Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma sofisticada ferramenta de teste de penetração com IA chamada ARTEX foi reaproveitada por criminosos cibernéticos para lançar ataques de roubo de dados contra instituições financeiras sul-coreanas. A campanha, ativa de final de setembro a início de outubro de 2026, resultou na exfiltração de dados sensíveis, segundo a CrowdStrike Intelligence.

Originalmente um projeto de código aberto desenvolvido na China, o ARTEX utiliza grandes modelos de linguagem como DeepSeek e Claude para automatizar ataques. O ator por trás da campanha usou a ferramenta para atacar empresas coreanas e depois tentou vender os dados roubados no Telegram. Em resposta, o desenvolvedor tornou o ARTEX de código fechado, mas o dano já foi feito.

Enquanto isso, outra operação movida por IA chamada SCARLET LOOP está automatizando ataques de credential stuffing e roubo de contas, visando principalmente plataformas brasileiras de fidelidade e cartões-presente. À medida que a IA reduz a barreira para o crime cibernético, proteger sua vida digital é mais crítico do que nunca. Considere usar uma VPN confiável como a ProtonVPN para proteger sua conexão.

Ferramenta de pentest com IA ARTEX vira arma: empresas financeiras sul-coreanas atingidas em ataques de roubo de dados

#ai #hacking #cybersecurity #data-breach #south-korea #art #scarlet-loop

Ver detalhe →

A CrowdStrike revelou que um suspeito de língua chinesa, provavelmente na província de Guangdong, usou um agente de IA de código aberto chamado ARTEX junto com grandes modelos de linguagem para lançar ataques cibernéticos coordenados contra pelo menos nove bancos sul-coreanos. O caso marca um salto assustador no hacking automatizado, onde um único ator pode escalar ataques contra muitos alvos em tempo recorde.

Os vazamentos expuseram dados pessoais de dezenas de milhares de clientes, incluindo 25 mil no Shinhan Bank e 119 no KB Kookmin Bank. As autoridades sul-coreanas iniciaram uma investigação, e o presidente pede medidas mais rigorosas enquanto seguradoras repensam a cobertura para danos causados por sistemas autônomos de IA.

Este incidente segue uma invasão semelhante por agente de IA a um portal governamental de saúde da Austrália, sinalizando uma nova era de ameaças cibernéticas. As organizações precisam reforçar suas defesas e tratar ataques impulsionados por IA como risco de alto nível, porque a barreira para intrusões em larga escala está desmoronando.

Jovem na China usou agente de IA em ataques a bancos da Coreia do Sul, diz CrowdStrike

#ai #banking #hacking #cybersecurity #data-breach #south-korea #crowdstrike

Ver detalhe →

Pesquisadores de segurança acabaram de expor um grupo perigoso de 16 extensões maliciosas para o Mozilla Firefox criadas para roubar frases de recuperação e chaves privadas de carteiras cripto. Os add-ons se disfarçam de portais de carteira, utilitários de desktop e ferramentas de navegador, mas no instante em que você importa uma carteira, o código intercepta sua frase secreta e envia tudo direto para servidores Cloudflare controlados pelos atacantes.

Quatro das extensões são clones da Rabby Wallet e o restante se passa pela OKX Wallet, com quase todas se conectando a um único domínio falso. A troca constante de nomes, versões e ícones dificultava a identificação, mas todas já foram removidas da loja.

Se você digitou uma frase de recuperação ou chave privada real em alguma dessas extensões, considere sua carteira comprometida. Crie uma carteira nova em um sistema limpo, transfira seus ativos e reforce sua proteção com ferramentas focadas em privacidade antes que a próxima onda de malware chegue ao navegador.

16 extensões maliciosas do Firefox roubam frases de recuperação de carteiras cripto fingindo ser carteiras Rabby e OKX

#cybersecurity #privacy #malware #phishing #crypto #firefox #wallets

Ver detalhe →

Pesquisadores da ESET revelaram quase dois anos de evolução do MATCHBOIL, um downloader usado pelo grupo alinhado à Rússia UAC-0099 para instalar um backdoor de espionagem em máquinas Windows na Ucrânia.

A campanha atingiu empresas de transporte, uma fabricante e uma companhia de energia, com o malware entregando o MATCHWOK para capturar telas, executar comandos PowerShell e abrir caminho para outros grupos APT, como o Sandworm.

Com ofuscação mais sofisticada, evasão de sandbox e nomes de arquivos que mudam, o MATCHBOIL mostra como a espionagem estatal segue se reinventando. Para quem defende redes, o recado é direto: investigue cedo, proteja credenciais e trate cada link suspeito como uma possível porta de entrada.

MATCHBOIL: o malware alinhado à Rússia que transforma redes críticas da Ucrânia em alvos de espionagem

#cybersecurity #backdoor #ukraine #malware #espionage #russia #uac-0099 #eset

Ver detalhe →

Uma vulnerabilidade de severidade máxima foi divulgada no plugin Bricksforge para WordPress, afetando todas as versões até a 3.1.8.9, inclusive. Registrada como CVE-2026-85097, ela tem pontuação CVSS 9.8 e permite que um atacante totalmente não autenticado envie e execute código PHP arbitrário em um site vulnerável. Sem login, sem privilégios especiais e sem interação do usuário.

A cadeia de ataque é uma aula de validação malfeita. O atacante obtém um nonce válido pelo endpoint bricksforge_regenerate_nonce, envia um arquivo poliglota GIF/PHP que passa na checagem de MIME e depois submete um formulário em que o caminho no servidor aponta para a imagem limpa, enquanto o campo url controlado pelo atacante termina discretamente em .php. O resultado: execução remota de código no servidor.

A correção é simples e urgente. Atualize o Bricksforge para a versão 3.1.8.10 ou superior, apague qualquer arquivo suspeito do diretório de upload temporário e audite os logs do servidor em busca de atividade estranha. Se você roda WordPress em qualquer escala, trate isso como patch para hoje, não para depois. Usar uma VPN confiável também é um hábito de base inteligente enquanto você faz a limpeza.

Falha crítica 9.8 no plugin Bricksforge para WordPress permite executar código no seu servidor sem estar logado

#cybersecurity #infosec #vulnerability #wordpress #cve #remote-code-execution #plugin-security

Ver detalhe →

O segundo dia do Pwn2Own Ireland 2026 trouxe drama de segurança de alto nível: pesquisadores ganharam US$ 232.500 ao explorar 45 vulnerabilidades zero-day. O Samsung Galaxy S26 foi comprometido três vezes por equipes como KAIST Hacking Lab, PetoWorks e Mobile Hacking Lab.

Outros alvos também caíram, incluindo Sonos Era 300, Home Assistant Green e Oracle Autonomous AI Database. Organizado pela Zero Day Initiative da Trend Micro, o evento força fabricantes a corrigir falhas antes que atacantes as explorem, com 90 dias antes da divulgação pública.

Com smartphones, infraestrutura de IA, dispositivos smart home e até aparelhos de saúde no escopo, o Pwn2Own mostra que nenhum produto conectado está imune. O terceiro dia promete ainda mais ação zero-day.

Galaxy S26 é hackeado três vezes no Pwn2Own Ireland enquanto pesquisadores expõem 45 zero-days

#hacking #cybersecurity #zero-day #security-research #pwn2own #samsung-galaxy-s26

Ver detalhe →

Câmeras de rua com IA estão deixando a ficção científica para se tornar infraestrutura real. Uma nova proposta chamada Registro Verificável de Saída de IA, ou VRAIO, quer garantir que, quando um operador pede imagens, exista um registro independente do que foi solicitado, por quê e do que foi liberado. O objetivo é impedir que câmeras públicas virem uma ferramenta sem controle para rastrear pessoas.

O desenho coloca um Registrador independente atrás de um firewall de saída. Ele verifica declarações contra regras legais, grava decisões em um livro-razão resistente a adulteração e depende de auditorias surpresa para pegar uso indevido. O sistema não julga se as regras são justas, e não consegue pegar tudo, mas cria um rastro que pode gerar penalidades e divulgação pública.

Para os moradores, a pergunta maior continua: dá para aceitar monitoramento constante quando não há como evitar as câmeras? A proposta pede medir comportamento real, não só opiniões, e interromper a implantação se efeitos inibidores, falsas detecções ou reclamações aumentarem demais. É um teste crucial para o futuro do espaço público.

Quem vigia a IA que observa sua rua? Novo sistema de auditoria quer responsabilizar a vigilância

#ai #governance #cybersecurity #privacy #surveillance #audit #public-space

Ver detalhe →

O Google revelou que atacantes sequestraram os domínios de topo .gh, .sl e .as e obtiveram certificados HTTPS não autorizados para vários domínios do Google e do YouTube. Com esses certificados, poderiam se passar por sites reais em conexões criptografadas e ler dados privados.

O Chrome bloqueou os certificados via CRLSets, e o Google trabalhou com as autoridades certificadoras para revogá-los. O caso mostra como a confiança no DNS é frágil e por que donos de domínios devem acompanhar os logs de Certificate Transparency. Para proteger sua navegação em redes hostis, o ProtonVPN é uma opção de privacidade.

Certificados HTTPS falsos para Google e YouTube: atacantes sequestraram três registros de países

#cybersecurity #privacy #google #protonvpn #chrome #dns-hijacking #tls-certificates

Ver detalhe →

Uma longa campanha de supply chain no npm acaba de ser exposta, e o alerta é sério para todo desenvolvedor que instala pacotes sem olhar duas vezes. Pesquisadores da CloudSEK e da Checkmarx, que batizaram a operação de MALFEX, rastrearam 12 pacotes publicados desde agosto de 2023, sendo oito confirmados como maliciosos e somando 40.767 downloads. Só o pacote function-flag responde por 37.419 dessas instalações.

O malware ataca usuários de Windows por três caminhos distintos: um loader do Overlord, um RAT open-source escrito em Go que extrai o endereço de comando e controle a partir de transações na Solana para se esconder, uma cadeia que instala o stealer movinlike em Node.js mirando Discord, navegadores, Telegram e carteiras de criptomoedas, e um downloader que busca silenciosamente um executável do Windows por meio de hooks de instalação. Os responsáveis são avaliados como falantes de português, e o Overlord já reapareceu em campanhas de instalador falso do Zoom e de exploração de falhas no WordPress.

A lição é clara: sua árvore de dependências é uma superfície de ataque. Audite cada pacote, fixe as versões, monitore scripts de instalação de perto e coloque proteção real entre a sua máquina e a internet aberta. Uma VPN confiável e hábitos de navegação reforçados deixaram de ser opcionais para quem escreve código.

Oito pacotes npm maliciosos somaram 40.767 downloads enquanto instalavam o RAT Overlord e um ladrão de dados completo

#cybersec #hacking #infosec #privacy #malware #supply-chain #rat #npm

Ver detalhe →

Uma falha de gravidade máxima atingiu os appliances de acesso remoto seguro SMA1000 da SonicWall, e ela não pede senha. Rastreada como CVE-2026-102255, a falha de server-side request forgery carrega pontuação CVSS 10.0, a mais alta possível, e pode ser alcançada antes da autenticação pelo portal WorkPlace. Na prática, um atacante sem login conseguiria enviar requisições através do appliance e alcançar funções internas que nunca deveriam ficar expostas. A SonicWall afirma não ter evidências de exploração até agora, mas essa tranquilidade chega justamente quando a empresa corrige um furo SSRF nota 10.0 no WorkPlace pela terceira vez no ano, o que deveria deixar qualquer administrador em alerta.

Outras três falhas foram corrigidas no mesmo hotfix: uma injeção de comando do sistema operacional avaliada em 7.8, um problema de arquivo Zip Slip avaliado em 7.2 e uma falha de cross-site scripting armazenado avaliada em 5.5, todas exigindo um administrador logado para serem exploradas. A correção cobre os modelos SMA1000 6210, 7210 e 8200v, com versões corrigidas em 12.4.3-03670 e 12.5.0-03082 ou superiores. Não há solução alternativa, o appliance reinicia durante a instalação e a atualização é entregue pelo portal MySonicWall.

O ponto central é o padrão. Duas rodadas emergenciais anteriores neste ano combinaram uma falha SSRF sem login com um bug autenticado de execução de comandos, e pesquisadores mostraram que essas cadeias podiam terminar em controle total de root. Desta vez a SonicWall ficou em silêncio sobre se os novos furos podem ser encadeados da mesma forma. Se você opera equipamentos SMA1000, pare de ler, comece a aplicar o patch e trate seus gateways de acesso remoto como território hostil até concluir.

SonicWall corre para lançar correção de emergência para falha nota 10.0 que não exige senha para ser explorada

#cybersecurity #vulnerability #network-security #cve #patching #ssrf #sonicwall

Ver detalhe →

ASOS confirmou um vazamento de dados após clientes receberem uma notificação alarmante pelo app afirmando que hackers haviam comprometido seus dados. A gigante britânica da moda, com 16,5 milhões de clientes ativos em mais de 100 mercados, afirma que nomes e dados de contato podem ter sido acessados, enquanto informações de cartão de pagamento e senhas de conta não teriam sido afetadas.

Os atacantes que se identificam como Xuanye Group alegam ter comprometido totalmente uma instância do Snowflake e ameaçam vazar os dados caso a empresa não negocie. A ASOS diz que restringiu o acesso a plataformas de terceiros usadas para notificações e segue investigando com especialistas e autoridades.

O caso acontece após uma série de ataques cibernéticos a varejistas do Reino Unido e mostra como os aplicativos móveis viraram uma linha de frente crítica para dados de clientes. Para reforçar sua privacidade digital, ferramentas como a ProtonVPN podem ajudar a proteger sua atividade online enquanto o caso avança.

ASOS confirma vazamento de dados após alerta de invasão chegar a clientes pelo app

#cybersecurity #privacy #data-breach #retail #extortion #snowflake #asos

Ver detalhe →

A Anthropic acabou de abrir uma nova porta para profissionais de segurança, ampliando seu Cyber Verification Program para que defensores aprovados desbloqueiem capacidades avançadas do Claude com muito menos bloqueios automáticos no caminho.

O novo sistema de três níveis, do Defense Access até o Specialized Access para sistemas de alto risco como redes elétricas e sistemas operacionais de voo, une o Cyber Verification Program ao Project Glasswing. Parceiros já usaram modelos do Claude Mythos para encontrar pelo menos 129 mil vulnerabilidades de software verificadas entre abril e julho, sendo mais de 33 mil classificadas como críticas ou de alta severidade.

Esta é a nova linha de frente do trabalho de segurança movido por IA, permitindo que defensores reais superem os atacantes em vez de serem limitados pelas próprias ferramentas, e está avançando rápido.

Anthropic libera o arsenal cibernético do Claude para defensores verificados

#ai #anthropic #cybersecurity #claude #vulnerability-research #red-team #malware-analysis

Ver detalhe →