Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um cidadão russo foi indiciado nos EUA por supostamente usar contas falsas em uma plataforma de trabalho freelance para atingir cerca de 80 mil usuários. As vítimas recebiam anexos de Excel infectados que baixavam malwares como TVRAT e DarkVNC, permitindo acesso remoto aos criminosos.

Segundo o Departamento de Justiça, os golpistas usaram dados roubados para cometer fraudes. O caso reforça a importância de proteger dispositivos e adotar boas práticas de segurança digital, especialmente para quem trabalha de forma remota.

Russo é indiciado por espalhar malware para 80 mil freelancers

#cybersecurity #infosec #cybercrime #law-enforcement #malware #doj #teamviewer #vnc

Ver detalhe →

A Plex emitiu um alerta urgente de segurança para usuários do seu popular media server e aplicativos de desktop. A empresa lançou o Plex Media Server 1.43.3 e o Plex Desktop 1.115.0 para corrigir múltiplas vulnerabilidades que afetam versões anteriores, e não está esperando os números de CVE para ligar o alarme.

Sem a atualização, essas falhas podem permitir que atacantes comprometam seu servidor, roubem suas credenciais ou até assumam o controle de toda a sua biblioteca de mídia. Como já houve bugs da Plex explorados na natureza, incluindo um ligado ao enorme vazamento da LastPass, esperar simplesmente não é uma opção.

Atualize seu Plex Media Server e o cliente de desktop agora mesmo e mantenha sua configuração de streaming protegida. Para uma camada extra de privacidade, adicione uma VPN confiável como a ProtonVPN para criptografar sua conexão e manter seus dados longe de olhares indiscretos.

Plex pede atualização urgente: falhas de segurança colocam servidores de mídia em risco

#privacy #vulnerabilities #cyber-security #patching #plex #media-server

Ver detalhe →

Uma nova prova de conceito chamada FalconFlank coloca o CrowdStrike Falcon no centro das atenções. O zero-day de escalonamento de privilégios abusa do recurso de remediação de macros maliciosas do Office dentro do sensor Falcon e funciona em sistemas Windows 11 25H2 e Windows Server 2025 totalmente atualizados.

Esta é a mais recente de uma onda de vulnerabilidades zero-day em produtos de segurança de endpoint, depois de divulgações semelhantes envolvendo Kaspersky e Microsoft Defender. O caso acende o debate sobre a confiança em softwares de segurança e evidencia a pressão cada vez maior sobre pesquisadores que tentam reportar falhas críticas.

FalconFlank exposto: novo PoC de zero-day no CrowdStrike Falcon acende alerta sobre escalonamento de privilégios

#cybersecurity #vulnerability #zeroday #crowdstrike #falcon #privilegeescalation #poc #endpointsecurity

Ver detalhe →

Mudanças grandes estão chegando à segurança do Windows. A partir de outubro de 2026, a Microsoft vai ativar automaticamente a Integridade da Memória em dispositivos elegíveis por meio de atualizações regulares, fechando uma das rotas de ataque mais perigosas no nível do kernel sem exigir uma reforma completa de TI.

A Integridade da Memória permite que apenas códigos e drivers confiáveis do modo kernel sejam executados, dificultando muito a instalação de rootkits e o sequestro de funções centrais do sistema. A atualização também ativa a Segurança Baseada em Virtualização em máquinas que ainda não usam o recurso, além de preparar o caminho para hotpatch updates que instalam sem reiniciar.

A Microsoft avalia primeiro a compatibilidade do hardware e o impacto no desempenho, então nem todo PC será ativado de uma vez. Se um administrador já desativou o recurso, essa decisão continua valendo. É um passo enorme em direção a uma defesa automática e proativa para o Windows.

Windows vai ativar a Integridade da Memória automaticamente — e isso é enorme para a segurança

#cybersecurity #microsoft #windows #security-updates #memory-integrity #vbs #system-hardening

Ver detalhe →

No mundo das criptomoedas, o mantra é claro: 'not your keys, not your coins'. As carteiras frias (cold wallets) são a resposta para evitar depender de terceiros: hardwares dedicados que mantêm suas chaves privadas offline e longe de invasores. Este guia explica como elas funcionam, qual a diferença para hot wallets e por que a autocustódia virou prioridade depois de tantas perdas em exchanges.

Também mostra ameaças reais: uma falha de software em dispositivos Coldcard permitiu que atacantes drenassem milhares de carteiras consideradas seguras. Dá para aprender sobre chips à prova de adulteração, passphrases e assinatura de transações, além das armadilhas de segurança antes de escolher sua solução. Nenhuma carteira é 100% inquebrável, mas com a configuração certa a sua fica bem perto disso.

Carteiras frias (cold wallets): a forma mais segura de guardar suas criptos

#cybersecurity #cryptocurrency #hardware-wallet #blockchain #cold-wallet #bitcoin #self-custody

Ver detalhe →

Pesquisadores da Horizon3 detectaram exploração ativa da CVE-2026-9586, uma vulnerabilidade de injeção SQL não autenticada na plataforma VoIP Sangoma Switchvox. A falha afeta o endpoint HTTP /pa e pode ser encadeada para execução remota de código, permitindo que invasores instalem reverse shells em sistemas vulneráveis.

O mesmo grupo criminoso tem varrido instâncias Switchvox expostas em rápida sucessão, e a Horizon3 alerta que a maioria dos sistemas conectados à internet já pode ter sido alvo. Com cerca de 4.000 dispositivos visíveis online, administradores devem atualizar para o Switchvox 8.4.0.2 ou superior imediatamente e revisar os logs em busca de sinais de comprometimento.

Sangoma Switchvox sob ataque: hackers exploram falha crítica para implantar reverse shells

#hacking #cybersecurity #sangoma #switchvox #cve-2026-9586 #voip #sql-injection

Ver detalhe →

Uma vulnerabilidade de alta gravidade, registrada como CVE-2026-84452, foi divulgada no Windows ML CLI, a ferramenta de linha de comando usada para criar modelos de IA para Windows ML. Antes da versão 0.4.0, a ferramenta expõe uma API HTTP local sem autenticação e com CORS curinga, permitindo que qualquer site malicioso visitado pelo usuário envie comandos diretamente para ela.

Com essa brecha, um invasor pode ativar o parâmetro trust_remote_code, carregar código Python de um repositório remoto e executá-lo como o usuário do servidor. Na prática, isso significa execução remota de código com impacto real. A correção já está disponível no Windows ML CLI 0.4.0: atualize agora e proteja seu ambiente de desenvolvimento de IA.

Falha no Windows ML CLI permite que sites maliciosos executem código remotamente

#ai #security #cybersecurity #rce #vulnerability #cve #microsoft #windows

Ver detalhe →

Uma nova onda de ataques começou contra o Sangoma Switchvox, e desta vez o alerta é sério. Cibercriminosos estão explorando ativamente a CVE-2026-9586, uma vulnerabilidade de injeção de SQL sem autenticação que permite executar comandos SQL arbitrários contra o banco PostgreSQL de instâncias Switchvox expostas.

Pesquisadores de segurança detectaram as primeiras tentativas de exploração em 30 de agosto por meio de honeypots na internet. O atacante está instalando reverse shells em sistemas comprometidos e enumerando processos em execução. Com cerca de 4.000 instâncias Switchvox expostas online, incluindo muitas nos Estados Unidos, o potencial de comprometimento em massa é enorme.

Organizações que usam o Switchvox SMB Edition devem atualizar para a versão 8.4.0.2 imediatamente. Se isso não for possível, restrinja o acesso de rede às interfaces do Switchvox e ao endpoint /pa, e fique atento aos indicadores de comprometimento divulgados pelos pesquisadores.

Sangoma Switchvox sob ataque: exploit CVE-2026-9586 já está ativo

#cybersecurity #vulnerability #exploit #sangoma #switchvox #cve-2026-9586 #voip

Ver detalhe →

O Dropbox está alertando usuários após invasores comprometerem cerca de 5.000 contas ao explorar uma falha no processo de verificação de e-mail da Lenovo. Os criminosos registraram IDs Lenovo fraudulentos com o endereço de e-mail das vítimas e usaram essa identidade para entrar no Dropbox sem senha.

O acesso não autorizado ocorreu entre 4 e 21 de agosto, e alguns usuários relataram ter visto entradas suspeitas há cerca de duas semanas. O Dropbox já encerrou todas as sessões autenticadas via ID Lenovo e passou a exigir senha mesmo quando a autenticação é feita pela Lenovo.

O caso mostra como provedores de identidade de terceiros podem virar um elo frágil na segurança de contas. Se você usa Dropbox, aproveite para ativar a verificação em duas etapas, revisar sessões ativas e reforçar a proteção da sua nuvem.

Alerta Dropbox: falha na verificação da Lenovo expõe milhares de contas

#hacking #privacy #data-breach #cyber-security #dropbox #lenovo #cloud-storage #two-factor-authentication

Ver detalhe →

A SonicWall confirmou que dois zero-days na linha SMA 1000 de gateways SSL VPN já estão sendo explorados ativamente, incluindo uma falha crítica com nota CVSS 10.0 que pode ser explorada remotamente sem autenticação.

As vulnerabilidades CVE-2026-83548 e CVE-2026-83549 afetam os modelos físicos e virtuais 6210, 7210 e 8200v. Quando combinadas, podem permitir execução remota de código, então os administradores precisam aplicar o hotfix disponível e revisar os sistemas o quanto antes.

Não é a primeira vez que esses appliances viram alvo de ataques zero-day. Em caso de comprometimento, troque senhas, redefina tokens TOTP e, se necessário, reconstrua o dispositivo.

Ataques zero-day estão atingindo os appliances SonicWall SMA 1000 agora

#cyberattack #network-security #vpn #zero-day #sonicwall #cve-2026-83548 #cve-2026-83549

Ver detalhe →

A Microsoft está correndo para corrigir uma falha no Defender for Office 365 que fez links de pesquisa do Google serem marcados erroneamente como maliciosos. Usuários que tentam abrir resultados legítimos estão vendo avisos de 'Este site pode não ser seguro', e até copiar e colar o link direto no navegador não resolve.

Enquanto isso, administradores recebem alertas no portal do Defender e no Sentinel, enquanto a companhia tenta ajustar a classificação incorreta que causou o falso positivo. Mais um caso que mostra que até as camadas de segurança mais avançadas podem falhar, e que é preciso atenção redobrada ao navegar e proteger os dados.

Microsoft Defender confunde links do Google com ameaças em novo falso positivo

#cybersecurity #microsoft-defender #google #false-positive #office-365

Ver detalhe →

Após 23 anos e mais de 15 mil máquinas infectadas no mundo todo, o botnet Sality finalmente foi desmantelado. Uma operação coordenada entre forças policiais internacionais, a CrowdStrike e a Shadowserver Foundation usou sinkholes para neutralizar a rede peer-to-peer do botnet, isolando os operadores de todos os dispositivos infectados.

O Sality começou em 2003 como um vírus que infectava arquivos e se transformou em uma infraestrutura P2P usada para espalhar malware, disparar spam, realizar ataques DDoS e operar o sequestrador de área de transferência EggJagger, que redirecionava pagamentos em criptomoedas. A derrubada interrompe essas operações criminosas e mostra que até os botnets P2P mais resistentes podem ser derrubados.

Fim da era Sality: operação global derruba botnet com 23 anos de atividade

#cybersecurity #infosec #botnet #cybercrime #malware #sality #crowdstrike #p2p

Ver detalhe →