Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A PaperCut confirmou que uma vulnerabilidade zero-day está sendo explorada ativamente, afetando todas as versões dos softwares de gerenciamento de impressão PaperCut NG e PaperCut MF. Se a sua organização usa esses servidores, este é o momento crítico para agir: um patch de emergência foi liberado para as versões 25 e 26, e os administradores devem bloquear imediatamente o acesso externo às instâncias expostas.

Os invasores já estão atacando ambientes confirmados de clientes, com indicadores que incluem atividade suspeita do processo 'pc-app.exe', arquivos de log adulterados e erros estranhos de banco de dados. Os detalhes técnicos completos ainda não foram divulgados, mas a ameaça é urgente. Revise sua exposição, restrinja o acesso a IPs confiáveis e atualize agora para reduzir o risco de ataques de ransomware.

Zero-day do PaperCut é explorada em ataques ativos: patch de emergência para NG e MF

#cybersecurity #infosec #vulnerability #zero-day #enterprise-security #papercut

Ver detalhe →

Um alerta urgente de segurança acaba de ser divulgado para o Wazuh, uma das plataformas de segurança open-source mais populares do mercado. Uma falha crítica (CVE-2026-61800) no processo de sincronização de arquivos do cluster permite que qualquer pessoa com a chave do cluster grave, sobrescreva ou apague arquivos arbitrários em /var/ossec nos nós workers — resultando em execução remota de código como root.

A parte mais assustadora? Essa é uma correção incompleta para uma vulnerabilidade já corrigida anteriormente, o que significa que invasores podem continuar comprometendo sistemas. A boa notícia: a correção já está disponível na versão 4.14.7. Se você usa Wazuh, atualize imediatamente e revise a segurança da sua chave de cluster.

Falha crítica no Wazuh permite invasão total de servidores — atualize agora

#security #rce #vulnerability #patch #cve #siem #wazuh #xdr

Ver detalhe →

O GitLab lançou correções urgentes para uma vulnerabilidade de alta gravidade de Server-Side Request Forgery (SSRF) no AI Gateway. Registrada como CVE-2026-75871, a falha permite que um usuário autenticado com acesso ao Duo Agent Platform redirecione requisições de modelos para um endpoint controlado pelo atacante, manipulando a configuração de fluxo inline e sobrescrevendo o cabeçalho HTTP Host.

Com pontuação CVSS 8.2 e exploração remota, o ataque pode expor credenciais do Google Cloud Vertex e chaves privadas de assinatura. A recomendação é clara: atualize o GitLab AI Gateway para a versão corrigida imediatamente, valide as configurações de fluxo e restrinja o acesso ao Duo Agent Platform.

Vulnerabilidade SSRF no AI Gateway do GitLab expõe credenciais da nuvem — atualize já

#cybersec #vulnerability #cve #ai-gateway #cloud-security #gitlab #ssrf

Ver detalhe →

O grupo de extorsão ShinyHunters, um dos mais prolíficos do cibercrime, divulgou 50GB de dados supostamente roubados da gigante de roupas Carhartt. A violação afeta quase 13 milhões de contas, expondo e-mails, nomes, telefones e endereços físicos, além de dados de mais de 15 mil funcionários.

A Carhartt se recusou a pagar o resgate de US$ 3,3 milhões, e agora o vazamento está público. As informações vieram da plataforma Databricks, e o caso é um alerta: nenhuma empresa está imune. Proteja sua privacidade online com um VPN confiável, como o ProtonVPN, e fique um passo à frente dos criminosos digitais.

Vazamento de dados da Carhartt expõe 12,9 milhões de contas em megavazamento do ShinyHunters

#cybersecurity #privacy #data-breach #vpn #shinyhunters #carhartt

Ver detalhe →

A agência reguladora dos EUA que fiscaliza armas e explosivos, a ATF, confirmou que um sistema isolado foi comprometido após o grupo de ransomware Qilin incluir a agência em seu site de vazamentos na dark web. A ATF afirma que o incidente não afetou a rede corporativa principal nem o sistema eForms.

O Qilin é uma operação de Ransomware-as-a-Service com mais de 2.200 vítimas declaradas, incluindo Nissan, Asahi e Lee Enterprises. O ataque mostra que nem agências federais estão imunes a cibercriminosos. Proteger redes, adotar boas práticas de segurança e usar ferramentas como VPN são cuidados essenciais contra esse tipo de ameaça.

ATF confirma incidente cibernético grave após alegações de ataque do ransomware Qilin

#hacking #cybersecurity #ransomware #data-breach #qilin #atf

Ver detalhe →

Pesquisadores da Universidade de Toronto revelaram o GPUThor, um novo ataque de Rowhammer que contorna as proteções ECC em GPUs workstation da NVIDIA. O exploit mira a memória GDDR6 das placas RTX A4000, A4500, A5000 e A6000 e usa hammering não uniforme para corromper dados, vencendo a defesa que a NVIDIA indicava como principal mitigação. O resultado é escalonamento de privilégios até o root no host.

Com o ECC ativado, o GPUThor ainda conseguiu gerar erros duplos e corrupção silenciosa de dados, algo que mudou a visão de que ECC era suficiente. Em testes, a RTX A5000 chegou a sofrer 377.552 bit flips por gigabyte. A NVIDIA publicou um aviso de segurança, mas uma correção completa depende de ECC mais forte e de novas defesas na memória para futuras GPUs.

O código do ataque deve ser divulgado em novembro na ACM CCS, o que reforça a necessidade de repensar o compartilhamento de GPUs e a execução de cargas de trabalho não confiáveis em ambientes de alto risco.

Ataque GPUThor quebra proteção ECC da NVIDIA e obtém acesso root no host

#nvidia #cybersecurity #vulnerability #exploit #gputhor #rowhammer #ecc #gpu

Ver detalhe →

A CISA acaba de adicionar seis vulnerabilidades exploradas ativamente ao seu catálogo KEV, e o tempo para aplicar os patches está correndo. De Citrix NetScaler ADC e Gateway a Microsoft SQL Server e kernel Linux, essas falhas estão sendo atacadas agora por ameaças reais, com webshells e comandos de descoberta detectados na natureza. Se você roda algum desses sistemas, esse é o seu alerta para atualizar imediatamente.

O aviso chega junto com uma nova análise da CISA mostrando que falhas conhecidas e simples, como injeção, continuam sendo as mais exploradas, enquanto atacantes usam IA para automatizar ataques. A mensagem é clara: corrija as causas raiz, não apenas os sintomas, e coloque a segurança no início do desenvolvimento.

CISA Adiciona Seis Falhas Exploradas Ativamente: NetScaler, Linux e SQL Server Sob Ataque

#cybersecurity #exploit #vulnerabilities #cisa #linux #netscaler #kev #sql-server

Ver detalhe →

No 2026 Global Cyber Skills Benchmark da Hack The Box, agentes de IA estavam por toda parte: 17 dos 25 melhores finalistas usaram a tecnologia. Mas a grande lição é que a experiência humana continua essencial. O melhor time 100% humano completou todos os 36 desafios no NeuroGrid CTF, enquanto o melhor time de IA parou nos 32.

Times apoiados por IA foram mais rápidos, trabalhando de três a quatro vezes mais velozes no alto nível. Mesmo assim, os dados mostram que a IA aparece ao lado dos profissionais mais fortes, não no lugar deles. Julgamento humano, validação e habilidades técnicas seguem sendo o coração da segurança cibernética.

O recado é claro: quem usar IA como ferramenta, e não como substituta, vai dominar a próxima era da cibersegurança. As máquinas aceleram o processo, mas são os humanos que decidem quem realmente vence.

Humanos ainda vencem máquinas: time humano supera IA em competição de hacking

#ai #security #cybersecurity #tech #ctf #hackthebox #humanvsai

Ver detalhe →

O governo brasileiro levou o Discord à Justiça em uma ação civil pública de R$ 500 milhões. A Advocacia-Geral da União afirma que a plataforma falhou em proteger crianças, adolescentes, mulheres e animais, com problemas graves na verificação de idade, moderação de conteúdo e canais de denúncia.

O processo veio depois do caso trágico de uma adolescente que tirou a própria vida em uma live no Discord. Segundo o Ministério da Justiça, foram mais de 115 relatórios envolvendo indução ao suicídio, automutilação e maus-tratos a animais na plataforma entre 2025 e 2026.

O Discord diz que a ação é desproporcional e que apresentou propostas de mudanças técnicas e investimento em segurança online no Brasil. A resposta do governo pode mudar a forma como plataformas digitais são reguladas no país.

Brasil processa Discord em R$ 500 milhões por falhas de moderação e crimes online

#brazil #cybersecurity #discord #social-media #online-safety #content-moderation #government-lawsuit

Ver detalhe →

O Departamento de Justiça dos EUA apreendeu a infraestrutura por trás de uma operação de hackers ligados à China acusados de atacar a NASA, o Senado, o Departamento de Energia e outras instituições federais por quase uma década. Os domínios QScan e QTRouter, supostamente administrados pela empresa Nanjing Xinjiuwei Network Technology, eram usados em campanhas de invasão atribuídas ao Ministério da Segurança do Estado da China e ao Exército de Libertação Popular.

Documentos judiciais mostram que os invasores tentam ataques desde pelo menos 2018. Enquanto uma investida contra sistemas de acesso remoto da NASA em 2019 falhou, em setembro de 2024 eles já haviam invadido redes de laboratórios nacionais, dos Institutos Nacionais de Saúde e de um fabricante americano de equipamentos de segurança. A derrubada dessas plataformas é uma vitória importante para a segurança cibernética mundial — e um lembrete do risco constante de ameaças patrocinadas por estados. Proteja seus dados e sua privacidade com uma VPN confiável.

EUA contra-atacam: hackers ligados à China que miraram NASA, Senado e órgãos federais são expostos

#hacking #senate #cybersecurity #cyberattack #government #nasa #threat

Ver detalhe →

O Departamento de Justiça dos EUA revelou uma grande operação de espionagem cibernética ligada à China, com a apreensão dos domínios de duas plataformas de ataque: QScan e QTRouter. Segundo os documentos, a infraestrutura era administrada por uma empresa chinesa e usada para invadir redes governamentais sensíveis desde pelo menos 2018.

Entre os alvos confirmados estão a NASA, o Departamento de Energia, os Institutos Nacionais de Saúde e outras agências federais, além de empresas nos Estados Unidos e na Coreia do Sul. A acusação afirma que os clientes incluíam o Ministério da Segurança do Estado da China e o Exército de Libertação Popular, revelando a dimensão da campanha de espionagem.

Com ameaças patrocinadas por estados cada vez mais sofisticadas, a derrubada dessas plataformas é um lembrete de que a defesa digital começa também no nível individual. Proteger sua privacidade e seus dados pessoais nunca foi tão importante.

Hackers ligados à China atacaram NASA, Senado e órgãos dos EUA, diz Justiça americana

#hacking #china #cybersecurity #cyberattack #privacy #government #nasa

Ver detalhe →

Os computadores quânticos ainda não quebraram a criptografia, mas o relógio está correndo: 2026 é o ano em que a segurança quantum-safe sai do laboratório e chega à sala do conselho. De criptografia híbrida a agilidade criptográfica, as organizações correm para proteger dados contra ataques do tipo harvest now, decrypt later antes que seja tarde.

A mensagem é clara: preparação pós-quântica não é só uma tarefa de TI, é decisão de negócio. CISOs e CIOs estão mapeando ativos criptográficos, pressionando fornecedores e criando planos de migração que podem levar anos. O futuro da cibersegurança pertence a quem se prepara hoje.

Enquanto as empresas constroem defesas quânticas, a privacidade individual também importa agora. Uma VPN confiável como a ProtonVPN é um passo simples para manter sua vida digital mais segura.

Segurança quantum-safe é a próxima grande batalha da cibersegurança em 2026

#tecnologia #cybersecurity #privacy #ciberseguranca #criptografia #quantum-safe-security #post-quantum

Ver detalhe →