Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Foi divulgada uma vulnerabilidade crítica no plugin Elementor Pro para WordPress, com pontuação CVSS 9.0. Registrada como CVE-2026-32475, a falha está no campo de upload de arquivos do módulo Forms e permite que atacantes não autenticados ignorem a verificação de extensões e enviem arquivos PHP maliciosos para diretórios públicos. Isso pode escalar para execução remota de código no servidor.

A condição para o ataque é ter ao menos uma página Elementor publicada com um formulário contendo campo de upload, algo muito comum em formulários de emprego e suporte. A correção foi lançada na versão 4.2.2 do Elementor Pro, e o WordPress 7.0.4 também corrige uma falha grave de RCE. Atualize seus sites e revise possíveis alterações suspeitas.

Falha crítica no Elementor Pro permite upload de PHP e execução remota de código no WordPress

#cybersecurity #rce #vulnerability #wordpress #web-security #elementor-pro

Ver detalhe →

Pesquisadores de segurança acabaram de expor uma brecha assustadora no pagamento por aproximação: cartões de crédito vencidos podem ser 'ressuscitados' e usados para fazer compras reais. Chamado de ataque 'Zombie Card', o método usa dois smartphones para repassar os dados de um cartão vencido, reescrever a data de validade e enganar terminais contactless da Visa.

Apresentado no USENIX Security 2026, o ataque explora a falta de proteção criptográfica na data de validade na configuração Visa Kernel 3. Um grande banco dos EUA aprovou cobranças de até US$ 500 em testes e até compras reais. Mastercard, Amex e Discover rejeitaram a data adulterada, mas a Visa continua exposta, sem correção oficial confirmada.

A conclusão é clara: destrua cartões vencidos imediatamente e continue monitorando contas encerradas. Até as operadoras corrigirem a falha, seu cartão 'morto' pode não estar tão morto assim.

Ataque 'Zombie Card' ressuscita cartões de crédito vencidos e engana a Visa

#cybersecurity #infosec #zombie-card #credit-card-security #contactless-payments #visa-vulnerability #payment-fraud

Ver detalhe →

A LATAM confirmou um ciberataque ao LATAM Pass, com acesso não autorizado a dados cadastrais de clientes, saldo de milhas e informações parciais de cartão de crédito. A companhia afirma que senhas, códigos CVV e números completos de cartão não foram expostos, mas os dados vazados são suficientes para alimentar golpes de phishing muito convincentes.

Se você é cliente do LATAM Pass, a hora de agir é agora: troque sua senha, ative a verificação em duas etapas, acompanhe o extrato de milhas e desconfie de mensagens urgentes pedindo confirmação de dados. O caso foi notificado à ANPD, e os clientes potencialmente afetados estão sendo avisados por email.

Depois de um vazamento como esse, vale reforçar sua privacidade online. Uma VPN confiável como a ProtonVPN ajuda a proteger suas conexões e reduz o risco de exposição.

Urgente: LATAM Pass sofre invasão hacker e dados de milhões de clientes podem estar expostos

#milhas #cybersecurity #privacy #data-breach #latam #phishing #latam-pass #lgpd

Ver detalhe →

A CareCloud, empresa de tecnologia de saúde dos EUA, confirmou que o vazamento de dados revelado no início deste ano afeta mais de 3,7 milhões de pessoas. Os invasores acessaram um ambiente AWS da companhia entre 10 e 16 de março de 2026 e alegaram ter exfiltrado dados de bancos de dados com informações sensíveis de pacientes.

Os avisos às vítimas começaram apenas em 25 de julho, com oferta de 12 a 24 meses de proteção de identidade. Como a CareCloud não tem um relacionamento direto com todos os pacientes, muitas pessoas podem estar descobrindo o caso agora, o que aumenta o risco de golpes de phishing e fraude de identidade.

Fique atento a e-mails suspeitos e reforce a segurança das suas conexões online.

Vazamento de dados na CareCloud afeta 3,7 milhões de pacientes: saiba como se proteger

#hacking #cybersecurity #infosec #privacy #data-breach #healthcare #carecloud

Ver detalhe →

Pesquisadores de segurança acabam de expor a CVE-2026-16882, uma vulnerabilidade crítica (CVSS 9.8) que afeta IBM AIX 7.2, 7.3 e PowerVM VIOS 4.1. Por causa da neutralização inadequada de elementos especiais em comandos do sistema, um atacante remoto pode executar comandos arbitrários sem autenticação. O risco é altíssimo e pode resultar em comprometimento total do sistema.

A IBM já liberou patches, então atualize AIX e PowerVM VIOS imediatamente. Revise configurações de rede e monitore atividades suspeitas. Para reforçar a segurança durante as atualizações, use uma VPN confiável como a ProtonVPN.

Falha crítica no IBM AIX e PowerVM VIOS permite execução remota de código

#cybersecurity #vulnerability #patch #cve #ibm #aix #powervm #remote-code-execution

Ver detalhe →

A Flock está indo muito além dos leitores automáticos de placas. A empresa estaria testando o OS Investigate, uma ferramenta de IA capaz de identificar e rastrear pessoas apenas pelo comportamento ao dirigir. Com um mapa, um intervalo de tempo e uma descrição de padrão de atividade, o algoritmo faz o resto.

Segundo investigações, o software cruza movimentos de veículos com registros policiais, chamadas ao 911 e bancos de identidade comercial para localizar testemunhas, suspeitos e até parentes. Especialistas em direitos civis alertam que o sistema transforma a polícia em uma máquina de pesca probatória, principalmente após casos de agentes usando câmeras da Flock para espionar e perseguir pessoas.

A expansão desse tipo de vigilância por IA é um alerta enorme para a privacidade e os direitos fundamentais.

Nova ferramenta de IA da Flock rastreia pessoas pelos hábitos de direção e levanta alerta de privacidade

#ai #cybersecurity #data-privacy #privacy #surveillance #flock #law-enforcement #tracking

Ver detalhe →

O Departamento de Justiça dos EUA acaba de apertar o cerco contra o cibercrime patrocinado por estados, acusando 17 supostos integrantes da empresa de hacking sob encomenda Mabna Institute, ligada ao Irã, por uma campanha de anos que roubou US$ 3,4 bilhões em propriedade intelectual.

Os invasores teriam comprometido cerca de 8.000 contas de professores, roubando 31,5 terabytes de pesquisas acadêmicas e segredos corporativos de 178 universidades e dezenas de empresas e agências dos EUA. O caso também relembra o ataque à HBO, com extorsão de US$ 6 milhões em Bitcoin.

Oito novos réus se somam aos nove já acusados, e o governo americano oferece até US$ 10 milhões por informações que levem à localização de cinco suspeitos. Um alerta poderoso: dados acadêmicos e corporativos estão na mira de atores estatais.

EUA acusam 17 hackers iranianos por roubo de US$ 3,4 bilhões em propriedade intelectual

#hacking #iran #cybersecurity #infosec #cybercrime #intellectual-property #justice-department

Ver detalhe →

Os ataques cibernéticos estão evoluindo rápido. Uma nova pesquisa revela um aumento impressionante de 155x nos ataques de password spraying no primeiro semestre de 2026, com uma única campanha gerando mais de 81 milhões de tentativas de login em duas semanas.

Os criminosos estão abusando de fluxos de autenticação legados e de políticas de MFA mal configuradas para invadir ambientes na nuvem. Até empresas que achavam estar protegidas com autenticação multifator encontraram brechas nas regras de acesso condicional, expondo uma verdade dura: uma senha sozinha nunca deveria ser suficiente.

Esse é um alerta para todos os negócios que usam Azure, Entra ou qualquer plataforma em nuvem. Autenticação forte, opções sem senha e políticas de MFA bem definidas não são mais opcionais. No nível pessoal, proteger suas contas e usar uma VPN confiável como a ProtonVPN adiciona uma camada extra de defesa.

Ataques de password spraying explodem 155x com hackers explorando falhas de MFA

#hacking #cybersecurity #infosec #cloud-security #azure #mfa #password-spraying #credential-theft

Ver detalhe →

Pesquisadores de segurança revelaram uma nova e silenciosa operação de espionagem cibernética chamada SilkParasite, que mira agências governamentais da Ásia Central. A campanha, atribuída com confiança média a um grupo ligado à China, usa sete famílias de RATs — cinco delas nunca vistas antes.

Do DriveSilkRAT, que abusa do Google Drive como servidor de comando e controle, ao CookiETagRAT, que esconde comandos em cabeçalhos HTTP, o arsenal mostra engenharia profissional e modular. O mais curioso: há sinais de desenvolvimento assistido por IA em um código já sofisticado, o que pode ser uma cortina de fumaça para confundir a atribuição.

Com iscas de phishing que se passam por ministérios do Uzbequistão, Turcomenistão, Quirguistão, Tajiquistão e Cazaquistão, a SilkParasite mostra que grupos de espionagem estão mais rápidos e adaptáveis do que nunca. Um alerta para governos e empresas reforçarem suas defesas.

SilkParasite: nova campanha de espionagem usa cinco RATs inéditos contra governos da Ásia Central

#cybersecurity #threat-intelligence #malware #espionage #apt #silkparasite #rat #central-asia

Ver detalhe →

Pesquisadores de segurança revelaram uma operação global de cibercrime que transformou quase 2.000 sites WordPress mal atualizados em uma infraestrutura criminosa distribuída. Batizada de StopAndProtect, a campanha usa prompts falsos de CAPTCHA para enganar visitantes e fazê-los executar comandos PowerShell que instalam um verdadeiro arsenal de softwares maliciosos.

Desde roubo silencioso de dados até ransomware e chat ao vivo com as vítimas, o kit de malware é assustadoramente versátil. A Check Point Research afirma que a operação já comprometeu mais de 6.000 endereços IP únicos, com EUA, Rússia e Índia entre os mais afetados. Hora de atualizar seus plugins e pensar duas vezes antes de copiar e colar qualquer comando de um site.

Hackers usam quase 2.000 sites WordPress invadidos em operação massiva de malware StopAndProtect

#hacking #cybersecurity #ransomware #botnet #wordpress #malware #datatheft #clickfix

Ver detalhe →

A Microsoft lançou uma correção para um bug chato que fazia o Windows Defender travar em sistemas Windows 10 e Windows 11. O problema gerava erros como 'O serviço de ameaças foi interrompido. Reinicie agora' e violações de acesso 0xc0000005, deixando muitos usuários em pânico — alguns chegaram a reinstalar o sistema operacional inteiro. Se você estava lidando com verificações falhando ou um Defender sem resposta, a solução chegou.

A empresa confirmou que o problema foi resolvido na nova atualização de assinaturas, versão 1.457.236.0 ou superior. Basta atualizar pelo Windows Update e garantir que a inteligência de segurança esteja na versão mais recente para o Defender voltar a funcionar normalmente. Mais um lembrete de que até as ferramentas de segurança mais confiáveis podem ter bugs próprios — e por isso manter as atualizações em dia é essencial.

Alívio para usuários: Microsoft corrige bug que fazia o Windows Defender travar e obrigava a reinstalar o sistema

#ciberseguridad #microsoft #windows-11 #windows-defender #security-update #windows-10 #it-news

Ver detalhe →

A operação de ransomware Medusa já atingiu mais de 500 organizações em setores de infraestrutura crítica, de acordo com um novo alerta conjunto do FBI, da CISA e do Departamento de Saúde e Serviços Humanos dos EUA. Desde que surgiu em 2021, o grupo evoluiu para um modelo de ransomware como serviço, recrutando afiliados para atacar saúde, defesa, indústria, governo, TI e serviços financeiros.

Os afiliados do Medusa agem rápido, explorando vulnerabilidades recém-divulgadas em até 24 horas e usando ferramentas comuns como PowerShell e Mimikatz para se movimentar pelas redes. Com dupla extorsão e um site de vazamento que pressiona as vítimas com contagens regressivas, as agências recomendam corrigir sistemas expostos, segmentar redes e não pagar resgates.

Ransomware Medusa já atingiu mais de 500 organizações, alertam CISA e FBI

#cybersecurity #cyberattack #infosec #ransomware #cisa #databreach #fbi

Ver detalhe →