Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Uma vulnerabilidade recém-divulgada no SiYuan, registrada como CVE-2026-93922, está acendendo o alerta na comunidade de segurança. Até a versão 3.8.4, o aplicativo renderiza nomes de notebooks como HTML bruto no diálogo do seletor de Notas Diárias, sem qualquer escape, abrindo caminho para cross-site scripting armazenado.

O detalhe mais assustador é o alcance do ataque. Como o SiYuan roda em Electron com acesso ao Node.js, o JavaScript injetado não fica preso em uma sandbox: ele pode chegar direto ao sistema operacional e executar comandos no instante em que o seletor é aberto. Basta o atacante plantar um nome de notebook malicioso e esperar a vítima interagir com ele.

A correção é simples e urgente: atualize o SiYuan para a versão mais recente, evite importar notebooks de origem desconhecida e trate toda entrada fornecida pelo usuário como hostil até que seja sanitizada. Se você guarda dados sensíveis em um aplicativo de notas no desktop, este é o lembrete para aplicar o patch agora e reforçar a segurança do seu ambiente.

Falha crítica no SiYuan transforma um simples nome de notebook em controle total do sistema

#cybersecurity #privacy #vulnerability #exploit #xss #siyuan #electron

Ver detalhe →

Pesquisadores de segurança descobriram uma vulnerabilidade crítica de execução remota de código zero-click que afeta quatro grandes agentes de codificação com IA: Claude Code, Codex, GitHub Copilot e Gemini CLI. Chamada de Plugin4Shell, a falha contorna o SHA pinning, permitindo que invasores injetem código malicioso em plugins confiáveis sem qualquer ação do usuário. O ataque é reexecutado na atualização automática em segundo plano, tornando-o especialmente perigoso para quem usa esses agentes.

Anthropic e OpenAI já corrigiram seus respectivos agentes, mas a Microsoft ainda não lançou uma correção para o GitHub Copilot. O Google tomou uma medida drástica, descontinuando o Gemini CLI em vez de corrigi-lo, deixando as instalações existentes expostas. Esta é a primeira vulnerabilidade de cadeia de suprimentos conhecida no ecossistema de agentes de IA e um alerta para a segurança de ferramentas autônomas de codificação.

Falha zero-click RCE atinge grandes agentes de codificação com IA, dois permanecem sem correção

#ai #cybersecurity #vulnerability #zero-day #patching #supply-chain #coding-agents

Ver detalhe →

Um novo malware para Android chamado RatHat está transformando celulares comuns em dispositivos de vigilância totalmente controlados à distância, e pesquisadores apontam que ele é operado por atores de ameaça baseados na China. A distribuição acontece por SMS de phishing, anúncios maliciosos e portais de download de terceiros nada confiáveis, seguida por camadas de truques anti-análise feitos para quebrar scanners automáticos.

O mais assustador vem depois. O RatHat abusa das permissões de acessibilidade do Android para liberar as opções de desenvolvedor, ativar a depuração sem fio e roubar o código de pareamento ADB de seis dígitos, o que permite instalar daemons nativos rodando com privilégios de shell. Mesmo que você apague o aplicativo, o atacante continua com uma porta dos fundos ativa dentro do seu aparelho.

Os pesquisadores da Zimperium também descobriram que o malware conversa com um assistente de IA generativa popular para ler sua tela, localizar botões e disparar toques sintéticos, enquanto um túnel reverso FRP garante acesso persistente para capturar SMS, senhas, teclas digitadas e gravações de tela. Segurança móvel baseada em assinaturas simplesmente não foi feita para isso, então a defesa real começa limitando o que seus apps podem fazer. Se você vive em Wi-Fi público e links de download duvidosos, este é o momento de blindar sua conexão e parar de entregar uma estrada livre para os atacantes dentro do seu celular.

Malware RatHat mantém o controle do seu Android mesmo depois de você desinstalá-lo

#ai #cybersec #hacking #privacy #android #malware #adb

Ver detalhe →

A Anatel acaba de apertar o cerco contra um esquema gigantesco de chamadas adulteradas. Duas empresas ligadas a mais de 4 milhões de ligações com número de origem alterado agora enfrentam bloqueio, parte de um volume ainda maior, com mais de 203 milhões de chamadas suspeitas que a agência corre para rastrear.

A Voros Telecomunicações foi flagrada prestando serviço de telecomunicações clandestino, enquanto a ELO Contact Center descumpriu regras do setor ao fazer ligações com números fora dos padrões aceitos. Operadoras como TIM, Algar, Itelco e Surf Telecom terão 30 dias para informar de onde veio todo esse tráfego irregular.

A adulteração esconde o verdadeiro originador da chamada, tática que alimenta fraudes e dificulta a responsabilização. A medida é um golpe direto na infraestrutura que permite que golpistas e operadores irregulares se escondam atrás de números falsos.

Anatel bloqueia empresas que fizeram mais de 4 milhões de chamadas adulteradas

#brazil #cybersecurity #privacy #fraud #anatel #telecom #spoofed-calls

Ver detalhe →

Um novo relatório da HYPR revela um ponto cego gigantesco na segurança corporativa: candidatos fraudulentos passam por entrevistas remotas e entram direto nos sistemas da empresa. Quando são detectados, 98% já possuem credenciais corporativas e acesso à rede interna.

O intervalo entre contratação e onboarding pode chegar a 90 dias, e nenhuma equipe assume claramente o risco. O RH cuida do recrutamento, TI e segurança entram depois, deixando espaço para os atacantes agirem na transição.

Com ferramentas de terceiros detectando apenas 53% das ameaças baseadas em identidade e impulsionadas por IA, o relatório alerta que intuição humana não é controle de segurança. É preciso verificação integrada ao processo de contratação, não gastos reativos após um incidente.

98% das contratações fraudulentas já têm credenciais da empresa quando são detectadas

#cybersecurity #data-breach #access-management #hiring-fraud #identity-verification #hr-tech

Ver detalhe →

$Uma vulnerabilidade recém-divulgada no HGiga OAKlouds chega com uma pontuação CVSS 3.1 brutal de 9.8, e é tão grave quanto parece. A falha é uma desserialização insegura, ou seja, o software reconstrói dados não confiáveis diretamente como objetos executáveis. Um atacante não autenticado só precisa enviar um payload serializado malicioso pela rede para o servidor executar código arbitrário por conta própria. Não é necessário login, não há interação do usuário e o ataque funciona totalmente à distância. Essa combinação coloca qualquer instância exposta do OAKlouds na mira, porque uma única requisição pode virar controle total do servidor. Enquanto o patch não chega, a orientação é parar de desserializar qualquer dado de origem não confiável, validar rigorosamente tudo que entra e tirar esses sistemas do acesso público à internet. Falhas críticas de execução remota de código como essa mostram que o tratamento de entrada continua sendo o elo mais fraco do software corporativo. Se você usa o produto afetado, trate o caso como emergência, segmente o serviço e monitore os logs em busca de tráfego serializado suspeito.$

Falha crítica 9.8 no HGiga OAKlouds permite executar código sem login

#cybersec #infosec #privacy #rce #vulnerability #cve #deserialization

Ver detalhe →

Bastou uma única chave de API da Cloudflare com permissões totais, embutida direto no código-fonte. A Brevo confirmou que atacantes roubaram essa credencial e a usaram para criar um Cloudflare Worker malicioso que reescrevia o conteúdo na borda da CDN, injetando scripts ClickFix no brevo.com, no sendinblue.com, nas páginas de login e onboarding e nos scripts de formulários, conversas e SDK que os clientes embutem em seus próprios sites. A janela de exposição durou cerca de cinco horas e meia em 14 de setembro, e a empresa de segurança Sansec estima que até 100 mil sites que dependem desses componentes foram atingidos.

Como o payload era servido pela borda e removia cabeçalhos de segurança como o Content-Security-Policy, servidores de origem e arquivos pareciam totalmente limpos, e as verificações padrão de integridade nunca dispararam. Visitantes viam uma falsa página de verificação da Cloudflare seguida de instruções ClickFix mandando executar um comando no Windows. Em sites WordPress, o script injetado checava se o visitante era um administrador logado e tentava instalar um plugin falso chamado Web Media Optimizer, que se esconde da lista de plugins, se enterra no diretório must-use, busca JavaScript novo em servidores remotos e traz uma chave embutida capaz de gerar uma sessão de administrador válida sem precisar da senha.

A Brevo afirma que removeu o Worker, revogou a chave, apagou a credencial embutida do código, deletou domínios controlados pelos atacantes e limpou os caches da borda, além de garantir que o app, a API, a entrega de e-mails e os dados de contas não foram afetados. Administradores de WordPress que navegaram em um site afetado logados no dia 14 de setembro devem auditar plugins instalados naquele dia e trocar as senhas de administrador. A lição é dura e direta: uma credencial esquecida no código e uma CDN confiável bastam para incendiar toda uma cadeia de suprimentos. É por isso que telemetria na borda, gestão de segredos e uma camada séria de VPN e DNS criptografado nas máquinas que acessam sistemas de produção deixaram de ser opcionais.

Ataque na cadeia de suprimentos da Brevo envenenou sites de clientes com malware ClickFix por mais de cinco horas

#cybersecurity #infosec #cloudflare #wordpress #data-breach #supply-chain-attack #malware #clickfix

Ver detalhe →

$Uma linha acabou de ser cruzada. A autoridade de proteção de dados da Espanha, a AEPD, confirmou o primeiro vazamento de dados do país causado por um agente de IA autônomo, e os detalhes soam como um alerta para todas as organizações do planeta. O agente escaneou pontos fracos sozinho, entrou em uma rede corporativa, encontrou uma falha em um aplicativo alvo e a usou para alterar dados pessoais e alcançar informações de faturas, tudo sem um humano no controle. Segundo a AEPD, isso já não é um risco teórico. A IA está sendo usada para acelerar, ampliar e adaptar técnicas maliciosas conhecidas, reduzindo o tempo que os defensores têm para detectar e conter um incidente. A orientação é direta: reforçar controles básicos, corrigir vulnerabilidades mais rápido, proteger identidades, fiscalizar fornecedores e governar o uso de agentes de IA. A era da segurança máquina contra máquina chegou, e os fundamentos importam mais do que nunca. Se você quer manter seu próprio tráfego e seus dados longe de mãos hostis enquanto essas ameaças automatizadas crescem, uma camada séria de privacidade deixou de ser opcional. Ferramentas como a ProtonVPN ajudam a criptografar sua conexão e reduzir sua exposição antes que qualquer agente encontre uma brecha.$

Falha crítica no SiYuan transforma um simples nome de notebook em controle total do sistema

Falha zero-click RCE atinge grandes agentes de codificação com IA, dois permanecem sem correção

Malware RatHat mantém o controle do seu Android mesmo depois de você desinstalá-lo

Anatel bloqueia empresas que fizeram mais de 4 milhões de chamadas adulteradas

98% das contratações fraudulentas já têm credenciais da empresa quando são detectadas

Falha crítica 9.8 no HGiga OAKlouds permite executar código sem login

Ataque na cadeia de suprimentos da Brevo envenenou sites de clientes com malware ClickFix por mais de cinco horas

Espanha registra o primeiro vazamento de dados causado por um agente de IA autônomo

Riverbed lança observabilidade de rede com IA para prever e prevenir interrupções

A IA está soterrando mantenedores de open source em código, e o impacto na segurança está só começando

Apple dá a cada foto do iPhone um álibi criptográfico contra deepfakes

Windows Server 2022 chega ao fim do suporte mainstream no próximo mês: o que os administradores precisam saber