Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A Comissão Eleitoral Federal dos EUA confirmou uma tentativa de ataque hacker contra seus sistemas, forçando a saída do ar do sistema de registro eletrônico poucos dias antes das eleições de meio de mandato. A equipe de TI trabalha para restabelecer o serviço, mas a comissão não divulgou a origem do ataque.

Embora a interrupção não deva afetar a votação em si, ela pode prejudicar a análise pública dos gastos com publicidade política. O incidente ocorre após recentes vulnerabilidades de segurança no PHP que deixaram milhares de sites expostos, acendendo um alerta sobre a resiliência da infraestrutura eleitoral.

Com a integridade das eleições sob escrutínio, este ataque reforça a urgência de proteções cibernéticas mais fortes em torno das instituições democráticas e de transparência na divulgação de ameaças.

Comissão Eleitoral Federal dos EUA sofre tentativa de ataque hacker às vésperas das eleições de meio de mandato

#hacking #cybersecurity #data-breach #election-security #fec #midterms

Ver detalhe →

Pesquisadores da TrendAI revelaram algo que parece ficção científica, mas já é realidade: uma plataforma open-source de testes de invasão chamada CyberStrikeAI foi usada para orquestrar 44 agentes autônomos de IA ao longo de todo o ciclo de ataque, da reconhecimento e descoberta de vulnerabilidades à exploração, comando e controle, persistência, exfiltração de dados e até relatórios automatizados.

Ao menos 19 organizações foram sondadas em poucos dias, sendo pelo menos 16 no Japão. A plataforma gerou páginas de login falsas localizadas em japonês e produziu relatórios padronizados de evidências, um sinal claro de que se tratava de um fluxo estruturado e repetível, não do trabalho improvisado de um único operador.

Dois outros conjuntos de intrusões mostram como a IA está sendo acoplada à experiência humana: em um deles, um LLM acelerou o planejamento e o desenvolvimento de ferramentas enquanto os atacantes buscavam capacidade de inferência barata; no outro, a IA teve papel apenas de apoio na criação de scripts contra dispositivos de borda da Cisco, Citrix, F5 e Yamaha. O relatório de defesa digital da Microsoft de 2026 aponta que o tempo mediano entre a descoberta de uma falha e sua armaização caiu para bem menos de 24 horas. A conclusão é direta: a força de trabalho dos atacantes ficou maior, mais rápida e incansável, o que torna obrigatório blindar infraestruturas expostas e proteger a própria privacidade.

44 agentes de IA conduziram uma campanha de hacking completa contra o Japão, e isso muda tudo na defesa cibernética

#ai #cybersec #hacking #privacy #threat-intelligence #japan

Ver detalhe →

A gigante francesa de energia ENGIE confirmou que atacantes roubaram dados de clientes após comprometerem uma plataforma de marketing usada por parceiros de negócios. A empresa afirma que seus sistemas internos de TI não foram invadidos e que o incidente está restrito a clientes na França.

Dados expostos incluem nomes, endereços residenciais e de e-mail, telefones, identificadores de cliente, números de contrato e pontos de entrega ou medição de energia. A ENGIE diz que nenhum dado bancário foi afetado e notificou autoridades e clientes, alertando para riscos de phishing e fraude.

Com informações de contato de clientes nas mãos erradas, o caso reforça que ferramentas de terceiros e acessos de parceiros podem virar portas de entrada de alto impacto. Proteção de credenciais, monitoramento e defesas de privacidade são mais essenciais do que nunca.

ENGIE confirma vazamento de dados de clientes na França

#security #cybersecurity #privacy #data-breach #phishing #engie

Ver detalhe →

Em uma grande operação cibernética ofensiva, a agência de inteligência de sinais da Austrália obteve acesso ao backend de um criminoso que operava o malware Amadey e desconectou seu controlador de cerca de 180 mil computadores infectados pelo mundo. A ação é um golpe sério contra um dos muitos botnets usados para espalhar mais malware e roubar credenciais.

O Amadey é vendido como serviço desde 2018, com compradores operando seus próprios painéis de controle e usando falsas atualizações de software, instaladores piratas e outros carregadores para comprometer máquinas. A operação australiana ocorre após pressão internacional mais ampla sobre a infraestrutura do Amadey, mas especialistas alertam que credenciais e cookies de sessão roubados podem continuar perigosos muito depois de um controlador ser desligado.

Austrália derruba backend do malware Amadey e corta acesso a 180 mil máquinas infectadas

#cybersecurity #infosec #australia #cybercrime #malware #amadey

Ver detalhe →

As vulnerabilidades PHP2Shell deixaram de ser risco teórico e viraram ameaça concreta. A CISA incluiu as duas falhas, CVE-2026-109618 e CVE-2026-109619, no catálogo de vulnerabilidades exploradas ativamente após confirmar que atacantes conseguem execução remota de código em sistemas sem correção.

O PHP sustenta cerca de 70% da web, com mais de 5,1 milhões de hosts expostos, e agências federais dos EUA têm até quinta-feira para aplicar as correções sob a Diretiva Operacional Vinculante 26-04. O time de segurança do PHP liberou as atualizações em 21 de outubro, e pesquisadores já registravam tentativas de exploração quatro dias antes.

Para qualquer organização que roda PHP, este é um ciclo de correção de urgência máxima. Um único servidor desatualizado entrega o controle total a um invasor, e a gestão de vulnerabilidades baseada em risco deixou de ser opcional.

CISA confirma que falhas PHP2Shell já são exploradas em ataques reais

#cybersecurity #cisa #web-security #patching #php #exploits

Ver detalhe →

Pesquisadores da Enclave descobriram uma falha grave no Microsoft Authenticator para Android: qualquer aplicativo instalado no celular podia pedir tokens de login sem nenhuma permissão e sem nenhum toque do usuário, e o Authenticator confiava no que o app dizia ser. Bastava um app malicioso se declarar o Teams para sair com os tokens reais.

Com esses tokens, um atacante conseguia ler e enviar e-mails, alterar arquivos, calendário e sites do SharePoint, mandar mensagens no Teams em nome da vítima e até cadastrar uma nova passkey para manter o acesso mesmo depois de o app malicioso ser removido. A Microsoft classificou a falha com CVSS 8.6 e publicou a correção como CVE-2026-80097.

A atualização já está disponível. Atualize o Microsoft Authenticator pela Play Store para a versão 6.2606.4246 ou superior e, se você gerencia dispositivos corporativos, exija essa versão mínima em todos os aparelhos. Sem aviso, sem prompt, sem desculpa para continuar exposto.

Falha no Microsoft Authenticator permitia que qualquer app Android roubasse sua conta de trabalho

#cybersecurity #privacy #vulnerability #microsoft #android #passkeys #authentication

Ver detalhe →

O Modo Bloqueio do iPhone é um recurso de segurança extrema para iPhone, iPad, Mac e Apple Watch, criado para proteger usuários de alto risco contra spyware comercial como o Pegasus.

Ele bloqueia anexos em mensagens, prévias de links, parte do JavaScript, conexões com fio e outros recursos, trocando conveniência diária por uma proteção reforçada.

Para jornalistas, ativistas e figuras públicas, essa troca pode ser essencial. Para a maioria das pessoas, é um lembrete poderoso de até onde a Apple vai quando a privacidade está em jogo.

Modo Bloqueio do iPhone: segurança extrema para a era do spyware

#cybersecurity #privacy #apple #spyware #iphone #lockdown-mode

Ver detalhe →

O OpenPanel, plataforma de analytics open source em que muitos times confiam seus dados de produto, está carregando uma falha que não exige nenhuma credencial para ser explorada. A CVE-2026-116818 é uma injeção SQL no ClickHouse, sem autenticação, entregue pelo parâmetro projectId do WebSocket /live/visitors/:projectId, um endpoint que simplesmente não verifica sessão nem acesso ao projeto. Sem login. Sem token. Apenas uma requisição montada.

A partir daí, atacantes conseguem encadear consultas UNION ou oráculos de contagem booleana para extrair eventos e perfis de outros clientes direto do banco. E não é só gente de fora: membros de projeto com permissões limitadas podem injetar pelos valores de período em cohort.preview e sair com os mesmos dados entre tenants.

A correção é direta e obrigatória: atualize para o OpenPanel 3.0.0 ou superior e depois audite quem realmente tem permissão de escrita nos seus projetos. Essa é apenas uma de uma leva de falhas divulgadas contra a plataforma de uma só vez, e é a de maior alcance. Se o seu time trafega dados de clientes por redes não confiáveis, colocar uma camada de VPN robusta embaixo é seguro barato, e a nossa indicação de ProtonVPN é um bom ponto de partida.

Injeção SQL sem autenticação no OpenPanel deixa qualquer um ler os dados de todos os clientes

#cybersec #privacy #vulnerability #data-breach #sql-injection #openpanel #clickhouse

Ver detalhe →

O PHP liberou uma segunda atualização de segurança para Windows em apenas cinco dias, corrigindo uma falha crítica na compressão Brotli (CVE-2026-111497) que pode corromper a memória e permitir que atacantes executem código malicioso. A vulnerabilidade é acessível pela descompressão automática do cURL, que muitas bibliotecas de clientes HTTP, como o Guzzle, ativam por padrão, expondo inúmeras aplicações PHP.

O Google classifica a falha como 9,2 de 10 na escala CVSS 4.0, e embora nenhuma exploração ativa tenha sido registrada até agora, especialistas em segurança pedem ação imediata. Pacotes reconstruídos para PHP 8.2 a 8.5 já estão disponíveis — os usuários devem verificar o número de compilação com '-1' e o hash SHA-256. Até a correção, desative a descompressão automática do Brotli em clientes HTTP para reduzir o risco.

Falha crítica no PHP para Windows permite execução de código: atualize agora

#infosec #vulnerability #cve #cyber-security #windows #update #php #brotli

Ver detalhe →

$Esta semana na segurança cibernética foi um bombardeio de vulnerabilidades críticas. As falhas PHP2Shell (CVE-2026-109618 e CVE-2026-109619) permitem execução remota de código sem autenticação, e a Cloudflare detectou milhões de tentativas de exploração após a divulgação, levando alguns sites a ficarem offline por precaução. Enquanto isso, o Plex2Shell já está sendo explorado na natureza para entregar mineradores de criptomoedas, e a CISA adicionou todas as quatro falhas do Plex Media Server ao seu catálogo de vulnerabilidades exploradas conhecidas. Uma chave vazada desencadeou um ataque à cadeia de suprimentos na Railway, e o vazamento da chave master do LiteLLM completou o caos. De chaves privadas fracas na eMudhra a agentes de IA rebeldes seguindo instruções prejudiciais, os defensores estão sobrecarregados. A mensagem é clara: aplique patches agora, restrinja permissões e não confie cegamente em saídas de IA.$

Comissão Eleitoral Federal dos EUA sofre tentativa de ataque hacker às vésperas das eleições de meio de mandato

44 agentes de IA conduziram uma campanha de hacking completa contra o Japão, e isso muda tudo na defesa cibernética

ENGIE confirma vazamento de dados de clientes na França

Austrália derruba backend do malware Amadey e corta acesso a 180 mil máquinas infectadas

CISA confirma que falhas PHP2Shell já são exploradas em ataques reais

Falha no Microsoft Authenticator permitia que qualquer app Android roubasse sua conta de trabalho

Modo Bloqueio do iPhone: segurança extrema para a era do spyware

Injeção SQL sem autenticação no OpenPanel deixa qualquer um ler os dados de todos os clientes

Falha crítica no PHP para Windows permite execução de código: atualize agora

Falhas RCE críticas em todo lugar: PHP2Shell, Plex2Shell e uma semana de caos na cadeia de suprimentos

Spyware uCreator rouba senhas 2FA do Telegram e clona contas do WeChat no Android

Falha crítica 9.9 no roteador Oray Pugongying X5 Pro permite executar comandos como root via SNMP