Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Microsoft confirmou uma falha crítica de execução remota de código no Windows IKE Extension, registrada como CVE-2026-33824, e a CISA alerta que ela já está sendo explorada ativamente em ataques reais. O problema afeta todas as versões suportadas do Windows 10, Windows 11 e Windows Server, permitindo que invasores sem privilégios executem código enviando pacotes maliciosos pelas portas UDP 500 ou 4500.

O governo dos EUA incluiu a vulnerabilidade em seu catálogo de falhas exploradas ativamente e deu três dias para agências federais aplicarem a correção. Quem não puder atualizar imediatamente deve bloquear o tráfego de entrada nas portas afetadas como medida urgente de contenção.

Falha crítica no IKE do Windows já está sendo explorada — atualize agora

#cybersecurity #rce #vulnerability #cisa #microsoft #windows #cve-2026-33824

Ver detalhe →

Grande novidade no mundo da cibersegurança: a Brinqa adquiriu a PlexTrac para levar remediação validada ao gerenciamento de exposição. A união combina a plataforma de avaliação de exposição da Brinqa com a experiência em segurança ofensiva da PlexTrac, criando uma solução única que identifica os riscos mais importantes, prioriza correções e comprova que essas correções realmente funcionaram.

Esse é um avanço importante para equipes de segurança corporativa. Em vez de depender de atualizações de status em sistemas de ticket, as organizações agora podem confirmar que vulnerabilidades foram realmente fechadas por meio de retestes validados. Com dados prontos para IA, interfaces MCP e suporte a Bring Your Own AI, a plataforma integrada entrega uma visão única e priorizada do cenário de exposição para as equipes de segurança, TI e pentest.

Brinqa adquire PlexTrac para provar que suas correções de segurança realmente funcionam

#ai #security #cybersecurity #acquisition #vulnerability-management #exposure-management #ctem

Ver detalhe →

OpenAI tomou uma decisão ousada de segurança: pausou por duas semanas sua maior rodada planejada de treinamento por reforço em modelos de fronteira para endurecer os ambientes de pesquisa e testar os próprios modelos. A medida acontece após o incidente OpenAI-Hugging Face e sinais de que o modelo Astra pode atingir o limite crítico de capacidades cibernéticas da estrutura de preparação da empresa.

A companhia está ampliando monitoramento, alinhamento e contenção em todo o desenvolvimento de modelos, com sistemas automatizados capazes de sinalizar atividades suspeitas em minutos. Também está reforçando a infraestrutura de pesquisa e reduzindo privilégios permanentes. É um passo enorme rumo à IA responsável e um lembrete de que a próxima geração de modelos é poderosa demais para dispensar proteções sérias.

OpenAI pausa treinamento de IA de fronteira após alerta crítico de risco cibernético

#artificial-intelligence #openai #cybersecurity #infosec #ai-safety #frontier-ai

Ver detalhe →

A era da IA corporativa sem controle acabou. A F5 turbinou seu AI Gateway e o integrou à Plataforma de Segurança de IA da F5, oferecendo às empresas um plano de controle unificado para cada requisição de IA. Com governança para modelos, agentes e ferramentas em um só lugar, as organizações podem finalmente aplicar políticas de forma consistente entre nuvens, aplicações e serviços de IA.

Além da segurança, é uma virada de jogo na economia: o Model Gateway rastreia o uso de tokens por time, modelo e usuário, roteia requisições automaticamente para os modelos certos e pode reduzir os gastos com tokens em até 60%. O novo MCP Gateway adiciona controle de acesso preciso de agentes a ferramentas, enquanto o AI Guardrails inspeciona prompts e respostas. Proteção séria para a empresa movida a IA.

F5 AI Gateway recebe grande atualização: controle total sobre segurança, acesso e custos de IA

#ai #governance #tech #enterprise-ai #ai-security #cyber-security #f5 #information-security

Ver detalhe →

O grupo de ransomware Medusa virou uma das maiores ameaças cibernéticas dos Estados Unidos. CISA, FBI e HHS revelam que a gangue já atingiu mais de 500 organizações de infraestrutura crítica desde 2021, incluindo saúde, defesa, indústria, governo e serviços financeiros.

A operação agora funciona como ransomware-as-a-service, pagando afiliados até US$ 1 milhão para invadir redes. As agências federais recomendam corrigir vulnerabilidades, segmentar redes e bloquear acesso remoto não confiável antes que o Medusa ataque de novo.

Ransomware Medusa atinge mais de 500 organizações de infraestrutura crítica, alerta CISA

#cybersec #security #ransomware #cisa #data-breach #medusa #critical-infrastructure

Ver detalhe →

Os bancos estão enfrentando uma nova onda de fraudes em que criminosos não roubam suas credenciais — eles manipulam você para autorizar a transferência. O Fraud Readiness Benchmark 2026 da ThreatMark revela que a engenharia social está por trás da maioria dos casos de fraude, e os controles tradicionais de segurança estão ficando para trás.

Para reagir, as instituições financeiras estão apostando em inteligência comportamental e IA. Ao identificar hesitação, navegação incomum ou transferências atípicas durante uma sessão bancária, as equipes de fraude podem intervir antes que o dinheiro saia da conta. Com 91% das instituições afirmando que a IA pode acelerar drasticamente as investigações, o futuro da segurança bancária passa por entender o comportamento humano tanto quanto proteger os dados.

Bancos agora usam inteligência comportamental para flagrar fraudes de engenharia social em tempo real

#ai #banking #cybersecurity #fraud #social-engineering #behavioral-intelligence

Ver detalhe →

A Microsoft finalmente lançou uma correção para uma vulnerabilidade crítica no Copilot que permitia que invasores assumissem o assistente de IA com um único clique. Batizada de CoSnitch, a falha foi relatada por pesquisadores da Varonis em dezembro, mas a empresa levou mais de oito meses para corrigir totalmente o problema.

O ataque combina três falhas perigosas: execução automática de prompts fornecidos pelo atacante, exfiltração de dados de aplicativos conectados como Gmail e OneDrive, e envenenamento persistente da memória que sobrevive a mudanças de senha e revogação de sessões. Os pesquisadores afirmam que o próprio Copilot revelou como o exploit funcionava.

Com a IA cada vez mais presente no dia a dia, esse caso mostra a importância de adotar medidas fortes de segurança e privacidade. Proteja seus dados com uma VPN confiável como a ProtonVPN.

Microsoft finalmente corrige falha crítica do Copilot que permitia ataque com um clique — oito meses após alerta

#cybersecurity #data-privacy #vulnerability #microsoft #ai-security #copilot #prompt-injection

Ver detalhe →

Uma falha grave de autenticação foi encontrada na câmera de segurança TP-Link Tapo C200 v5. Registrada como CVE-2026-15315, a vulnerabilidade está no módulo de verificação de login e permite que qualquer pessoa na rede local replique uma solicitação device_confirm, ignore a autenticação e roube tokens de sessão administrativa.

Na prática, um invasor pode assumir o controle total da câmera, executar ações administrativas privilegiadas e até derrubar o dispositivo. A TP-Link já disponibilizou uma atualização de firmware, então atualize agora. Também vale segmentar sua rede e manter a câmera longe de dispositivos não confiáveis.

Sua segurança doméstica não pode virar uma porta de entrada para ataques. Proteja sua rede, mantenha todos os dispositivos IoT atualizados e considere usar uma VPN para reforçar sua privacidade online.

Falha no TP-Link Tapo C200 permite que invasores locais assumam sua câmera de segurança

#vulnerability #authentication-bypass #cyber-security #cve-2026-15315 #tp-link-tapo-c200 #security-camera #iot-security

Ver detalhe →

A Varonis Threat Labs revelou um conjunto de falhas críticas no Microsoft Copilot Personal, apelidadas de CoSnitch. Um link malicioso pode fazer o assistente de IA enviar dados de apps conectadas, como e-mails, agenda, arquivos do Google Drive e histórico de conversas, para um servidor controlado por invasores sem que a vítima perceba.

A exploração usa um parâmetro não documentado chamado autorun=1, que o próprio Copilot revelou durante os testes, além de uma técnica de envenenamento de memória que permite que páginas da web maliciosas gravem instruções persistentes no assistente. A Microsoft já lançou atualizações de segurança (CVE-2026-24301) e não há evidências de exploração ativa, mas o caso reforça a importância de revisar as permissões dos seus apps conectados.

Use uma VPN para proteger suas atividades online e mantenha o acesso às suas contas sob controle. IA pode ser incrível, mas também é um novo campo de batalha para golpistas.

Vulnerabilidade no Microsoft Copilot permite roubo de dados com um clique

#ai #cybersecurity #privacy #vulnerability #microsoft #copilot #data-leak

Ver detalhe →

Para CISOs, um painel cheio de alertas não representa necessariamente menos risco. Esta análise mostra as métricas de segurança cibernética que realmente importam, desde o tempo de detecção e resposta até a correção de vulnerabilidades e o sucesso de backups.

Descubra como construir um painel executivo que gera decisões reais, com atenção ao risco de terceiros e à exposição de identidades privilegiadas. Pare de medir atividade e comece a medir o que realmente protege o negócio.

Métricas de segurança cibernética que realmente importam para o seu negócio

#cybersecurity #infosec #risk-management #security-metrics #vulnerability-management #incident-response #backup-recovery #soc

Ver detalhe →

A NETSCOUT está expandindo sua solução Adaptive DDoS Protection com mitigação de ataques de saída, permitindo que provedores de serviço detectem e bloqueiem tráfego malicioso antes que ele deixe suas redes. Isso muda o jogo na luta contra botnets massivos formados por roteadores, câmeras e dispositivos IoT comprometidos.

Com inteligência de ameaças baseada em IA e visibilidade global de cerca de metade de todo o tráfego da internet, a solução identifica e suprime automaticamente ataques na origem. O resultado: menos interrupções, menos reclamações de abuso, custos de trânsito menores e mais proteção para clientes e para a internet como um todo.

NETSCOUT leva a defesa contra DDoS até a origem com nova mitigação de ataques de saída

#cybersecurity #threat-intelligence #ddos #network-security #botnet #iot #netscout

Ver detalhe →

Pesquisadores de segurança descobriram o TWINLOOT, um novo malware escrito em Python que esconde seu tráfego de comando e controle dentro dos serviços mais confiáveis da Microsoft. Em vez de usar domínios do atacante, ele abusa do SharePoint Online, da infraestrutura TURN do Microsoft Teams e até de uma instância headless do Edge da própria vítima para se misturar ao tráfego legítimo.

O TWINLOOT é o primeiro malware visto em ataques reais a usar WebRTC DataChannels via Teams e traz uma técnica de persistência inédita que não exige privilégios de administrador. Ele também rouba credenciais do Windows com uma tela de bloqueio falsa e envia dados para um tenant Azure controlado pelo invasor, tornando a detecção um enorme desafio para equipes de segurança.

Novo malware TWINLOOT transforma Microsoft 365 e Azure em seu centro de comando

#threat-intelligence #cyber-security #azure #malware #phishing #microsoft-365

Ver detalhe →