Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Em uma operação de proporções nacionais, a polícia ucraniana invadiu 94 centrais de golpes, realizou mais de 400 buscas e apreendeu milhares de computadores, celulares, chips, cartões bancários e até um quilo de ouro. Os criminosos se passavam por funcionários de bancos, falsos corretores de investimentos e agentes de plataformas de criptomoedas para roubar o dinheiro das vítimas.

As autoridades encontraram roteiros prontos, bancos de dados de vítimas e ferramentas de lavagem de dinheiro, além de indícios de venda de dados pessoais para outros grupos criminosos. Parte das operações atingiu vítimas fora da Ucrânia, com apoio da polícia alemã para rastrear fundos movimentados em exchanges de cripto. Os suspeitos podem pegar até 12 anos de prisão. Um golpe duro contra a fraude online global.

Com redes criminosas cada vez mais sofisticadas, é essencial reforçar sua proteção digital. Usar uma VPN confiável ajuda a manter sua privacidade e segurança ao navegar.

Polícia ucraniana desmantela 94 centrais de golpes e apreende US$ 2 milhões

#cybersecurity #fraud #ukraine #call-centers #cryptocurrency #scams #law-enforcement

Ver detalhe →

A Apple voltou a emitir alertas de ameaça para usuários que podem ter sido alvo de spyware mercenário — o tipo de tecnologia de vigilância usada por governos para espionar jornalistas, ativistas, políticos e diplomatas. Pesquisadores do Citizen Lab confirmaram a nova onda de notificações e pedem que os destinatários busquem ajuda especializada em segurança o quanto antes.

O alerta não significa necessariamente que seus dados já foram comprometidos, mas indica que a Apple detectou atividades suspeitas no dispositivo. A recomendação é ativar o Modo de Bloqueio para uma proteção extrema e procurar suporte de especialistas, como a linha de emergência da Access Now. Em tempos de vigilância cada vez mais sofisticada, esse aviso merece atenção total.

Apple envia novo alerta de spyware mercenário a usuários do iPhone

#cybersecurity #tech #privacy #apple #spyware #threat-notification #pegasus #vpn

Ver detalhe →

Pesquisadores de segurança acabaram de divulgar a CVE-2026-19791, uma vulnerabilidade crítica de estouro de buffer baseado em pilha nos roteadores Tenda G0. Atacantes podem explorá-la remotamente enviando uma requisição maliciosa para a função addStaticRoute da interface web de gerenciamento. Com pontuação CVSS 8.8 e exploit público já disponível, a ameaça é real para quem usa o firmware afetado.

Se você não atualizar seu Tenda G0 imediatamente, sua rede pode estar em perigo. Restrinja o acesso à interface de gerenciamento, aplique os patches do fabricante assim que possível e fique atento a tráfego suspeito. Mais do que nunca, é essencial se antecipar às vulnerabilidades.

Quer mais proteção? Use uma VPN confiável para manter seu tráfego criptografado enquanto você aplica as correções. Não espere um ataque acontecer para agir.

Falha crítica no roteador Tenda G0 expõe redes a ataques remotos

#cybersecurity #vulnerability #exploit #network-security #cve #vpn #tenda #router

Ver detalhe →

$Um novo relatório da Intruder revela que controles fracos de identidade e gerenciamento de acesso (IAM) estão em quase todos os ambientes de nuvem, afetando até 98% das contas. Configurações incorretas seguem como a maior ameaça, expondo serviços, deixando chaves sem rotação e abrindo portas para ataques. O 2026 Cloud Security Index detalha os riscos em AWS, Azure e Google Cloud, mostrando que cada plataforma tem suas próprias fraquezas. E o problema piora com o tamanho da empresa: quanto mais complexo o ambiente, mais difícil manter identidades e acessos protegidos.$

IAM fraco coloca até 98% dos ambientes de nuvem em risco, aponta relatório

#cybersecurity #infosec #cloud-security #iam #misconfiguration #aws #azure #google-cloud

Ver detalhe →

Uma nova onda de Threat Notifications da Apple está chegando aos usuários de iPhone, avisando que eles podem ter sido alvos individuais de spyware mercenário. Os alertas, enviados em 13 de agosto, fazem parte do esforço contínuo da Apple para detectar ataques altamente sofisticados que costumam mirar jornalistas, ativistas, políticos e diplomatas.

A Apple afirma que esses não são avisos genéricos, mas alertas de alta confiança baseados em sua própria inteligência de ameaças e investigações. Embora a empresa não confirme qual spyware está por trás de cada alerta, ataques como o Pegasus, do NSO Group, foram historicamente ligados a essas notificações. Se você receber uma, a recomendação é levar a sério e ativar o Modo de Bloqueio imediatamente.

Ataques de spyware desse tipo são raros, mas extremamente perigosos, muitas vezes custando milhões de dólares e atingindo apenas um pequeno número de pessoas. Manter-se protegido significa manter-se informado, e usar ferramentas de privacidade confiáveis é um ótimo primeiro passo.

Apple envia alertas urgentes de spyware: ataques mercenários miram usuários de iPhone no mundo todo

#security #apple #spyware #iphone #cyber-security #threat-notification #pegasus

Ver detalhe →

O grupo de ransomware Akira usou um truque perigoso: reiniciou um host Windows comprometido no Modo de Segurança com Rede para desativar silenciosamente o EDR e o antivírus. O ataque começou por um VPN SonicWall exposto sem MFA e, em menos de cinco horas, os invasores já haviam se movido pela rede, roubado credenciais e enviado dados para um bucket S3.

Mas a parte da criptografia não saiu como planejado. Ao tentar executar o payload akira.exe no Modo de Segurança, o sistema estourou a memória virtual e o ataque falhou. Mesmo assim, os dados roubados seguem sendo um grande risco de extorsão — e é a primeira vez que a Huntress vê o Modo de Segurança ser usado em uma campanha do Akira. Hora de reforçar o MFA nas VPNs e monitorar alterações no registro de inicialização.

Ransomware Akira desativa EDR com Modo de Segurança, mas falha na criptografia

#hacking #cybersecurity #ransomware #akira #edr #safemode #databreach

Ver detalhe →

Depois de anos de gato e rato, o uBlock Origin decidiu deixar de priorizar o bloqueio de anúncios no Facebook. A Meta vive alterando o código da plataforma para esconder o conteúdo patrocinado das extensões, e os mantenedores do projeto afirmam que a briga não compensa mais.

Isso não é o fim do uBlock Origin. A extensão continua bloqueando anúncios em toda a web e a comunidade ainda pode enviar filtros próprios para o Facebook. A decisão escancara o quanto a Meta dificulta o trabalho de bloqueadores e reacende o debate sobre transparência publicitária e privacidade dos usuários.

uBlock Origin desiste da briga contra os anúncios no Facebook

#meta #security #tech #privacy #ublock-origin #facebook #adblock

Ver detalhe →

A Casa Branca acaba de dar um passo importante na luta contra o cibercrime: empresas privadas credenciadas podem agora conduzir operações cibernéticas ofensivas contra redes criminosas estrangeiras. O novo memorando de segurança nacional autoriza as companhias a vigiar e interromper operações de ransomware, phishing e sextortion que atingem americanos a partir do exterior.

Com perdas superiores a US$ 20,8 bilhões em crimes cibernéticos em 2025, o programa une a inovação do setor privado a uma supervisão rigorosa do governo. As empresas participantes precisam manter uma fiança de US$ 1 milhão, passar por revisões anuais e obter aprovação por escrito antes de cada operação. Ações que possam causar perda de vidas ou escalar para conflito armado continuam proibidas.

EUA autorizam empresas privadas a invadir redes criminosas estrangeiras

#hacking #cybersecurity #ransomware #cybercrime #white-house #national-security #private-sector

Ver detalhe →

O Google está liberando uma atualização e tanto para o Chrome: o recurso Device Bound Session Credentials (DBSC). A novidade liga sua sessão de login ao chip de segurança do seu dispositivo, então mesmo que um hacker roube seus cookies de sessão, ele não vai conseguir usá-los em outra máquina.

Disponível no Chrome 146 ou superior para Windows e Mac, o DBSC gera um par de chaves criptográficas exclusivo no momento do login. A chave privada fica protegida no TPM ou no Secure Enclave, dificultando muito o roubo de sessões e o sequestro de contas. Um avanço e tanto para a segurança digital.

Google Chrome ganha blindagem poderosa contra roubo de contas

#cybersecurity #tech #google-chrome #dbsc #session-cookie-theft #account-protection #tpm #secure-enclave

Ver detalhe →

A A10 Networks disponibilizou oficialmente o AI Gateway, um plano de controle centralizado e inteligente para todos os agentes, aplicativos e modelos de linguagem usados pela empresa. A solução reúne roteamento, gestão de custos, governança e segurança em um único ambiente.

Com acesso baseado em identidade, roteamento inteligente e rastreamento de custos em tempo real, o gateway direciona tarefas simples para modelos mais baratos e tarefas complexas para modelos mais poderosos. Ele roda on-premises, em nuvem privada ou em ambientes isolados, mantendo modelos, dados e políticas sob controle total da organização.

A10 Networks lança AI Gateway: um controlador inteligente para proteger e gerenciar a IA empresarial

#cybersecurity #a10-networks #ai-gateway #enterprise-ai #ai-security #ai-governance

Ver detalhe →

Um novo memorando de segurança nacional da Casa Branca acabou de dar sinal verde para empresas privadas de segurança solicitarem autorização e realizarem operações cibernéticas ofensivas contra organizações criminosas estrangeiras. O objetivo é desmantelar grupos de ransomware, redes de phishing, fraudes financeiras, esquemas de sextorsão e golpes de identidade que causaram prejuízos de mais de US$ 20,8 bilhões a consumidores dos EUA em 2025.

Mas entregar poder de ataque cibernético a contratados está acendendo alertas. Especialistas em segurança apontam uma expansão gigante do papel do setor privado em operações ofensivas autorizadas pelo Estado, com riscos de prestação de contas e supervisão. As empresas precisarão passar por triagem, assinar contratos, manter uma garantia de US$ 1 milhão e interromper operações se alvos nos EUA forem atingidos — mas críticos temem que o programa transforme ameaças reais em horas faturáveis.

Casa Branca autoriza empresas de segurança a revidar ataques contra criminosos cibernéticos estrangeiros

#cybersecurity #infosec #ransomware #cybercrime #hack-back #white-house #national-security

Ver detalhe →

Uma vulnerabilidade crítica no Microsoft SharePoint está sendo explorada ativamente depois que a Rapid7 divulgou código de prova de conceito. Registrada como CVE-2026-55040, a falha permite que atacantes remotos não autenticados contornem a autenticação, se passem por usuários ou administradores e acessem ou modifiquem arquivos sensíveis.

Administradores devem aplicar os patches imediatamente e seguir as recomendações de endurecimento da CISA — especialmente evitar expor o SharePoint diretamente à internet. Combinada com CVE-2026-63520, a falha pode levar à execução remota de código não autenticada, tornando este um alerta urgente para empresas.

Falha crítica no SharePoint CVE-2026-55040 já está sob ataque ativo — atualize agora

#cybersecurity #vulnerability #exploit #cisa #sharepoint #microsoft #cve-2026-55040 #rapid7

Ver detalhe →