Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O grupo de ransomware Akira usou um truque perigoso: reiniciou um host Windows comprometido no Modo de Segurança com Rede para desativar silenciosamente o EDR e o antivírus. O ataque começou por um VPN SonicWall exposto sem MFA e, em menos de cinco horas, os invasores já haviam se movido pela rede, roubado credenciais e enviado dados para um bucket S3.

Mas a parte da criptografia não saiu como planejado. Ao tentar executar o payload akira.exe no Modo de Segurança, o sistema estourou a memória virtual e o ataque falhou. Mesmo assim, os dados roubados seguem sendo um grande risco de extorsão — e é a primeira vez que a Huntress vê o Modo de Segurança ser usado em uma campanha do Akira. Hora de reforçar o MFA nas VPNs e monitorar alterações no registro de inicialização.

Ransomware Akira desativa EDR com Modo de Segurança, mas falha na criptografia

#hacking #cybersecurity #ransomware #akira #edr #safemode #databreach

Ver detalhe →

Depois de anos de gato e rato, o uBlock Origin decidiu deixar de priorizar o bloqueio de anúncios no Facebook. A Meta vive alterando o código da plataforma para esconder o conteúdo patrocinado das extensões, e os mantenedores do projeto afirmam que a briga não compensa mais.

Isso não é o fim do uBlock Origin. A extensão continua bloqueando anúncios em toda a web e a comunidade ainda pode enviar filtros próprios para o Facebook. A decisão escancara o quanto a Meta dificulta o trabalho de bloqueadores e reacende o debate sobre transparência publicitária e privacidade dos usuários.

uBlock Origin desiste da briga contra os anúncios no Facebook

#meta #security #tech #privacy #ublock-origin #facebook #adblock

Ver detalhe →

A Casa Branca acaba de dar um passo importante na luta contra o cibercrime: empresas privadas credenciadas podem agora conduzir operações cibernéticas ofensivas contra redes criminosas estrangeiras. O novo memorando de segurança nacional autoriza as companhias a vigiar e interromper operações de ransomware, phishing e sextortion que atingem americanos a partir do exterior.

Com perdas superiores a US$ 20,8 bilhões em crimes cibernéticos em 2025, o programa une a inovação do setor privado a uma supervisão rigorosa do governo. As empresas participantes precisam manter uma fiança de US$ 1 milhão, passar por revisões anuais e obter aprovação por escrito antes de cada operação. Ações que possam causar perda de vidas ou escalar para conflito armado continuam proibidas.

EUA autorizam empresas privadas a invadir redes criminosas estrangeiras

#hacking #cybersecurity #ransomware #cybercrime #white-house #national-security #private-sector

Ver detalhe →

O Google está liberando uma atualização e tanto para o Chrome: o recurso Device Bound Session Credentials (DBSC). A novidade liga sua sessão de login ao chip de segurança do seu dispositivo, então mesmo que um hacker roube seus cookies de sessão, ele não vai conseguir usá-los em outra máquina.

Disponível no Chrome 146 ou superior para Windows e Mac, o DBSC gera um par de chaves criptográficas exclusivo no momento do login. A chave privada fica protegida no TPM ou no Secure Enclave, dificultando muito o roubo de sessões e o sequestro de contas. Um avanço e tanto para a segurança digital.

Google Chrome ganha blindagem poderosa contra roubo de contas

#cybersecurity #tech #google-chrome #dbsc #session-cookie-theft #account-protection #tpm #secure-enclave

Ver detalhe →

A A10 Networks disponibilizou oficialmente o AI Gateway, um plano de controle centralizado e inteligente para todos os agentes, aplicativos e modelos de linguagem usados pela empresa. A solução reúne roteamento, gestão de custos, governança e segurança em um único ambiente.

Com acesso baseado em identidade, roteamento inteligente e rastreamento de custos em tempo real, o gateway direciona tarefas simples para modelos mais baratos e tarefas complexas para modelos mais poderosos. Ele roda on-premises, em nuvem privada ou em ambientes isolados, mantendo modelos, dados e políticas sob controle total da organização.

A10 Networks lança AI Gateway: um controlador inteligente para proteger e gerenciar a IA empresarial

#cybersecurity #a10-networks #ai-gateway #enterprise-ai #ai-security #ai-governance

Ver detalhe →

Um novo memorando de segurança nacional da Casa Branca acabou de dar sinal verde para empresas privadas de segurança solicitarem autorização e realizarem operações cibernéticas ofensivas contra organizações criminosas estrangeiras. O objetivo é desmantelar grupos de ransomware, redes de phishing, fraudes financeiras, esquemas de sextorsão e golpes de identidade que causaram prejuízos de mais de US$ 20,8 bilhões a consumidores dos EUA em 2025.

Mas entregar poder de ataque cibernético a contratados está acendendo alertas. Especialistas em segurança apontam uma expansão gigante do papel do setor privado em operações ofensivas autorizadas pelo Estado, com riscos de prestação de contas e supervisão. As empresas precisarão passar por triagem, assinar contratos, manter uma garantia de US$ 1 milhão e interromper operações se alvos nos EUA forem atingidos — mas críticos temem que o programa transforme ameaças reais em horas faturáveis.

Casa Branca autoriza empresas de segurança a revidar ataques contra criminosos cibernéticos estrangeiros

#cybersecurity #infosec #ransomware #cybercrime #hack-back #white-house #national-security

Ver detalhe →

Uma vulnerabilidade crítica no Microsoft SharePoint está sendo explorada ativamente depois que a Rapid7 divulgou código de prova de conceito. Registrada como CVE-2026-55040, a falha permite que atacantes remotos não autenticados contornem a autenticação, se passem por usuários ou administradores e acessem ou modifiquem arquivos sensíveis.

Administradores devem aplicar os patches imediatamente e seguir as recomendações de endurecimento da CISA — especialmente evitar expor o SharePoint diretamente à internet. Combinada com CVE-2026-63520, a falha pode levar à execução remota de código não autenticada, tornando este um alerta urgente para empresas.

Falha crítica no SharePoint CVE-2026-55040 já está sob ataque ativo — atualize agora

#cybersecurity #vulnerability #exploit #cisa #sharepoint #microsoft #cve-2026-55040 #rapid7

Ver detalhe →

Arquivos obtidos via Lei de Acesso à Informação revelam um padrão preocupante dentro da Alfândega e Proteção de Fronteiras dos EUA (CBP): agentes teriam usado bancos de dados do governo para espionar familiares, tentar marcar encontros e até repassar dados de travessias de fronteira a suspeitos de tráfico de drogas. Os registros, de 2009 a 2022, mostram como o enorme arsenal de vigilância da agência foi abusado para fins pessoais e condutas criminosas.

Dos 300 incidentes analisados, 138 foram encaminhados à gestão da CBP e 78 a investigadores criminais, enquanto dezenas não foram investigados. As revelações acontecem em um momento em que o DHS opera um dos maiores sistemas de vigilância do mundo, levantando alertas sobre privacidade, controle e o poder desenfreado da tecnologia de segurança de fronteira.

Agentes da CBP são flagrados usando tecnologia de vigilância para espionar, paquerar e vazar informações a traficantes

#cybersecurity #data-privacy #privacy #surveillance #cbp #foia #government

Ver detalhe →

O WhatsApp começou a liberar o novo recurso opcional Scam Alert, que usa um modelo de machine learning local para avisar quando alguém tenta aplicar um golpe na conversa. E o melhor: não quebra a criptografia de ponta a ponta, pois nenhum conteúdo da mensagem sai do seu dispositivo para análise.

Em beta limitado com a comunidade de Bug Bounty, o recurso analisa mensagens de contatos desconhecidos em busca de padrões linguísticos e estruturas de conversa associados a fraudes. Se algo parecer suspeito, você recebe um alerta e pode bloquear, denunciar ou confiar no chat - o controle continua todo seu.

Novo recurso do WhatsApp usa IA no celular para alertar sobre golpes antes que você caia neles

#ai #meta #security #cybersecurity #privacy #whatsapp #scam #messaging

Ver detalhe →

Uma pesquisa da Hudson Rock revelou um arquivo gigantesco de 153GB com credenciais roubadas durante o ataque à cadeia de suprimentos do LiteLLM. O material expõe segredos de mais de 2.400 domínios corporativos, incluindo chaves da AWS, segredos do Salesforce, chaves de assinatura do Slack, variáveis de ambiente do Azure e chaves de API de provedores de IA de empresas como NVIDIA, Microsoft, Samsung, Cisco, Salesforce, Volkswagen e Epic Games.

O grupo TeamPCP comprometeu o scanner open-source Trivy e usou a brecha para publicar versões maliciosas do LiteLLM no PyPI. Segundo a Hudson Rock, os dados ainda não estão circulando amplamente, o que abre uma janela crítica para as empresas trocarem credenciais e auditarem a infraestrutura antes que criminosos usem o material.

Vazamento massivo de 153GB de credenciais expõe milhares de empresas após ataque à cadeia de suprimentos do LiteLLM

#open-source #cybersecurity #threat-intelligence #data-breach #supply-chain-attack #litellm #credentials-leak

Ver detalhe →

Pesquisadores de segurança revelaram uma vulnerabilidade crítica no plugin Link Factory do WordPress, mostrando que ele age como uma backdoor oculta em vez de um simples publicador de frases para a página inicial. Com pontuação CVSS 10.0, o plugin expõe uma API REST controlada pelo operador em /wp-json/link-factory/v1/, autenticada apenas por uma assinatura Ed25519 com chave pública fixa.

Isso significa que um invasor remoto pode assumir o controle total de sites que usam o plugin, incluindo leitura e alteração de dados, sem passar pela autenticação padrão. A exploração é remota e não há versões seguras disponíveis.

A recomendação é direta: remova o Link Factory imediatamente e audite todos os plugins instalados no WordPress para verificar se há códigos maliciosos. Administradores de sites devem revisar também o WPScan e conferir endpoints REST expostos.

Backdoor crítica descoberta no plugin WordPress 'Link Factory' - alerta de CVSS 10.0

#cybersecurity #critical #vulnerability #wordpress #backdoor #cve #plugin #web-security

Ver detalhe →

A Cisco confirmou que a CVE-2026-20349, uma vulnerabilidade de alta gravidade nos softwares Secure Firewall ASA e FTD, está sendo explorada ativamente para derrubar firewalls. A falha afeta IKEv2 Remote Access VPN, SSL VPN e Zero Trust Network Access, e pode ser acionada remotamente por uma requisição HTTP especialmente criada — sem autenticação ou interação do usuário.

A empresa já liberou hotfixes para todas as versões suportadas dos produtos ASA e FTD, mas não há workarounds. Com a CISA incluindo o bug em seu catálogo de vulnerabilidades exploradas e exigindo que agências federais dos EUA corrijam o problema até 14 de agosto, esta deve ser tratada como prioridade máxima de atualização.

Cisco libera correção urgente para falha de DoS em firewalls já explorada — atualize agora

#cybersecurity #infosec #vulnerability #cisco #firewall #cve-2026-20349 #dos #cisa

Ver detalhe →