Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Uma vulnerabilidade recém-divulgada está agitando o mundo do desenvolvimento. A CVE-2026-108474 expõe uma falha crítica de SQL injection no JetBrains Exposed em versões anteriores à 1.5.1, causada por argumentos de string não escapados enviados a várias funções SQL.

A gravidade é altíssima: nota 9.8 no CVSS, explorável remotamente e sem exigir autenticação, com impacto total sobre confidencialidade, integridade e disponibilidade. É o tipo de brecha que permite a um atacante entrar direto no seu banco de dados.

A correção é simples, mas urgente. Atualize a biblioteca JetBrains Exposed para a versão 1.5.1 ou superior e garanta que todos os argumentos de string estejam devidamente escapados. Se o seu stack usa essa biblioteca, aplique o patch agora antes que alguém o faça por você.

Falha crítica de SQL injection no JetBrains Exposed coloca bancos de dados em risco

#cybersec #vulnerability #cve #data-breach #jetbrains #sql-injection

Ver detalhe →

Uma vulnerabilidade de alta severidade recém-divulgada colocou implantações do NetApp Trident em alerta. A CVE-2026-22061 afeta as versões v25.02.1 até v26.06.1 e pode permitir que um atacante autenticado com acesso aos logs de depuração visualize passphrases LUKS ou credenciais SMB do Active Directory.

A falha tem pontuação CVSS 4.0 de 8.2 e está associada à CWE-215, inserção de informações sensíveis em código de depuração. Embora não seja explorável remotamente, a exposição de passphrases de criptografia e credenciais de diretório é o tipo de risco silencioso que pode comprometer um ambiente de armazenamento aparentemente protegido.

As equipes de segurança devem atualizar o Trident para uma versão corrigida, restringir o acesso aos logs de depuração e rotacionar quaisquer credenciais expostas. Em um cenário de ameaças cibernéticas constantes, este é um lembrete de que dados de depuração merecem a mesma proteção que segredos de produção.

Falha de alta severidade no NetApp Trident expõe credenciais LUKS e Active Directory em logs de depuração

#cybersecurity #infosec #vulnerability #cve #credentials #netapp #trident #debug-logs

Ver detalhe →

Você acha que dois antivírus são melhores que um? Pense de novo. Um veterano da Microsoft acabou de revelar um cenário de pesadelo em que dois programas de segurança transformaram um PC em um campo de batalha, cada um tratando o outro como ameaça.

O resultado? Caos total, com quarentenas e funções interceptadas causando o colapso do sistema. A lição: nunca execute duas soluções antimalware ao mesmo tempo. Se precisar trocar, substitua, não empilhe. Seu PC agradece.

Veterano da Microsoft alerta: usar dois antivírus pode causar o caos no seu PC

#security #cybersecurity #microsoft #windows #antivirus

Ver detalhe →

Uma nova variante do kit de exploit DarkSword para iOS, batizada de P7 DarkSword, acaba de ser revelada, e representa uma escalada séria no malware mobile. Segundo um novo relatório da iVerify, o kit encadeia várias vulnerabilidades do iOS para escapar do sandbox do navegador, escalar privilégios até o kernel e injetar o payload diretamente no SpringBoard, o processo que controla a tela inicial e a abertura de apps.

O que chama atenção no P7 é o foco em furtividade e roubo de dados. Ele agora extrai informações do iCloud Keychain e dados de carteiras de criptomoedas direto no aparelho, mirando apps como o imToken, além de notas e fotos, e se comunica com a infraestrutura dos atacantes por um canal bidirecional que faz consultas a cada 15 segundos. Os operadores podem listar arquivos, baixar documentos, escanear o sistema e disparar comandos remotos no celular invadido.

A ferramenta já foi associada a ataques na Arábia Saudita, Turquia, Malásia e Ucrânia, e o vazamento recente do código alimentou tentativas de adaptá-la para o iOS 26.x. A lição é dura: mantenha seus dispositivos atualizados, proteja suas contas e trate suas chaves de criptomoedas como o segredo valioso que elas são.

Kit de exploit P7 DarkSword agora drena carteiras de criptomoedas e executa comandos remotos em iPhones

#cybersecurity #privacy #malware #ios #mobile-security #crypto-wallet #exploit-kit

Ver detalhe →

Uma empresa de recuperação de ransomware está sendo processada por fraude eletrônica em um tribunal de Nova York depois de supostamente vender um serviço de descriptografia que nunca existiu. Segundo a acusação, a companhia prometia liberar arquivos criptografados sem pagar aos criminosos, mas na verdade quitava o resgate por conta própria e embolsava a diferença.

O valor pago aos atacantes costumava ser irrisório perto do que era cobrado das vítimas. Em um dos casos, um pagamento de apenas 8.200 dólares aos hackers veio acompanhado de uma fatura de 150.000 dólares para o cliente, transformando o resgate em uma segunda rodada de exploração.

Especialistas alertam que esse golpe faz parte de um ecossistema maior de falsos negociadores, supostas autoridades e empresas de recuperação duvidosas que atacam companhias já desesperadas para reaver seus dados. A lição é direta: investigue seus parceiros de resposta a incidentes antes de sofrer um ataque, não depois.

Empresa de recuperação de ransomware é acusada de pagar hackers em segredo enquanto cobrava fortunas dos clientes

#cybersec #security #ransomware #cybercrime #fraud

Ver detalhe →

Um novo relatório da SailPoint revela um paradoxo de velocidade: as empresas estão implantando agentes autônomos de IA em ritmo acelerado, mas seus programas de segurança de identidade ainda são feitos para operações na velocidade humana. O resultado é uma falha estrutural que os playbooks legados não conseguem corrigir.

Enquanto a segurança de identidade humana evoluiu nos últimos cinco anos, a segurança de identidade de agentes está muito atrás, com 54% das organizações ainda no nível mais baixo de maturidade. A solução não é reconstruir tudo, mas estender a governança ao mundo crescente das identidades não humanas antes que a ambição da IA ultrapasse completamente a segurança.

O paradoxo da velocidade da IA: empresas avançam enquanto a segurança de identidades fica décadas atrás

#ai #cybersecurity #infosec #privacy #identity-security #enterprise #sailpoint

Ver detalhe →

$O FBI acabou de desferir mais um golpe pesado contra uma das operações de hacking estatal mais agressivas do planeta. Sete domínios ligados ao Microscan e ao FishHub, dois conjuntos de ferramentas criados pela empresa chinesa Integrity Technology Group e usados pelo grupo Flax Typhoon, foram apreendidos, cortando a infraestrutura que servia para escanear, pescar e saquear redes silenciosamente nos Estados Unidos e no exterior. A escala é assustadora. Segundo os promotores, o Microscan vasculhou uma companhia de energia na Carolina do Sul, aeroportos no Japão e na Polônia, empresas de gás e eletricidade em Taiwan e várias universidades, enquanto o FishHub invadia via spear phishing e enviava arquivos direto para servidores controlados pela contratante. Cerca de 20 universidades taiwanesas são vítimas confirmadas, e esta é a segunda derrubada das operações da Integrity Tech em dois anos, depois da ação de 2024 que desmantelou um botnet com mais de 200 mil dispositivos infectados. A lição para todo mundo é dura, mas simples: os atacantes dependem de serviços sem patch, autenticação fraca e portas esquecidas. Ative a autenticação multifator em tudo, desligue serviços que você não usa, sanitize entradas e atualize seus sistemas na hora. Se atores de nível estatal são freados por higiene básica, os criminosos atrás dos seus dados também serão. Reforce sua conexão e sua navegação com uma camada séria de privacidade, porque o reconhecimento é sempre o primeiro passo do ataque.$