Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Uma vulnerabilidade recém-divulgada, rastreada como CVE-2026-80462, recebeu nota máxima de 10.0 no CVSS 3.1, o maior nível de severidade que a escala permite. A falha está no gateway de API do Chef Automate e no seu caminho de validação de identidade e, sob condições específicas, pode permitir que um ator não autenticado alcance funcionalidades protegidas que jamais deveriam ser acessíveis sem credenciais.

Essa combinação de exploração remota, nenhuma exigência de autenticação e severidade máxima é exatamente o tipo de manchete que faz times de infraestrutura e plataforma pararem tudo. O Chef Automate está no coração da gestão de configuração e dos pipelines de conformidade de inúmeras organizações, o que significa que uma checagem de identidade quebrada aqui é uma porta de entrada para os sistemas que esses times deveriam estar protegendo.

O caminho adiante é direto, mas urgente: aplique os patches de segurança do fornecedor, restrinja quem pode acessar a API do Chef Automate e revise as configurações de gateway de API e de gestão de identidade em busca de qualquer brecha. Se a sua postura de segurança depende de acesso remoto a ferramentas internas, combinar infraestrutura reforçada com uma camada de VPN confiável é um hábito inteligente de construir agora, e não depois do relatório de incidente.

Chef Automate recebe falha nota 10.0 que deixa invasores entrarem direto na sua infraestrutura

#cybersecurity #vulnerability #privilege-escalation #cve #infrastructure #chef-automate #api-security

$A Anthropic revelou que um grupo baseado no norte do Iêmen, em área controlada pelos houthis, usou o modelo Claude para ajudar a desenvolver armas teleguiadas. Segundo a empresa, a equipe recorreu ao chatbot para tarefas que normalmente exigiriam uma equipe especializada em sistemas de orientação, navegação e controle. Os três projetos descritos incluíam um foguete guiado capaz de ajustar sua trajetória em pleno voo, um míssil balístico com alcance superior a 2 mil quilômetros e um planador hipersônico. A Anthropic afirma que um teste conhecido do foguete fracassou e que não há evidências de que algum dos projetos tenha se tornado uma arma operacional. O relatório faz parte de uma investigação mais ampla da Anthropic sobre usos ilegais e maliciosos de seus sistemas, que segundo a empresa levou ao bloqueio de operações ligadas a usuários em diversos países. O caso reacende o debate global sobre até onde modelos de IA de ponta devem ser acessíveis e quem deve fiscalizar seus usos mais perigosos.$

Chef Automate recebe falha nota 10.0 que deixa invasores entrarem direto na sua infraestrutura

Grupo no Iêmen usou o Claude, da Anthropic, para projetar armas teleguiadas

Anthropic diz que bloqueou criação de arma biológica com IA e revela espionagem estatal

Agentes de IA invadem 395 organizações explorando falhas do PaperCut em questão de horas

Kiteworks adquire Bonfy.AI para governar dados em movimento, até de agentes de IA

Desenvolvedor do ransomware Conti é condenado a quatro anos de prisão

Bastam alguns dólares para derrubar o celular de um desconhecido da rede móvel

Novos produtos de segurança da informação enfrentam riscos de agentes de IA e ameaças de fornecedores

Falha de alta severidade no Zenius EMS permite bypass de autenticação e inclusão remota de código

O ponto único de falha do WordPress: CEO da Automattic sai, mas Matt Mullenweg ainda controla as atualizações

Fraude digital no agro: como criminosos estão sequestrando a cadeia do agronegócio brasileiro

Dell ThinOS atingido por falha crítica de 9.8: atacantes não autenticados podem executar código remotamente