uma porta aberta.

Se você tem esse modelo, atualize o firmware agora, desative o gerenciamento remoto se não precisar e monitore sua rede. Em tempos de roteadores sempre conectados, corrigir falhas deixou de ser opcional.

Roteador Wavlink tem falha crítica 10.0 com exploit público

#security #cybersecurity #vulnerability #exploit #cve #router #firmware #wavlink

Ver detalhe →

Pesquisadores da Bitdefender revelaram os detalhes do Midnight Mimosa, uma campanha maliciosa embutida diretamente no firmware de celulares Android baratos baseados em plataformas MediaTek. Não se trata de um golpe de phishing nem de um app suspeito baixado por aí. O malware vem dentro do aparelho antes mesmo de chegar às suas mãos.

Rastreado como com.android.system.lite, o componente roda com privilégios de nível de sistema, permitindo que os operadores instalem e removam apps silenciosamente, concedam a si mesmos permissões de acessibilidade, notificações e SMS, cometam fraude de anúncios e transformem o seu celular em um nó de retransmissão de proxy residencial dentro de uma botnet. Treze apps relacionados também foram encontrados na Google Play, e os dispositivos infectados aparecem principalmente no México, seguido por Brasil, França, Itália e Estados Unidos.

A pior parte é a armadilha embutida no projeto. Como o código malicioso fica na partição do sistema, não dá para removê-lo com uma desinstalação comum, e o Play Protect foi deliberadamente ignorado durante a instalação do payload. Os pesquisadores afirmam que a solução definitiva precisa vir dos fabricantes e dos marketplaces que distribuem esse firmware comprometido. Enquanto isso, proteja a sua privacidade móvel com uma VPN reforçada antes de confiar seus dados a aparelhos tão baratos.

Celulares Android baratos saem de fábrica com malware que os transforma em bots proxy

#cybersec #security #privacy #botnet #android #malware #google-play

Ver detalhe →

O Help Net Security divulgou uma nova lista de vagas em cibersegurança abertas agora, com posições que vão de CISO e Chefe de TI a Caçador de Ameaças na Nuvem e Engenheiro de Resposta a Incidentes. As oportunidades estão nos EUA, Israel, Índia, Alemanha, Reino Unido e Emirados Árabes Unidos, com modelos presencial, híbrido e remoto.

Empresas como GM Financial, Johnson & Johnson MedTech, Accenture e Hitachi Energy estão em busca de talentos para enfrentar desafios em segurança de nuvem, segurança OT, conformidade e detecção de ameaças. Se você domina AWS, gestão de riscos ou resposta a incidentes, é a sua chance de crescer.

Com as ameaças cibernéticas evoluindo mais rápido do que nunca, essas vagas oferecem a oportunidade de proteger infraestruturas críticas e moldar o futuro da segurança digital. Não perca tempo—essas oportunidades não vão durar.

Vagas massivas em cibersegurança: de CISO a caçador de ameaças, a caçada começou

#cybersecurity #infosec #cloud-security #jobs #threat-hunting #career

Ver detalhe →

Um ciberataque de grande escala atingiu geladeiras conectadas em importantes redes de supermercados na França, com hackers elevando remotamente a temperatura até 50°C. O resultado foi o caos: perda de alimentos, prejuízos e até incêndios, segundo a Procuradoria de Paris, que classificou a ofensiva como sem precedentes.

As investigações apontaram para uma vulnerabilidade em firmware desatualizado nos controladores de refrigeração da dinamarquesa Danfoss, o mesmo tipo de falha que permite a invasores burlar a autenticação e assumir o controle total de painéis de refrigeração ligados à internet. Carrefour, Monoprix, Intermarché e outras redes confirmaram perdas, enquanto a agência francesa ANSSI foi acionada e autoridades alertaram que outros países europeus podem ser os próximos alvos.

É um lembrete brutal de que tudo o que está conectado é um alvo, da sala de servidores à gôndola do mercado. Se um termostato pode virar arma, sua privacidade e sua infraestrutura precisam de proteção de verdade agora.

Hackers transformam geladeiras de supermercados em armas e provocam incêndios na França

#hacking #france #cybersecurity #iot #retail #infrastructure #danfoss

Ver detalhe →

Usuários do ZITADEL estão em alerta máximo depois que uma falha crítica de autenticação (CVE-2026-109372) transformou o fluxo de login SAML da plataforma em uma porta aberta. A brecha permite que um atacante com permissão de administrador de organização registre seu próprio provedor SAML com uma chave de assinatura pessoal e, em seguida, explore um callback de intent inconsistente para obter uma sessão totalmente autenticada como qualquer usuário vinculado a outro provedor, até mesmo em organizações diferentes.

Com pontuação CVSS 9.3 e avaliação CVSS 4.0 também classificada como crítica, esse é o tipo de falha que reescreve todo um perímetro de identidade da noite para o dia. As versões 4.x anteriores à 4.19.2 e 3.x até 3.4.15 são afetadas, então atualizar para 4.19.2 ou 3.4.15 não é opcional, é urgente.

Se sua operação depende de login único, encare isso como um alerta: audite cada provedor SAML, rotacione chaves de assinatura e controle rigorosamente quem pode criar conexões de identidade. Senhas fortes não salvam ninguém quando o próprio modelo de confiança está confuso, então reforce a proteção com navegação criptografada e uma VPN confiável.

Falha crítica no ZITADEL permite sequestrar qualquer conta via confusão de SAML

#security #cybersecurity #authentication-bypass #cve #identity #zitadel #saml

Ver detalhe →

A Ledger confirmou que algumas de suas carteiras físicas vendidas por um revendedor do sudeste asiático foram adulteradas com um implante de hardware escondido que drenou as criptomoedas dos usuários. Os dispositivos adulterados, vendidos por quase metade do preço normal, capturavam a tela e os botões para reconstruir a seed e enviavam tudo ao atacante por conexão LTE usando um eSIM minúsculo.

Pesquisadores encontraram o circuito malicioso escondido atrás da tela OLED, com a bateria trocada e um fio de antena denunciando a fraude. A Ledger recomenda que quem comprou do revendedor não autorizado não configure o aparelho e mova os fundos para uma nova carteira com uma nova seed.

O caso é um alerta duro de que, no mundo cripto, a cadeia de suprimentos é superfície de ataque. Comprar em canais autorizados e desconfiar de preços bons demais segue sendo o upgrade de segurança mais barato que existe.

Ledger confirma implante de chip espião em carteiras físicas por trás de roubos de criptomoedas

#security #cybersecurity #supply-chain-attack #crypto #hardware-wallet #bitcoin #ledger

Ver detalhe →

A Ledger suspendeu todas as vendas pela revendedora CryptoBilis depois que dispositivos adulterados drenaram mais de US$ 86 milhões das carteiras de usuários, muitos deles no Sudeste Asiático. Investigadores encontraram um implante de hardware não autorizado dentro de pelo menos um dos aparelhos afetados, um alerta assustador de que um ataque de cadeia de suprimentos pode transformar um produto de segurança em uma armadilha.

A empresa pede que quem comprou dessa revendedora nos últimos 90 dias evite configurar o aparelho, e que mova os fundos para um novo signer com uma nova seed caso já tenha configurado. A CryptoBilis parou de vender todo o seu estoque de carteiras físicas até a conclusão da investigação.

A regra de ouro nunca foi tão importante: sua frase de recuperação deve ser gerada pelo seu próprio aparelho e anotada apenas por você. Se ela chegar impressa em um cartão, considere a carteira comprometida. Nunca compartilhe sua seed ou PIN, e desconfie de quem promete recuperar fundos perdidos, porque essas ofertas são quase sempre golpes.

Ledger suspende vendas da CryptoBilis após implante de hardware escondido drenar US$ 86 milhões em cripto

#cybersec #cybersecurity #supply-chain-attack #crypto #hardware-wallet #ledger

Ver detalhe →