Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O mundo da segurança está em alerta máximo: pesquisadores da Calif descobriram e transformaram em arma um verme zero-click que ataca o WeChat, um dos super apps mais usados do planeta. Batizado de WeWorm, ele pode sequestrar a conta da vítima com uma única chamada recebida — sem toques, sem cliques e sem precisar atender. Se a ligação não for recusada em poucos segundos, o verme assume silenciosamente, lê mensagens e até liga para os contatos da vítima para continuar se espalhando, podendo atingir milhões de dispositivos em poucas horas.

Segundo os pesquisadores, a IA foi essencial para encontrar a falha e criar o primeiro exploit de execução remota em cerca de dois dias, com o verme totalmente pronto apenas uma semana depois. A Tencent já corrigiu a vulnerabilidade no iOS e no Android, e os detalhes técnicos permanecem em sigilo por enquanto. O aviso, no entanto, é claro: a IA está colocando capacidades avançadas de ataque nas mãos de atores menos experientes, elevando as apostas da segurança cibernética em todo o mundo.

Verme zero-click do WeChat sequestra contas em segundos — uma única chamada pode expor bilhões de usuários

#cybersecurity #infosec #vulnerability #worm #wechat #zero-click #account-hijacking #tencent

Ver detalhe →

O Grindr aceitou pagar R$180 milhões para encerrar uma ação coletiva no Reino Unido sobre o compartilhamento de dados pessoais altamente sensíveis com empresas de publicidade. A disputa, iniciada em 2024, representa cerca de 12 mil pessoas afetadas por violações de privacidade até o início de 2020, incluindo casos em que o status de HIV de usuários teria sido repassado sem consentimento.

A empresa nega responsabilidade, mas reconhece o desgaste e a perda de confiança relatados por usuários britânicos. Metade do valor deve ser paga até o fim deste ano e o restante até março de 2027. O caso reforça que aplicativos de relacionamento lidam com informações extremamente delicadas e precisam ser responsabilizados quando quebram essa confiança.

Grindr aceita pagar R$180 milhões para encerrar ação no Reino Unido por vazamento de dados

#cybersecurity #privacy #data-protection #data-leak #grindr #lgbtqia

Ver detalhe →

Usuários da Trezor estão em alerta após uma violação na ShipMonk, parceira de envio da empresa, expor nomes, e-mails, telefones e endereços de cerca de 67 mil clientes nos EUA. Os dados vazados podem ser usados em e-mails de golpe, ligações fraudulentas e até cartas físicas para roubar credenciais de carteiras de criptomoedas.

Os atacantes teriam explorado uma zero-day de SQLi na plataforma SaaS da Metabase para acessar os sistemas da ShipMonk. A Trezor afirma que seus dispositivos e sistemas não foram comprometidos, mas orienta os afetados a redobrar a atenção contra chamadas de phishing e códigos QR maliciosos enviados pelos correios.

Vazamento em parceira de envio da Trezor expõe 67 mil clientes a golpes de phishing

#cybersecurity #infosec #data-breach #cryptocurrency #phishing #trezor

Ver detalhe →

Uma operação sorrateira de phishing-as-a-service chamada BigBear 2.0 está quebrando a proteção em que milhões de empresas confiam: a autenticação multifator. Pesquisadores da CloudSEK encontraram uma campanha massiva que já atingiu 461 organizações em mais de 40 países, com 4.148 cookies de sessão roubados e 1.032 senhas em texto puro capturadas.

A parte mais assustadora: o BigBear 2.0 age como um intermediário malicioso e intercepta sessões já autenticadas do Microsoft 365 sem que a vítima perceba. Mesmo depois de digitar a senha e aprovar o desafio de MFA, o atacante sai com um verdadeiro passe de ouro — uma sessão viva que funciona sem precisar de mais nenhuma credencial.

Especialistas em segurança afirmam que MFA por SMS ou push não basta mais. A saída é adotar autenticação resistente a phishing, como passkeys, avaliação contínua de acesso e tratar tokens de sessão como joias da coroa. Se você administra um ambiente Microsoft 365, essa campanha é o alerta que você não sabia que precisava.

BigBear 2.0 prova que MFA não basta: serviço de phishing sequestra sessões do Microsoft 365 em massa

#cybersecurity #infosec #threat-intelligence #phishing #mfa #microsoft-365 #session-hijacking #cloudsek

Ver detalhe →

Ataques de ransomware viraram um verdadeiro processo de negócio. Em um novo vídeo, Dave Ross, da Intel 471, mostra como grupos criminosos conduzem negociações depois de invadir a rede de uma vítima.

Eles pesquisam a receita da empresa e a cobertura de seguro cibernético, oferecem descriptografias de teste para provar que têm as chaves e definem pedidos que costumam ficar entre 1% e 5% da receita anual. Os prazos mudam conforme a reação da vítima.

A extorsão moderna vai muito além da criptografia: envolve roubo de dados, ataques DDoS, contato com clientes e jornalistas e uma economia criminal de serviços. Preparar a equipe e definir quem pode falar antes de um incidente nunca foi tão essencial.

Gangues de ransomware agora negociam como grandes corporações — veja o que acontece nos bastidores

#cybersecurity #ransomware #incident-response #negotiation #intel-471 #data-security

Ver detalhe →

Pesquisadores de segurança revelaram o PEEP, um perigoso toolkit pós-comprometimento disfarçado de extensão inofensiva de favoritos. Uma vez dentro do navegador, ele ignora as verificações da loja oficial e se injeta diretamente nos perfis do Chrome ou Edge, forjando as preferências de segurança do Chromium para permanecer ativo.

O PEEP vai muito além do roubo simples de dados. Usando uma ponte de mensagens nativas, ele pode executar comandos no sistema, roubar credenciais, sequestrar sessões, gerenciar arquivos e até alterar páginas web, transformando seu navegador em uma backdoor de acesso remoto. O malware mira Windows e já mostra sinais de expansão para Linux.

Com ataques baseados em navegador cada vez mais sofisticados, proteger sua atividade online é essencial. Uma VPN confiável adiciona uma camada importante de privacidade e criptografia para ajudar a reduzir sua exposição a esse tipo de ameaça.

Malware PEEP Transforma Chrome e Edge em Backdoors Silenciosas Para Hackers

#hacking #cybersecurity #infosec #privacy #malware #chrome #edge #browser-security

Ver detalhe →

Uma nova vulnerabilidade zero-day chamada StyleSmuggler está sendo explorada em ataques contra lojas Magento e Adobe Commerce, inclusive aquelas com as atualizações de segurança mais recentes. A empresa de segurança Sansec registrou o primeiro incidente em 4 de setembro, e a Adobe confirmou que já trabalha em uma correção, mas sem previsão de lançamento.

Os atacantes abusam do sistema de templates do Magento com injeção de PHP, disparando a execução de código por meio de um e-mail falso de pagamento recusado e instalando um backdoor furtivo escrito em Rust em servidores Linux. O malware se disfarça de processos comuns como kworker ou fc-cache, cria tarefas cron para persistência e pode ocultar o tráfego de comando e controle como pacotes NTP para passar por firewalls.

Até a correção chegar, os responsáveis por lojas devem ficar atentos a e-mails inesperados de 'Payment Transaction Failed Reminder' e processos suspeitos, rotacionar as credenciais do Magento e considerar desativar o GraphQL como medida de mitigação.

Vulnerabilidade zero-day StyleSmuggler no Magento é explorada ativamente para instalar backdoors no Linux

#cybersecurity #backdoor #zero-day #linux #magento #adobe-commerce #stylesmuggler

Ver detalhe →

Pesquisadores de segurança confirmaram que criminosos estão explorando ativamente uma cadeia de vulnerabilidades críticas no RouterOS da MikroTik, apelidada de MikroTrick, para assumir dispositivos expostos à internet com SSH habilitado. O ataque pode comprometer o roteador sem nenhuma autenticação, concedendo controle administrativo total.

Duas das falhas, CVE-2026-67276 e CVE-2026-86060, receberam pontuação 9.2 no CVSS e podem ser combinadas para invasão sem credenciais. Com pelo menos 122.500 dispositivos MikroTik acessíveis via SSH, CERT Polska e a MikroTik recomendam atualizar o RouterOS imediatamente e verificar sinais de comprometimento.

Não espere: instale uma versão corrigida do RouterOS, revise logs e configurações em busca de usuários ou scripts desconhecidos e, se não puder atualizar, desative o SSH e outros serviços expostos agora mesmo.

Roteadores MikroTik sob ataque ativo: falhas críticas no RouterOS ignoram autenticação

#hacking #cybersecurity #infosec #vulnerabilities #mikrotik #routeros #ssh

Ver detalhe →

Proteger ambientes cloud-native deixou de ser tarefa exclusiva do time de segurança. Este conteúdo mostra por que Kubernetes e microsserviços exigem proteção em todo o ciclo de vida — da cadeia de CI/CD ao runtime — para evitar que credenciais expostas e configurações erradas se tornem incidentes.

A estratégia combina prevenção, detecção e resposta: imagens de contêiner assinadas, privilégios mínimos, segmentação de rede e gestão de secrets com cofre corporativo. Com governança como código e telemetria contextualizada, é possível reduzir ruído e responder com mais rapidez ao que realmente importa.

Para CIOs, CISOs e líderes de plataforma, esse é um blueprint prático para transformar a complexidade do Kubernetes em vantagem competitiva, unindo segurança, conformidade e velocidade de inovação.

Kubernetes e microsserviços: veja como blindar workloads em produção

#seguranca #ciberseguranca #kubernetes #microsservicos #cloud-native #devsecops

Ver detalhe →

O vazamento de dados da Trezor ficou ainda maior. Em uma atualização, a fabricante de carteiras de criptomoedas confirmou que 67 mil clientes adicionais dos EUA foram expostos por meio de sua parceira de logística ShipMonk, elevando o total de afetados para 81 mil pessoas.

A ShipMonk não teria apagado os dados dos clientes conforme exigido pelo contrato da Trezor, e ainda afirmou repetidamente que as informações tinham sido removidas. O incidente faz parte de uma campanha maior envolvendo uma falha zero-day no Metabase e o grupo de extorsão ShinyHunters.

Os dispositivos e sistemas da Trezor continuam seguros, mas os clientes devem redobrar a atenção com mensagens não solicitadas que peçam informações pessoais. Para reduzir sua exposição e reforçar sua privacidade online, usar uma VPN confiável como a ProtonVPN é um bom primeiro passo.

Vazamento de dados da Trezor cresce para 81 mil clientes após parceira de logística não apagar informações

#cybersecurity #privacy #data-breach #shinyhunters #phishing #trezor #crypto-wallet #metabase

Ver detalhe →

A N-able lançou um hotfix de emergência para a CVE-2026-86218, uma vulnerabilidade crítica de execução remota de código no N-central, sua plataforma de monitoramento e gerenciamento remoto usada por MSPs. A falha permite que atacantes não autenticados executem código no servidor N-central, colocando ambientes gerenciados em sério risco.

Enquanto o comunicado público afirma que não há exploits confirmados, um aviso urgente enviado a clientes admite que o zero-day já foi observado sendo explorado. A Huntress também alertou para duas falhas graves de bypass de autenticação corrigidas no fim de semana. Instalações on-premises devem atualizar para N-central 2026.3 HF4 imediatamente e revisar contas de usuário em busca de acessos inesperados.

N-able libera hotfix de emergência para zero-day do N-central explorado ativamente

#rce #patch #cyber-security #zero-day #cve-2026-86218 #n-central #n-able

Ver detalhe →

Atacantes estão explorando uma cadeia de duas vulnerabilidades críticas no RouterOS da MikroTik para assumir o controle total de roteadores com SSH exposto à internet. A sequência, apelidada de MikroTrick pela CERT da Polônia, combina um bypass na autenticação SSH com uma falha de escalamento de privilégios para entrar como administrador sem a chave privada legítima.

Com mais de 122 mil dispositivos MikroTik ainda expondo SSH, a necessidade de atualizar ou desativar o acesso remoto é urgente. A MikroTik lançou correções no RouterOS 7.24.2, 7.23.4 e 6.49.21, além de um mecanismo de detecção de comprometimento que identifica alterações não autorizadas na inicialização. Se você usa um roteador MikroTik, atualize agora e restrinja o SSH.

MikroTik RouterOS sob ataque: falhas críticas permitem sequestrar roteadores expostos

#hacking #cybersecurity #infosec #vulnerability #exploit #mikrotik #routeros #ssh

Ver detalhe →