Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Cibercriminosos estão se passando pelos maiores nomes da IA — ChatGPT, Claude, Perplexity e Copilot — para espalhar stealers de informações, backdoors e extensões maliciosas para navegadores. Um novo relatório da Sophos revela 38 incidentes confirmados em que ferramentas falsas de IA foram usadas como isca, com Claude aparecendo em 26 dos casos.

De instaladores falsos com a técnica InstallFix a extensões do Chrome com avaliações fraudulentas e 10 mil instalações, os ataques parecem assustadoramente convincentes. Pesquisadores também encontraram um dos exemplos mais claros de ferramentas de ataque geradas por IA. A lição? Baixe software de IA apenas dos domínios oficiais das empresas e mantenha suas defesas ativas.

Apps falsos de IA roubam dados: Sophos expõe malware escondido atrás de ChatGPT, Claude e Perplexity

#ai #cybersecurity #chatgpt #claude #malware #phishing #infostealer #sophos

Ver detalhe →

A OpenAI está elevando o nível da segurança corporativa em IA com o Private Safety Processing, uma nova capacidade que detecta uso indevido em múltiplas interações sem quebrar o compromisso de Zero Data Retention. O sistema analisa padrões sem expor prompts ou respostas aos funcionários da OpenAI, oferecendo uma rede de proteção poderosa sem sacrificar a privacidade dos dados.

Essa abordagem pode ser um divisor de águas para setores regulados como serviços financeiros e saúde, permitindo monitorar riscos de IA de forma privada e alinhada a frameworks como GDPR e HIPAA. As empresas mantêm o controle dos próprios dados e podem investigar alertas com seus próprios sistemas, tornando a adoção de IA mais segura e compatível.

Novo Private Safety Processing da OpenAI detecta uso indevido de IA sem reter seus dados

#artificial-intelligence #openai #cybersecurity #data-privacy #gdpr #enterprise-security #zero-data-retention #hipaa

Ver detalhe →

Uma vulnerabilidade crítica de bypass de autenticação foi divulgada no plugin Automation Web Platform para WordPress, afetando versões até 4.8.6. A falha está na função handle_email_otp_return(), que devolve o token secreto de login na resposta de uma requisição OTP pública, em vez de enviá-lo apenas para o e-mail do usuário.

Com pontuação CVSS 9.8, atacantes não autenticados podem entrar como qualquer usuário, incluindo administradores, apenas sabendo o e-mail da vítima. Atualize o plugin imediatamente e revise o fluxo de autenticação OTP antes que a falha seja explorada em larga escala.

Bypass crítico de autenticação no WordPress expõe contas de administrador em plugin Automation Web Platform

#cybersecurity #vulnerability #authentication-bypass #wordpress #cve #plugin #otp

Ver detalhe →

Uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-19490) foi encontrada no Citrix NetScaler ADC e NetScaler Gateway, com pontuação CVSS v4.0 de 9.3. Sob condições específicas, um atacante pode contornar as verificações de login e obter acesso não autorizado a configurações de Gateway, SSL VPN, ICA Proxy, CVPN, RDP Proxy ou servidores virtuais AAA.

A Citrix está pedindo que todos os clientes atualizem os appliances afetados o quanto antes. Uma segunda falha de memory overflow (CVE-2026-19489) pode causar negação de serviço quando o SIP ALG está habilitado. Como produtos Citrix costumam ser alvo rápido após divulgações, times de segurança devem priorizar o patch emergencial e revisar as configurações do NetScaler agora.

Citrix NetScaler com falha crítica de autenticação: atualize agora

#security #cybersecurity #vulnerability #patch #citrix #netscaler #cve-2026-19490

Ver detalhe →

A Microsoft confirmou que uma vulnerabilidade crítica de execução remota de código no Entra ID, registrada como CVE-2026-69836 e avaliada com CVSS 10.0, já está sendo explorada ativamente. A falha acontece por desserialização de dados não confiáveis, permitindo que invasores executem código na rede sem autorização.

A boa notícia? A Microsoft afirma que o problema já foi totalmente mitigado e nenhuma ação é necessária por parte dos clientes. Ainda assim, é um alerta importante sobre segurança em identidade e acesso: até serviços de nuvem confiáveis podem virar alvo.

Para reduzir riscos no dia a dia, vale reforçar sua privacidade com boas práticas e uma VPN confiável, como a ProtonVPN.

Falha de gravidade máxima no Microsoft Entra ID é explorada ativamente: entenda o CVE-2026-69836

#cybersecurity #infosec #rce #vulnerability #microsoft #cloud-security #entraid #cve-2026-69836

Ver detalhe →

Um template de site de apenas US$ 25 ajudou golpistas a criar centenas de bancos falsos feitos para roubar dados pessoais. A pesquisa da Allure Security rastreou mais de 2.200 domínios suspeitos, com quase 1.100 sites ativos e mais de 800 usando o mesmo modelo, combinado com páginas de login, painéis e informações corporativas convincentes.

A técnica, chamada de construção de legitimidade, faz instituições financeiras inventadas parecerem reais o suficiente para sustentar golpes envolvendo falsos corretores, contatos românticos, empréstimos ou serviços de recuperação. Um erro de cópia ainda revelou uma conexão oculta com outro domínio fraudulento, mostrando como uma única frase pode expor toda uma rede de bancos fantasmas.

Um template de US$ 25 revelou centenas de bancos fantasmas criados para golpes

#digital-banking #banking #cybersecurity #fraud #scams #phishing

Ver detalhe →

Pesquisadores de segurança revelaram a CVE-2026-76158, uma vulnerabilidade crítica no Datiphy Data Management Center, versões v8.3.0 até v8.5.1. A falha afeta o endpoint da API de upload e permite que atacantes remotos gravem arquivos em locais arbitrários fora do diretório de upload usando sequências de caminho relativas ou absolutas.

Com pontuação 9.3 no CVSS 4.0, esse problema de path traversal tem severidade crítica e pode levar a escrita de arquivos não autorizados e possível comprometimento grave do sistema. Equipes que usam as versões afetadas devem atualizar o Datiphy Data Management Center imediatamente, validar rigorosamente os caminhos de arquivo e restringir o acesso de escrita apenas aos diretórios autorizados.

Falha crítica no Datiphy Data Management Center permite gravar arquivos em locais arbitrários

#cybersec #infosec #critical #vulnerability #cve #datiphy #path-traversal

Ver detalhe →

Novas informações do Google revelam uma onda de campanhas de espionagem ligadas à Rússia usando fluxos legítimos de autenticação para sequestrar contas. Os alvos incluem acadêmicos, diplomatas, profissionais de defesa e think tanks na Europa e nos EUA, com iscas que vão de falsos convites para conferências a páginas falsas de vinculação de dispositivos no WhatsApp.

Os criminosos estão transformando recursos do dia a dia, como códigos de verificação do Google OAuth e o 'vincular dispositivo' do WhatsApp, em armas de invasão. As campanhas também usam infraestrutura na nuvem, malware e até sequestro de DNS em redes Wi-Fi públicas, mostrando como adversários sofisticados estão dispostos a ir para roubar credenciais.

Hackers russos estão sequestrando contas via Google OAuth e vinculação de dispositivos no WhatsApp

#cybersecurity #whatsapp #google #phishing #oauth #hackers #espionage #russia

Ver detalhe →

$O ThreatsDay desta semana está cheio de exploits críticos e histórias de segurança impressionantes. Uma falha de severidade máxima no Gogs permite execução remota de código por meio de Git hooks, enquanto a plataforma de automação n8n pode ser encadeada de poluição de protótipo até RCE total. O servidor MCP do CircleCI também sofre com uma tomada de CI/CD não autenticada, e os pesquisadores continuam provando que ferramentas confiáveis estão se tornando as melhores aliadas dos atacantes. Além dos exploits, o Departamento de Justiça dos EUA acusou 17 iranianos por uma campanha massiva de roubo cibernético contra universidades e empresas, com recompensa de US$ 10 milhões por informações. Funcionários da T-Mobile literalmente cortaram um cabo para impedir uma invasão do Salt Typhoon, e a IA continua mudando o jogo: a OpenAI está testando zero retenção de dados, enquanto um serviço assustador de IA sem filtros chamado Kriminal AI vende conselhos de crimes cibernéticos na clearnet. Se há uma lição nesta semana, é que confiança, configurações padrão fracas e bordas esquecidas são exatamente onde os atacantes estão olhando. Hora de atualizar tudo rápido e questionar tudo.$

ThreatsDay: RCE no Gogs, exploração de workflow no n8n, recompensa de US$ 10 milhões e as maiores ameaças cibernéticas da semana

#cybersecurity #infosec #rce #threat-intelligence #ai-security #malware #gogs #n8n

Ver detalhe →

Uma vulnerabilidade crítica no Elementor Pro, registrada como CVE-2026-32475, pode permitir que invasores não autenticados enviem arquivos PHP maliciosos e executem código remoto em servidores WordPress. Se você usa Elementor Pro, esse é o momento de atualizar agora.

O problema afeta versões anteriores a 4.2.2 e acontece por causa de uma divergência perigosa na validação e no processamento de uploads com nomes de arquivo vazios. Segundo o fabricante, só estão expostos sites com formulário Elementor Pro contendo campo de upload e a opção de múltiplos arquivos habilitada.

Ainda não há casos de exploração ativa, mas o risco é alto. Administradores devem atualizar o plugin para a versão mais recente e verificar o diretório wp-content/uploads/elementor/forms/ em busca de arquivos PHP suspeitos.

Apps falsos de IA roubam dados: Sophos expõe malware escondido atrás de ChatGPT, Claude e Perplexity

Novo Private Safety Processing da OpenAI detecta uso indevido de IA sem reter seus dados

Bypass crítico de autenticação no WordPress expõe contas de administrador em plugin Automation Web Platform

Citrix NetScaler com falha crítica de autenticação: atualize agora

Falha de gravidade máxima no Microsoft Entra ID é explorada ativamente: entenda o CVE-2026-69836

Um template de US$ 25 revelou centenas de bancos fantasmas criados para golpes

Falha crítica no Datiphy Data Management Center permite gravar arquivos em locais arbitrários

Hackers russos estão sequestrando contas via Google OAuth e vinculação de dispositivos no WhatsApp

ThreatsDay: RCE no Gogs, exploração de workflow no n8n, recompensa de US$ 10 milhões e as maiores ameaças cibernéticas da semana

Falha crítica no Elementor Pro expõe sites WordPress a ataques de execução remota de código

Phishing com IA está passando pelos filtros de e-mail: veja como as MSPs podem detectar

Ataques ativos exploram falha no Zimbra para execução remota de código sem autenticação