Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

O Patch Tuesday de agosto chegou com tudo: são 751 correções de segurança, incluindo uma falha no Windows que já está sendo explorada ativamente por cibercriminosos. Um alerta sério para times de TI e para quem quer manter os dados protegidos.

As atualizações incluem correções críticas para Windows, Adobe, navegadores e softwares de produtividade. A recomendação é aplicar os patches o quanto antes para reduzir o risco de ransomware e ataques direcionados. Não deixe para depois.

Patch Tuesday gigante: 751 correções e uma falha do Windows já explorada por hackers

#cybersecurity #tech #vulnerabilities #microsoft #patch-tuesday #windows #zero-day #it-security

Ver detalhe →

Atacantes estão explorando ativamente a CVE-2026-65400, uma falha de bypass de autenticação no Compartilhamento de Tela do macOS, para obter acesso root e instalar mineradores de Monero em Macs expostos. O NCSC da Holanda emitiu um alerta depois que código de exploração público apareceu e ataques reais foram detectados em máquinas com a porta 5900 aberta.

A Apple já liberou correções no macOS Tahoe 26.6.1, Sequoia 15.7.9 e Sonoma 14.8.9. Se você não puder atualizar imediatamente, desative o Compartilhamento de Tela em Ajustes do Sistema > Geral > Compartilhamento e evite deixar o VNC acessível pela internet. Atualize seu Mac agora.

Macs sob ataque: falha no Compartilhamento de Tela é explorada para minerar Monero

#hacking #cybersecurity #vulnerability #apple #macos #monero #cryptojacking

Ver detalhe →

Pesquisadores de segurança confirmaram que uma vulnerabilidade de execução remota de código de severidade máxima no SAP Commerce Cloud, registrada como CVE-2026-58231, já está sendo explorada ativamente. A falha tem pontuação CVSS 10.0 e permite que atacantes não autenticados executem código arbitrário em sistemas vulneráveis.

A SAP corrigiu o problema há apenas três dias, mas a empresa de inteligência de ameaças Defused já detectou tentativas de exploração em honeypots. Com mais de 4.200 instâncias do SAP Commerce Cloud expostas na internet monitoradas pelo Shadowserver, quem usa a plataforma precisa priorizar a atualização imediatamente.

Falha crítica no SAP Commerce Cloud já está sendo atacada — corrija agora

#cybersecurity #vulnerability #cloud-security #sap #cve-2026-58231 #active-exploitation

Ver detalhe →

O grupo de ransomware Clop afirmou ter roubado 89GB de dados da gigante do petróleo Shell, incluindo desenhos de engenharia, varreduras de testes de instalações, fotos e planos de projeto. A Shell confirmou que investiga um possível incidente com suas equipes de segurança e especialistas externos.

O suposto ataque está ligado à exploração de uma vulnerabilidade crítica em servidores PTC Windchill e FlexPLM, incluída no catálogo de vulnerabilidades exploradas conhecidas da CISA. GE e Philips também teriam sido afetadas, aumentando a preocupação em setores industriais e empresariais.

Com criminosos mirando servidores expostos, proteger sua privacidade online nunca foi tão importante. Mantenha sistemas atualizados e use uma VPN confiável para proteger seus dados.

Shell investiga possível incidente após Clop alegar roubo de 89GB de dados

#cybersecurity #infosec #ransomware #data-breach #clop #shell #ptc-windchill

Ver detalhe →

Golpistas elevaram o nível: o WindRelay, um novo malware para Android, é capaz de capturar dados de cartões de pagamento via NFC e repassá-los em tempo real para criminosos, mesmo com o cartão ainda no bolso da vítima. Combinado com o trojan SpyNote, um único telefonema pode se transformar em uma invasão total do app do seu banco.

O golpe começa com uma ligação falsa do banco. A vítima instala um aplicativo aparentemente legítimo e, em poucos minutos, o fraudador ganha acesso remoto, drena contas e até faz empréstimos usando o próprio PIN da vítima. Pesquisadores de segurança expuseram toda a cadeia do ataque, e o recado é claro: se alguém ligar se passando pelo seu banco, desligue e ligue para o número oficial.

A melhor defesa ainda é a desconfiança. Um bom VPN reforça a proteção da sua vida digital, mas o verdadeiro antivírus é a atenção. Nunca instale apps seguindo instruções de desconhecidos e jamais compartilhe códigos, senhas ou dados do cartão por telefone.

WindRelay: o malware Android que rouba seu cartão bancário via NFC em tempo real

#banking #cybersecurity #infosec #fraud #android #malware #nfc

Ver detalhe →

Um enorme vazamento de dados na RingCentral expôs as informações pessoais de 1,6 milhão de contas. O notório grupo de extorsão ShinyHunters assumiu a responsabilidade após invadir a plataforma de comunicação em nuvem usada por mais de 600 mil empresas.

Os dados roubados incluem nomes, endereços de e-mail, números de telefone e endereços físicos. Depois que a RingCentral se recusou a pagar o resgate, o grupo vazou um arquivo de 280GB na dark web. O Have I Been Pwned confirmou a violação, que afeta clientes em todo o mundo.

Com ataques como esse em alta, proteger sua identidade digital nunca foi tão importante. Reforce sua privacidade online com uma VPN confiável e fique um passo à frente dos criminosos cibernéticos.

Vazamento de dados da RingCentral expõe 1,6 milhão de contas em ataque de extorsão

#hacking #cybersecurity #privacy #data-breach #vpn #ringcentral #shinyhunters

Ver detalhe →

Mudanças importantes estão chegando ao AWS Certificate Manager. A validação por e-mail para certificados públicos será descontinuada ao longo de 2027, com o fim de novas solicitações em 31 de março de 2027 e o fim das renovações em 30 de setembro de 2027. É um movimento forte rumo a uma segurança na nuvem mais robusta e automatizada.

A boa notícia? Migrar para a validação DNS está mais simples do que nunca. A AWS está atualizando a API UpdateCertificateOptions para que você troque o método de validação sem alterar o ARN do certificado. Basta adicionar o registro CNAME fornecido em até 72 horas e o ACM cuida das renovações automaticamente. Usuários do CloudFront também terão a validação HTTP como alternativa.

AWS vai aposentar a validação por e-mail de certificados: o que fazer antes de 2027

#cybersecurity #cloud-security #aws #certificate-manager #dns-validation #tls #devops #encryption

Ver detalhe →

Em uma operação de proporções nacionais, a polícia ucraniana invadiu 94 centrais de golpes, realizou mais de 400 buscas e apreendeu milhares de computadores, celulares, chips, cartões bancários e até um quilo de ouro. Os criminosos se passavam por funcionários de bancos, falsos corretores de investimentos e agentes de plataformas de criptomoedas para roubar o dinheiro das vítimas.

As autoridades encontraram roteiros prontos, bancos de dados de vítimas e ferramentas de lavagem de dinheiro, além de indícios de venda de dados pessoais para outros grupos criminosos. Parte das operações atingiu vítimas fora da Ucrânia, com apoio da polícia alemã para rastrear fundos movimentados em exchanges de cripto. Os suspeitos podem pegar até 12 anos de prisão. Um golpe duro contra a fraude online global.

Com redes criminosas cada vez mais sofisticadas, é essencial reforçar sua proteção digital. Usar uma VPN confiável ajuda a manter sua privacidade e segurança ao navegar.

Polícia ucraniana desmantela 94 centrais de golpes e apreende US$ 2 milhões

#cybersecurity #fraud #ukraine #call-centers #cryptocurrency #scams #law-enforcement

Ver detalhe →

A Apple voltou a emitir alertas de ameaça para usuários que podem ter sido alvo de spyware mercenário — o tipo de tecnologia de vigilância usada por governos para espionar jornalistas, ativistas, políticos e diplomatas. Pesquisadores do Citizen Lab confirmaram a nova onda de notificações e pedem que os destinatários busquem ajuda especializada em segurança o quanto antes.

O alerta não significa necessariamente que seus dados já foram comprometidos, mas indica que a Apple detectou atividades suspeitas no dispositivo. A recomendação é ativar o Modo de Bloqueio para uma proteção extrema e procurar suporte de especialistas, como a linha de emergência da Access Now. Em tempos de vigilância cada vez mais sofisticada, esse aviso merece atenção total.

Apple envia novo alerta de spyware mercenário a usuários do iPhone

#cybersecurity #tech #privacy #apple #spyware #threat-notification #pegasus #vpn

Ver detalhe →

Pesquisadores de segurança acabaram de divulgar a CVE-2026-19791, uma vulnerabilidade crítica de estouro de buffer baseado em pilha nos roteadores Tenda G0. Atacantes podem explorá-la remotamente enviando uma requisição maliciosa para a função addStaticRoute da interface web de gerenciamento. Com pontuação CVSS 8.8 e exploit público já disponível, a ameaça é real para quem usa o firmware afetado.

Se você não atualizar seu Tenda G0 imediatamente, sua rede pode estar em perigo. Restrinja o acesso à interface de gerenciamento, aplique os patches do fabricante assim que possível e fique atento a tráfego suspeito. Mais do que nunca, é essencial se antecipar às vulnerabilidades.

Quer mais proteção? Use uma VPN confiável para manter seu tráfego criptografado enquanto você aplica as correções. Não espere um ataque acontecer para agir.

Falha crítica no roteador Tenda G0 expõe redes a ataques remotos

#cybersecurity #vulnerability #exploit #network-security #cve #vpn #tenda #router

Ver detalhe →

$Um novo relatório da Intruder revela que controles fracos de identidade e gerenciamento de acesso (IAM) estão em quase todos os ambientes de nuvem, afetando até 98% das contas. Configurações incorretas seguem como a maior ameaça, expondo serviços, deixando chaves sem rotação e abrindo portas para ataques. O 2026 Cloud Security Index detalha os riscos em AWS, Azure e Google Cloud, mostrando que cada plataforma tem suas próprias fraquezas. E o problema piora com o tamanho da empresa: quanto mais complexo o ambiente, mais difícil manter identidades e acessos protegidos.$

IAM fraco coloca até 98% dos ambientes de nuvem em risco, aponta relatório

#cybersecurity #infosec #cloud-security #iam #misconfiguration #aws #azure #google-cloud

Ver detalhe →

Uma nova onda de Threat Notifications da Apple está chegando aos usuários de iPhone, avisando que eles podem ter sido alvos individuais de spyware mercenário. Os alertas, enviados em 13 de agosto, fazem parte do esforço contínuo da Apple para detectar ataques altamente sofisticados que costumam mirar jornalistas, ativistas, políticos e diplomatas.

A Apple afirma que esses não são avisos genéricos, mas alertas de alta confiança baseados em sua própria inteligência de ameaças e investigações. Embora a empresa não confirme qual spyware está por trás de cada alerta, ataques como o Pegasus, do NSO Group, foram historicamente ligados a essas notificações. Se você receber uma, a recomendação é levar a sério e ativar o Modo de Bloqueio imediatamente.

Ataques de spyware desse tipo são raros, mas extremamente perigosos, muitas vezes custando milhões de dólares e atingindo apenas um pequeno número de pessoas. Manter-se protegido significa manter-se informado, e usar ferramentas de privacidade confiáveis é um ótimo primeiro passo.

Apple envia alertas urgentes de spyware: ataques mercenários miram usuários de iPhone no mundo todo

#security #apple #spyware #iphone #cyber-security #threat-notification #pegasus

Ver detalhe →