Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma falha grave de autenticação foi encontrada na câmera de segurança TP-Link Tapo C200 v5. Registrada como CVE-2026-15315, a vulnerabilidade está no módulo de verificação de login e permite que qualquer pessoa na rede local replique uma solicitação device_confirm, ignore a autenticação e roube tokens de sessão administrativa.

Na prática, um invasor pode assumir o controle total da câmera, executar ações administrativas privilegiadas e até derrubar o dispositivo. A TP-Link já disponibilizou uma atualização de firmware, então atualize agora. Também vale segmentar sua rede e manter a câmera longe de dispositivos não confiáveis.

Sua segurança doméstica não pode virar uma porta de entrada para ataques. Proteja sua rede, mantenha todos os dispositivos IoT atualizados e considere usar uma VPN para reforçar sua privacidade online.

Falha no TP-Link Tapo C200 permite que invasores locais assumam sua câmera de segurança

#vulnerability #authentication-bypass #cyber-security #cve-2026-15315 #tp-link-tapo-c200 #security-camera #iot-security

Ver detalhe →

A Varonis Threat Labs revelou um conjunto de falhas críticas no Microsoft Copilot Personal, apelidadas de CoSnitch. Um link malicioso pode fazer o assistente de IA enviar dados de apps conectadas, como e-mails, agenda, arquivos do Google Drive e histórico de conversas, para um servidor controlado por invasores sem que a vítima perceba.

A exploração usa um parâmetro não documentado chamado autorun=1, que o próprio Copilot revelou durante os testes, além de uma técnica de envenenamento de memória que permite que páginas da web maliciosas gravem instruções persistentes no assistente. A Microsoft já lançou atualizações de segurança (CVE-2026-24301) e não há evidências de exploração ativa, mas o caso reforça a importância de revisar as permissões dos seus apps conectados.

Use uma VPN para proteger suas atividades online e mantenha o acesso às suas contas sob controle. IA pode ser incrível, mas também é um novo campo de batalha para golpistas.

Vulnerabilidade no Microsoft Copilot permite roubo de dados com um clique

#ai #cybersecurity #privacy #vulnerability #microsoft #copilot #data-leak

Ver detalhe →

Para CISOs, um painel cheio de alertas não representa necessariamente menos risco. Esta análise mostra as métricas de segurança cibernética que realmente importam, desde o tempo de detecção e resposta até a correção de vulnerabilidades e o sucesso de backups.

Descubra como construir um painel executivo que gera decisões reais, com atenção ao risco de terceiros e à exposição de identidades privilegiadas. Pare de medir atividade e comece a medir o que realmente protege o negócio.

Métricas de segurança cibernética que realmente importam para o seu negócio

#cybersecurity #infosec #risk-management #security-metrics #vulnerability-management #incident-response #backup-recovery #soc

Ver detalhe →

A NETSCOUT está expandindo sua solução Adaptive DDoS Protection com mitigação de ataques de saída, permitindo que provedores de serviço detectem e bloqueiem tráfego malicioso antes que ele deixe suas redes. Isso muda o jogo na luta contra botnets massivos formados por roteadores, câmeras e dispositivos IoT comprometidos.

Com inteligência de ameaças baseada em IA e visibilidade global de cerca de metade de todo o tráfego da internet, a solução identifica e suprime automaticamente ataques na origem. O resultado: menos interrupções, menos reclamações de abuso, custos de trânsito menores e mais proteção para clientes e para a internet como um todo.

NETSCOUT leva a defesa contra DDoS até a origem com nova mitigação de ataques de saída

#cybersecurity #threat-intelligence #ddos #network-security #botnet #iot #netscout

Ver detalhe →

Pesquisadores de segurança descobriram o TWINLOOT, um novo malware escrito em Python que esconde seu tráfego de comando e controle dentro dos serviços mais confiáveis da Microsoft. Em vez de usar domínios do atacante, ele abusa do SharePoint Online, da infraestrutura TURN do Microsoft Teams e até de uma instância headless do Edge da própria vítima para se misturar ao tráfego legítimo.

O TWINLOOT é o primeiro malware visto em ataques reais a usar WebRTC DataChannels via Teams e traz uma técnica de persistência inédita que não exige privilégios de administrador. Ele também rouba credenciais do Windows com uma tela de bloqueio falsa e envia dados para um tenant Azure controlado pelo invasor, tornando a detecção um enorme desafio para equipes de segurança.

Novo malware TWINLOOT transforma Microsoft 365 e Azure em seu centro de comando

#threat-intelligence #cyber-security #azure #malware #phishing #microsoft-365

Ver detalhe →

Pesquisadores de segurança revelaram uma campanha silenciosa, apelidada de City Forum, que vem extraindo registros de portais de clientes Salesforce e ServiceNow em telecom, finanças, software e setor público desde pelo menos março de 2025. Toda a operação roda a partir de um único servidor, usando uma ferramenta personalizada em Go para abusar do acesso de convidados nas duas plataformas.

O que torna essa campanha impressionante é o alcance: ela ataca o framework Aura do Salesforce, o novo Lightning Web Runtime e o endpoint pouco documentado de busca do Service Portal, tudo com a mesma assinatura. A causa raiz não é uma falha das plataformas, mas usuários convidados com permissões excessivas, que tornam registros efetivamente públicos. Se sua empresa usa Experience Cloud ou ServiceNow, apertar o perfil de convidado e auditar buscas públicas deixou de ser opcional.

Um único atacante vem extraindo dados de portais Salesforce e ServiceNow há mais de um ano — e segue ativo

#cybersecurity #infosec #cloud-security #salesforce #servicenow #saas-security #data-exposure

Ver detalhe →

A SafePal, uma das maiores fabricantes de carteiras físicas de criptomoedas, confirmou uma falha grave de segurança: quase 40 mil clientes tiveram nomes, e-mails, endereços de entrega e detalhes de compras expostos por causa de um plugin defeituoso de rastreamento de pedidos. A boa notícia? Nenhuma frase-semente, chave privada ou fundo foi comprometida neste incidente, mas os riscos estão longe de acabar.

Com o roubo físico de criptomoedas em alta, a Chainalysis registrou 46 ataques violentos no mundo e mais de US$ 30 milhões roubados só em 2026. Isso torna o vazamento de dados pessoais ainda mais perigoso, já que criminosos podem mirar detentores de criptomoedas no mundo real. A SafePal corrigiu a falha e removeu os registros afetados, mas o alerta serve para todo mundo que guarda ativos digitais.

SafePal confirma vazamento de dados: 40 mil clientes de carteiras cripto expostos

#cybersecurity #privacy #data-breach #phishing #safepal #crypto #hardware-wallet

Ver detalhe →

A Hudson Rock revelou uma campanha massiva de exfiltração de dados no Azure. Um ator de ameaças conhecido como TheHatman afirma ter roubado milhões de registros de funcionários de ambientes Azure corporativos, atingindo McDonald's, Vodafone, Kyndryl, TCS, HCL, IHG, Gap, Hexaware e Wyndham. Os diretórios vazados incluem IDs de funcionários, cargos, departamentos, associações a grupos e até nomes de contas com privilégios de administrador global.

Os dados parecem autênticos, mas o vetor exato de invasão ainda não foi confirmado. Pesquisadores acreditam que infostealers e credenciais comprometidas podem estar por trás do ataque, não uma vulnerabilidade zero-day no Azure. Com o McDonald's respondendo sozinho por cerca de 1,7 milhão de registros, o caso é um alerta sério sobre os riscos de identidades corporativas expostas. Reforce sua segurança na nuvem e proteja seus dados agora.

Vazamento massivo no Azure expõe milhões de registros de funcionários de gigantes da Fortune 500

#privacy #threat-intelligence #microsoft #cyber-security #azure #infostealer #data-leak #hacker

Ver detalhe →

Microsoft está dando um passo importante para endurecer o Windows ao remover a ferramenta WMIC das versões 24H2, 25H2 e dos novos builds beta do Windows 11. Usado há anos como um LOLBIN, o WMIC permitia que invasores desativassem antivírus, apagassem cópias de sombra e dificultassem a recuperação de ataques de ransomware.

Com a mudança, criminosos perdem uma ferramenta nativa e assinada pela Microsoft que ajudou a turbinar ataques por muito tempo. O WMI continua funcionando normalmente, e administradores de TI podem migrar para o PowerShell e outras soluções modernas.

O recado é claro: a Microsoft está priorizando a segurança em vez da conveniência legada, dificultando a vida de quem tenta esconder malware dentro do sistema.

Microsoft remove o WMIC e enfraquece ferramenta clássica usada por criminosos virtuais

#security #cybersecurity #ransomware #microsoft #malware #windows #wmic

Ver detalhe →

A Apple lançou atualizações urgentes de segurança para iOS, iPadOS e macOS, corrigindo quase 30 vulnerabilidades, incluindo uma falha crítica no ImageIO (CVE-2026-65346) que permite que imagens especialmente criadas executem código arbitrário em iPhones e Macs. A atualização também resolve uma vulnerabilidade no WebKit History que poderia permitir que sites maliciosos roubassem dados sensíveis de navegação.

As novas versões também levam as mesmas correções para dispositivos mais antigos com iOS e iPadOS 18.7, totalizando 122 problemas de segurança resolvidos. Se você tem um aparelho Apple, atualizar agora é a melhor forma de bloquear esses exploits e proteger seus dados.

Apple corrige falha crítica que permite a execução de código por imagens em iPhones e Macs

#security #cybersecurity #privacy #vulnerability #apple #macos #ios #ipados

Ver detalhe →

Atacantes cibernéticos estão incorporando IA ao seu arsenal, e os resultados são preocupantes. Nova pesquisa da Gambit Security revela como criminosos reais usam ferramentas como Claude Code e OpenAI Codex para automatizar reconhecimento, vasculhar redes comprometidas e identificar os arquivos mais valiosos para suas vítimas. Em um dos casos, um operador de ransomware pediu a um modelo de IA que ranqueasse os bancos de dados mais importantes e depois usou a ferramenta para preparar e exfiltrar dumps do banco de dados.

A IA também está por trás de operações de roubo de credenciais e de frameworks de ataque personalizados. Uma operação coletou quase 3 mil chaves e credenciais válidas de mais de 1.700 hosts, enquanto outro framework gerado por IA implanta mineradores de criptomoedas em serviços expostos. Defensores precisam se preparar para ataques mais rápidos, inteligentes e direcionados. Proteger seus dados começa com boa higiene de segurança e ferramentas que preservem sua privacidade.

IA agora ajuda cibercriminosos a escolher alvos e roubar os dados mais valiosos

#ai #hacking #cybersecurity #ransomware #data-breach #cyberattacks #claude-code #openai-codex

Ver detalhe →

O presidente da OpenAI está dizendo a CISOs que eles precisam dar agentes de IA para suas equipes de segurança antes que os atacantes ajam — mas críticos dizem que o conselho é tão conveniente quanto parece. Depois de admitir que subestimou as capacidades reais de seus modelos, a OpenAI agora quer vender a solução. Será que a empresa que ajudou a criar o problema pode ser a resposta?

Especialistas alertam que o post é repleto de boas práticas óbvias e vazio em responsabilidade. Sem falar em responsabilização, limites de impacto ou planos de reversão, a mensagem parece mais um enredo de IPO do que um guia de segurança. A corrida contra o tempo é real, mas confiar cegamente no fornecedor não é estratégia.

OpenAI quer vender agentes de IA para segurança — e os especialistas não estão comprando

#artificial-intelligence #openai #cybersecurity #tech #ai-agents #enterprise-security

Ver detalhe →