Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Os ataques cibernéticos estão evoluindo rápido. Uma nova pesquisa revela um aumento impressionante de 155x nos ataques de password spraying no primeiro semestre de 2026, com uma única campanha gerando mais de 81 milhões de tentativas de login em duas semanas.

Os criminosos estão abusando de fluxos de autenticação legados e de políticas de MFA mal configuradas para invadir ambientes na nuvem. Até empresas que achavam estar protegidas com autenticação multifator encontraram brechas nas regras de acesso condicional, expondo uma verdade dura: uma senha sozinha nunca deveria ser suficiente.

Esse é um alerta para todos os negócios que usam Azure, Entra ou qualquer plataforma em nuvem. Autenticação forte, opções sem senha e políticas de MFA bem definidas não são mais opcionais. No nível pessoal, proteger suas contas e usar uma VPN confiável como a ProtonVPN adiciona uma camada extra de defesa.

Ataques de password spraying explodem 155x com hackers explorando falhas de MFA

#hacking #cybersecurity #infosec #cloud-security #azure #mfa #password-spraying #credential-theft

Ver detalhe →

Pesquisadores de segurança revelaram uma nova e silenciosa operação de espionagem cibernética chamada SilkParasite, que mira agências governamentais da Ásia Central. A campanha, atribuída com confiança média a um grupo ligado à China, usa sete famílias de RATs — cinco delas nunca vistas antes.

Do DriveSilkRAT, que abusa do Google Drive como servidor de comando e controle, ao CookiETagRAT, que esconde comandos em cabeçalhos HTTP, o arsenal mostra engenharia profissional e modular. O mais curioso: há sinais de desenvolvimento assistido por IA em um código já sofisticado, o que pode ser uma cortina de fumaça para confundir a atribuição.

Com iscas de phishing que se passam por ministérios do Uzbequistão, Turcomenistão, Quirguistão, Tajiquistão e Cazaquistão, a SilkParasite mostra que grupos de espionagem estão mais rápidos e adaptáveis do que nunca. Um alerta para governos e empresas reforçarem suas defesas.

SilkParasite: nova campanha de espionagem usa cinco RATs inéditos contra governos da Ásia Central

#cybersecurity #threat-intelligence #malware #espionage #apt #silkparasite #rat #central-asia

Ver detalhe →

Pesquisadores de segurança revelaram uma operação global de cibercrime que transformou quase 2.000 sites WordPress mal atualizados em uma infraestrutura criminosa distribuída. Batizada de StopAndProtect, a campanha usa prompts falsos de CAPTCHA para enganar visitantes e fazê-los executar comandos PowerShell que instalam um verdadeiro arsenal de softwares maliciosos.

Desde roubo silencioso de dados até ransomware e chat ao vivo com as vítimas, o kit de malware é assustadoramente versátil. A Check Point Research afirma que a operação já comprometeu mais de 6.000 endereços IP únicos, com EUA, Rússia e Índia entre os mais afetados. Hora de atualizar seus plugins e pensar duas vezes antes de copiar e colar qualquer comando de um site.

Hackers usam quase 2.000 sites WordPress invadidos em operação massiva de malware StopAndProtect

#hacking #cybersecurity #ransomware #botnet #wordpress #malware #datatheft #clickfix

Ver detalhe →

A Microsoft lançou uma correção para um bug chato que fazia o Windows Defender travar em sistemas Windows 10 e Windows 11. O problema gerava erros como 'O serviço de ameaças foi interrompido. Reinicie agora' e violações de acesso 0xc0000005, deixando muitos usuários em pânico — alguns chegaram a reinstalar o sistema operacional inteiro. Se você estava lidando com verificações falhando ou um Defender sem resposta, a solução chegou.

A empresa confirmou que o problema foi resolvido na nova atualização de assinaturas, versão 1.457.236.0 ou superior. Basta atualizar pelo Windows Update e garantir que a inteligência de segurança esteja na versão mais recente para o Defender voltar a funcionar normalmente. Mais um lembrete de que até as ferramentas de segurança mais confiáveis podem ter bugs próprios — e por isso manter as atualizações em dia é essencial.

Alívio para usuários: Microsoft corrige bug que fazia o Windows Defender travar e obrigava a reinstalar o sistema

#ciberseguridad #microsoft #windows-11 #windows-defender #security-update #windows-10 #it-news

Ver detalhe →

A operação de ransomware Medusa já atingiu mais de 500 organizações em setores de infraestrutura crítica, de acordo com um novo alerta conjunto do FBI, da CISA e do Departamento de Saúde e Serviços Humanos dos EUA. Desde que surgiu em 2021, o grupo evoluiu para um modelo de ransomware como serviço, recrutando afiliados para atacar saúde, defesa, indústria, governo, TI e serviços financeiros.

Os afiliados do Medusa agem rápido, explorando vulnerabilidades recém-divulgadas em até 24 horas e usando ferramentas comuns como PowerShell e Mimikatz para se movimentar pelas redes. Com dupla extorsão e um site de vazamento que pressiona as vítimas com contagens regressivas, as agências recomendam corrigir sistemas expostos, segmentar redes e não pagar resgates.

Ransomware Medusa já atingiu mais de 500 organizações, alertam CISA e FBI

#cybersecurity #cyberattack #infosec #ransomware #cisa #databreach #fbi

Ver detalhe →

A Microsoft confirmou uma falha crítica de execução remota de código no Windows IKE Extension, registrada como CVE-2026-33824, e a CISA alerta que ela já está sendo explorada ativamente em ataques reais. O problema afeta todas as versões suportadas do Windows 10, Windows 11 e Windows Server, permitindo que invasores sem privilégios executem código enviando pacotes maliciosos pelas portas UDP 500 ou 4500.

O governo dos EUA incluiu a vulnerabilidade em seu catálogo de falhas exploradas ativamente e deu três dias para agências federais aplicarem a correção. Quem não puder atualizar imediatamente deve bloquear o tráfego de entrada nas portas afetadas como medida urgente de contenção.

Falha crítica no IKE do Windows já está sendo explorada — atualize agora

#cybersecurity #rce #vulnerability #cisa #microsoft #windows #cve-2026-33824

Ver detalhe →

Grande novidade no mundo da cibersegurança: a Brinqa adquiriu a PlexTrac para levar remediação validada ao gerenciamento de exposição. A união combina a plataforma de avaliação de exposição da Brinqa com a experiência em segurança ofensiva da PlexTrac, criando uma solução única que identifica os riscos mais importantes, prioriza correções e comprova que essas correções realmente funcionaram.

Esse é um avanço importante para equipes de segurança corporativa. Em vez de depender de atualizações de status em sistemas de ticket, as organizações agora podem confirmar que vulnerabilidades foram realmente fechadas por meio de retestes validados. Com dados prontos para IA, interfaces MCP e suporte a Bring Your Own AI, a plataforma integrada entrega uma visão única e priorizada do cenário de exposição para as equipes de segurança, TI e pentest.

Brinqa adquire PlexTrac para provar que suas correções de segurança realmente funcionam

#ai #security #cybersecurity #acquisition #vulnerability-management #exposure-management #ctem

Ver detalhe →

OpenAI tomou uma decisão ousada de segurança: pausou por duas semanas sua maior rodada planejada de treinamento por reforço em modelos de fronteira para endurecer os ambientes de pesquisa e testar os próprios modelos. A medida acontece após o incidente OpenAI-Hugging Face e sinais de que o modelo Astra pode atingir o limite crítico de capacidades cibernéticas da estrutura de preparação da empresa.

A companhia está ampliando monitoramento, alinhamento e contenção em todo o desenvolvimento de modelos, com sistemas automatizados capazes de sinalizar atividades suspeitas em minutos. Também está reforçando a infraestrutura de pesquisa e reduzindo privilégios permanentes. É um passo enorme rumo à IA responsável e um lembrete de que a próxima geração de modelos é poderosa demais para dispensar proteções sérias.

OpenAI pausa treinamento de IA de fronteira após alerta crítico de risco cibernético

#artificial-intelligence #openai #cybersecurity #infosec #ai-safety #frontier-ai

Ver detalhe →

A era da IA corporativa sem controle acabou. A F5 turbinou seu AI Gateway e o integrou à Plataforma de Segurança de IA da F5, oferecendo às empresas um plano de controle unificado para cada requisição de IA. Com governança para modelos, agentes e ferramentas em um só lugar, as organizações podem finalmente aplicar políticas de forma consistente entre nuvens, aplicações e serviços de IA.

Além da segurança, é uma virada de jogo na economia: o Model Gateway rastreia o uso de tokens por time, modelo e usuário, roteia requisições automaticamente para os modelos certos e pode reduzir os gastos com tokens em até 60%. O novo MCP Gateway adiciona controle de acesso preciso de agentes a ferramentas, enquanto o AI Guardrails inspeciona prompts e respostas. Proteção séria para a empresa movida a IA.

F5 AI Gateway recebe grande atualização: controle total sobre segurança, acesso e custos de IA

#ai #governance #tech #enterprise-ai #ai-security #cyber-security #f5 #information-security

Ver detalhe →

O grupo de ransomware Medusa virou uma das maiores ameaças cibernéticas dos Estados Unidos. CISA, FBI e HHS revelam que a gangue já atingiu mais de 500 organizações de infraestrutura crítica desde 2021, incluindo saúde, defesa, indústria, governo e serviços financeiros.

A operação agora funciona como ransomware-as-a-service, pagando afiliados até US$ 1 milhão para invadir redes. As agências federais recomendam corrigir vulnerabilidades, segmentar redes e bloquear acesso remoto não confiável antes que o Medusa ataque de novo.

Ransomware Medusa atinge mais de 500 organizações de infraestrutura crítica, alerta CISA

#cybersec #security #ransomware #cisa #data-breach #medusa #critical-infrastructure

Ver detalhe →

Os bancos estão enfrentando uma nova onda de fraudes em que criminosos não roubam suas credenciais — eles manipulam você para autorizar a transferência. O Fraud Readiness Benchmark 2026 da ThreatMark revela que a engenharia social está por trás da maioria dos casos de fraude, e os controles tradicionais de segurança estão ficando para trás.

Para reagir, as instituições financeiras estão apostando em inteligência comportamental e IA. Ao identificar hesitação, navegação incomum ou transferências atípicas durante uma sessão bancária, as equipes de fraude podem intervir antes que o dinheiro saia da conta. Com 91% das instituições afirmando que a IA pode acelerar drasticamente as investigações, o futuro da segurança bancária passa por entender o comportamento humano tanto quanto proteger os dados.

Bancos agora usam inteligência comportamental para flagrar fraudes de engenharia social em tempo real

#ai #banking #cybersecurity #fraud #social-engineering #behavioral-intelligence

Ver detalhe →

A Microsoft finalmente lançou uma correção para uma vulnerabilidade crítica no Copilot que permitia que invasores assumissem o assistente de IA com um único clique. Batizada de CoSnitch, a falha foi relatada por pesquisadores da Varonis em dezembro, mas a empresa levou mais de oito meses para corrigir totalmente o problema.

O ataque combina três falhas perigosas: execução automática de prompts fornecidos pelo atacante, exfiltração de dados de aplicativos conectados como Gmail e OneDrive, e envenenamento persistente da memória que sobrevive a mudanças de senha e revogação de sessões. Os pesquisadores afirmam que o próprio Copilot revelou como o exploit funcionava.

Com a IA cada vez mais presente no dia a dia, esse caso mostra a importância de adotar medidas fortes de segurança e privacidade. Proteja seus dados com uma VPN confiável como a ProtonVPN.

Microsoft finalmente corrige falha crítica do Copilot que permitia ataque com um clique — oito meses após alerta

#cybersecurity #data-privacy #vulnerability #microsoft #ai-security #copilot #prompt-injection

Ver detalhe →