Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Atores cibernéticos ligados ao Estado iraniano estão usando um malware para Windows chamado CHOSEN BRICK para espionar dissidentes, ativistas e jornalistas no Reino Unido, nos Estados Unidos e na Holanda, segundo um alerta conjunto do NCSC britânico, do FBI e do AIVD holandês. A campanha está ativa desde pelo menos 2025.

Os ataques começam no WhatsApp e no Telegram, onde o invasor se passa por um contato conhecido ou pelo suporte da plataforma, ganha confiança e envia um arquivo disfarçado de software legítimo, como falsos instaladores de Telegram, KeePass e Norton Antivirus, ou até resultados de exames de ressonância magnética. Depois de aberto, o CHOSEN BRICK adiciona exclusões ao Microsoft Defender, sobrevive a reinicializações, captura telas, liga o microfone, rouba e-mails e mensagens, baixa mais malware ou apaga o dispositivo.

As agências alertam que a inteligência iraniana já planejou sequestros e operações letais contra pessoas vistas como inimigas do regime, o que transforma o caso em uma questão de segurança física, não apenas digital. As organizações devem compartilhar o alerta com funcionários em risco e verificar também os dispositivos pessoais, enquanto ferramentas de privacidade como o ProtonVPN ajudam a reduzir a exposição.

Hackers estatais iranianos usam malware CHOSEN BRICK para espionar dissidentes e jornalistas

#iran #cybersecurity #privacy #threat-intelligence #malware #windows #espionage

Ver detalhe →

O GitLab lançou correções de segurança para uma vulnerabilidade de autorização de alta severidade identificada como CVE-2026-79708. A falha afeta versões do GitLab Enterprise Edition 19.0 até 19.1.7, 19.2 até 19.2.5 e 19.3 até 19.3.1, permitindo que um usuário autenticado com permissões de desenvolvedor execute pipelines de teste de políticas e acesse variáveis protegidas de CI/CD que deveriam ser restritas a cargos de maior privilégio.

O problema vem de validação de escopo insuficiente e é explorável remotamente. O GitLab pede que administradores atualizem para 19.1.8, 19.2.6 ou 19.3.2 o quanto antes. Com pontuação CVSS 8.5, é um alerta sério de que segredos de CI/CD são alvos valiosos.

Se você gerencia GitLab, revise as permissões de pipeline e aplique a correção agora.

GitLab corrige falha de autorização que expunha variáveis protegidas de CI/CD

#cybersecurity #vulnerability #patch #cve #devops #gitlab #ci-cd

Ver detalhe →

Esqueça tudo o que você achava que sabia sobre segurança no ambiente de trabalho. Os atacantes inverteram o jogo, e o e-mail não é mais o ponto de entrada principal. Um novo padrão está surgindo, no qual tokens OAuth roubados se tornam a porta de entrada para o Gmail, Drive e além, permitindo que os atacantes persistam sem serem detectados e se movam lateralmente entre aplicativos conectados.

Mais alarmante ainda, seus próprios agentes de IA podem estar seguindo o mesmo caminho. Ferramentas de IA autorizadas conectadas ao Google Workspace podem acessar dados sensíveis e realizar ações que imitam o manual de um atacante. É um risco de cadeia de suprimentos escondido à vista de todos. As equipes de segurança precisam repensar suas estratégias de defesa agora.

Nova cadeia de ataque expõe o Google Workspace: OAuth é o novo ponto de entrada

#ai #cybersecurity #threat-intelligence #oauth #google-workspace #attack-chain

Ver detalhe →

Um novo malware bancario brasileiro chamado KREMLIN esta transformando navegadores comuns em maquinas de roubo de credenciais. Pesquisadores da Elastic Security Labs, que rastreiam o grupo como REF9334, descobriram que a operacao se passa por uma duzia de bancos brasileiros para convencer a vitima a abrir uma falsa fatura ou documento bancario, instalando silenciosamente uma extensao maliciosa no Google Chrome e no Microsoft Edge.

O que deixa essa campanha realmente assustadora e a dificuldade de derrubar. Os atacantes guardam os enderecos de comando e controle dentro de contratos inteligentes na Ethereum e usam a blockchain como dead drop resolver: bloquear um servidor nao resolve nada, basta atualizar o contrato e voltar com dominios novos. Depois de instalada, a extensao rouba senhas, tokens de sessao, cookies, armazenamento local, historico de navegacao e ate o codigo completa das paginas, enviando ainda um identificador unico da vitima para os operadores.

Os carregadores escapam de sandboxes, maquinas virtuais e limites de CPU e memoria, e ainda usam o binario de uma empresa legitima de seguranca para carregar o payload sem levantar suspeitas. Se voce usa Chrome ou Edge para acessar banco, compras ou qualquer conta sensivel, trate documentos inesperados e extensoes desconhecidas como ameaca direta. Revise tudo o que esta instalado no seu navegador e proteja sua conexao com ferramentas de privacidade como o ProtonVPN antes do proximo roubo em massa.

Malware KREMLIN sequestra Chrome e Edge para esvaziar contas bancarias e esconde seus servidores na blockchain Ethereum

#banking #cybersec #privacy #malware #chrome #ethereum #browsers

Ver detalhe →

Se a opcao Melhorar Siri e Ditado esta ativada, a Apple pode armazenar e revisar o audio e as transcricoes das suas conversas com a Siri, alem dos pedidos de traducao e ditado. E um recurso facil de ativar na configuracao e ainda mais facil de esquecer depois.

Esses dados alimentam os modelos de fala por tras da ofensiva de IA da Apple, incluindo a nova Siri com inteligencia artificial no iOS 27. O audio pode ser cruzado com contexto como sua lista de contatos, seus apps instalados e ate onde e quando voce fez o pedido.

A Apple afirma que as gravacoes ficam ligadas a um identificador rotativo do aparelho, e nao a sua conta, e que avaliadores ainda podem revisar parte delas. Se isso parece entregar demais da sua privacidade, desative em Privacidade e Seguranca, depois em Analises e Melhorias, e apague o historico local.

Suas gravacoes da Siri estao sendo analisadas, veja como desativar isso

#ai #cybersecurity #privacy #apple #siri #data-security

Ver detalhe →

O STF mobilizou uma arma antidrone de aparência futurística durante um julgamento histórico, e a tecnologia por trás dela parece coisa de ficção científica. Com antenas direcionais integradas e um painel de controle com áudio e sensor óptico, o dispositivo eleva a defesa contra drones a um novo patamar.

Um dos modelos mais famosos é o DroneGun Tactical, com design de rifle e operação feita com as duas mãos. A tecnologia identifica drones por frequência e ondas de rádio e, ao localizar um alvo suspeito, emite um sinal que interrompe o contato com o controle original. A partir daí, o agente de segurança assume o comando, desvia e pousa o drone em local seguro para inspeção, ou força o equipamento a voltar exatamente ao ponto de onde decolou.

O mesmo tipo de aparato já é usado em presídios de São Paulo para impedir que drones levem celulares e drogas aos detentos, um sinal claro de como a segurança por bloqueio de sinal virou ferramenta essencial em operações de alto risco.

Arma antidrone usada em julgamento histórico no STF: veja como funciona

#brasil #stf #seguranca #tecnologia #drones #ciberseguranca #antidrone

Ver detalhe →

A Cisco confirmou que uma falha zero-day de injeção de SQL, rastreada como CVE-2026-76461, vem sendo explorada ativamente contra seus appliances Secure Email Gateway, e a empresa admite ter detectado sinais dessa atividade já em setembro de 2025. Basta que um atacante não autenticado envie um único e-mail manipulado para acionar a vulnerabilidade, sem exigir nenhum clique do usuário, transformando uma caixa de entrada comum em caminho direto para execução de comandos com privilégios de root no sistema operacional subjacente.

Pior ainda: como a exploração concede privilégios de root, os invasores podem simplesmente apagar ou esconder os próprios logs que comprovariam sua presença. A Cisco recomenda que administradores verifiquem os mail_logs em busca de instruções SQL suspeitas e cruzem informações com os logs de rede e de firewall fora do appliance, enquanto a CISA já incluiu a falha em seu catálogo de vulnerabilidades exploradas conhecidas e determinou que agências federais dos EUA corrijam o problema até 17 de setembro.

A correção já está disponível nas versões 15.5.5-014, 16.0.4-302 ou na preferida 16.5.0-780, sendo que as builds 15.5.5-014 e 16.5.0-780 também trazem reforço de segurança para diversas outras falhas críticas. Se a invasão for confirmada, trate o equipamento como não confiável, crie uma nova máquina virtual em uma versão corrigida, reconstrua a configuração, renove todas as credenciais e certificados e continue monitorando comportamentos anômalos. Quando os atacantes são tão eficientes em apagar evidências, proteger o próprio tráfego com uma VPN e conexões criptografadas deixa de ser opcional.

Gateways de e-mail da Cisco são atingidos por zero-day explorado ativamente, e atacantes podem já estar apagando rastros

#cybersecurity #privacy #cisco #cve #data-breach #zero-day #email-security #enterprise

Ver detalhe →

A Traefik Labs acaba de apresentar o Sovereign Trust Plane, um novo e ousado conjunto de recursos dentro do Traefik Hub que finalmente entrega aos agentes de IA algo que faltava: responsabilidade de verdade. Quando agentes começam a emitir reembolsos, acessar dados de clientes e alterar registros de negócio, saber quem autorizou o quê deixa de ser um detalhe.

Estruturado em três pilares, delegar, autorizar e provar, o STP une acesso delegado, aplicação de políticas e registros à prova de adulteração em uma única arquitetura. Testemunhas independentes conseguem verificar que o histórico registrado nunca foi reescrito ou encurtado, mesmo quando o operador controla o log e sua chave de assinatura.

A disponibilidade geral está prevista para 30 de setembro de 2026, e a mensagem é clara: quem permitir que agentes ajam em produção terá que provar, e não apenas prometer.

Traefik Labs lança o Sovereign Trust Plane para tornar agentes de IA verificáveis de forma independente

#cybersecurity #ai-governance #access-control #identity #traefik-labs #audit #zerotrust

Ver detalhe →

A Cisco confirmou que uma vulnerabilidade de severidade máxima no Secure Email Gateway está sob ataque ativo. Registrada como CVE-2026-76461, a falha tem nota 9.8 de 10 e permite que um atacante remoto não autenticado insira instruções SQL maliciosas dentro de um email manipulado, escale pelo sistema e execute comandos com privilégios de root no sistema operacional subjacente. Todas as instalações físicas e virtuais estão expostas, independentemente da configuração.

Não existe solução alternativa. Administradores precisam atualizar imediatamente para o AsyncOS 15.5.5-0141, 16.0.4-302 ou 16.5.0-780, e a agência de cibersegurança dos Estados Unidos deu prazo até 17 de setembro de 2026 para que órgãos federais fechem a brecha por meio do catálogo de vulnerabilidades exploradas. Como o acesso root permite que invasores apaguem rastros, a recomendação é investigar fora do próprio equipamento, cruzando logs de firewall e de rede em busca de envios inesperados para endereços IP desconhecidos.

O alerta chega na mesma semana em que pesquisadores revelaram ondas gigantescas de ataques de credenciais contra dispositivos Fortinet VPN expostos na internet, com dezenas de milhões de falhas de autenticação em ambientes corporativos. Gateways de email e concentradores de VPN são a porta de entrada da rede corporativa, e os atacantes sabem disso. Se sua equipe depende de acesso remoto e fluxo de email na nuvem, este é o momento de reforçar credenciais, exigir autenticação multifator e blindar o túnel por onde seu tráfego passa.

Falha crítica de nota 9.8 no Cisco Secure Email Gateway já está sendo explorada em ataques reais

#network-security #cisco #cisa #cyber-security #zero-day #cve-2026-76461 #exploitation #fortinet

Ver detalhe →

Uma falha crítica de autenticação está abalando o MISP, a plataforma de threat intelligence de código aberto usada por equipes de segurança no mundo todo. Registrada como CVE-2026-90961 e avaliada em impressionantes 9.3, a vulnerabilidade permite que um atacante entre direto em uma conta usando apenas um endereço de e-mail válido.

Os plugins LdapAuth e LinOTPAuth ignoram a validação de entrada que normalmente bloqueia credenciais vazias, então uma senha em branco passa pelos binds do LDAP e pelos fallbacks de autenticação mista. A exploração bem-sucedida entrega todos os privilégios do usuário impersonado, o que pode incluir acesso administrativo a dados sensíveis de ameaças.

Não dá para esperar: atualize o MISP para a versão 2.5.46 ou superior, revise a configuração dos plugins de autenticação e audite as contas em busca de acessos não autorizados. Proteger sua infraestrutura começa por se antecipar às falhas.

Falha crítica no MISP permite login com senha vazia

#cybersec #infosec #vulnerability #authentication-bypass #cve #misp

Ver detalhe →

A Agência da União Europeia para a Cibersegurança (ENISA) lançou a Plataforma Única de Notificação do Cyber Resilience Act, transformando um cenário fragmentado em um hub central para vulnerabilidades exploradas ativamente e incidentes graves. A partir de 11 de setembro de 2026, fabricantes que colocam produtos com elementos digitais no mercado da UE precisam usá-la.

O prazo é apertado: alerta inicial em até 24 horas, avaliação inicial em até 72 horas e relatório final em até 14 dias após a disponibilização de uma correção ou mitigação. Para incidentes graves, o relatório final sai um mês após a notificação de 72 horas.

A primeira versão funciona por interface web, sem API, mas a ENISA promete automação futura. Mantenedores de software de código aberto entram na obrigação em 11 de dezembro de 2027. É um passo enorme para um Mercado Único Digital mais resiliente.

Europa ativa plataforma unificada de denúncias para a resiliência cibernética

#cybersecurity #regulation #compliance #eu #enisa #cra #vulnerability-reporting

Ver detalhe →

Invasores não precisam roubar uma senha nem explorar uma falha de dia zero para entrar no Google Workspace. Muitas vezes, basta uma única tela de consentimento convincente para entregar a eles as chaves dos seus dados.

Um novo webinar do BleepingComputer com a Material Security disseca dois ataques reais baseados em aplicativos OAuth maliciosos e engenharia social, mostrando exatamente como usuários são manipulados a conceder acesso a informações sensíveis.

A lição para empresas em rápido crescimento é direta: senhas e autenticação tradicional já não bastam. Ter visibilidade total sobre cada aplicativo de terceiros que toca o seu ambiente, além dos controles que realmente barram o abuso, virou prioridade absoluta.

Apps OAuth maliciosos estão invadindo o Google Workspace em silêncio

#cybersecurity #infosec #data-breach #oauth #social-engineering #google-workspace

Ver detalhe →