Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O fisco francês (DGFiP) confirmou uma enorme violação de dados após um hacker conhecido como ZeroBytes invadir sistemas internos e roubar registros fiscais sensíveis de 678 mil pessoas e empresas. O ataque teria usado credenciais roubadas e uma técnica para contornar a autenticação em duas etapas, levantando alertas sobre a segurança de sistemas públicos.

Segundo a investigação, o invasor afirmou ter acessado um portal com dados de cerca de 20 milhões de cidadãos, mas só conseguiu extrair 252.149 registros, afetando 678 mil pessoas. A DGFiP suspendeu as contas comprometidas, notificou a CNIL e trabalha com a ANSSI para conter os danos. É o mais recente de uma série de ataques contra órgãos do governo francês.

Proteger sua identidade digital nunca foi tão importante. Considere usar o ProtonVPN para ajudar a garantir sua privacidade online.

França admite violação massiva de dados fiscais expondo 678 mil pessoas

#hacking #france #cybersecurity #infosec #privacy #data-breach #government #dgfip

Ver detalhe →

Uma nova técnica de escalonamento de privilégios, registrada como CVE-2026-54121, está agitando a segurança corporativa. Batizada de Certighost, a falha abusa da funcionalidade 'chase' do Active Directory Certificate Services da Microsoft, permitindo que qualquer usuário comum do domínio force uma CA corporativa a emitir um certificado falso de autenticação para um Domain Controller. Com esse certificado, o invasor pode se passar pelo controlador de domínio e assumir toda a rede.

A Microsoft lançou correção em 14 de julho de 2026, com pontuação 8.8 no CVSS, e os pesquisadores já publicaram uma prova de conceito funcional. A verdadeira lição vai além do patch: o privilégio se esconde em infraestrutura confiável, e sua CA pode estar distribuindo as chaves do reino. Reduza privilégios permanentes, restrinja a emissão de certificados e monitore atividades de DCSync antes que alguém teste suas defesas.

Certighost transforma conta comum do Active Directory em controle total do domínio

#cybersecurity #privilege-escalation #microsoft #enterprise-security #active-directory #certificate-authority #cve-2026-54121 #dcsync

Ver detalhe →

O cenário de segurança cibernética desta semana está pegando fogo. Pesquisadores revelaram exploits críticos de zero-day no Windows e no VMware vCenter, com ataques ativos do Grupo Lazarus e de um APT ligado à China. Usuários de macOS também estão na mira, com uma falha no Screen Sharing sendo usada para minerar Monero.

Além dos exploits, o crescimento das ameaças com IA é impossível de ignorar. De ataques GhostSplice contra assistentes de codificação por IA a servidores MCP maliciosos e técnicas de sequestro de navegador, a definição de 'comprometimento' está se expandindo. Ataques à cadeia de suprimentos e campanhas massivas de exfiltração de dados também atingem grandes empresas.

Manter sistemas atualizados, vigilância e privacidade não é mais opcional. Com atacantes refinando suas táticas em ritmo acelerado, construir uma defesa sólida—incluindo proteger o tráfego de rede—nunca foi tão crucial.

Alerta de zero-day: exploits no VMware, 0-day no Windows e ameaças de IA abalam o mundo cibernético

#hacking #cybersecurity #infosec #vulnerability #ransomware #threat-intelligence #malware #zero-day

Ver detalhe →

Uma vulnerabilidade recentemente corrigida no macOS está sendo explorada ativamente. Atacantes estão ignorando a autenticação do Compartilhamento de Tela, obtendo acesso root e instalando um minerador de Monero em Macs expostos. O NCSC da Holanda confirmou ataques reais em sistemas com a porta 5900 acessível pela internet.

Registrada como CVE-2026-65400, essa falha crítica já foi corrigida nas atualizações mais recentes do macOS Sequoia, Sonoma e Tahoe. Se você ainda não aplicou o patch, faça isso agora ou desative o Compartilhamento de Tela nas Ajustes do Sistema. Você também pode adicionar uma camada extra de proteção com a ProtonVPN ao garantir a segurança do seu sistema.

Falha crítica no Compartilhamento de Tela do macOS é explorada: hackers instalam minerador de Monero em Macs expostos

#cybersecurity #vulnerability #apple #macos #monero #cve-2026-65400 #cryptominer

Ver detalhe →

Já sentiu que o celular lê sua mente? Ele não está ouvindo suas conversas — está fazendo algo ainda mais assustador. O Engadget explica o que acontece quando você permite que apps rastreiem sua atividade, desde identificadores de publicidade até sensores, triangulação de localização e até o jeito que você caminha. O resultado é um perfil digital tão detalhado que empresas podem prever seu humor, comportamento e próxima compra.

Os perigos vão muito além de anúncios irritantes. Corretores de dados de localização já venderam informações para autoridades em casos envolvendo direitos reprodutivos, e o escândalo da Cambridge Analytica mostrou como dados pessoais podem ser usados para influenciar eleições. O artigo também ensina como proteger seu aparelho e sua privacidade — incluindo o uso de uma VPN como ProtonVPN, bloqueio de anúncios e exclusão de IDs de rastreamento.

Se você se importa com privacidade digital, essa leitura é essencial. Conhecimento é a primeira defesa contra o capitalismo de vigilância.

O que realmente acontece quando você permite que apps rastreiem sua atividade?

#cybersecurity #big-tech #data-privacy #privacy #surveillance #vpn #app-tracking

Ver detalhe →

A infame gangue de ransomware Clop está de volta e, desta vez, está mirando os maiores nomes da indústria global. General Electric, Philips e Shell estão investigando alegações de que seus sistemas foram invadidos depois que o grupo as adicionou a uma lista de 43 novas vítimas.

Os ataques exploram uma vulnerabilidade crítica (CVE-2026-12569) em plataformas corporativas PTC Windchill e FlexPLM expostas à internet, com a gangue supostamente roubando backups, planos de projeto, plantas e outros dados corporativos sensíveis. Com uma recompensa de US$ 10 milhões do governo dos EUA pela cabeça do grupo, essa é uma história em desenvolvimento que ninguém pode ignorar.

Preocupado com a sua própria segurança digital? Proteja sua privacidade online com uma VPN confiável e fique um passo à frente das ameaças.

Ransomware Clop ataca gigantes: Philips, GE e Shell investigam roubo massivo de dados

#cybersec #security #ransomware #databreach #clop #zeroday #windchill

Ver detalhe →

Os agentes de IA estão se tornando protagonistas nos sistemas empresariais, mas os servidores MCP (Model Context Protocol) que os conectam a ferramentas e dados críticos muitas vezes expõem silenciosamente as credenciais que deveriam proteger tudo. De arquivos de configuração em texto puro a prompt injection e permissões amplas demais, a mesma conveniência que torna a IA útil também está virando uma séria brecha de segurança.

Especialistas em segurança estão acendendo o alerta: chaves de API, tokens de contas de serviço e credenciais de nuvem ficam espalhados por servidores sem governança, raramente são rotacionados e passam despercebidos pelas equipes de segurança. Com ataques como o CVE-2025-6514 já mostrando como servidores MCP maliciosos podem executar código remoto, chegou a hora de repensar a gestão de segredos na era da IA.

Proteger essa nova camada de IA exige centralizar credenciais, aplicar privilégios mínimos, manter humanos no controle de ações sensíveis e ter visibilidade total de cada servidor MCP ativo no ambiente. O futuro da IA empresarial depende de confiança, e confiança começa protegendo as chaves.

Agentes de IA estão com as chaves da sua empresa, e servidores MCP podem estar deixando tudo exposto

#cybersecurity #ai-security #mcp #model-context-protocol #enterprise-security #secrets-management #prompt-injection

Ver detalhe →

A SafePal, fabricante de carteiras de criptomoedas, revelou um vazamento de dados que afetou 39.798 clientes. Nomes, e-mails, endereços de entrega, telefones e detalhes de compras feitas entre março de 2025 e abril de 2026 foram expostos por uma falha em um plug-in de rastreamento de pedidos.

A boa notícia: frases-semente, chaves privadas, senhas de carteira e dados de cartão não foram comprometidos. Porém, as informações vazadas podem ser usadas em ataques de phishing e golpes de impersonação — e um criminoso já afirma estar vendendo os dados em um fórum de cibercrime.

A SafePal corrigiu a falha, reduziu a retenção de dados para 90 dias e derrubou dezenas de sites de phishing. Se você é cliente, desconfie de e-mails, ligações e cartas inesperadas. Nunca compartilhe sua frase-semente com ninguém e considere usar uma VPN confiável para reforçar sua privacidade online.

Vazamento de dados da SafePal expõe pedidos de 39.798 clientes — veja como se proteger

#cybersecurity #infosec #databreach #cryptocurrency #phishing #safepal #breach

Ver detalhe →

A França está lidando com mais um vazamento massivo de dados do governo. O Ministério da Economia e Finanças confirmou que invasores acessaram sistemas da Direção-Geral das Finanças Públicas (DGFiP) e roubaram dados fiscais e pessoais sensíveis de 678 mil pessoas e profissionais.

O vazamento veio a público depois que um ator de ameaças conhecido como ZeroBytes colocou um banco de dados roubado à venda em um fórum de hackers. As informações roubadas incluem renda tributável de referência, quociente familiar, alíquotas de retenção na fonte e dados cadastrais como endereços e tamanhos de imóveis. O governo afirma que IDs e senhas de usuários não foram comprometidos e está contatando diretamente os afetados.

Este é apenas o mais recente de uma onda de ataques cibernéticos contra órgãos franceses. Se você quer reduzir sua exposição digital enquanto esse caos continua, usar uma VPN focada em privacidade como a ProtonVPN é um primeiro passo inteligente.

Vazamento na receita francesa expõe dados de 678 mil pessoas

#hacking #france #cybersecurity #privacy #data-breach #dfgip #zerobytes

Ver detalhe →

Um novo botnet Linux chamado Evooo1Bot está invadindo roteadores, câmeras e dispositivos de borda usando falhas conhecidas e transformando-os em proxies SOCKS5. Construído com base no código vazado do Mirai, ele combina comunicação C2 criptografada, força bruta SSH, captura de credenciais e um motor de DDoS para sequestrar a largura de banda das vítimas e esconder tráfego malicioso.

O Evooo1Bot já está ativo na natureza, explorando diversas vulnerabilidades sem correção para recrutar dispositivos para uma rede de proxies distribuídos. Com isso, atacantes podem se esconder atrás de IPs inocentes, burlar restrições geográficas e monetizar infraestrutura comprometida. Atualize seus dispositivos agora e proteja sua privacidade com uma VPN confiável.

Botnet Evooo1Bot transforma roteadores e câmeras em proxies SOCKS5

#hacking #cybersecurity #botnet #vpn #malware #linux #iot #socks5

Ver detalhe →

Microsoft está correndo para corrigir uma nova e perigosa vulnerabilidade no Windows Defender, o antivírus integrado a todos os PCs com Windows. Chamada de 'ShieldBreak' e registrada como CVE-2026-69414, a falha permite que um invasor com acesso inicial ao sistema eleve privilégios até o nível SYSTEM, assumindo o controle total da máquina.

O pior? A vulnerabilidade foi divulgada publicamente na semana passada antes que a Microsoft tivesse a chance de responder. Agora, a empresa admite que espera que invasores usem a brecha. Se você usa Windows, fique de olho.

Falha crítica 'ShieldBreak' no Windows Defender pode dar acesso total de SYSTEM a hackers

#cybersecurity #vulnerability #privilege-escalation #cve #microsoft #windows #windows-defender #zeroday

Ver detalhe →

Pesquisadores das universidades de Birmingham e Durham revelaram um ataque que contorna algumas das defesas mais fortes do Windows 11 sem abrir o computador. Chamada de 'Download More RAM', a técnica explora um chip de configuração sem proteção presente em muitos módulos de memória DDR4 e DDR5 para criar aliases de memória falsos e furar barreiras como VBS e HVCI.

Com esse truque de aliasing de memória, um atacante com acesso administrativo pode reativar drivers bloqueados, derrubar antivírus e ferramentas de EDR, invadir enclaves seguros, ignorar políticas corporativas e até escapar de anti-cheats em nível de kernel. O Secure Boot é uma proteção importante, mas a pesquisa mostra que as promessas de segurança da Microsoft dependem de hardware que nem sempre diz a verdade.

A Microsoft reconheceu o problema como CVE-2026-23670 e enviou correções nos updates de abril de 2026. Manter o Secure Boot ativo e verificar o status de proteção dos módulos de memória ajuda a reduzir a exposição.

Pesquisadores mostram como contornar as defesas mais fortes do Windows 11 com um simples script

#cybersecurity #vulnerability #ddr5 #windows-11 #ddr4 #secure-boot #research #cve-2026-23670

Ver detalhe →