Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Esta semana em segurança da informação, quatro novos produtos prometem dar às equipes de segurança um controle mais preciso sobre agentes de IA, riscos de identidade e ameaças de terceiros. Akeyless, Orchid Security, Scytale e Securin estão lançando ferramentas projetadas para fechar caminhos de ataque, aplicar políticas de identidade em tempo real e monitorar continuamente o risco de fornecedores.

A plataforma da Securin responde a perguntas críticas: O que os atacantes podem explorar? O que devemos corrigir primeiro? E a correção realmente funcionou? Enquanto isso, a Orchid Security introduz detecção de desvio de identidade e kill switches para agentes de IA, e a Akeyless adiciona aplicação em tempo real para ações de IA. A Scytale expande o gerenciamento de risco de fornecedores com ferramentas TPRM alimentadas por IA.

Essas inovações destacam um foco crescente no gerenciamento preemptivo de exposição e a necessidade de proteger a adoção de IA sem perder o controle.

Novos produtos de segurança da informação enfrentam riscos de agentes de IA e ameaças de fornecedores

#cybersecurity #infosec #ai-agents #identity-management #vendor-risk #security-products

Ver detalhe →

Uma vulnerabilidade de alta severidade recém-publicada colocou o Brainzcompany Zenius EMS 8.0 no centro das atenções. Rastreada como CVE-2026-88260, a falha combina bypass de autenticação com validação de entrada inadequada, abrindo caminho para inclusão remota de código pela interface OAM até a Build 109.

Com pontuação CVSS 4.0 de 8.7, equipes de segurança devem tratar o caso como prioridade. O caminho de correção é claro: atualizar o Zenius EMS para a versão mais recente, aplicar os patches do fornecedor sem demora, restringir o acesso à interface OAM e reforçar a validação de todas as entradas expostas.

Para quem monitora ameaças fora da rede corporativa, uma camada extra de privacidade com uma VPN confiável como a ProtonVPN pode ajudar a proteger as conexões durante a investigação.

Falha de alta severidade no Zenius EMS permite bypass de autenticação e inclusão remota de código

#cybersecurity #vulnerability #authentication-bypass #cve-2026-88260 #zenius-ems #remote-code-inclusion #patch-management

Ver detalhe →

O conselho da Automattic colocou o CEO Matt Mullenweg em licença remunerada e entregou o comando ao CFO Mark Davies como CEO interino. A decisão foi repentina, e Mullenweg deixou claro que se opôs a ela, alertando ainda sobre ataques e boatos que viriam a seguir.

Mas o detalhe que deveria preocupar qualquer empresa que roda WordPress é outro: Mullenweg ainda controla pessoalmente o WordPress.org, o diretório de plugins e temas que distribui atualizações de segurança para mais de 40 por cento da web. Analistas alertam que a mesma autoridade sem prestação de contas que cortou clientes da WP Engine da noite para o dia em 2024 continua intacta, ignorada por qualquer votação do conselho.

Para os CISOs, a lição é direta. Trocar o administrador não é o mesmo que eliminar um ponto único de falha. Enquanto o WordPress.org não tiver governança independente de verdade, o pipeline de atualizações de milhões de sites continua passando por uma só pessoa, e esse risco estrutural nenhuma mudança de organograma resolve.

O ponto único de falha do WordPress: CEO da Automattic sai, mas Matt Mullenweg ainda controla as atualizações

#governance #open-source #cybersecurity #infosec #wordpress #supply-chain #automattic

Ver detalhe →

O agronegócio brasileiro acelerou a digitalização em ritmo impressionante, e os criminosos perceberam. De desvios de pagamento a perfis falsos de compradores, a fraude agora circula entre fornecedores, cooperativas, tradings e transportadoras, ameaçando safras inteiras.

O vetor mais perigoso é o comprometimento de e-mail corporativo, quando o criminoso se passa por um contato legítimo para trocar dados bancários de uma nota fiscal ou de um frete. O pedido parece real porque nasce dentro de uma negociação real, e pode passar batido até o dinheiro já ter desaparecido.

A lição é direta: urgência e confiança informal são as melhores armas do atacante. Nenhum e-mail, mensagem ou ligação isolada pode bastar para alterar dados de pagamento ou liberar acessos. Autenticação multifator, segregação de funções e validação por um canal independente são a nova base para proteger receita, reputação e a resiliência de toda a cadeia.

Fraude digital no agro: como criminosos estão sequestrando a cadeia do agronegócio brasileiro

#brazil #cybersecurity #infosec #fraud #phishing #agribusiness

Ver detalhe →

Uma nova vulnerabilidade crítica no Dell ThinOS 10 permite que um atacante não autenticado, com acesso remoto à rede, execute comandos em thin clients afetados. Registrada como CVE-2026-81467 e com nota 9.8 de 10, é o tipo de falha que transforma uma frota silenciosa de dispositivos corporativos em uma porta escancarada.

E ela não vem sozinha. O aviso de segurança DSA-2026-389, da Dell, reúne várias falhas do ThinOS, incluindo execução remota de código e falhas de mecanismo de proteção que deixam atacantes burlarem defesas e rodar código arbitrário no contexto da aplicação. A correção chega na versão 2605_10.2616.

Atualize o ThinOS para a versão 2605_10.2616 ou superior agora mesmo, restrinja o acesso remoto e de gerenciamento sempre que possível e monitore os logs em busca de comandos estranhos. Atualize a frota inteira, não só o aparelho de que você lembrou, e proteja sua navegação com a ProtonVPN.

Dell ThinOS atingido por falha crítica de 9.8: atacantes não autenticados podem executar código remotamente

#cybersecurity #vulnerability #cve #patching #enterprise-security #remote-code-execution #dell #thinos

Ver detalhe →

O Google ativou uma função nativa no Android que transfere senhas e passkeys diretamente de um gerenciador de senhas para outro, sem deixar nenhum arquivo de texto sem criptografia largado no seu aparelho.

Você inicia a migração pelo app para o qual está mudando, o Android detecta os gerenciadores já instalados e a autorização acontece dentro do app antigo em poucos segundos. Quatro gerenciadores suportam o recurso no lançamento: Google Password Manager, 1Password, Bitwarden e Dashlane, com mais parceiros prometidos, mas ainda sem nomes ou datas.

O grande ganho são as passkeys, credenciais resistentes a phishing que vivem dentro do gerenciador e que, até agora, não podiam ser transferidas de jeito nenhum, obrigando o usuário a recriar cada login na mão. O Google ainda não detalhou quais versões do Android recebem o recurso nem o que protege as credenciais durante o trajeto, então, se você se importa com quem enxerga seus acessos, somar uma VPN confiável à sua rotina de navegação é um hábito barato e inteligente.

Android agora transfere suas passkeys e senhas entre gerenciadores

#cybersecurity #privacy #google #android #passkeys #password-managers

Ver detalhe →

O programa de acesso antecipado do Google Play foi sequestrado, e o estrago é enorme. Pesquisadores encontraram milhares de apps enganosos explorando o recurso que mantém avaliações e notas escondidas, transformando uma ferramenta feita para desenvolvedores em porta aberta para cassinos falsos, falsos esquemas de recompensa e clones que imitam marcas conhecidas, já somando milhões de downloads.

O roteiro é brutalmente simples. As vítimas são atraídas por anúncios no TikTok e no Facebook, alguns com deepfakes de celebridades gerados por inteligência artificial, prometendo dinheiro instantâneo, pagamentos via PayPal e cartões-presente. Quando o usuário chega ao limite de saque, o progresso trava e o dinheiro prometido nunca aparece, enquanto os apps continuam lucrando com anúncios sem fim.

Como esses títulos escapam das regras de jogos de azar e da verificação de idade se disfarçando de caça-níqueis e jogos de quebra-cabeça, os sinais tradicionais de confiança simplesmente não funcionam. Se você quer uma camada extra de proteção no seu aparelho, uma ferramenta de privacidade confiável como a ProtonVPN é um ótimo primeiro passo.

Programa de acesso antecipado do Google Play está sendo usado para inundar o Android com milhares de apps enganosos

#cybersecurity #privacy #android #malware #protonvpn #google-play

Ver detalhe →

Esqueça o phishing por e-mail de sempre. Pesquisadores de segurança da Microsoft acompanham desde maio de 2026 uma campanha em que os atacantes simplesmente ligam para o celular pessoal dos funcionários se passando pelo time interno de TI. Eles criam uma urgência falsa sobre uma atualização de passkey, MFA ou single sign-on que precisa acontecer imediatamente e enviam um link que abre uma página de login da Microsoft idêntica à original, mas totalmente falsa.

Basta uma credencial cair para os invasores se instalarem de vez. Eles registram o próprio número de telefone, aplicativo autenticador ou token de senha única sob a identidade da vítima, criando o que a Microsoft chama de mecanismo de persistência duradoura, capaz de sobreviver muito depois de a sessão roubada expirar. A partir daí, exploram silenciosamente o Microsoft Graph para mapear contas, papéis de administrador e aplicativos conectados, e depois drenam arquivos do SharePoint, OneDrive e Exchange Online em um ritmo calculado, mantendo o volume abaixo de mil itens por hora para não disparar alarmes.

O mais assustador é como sobra pouca evidência. Como o primeiro contato costuma acontecer em um celular pessoal sem gestão corporativa, os investigadores às vezes só têm a memória do funcionário sobre a ligação. A Microsoft atribui a atividade a grupos como Storm-3121 e Storm-3032, que alimentam operações de extorsão como ShinyHunters, Falcon e Helix. Se a sua empresa ainda depende de códigos por SMS e aprovações por telefone, este é o alerta: migre para MFA resistente a phishing, exija dispositivos gerenciados e aprove manualmente cada novo consentimento de aplicativo antes que a próxima ligação chegue.

Criminosos estão ligando para o seu celular pessoal para sequestrar sua conta Microsoft 365

#cybersecurity #data-breach #cloud-security #phishing #mfa #microsoft-365 #social-engineering #vishing

Ver detalhe →

A Cisco confirmou que duas vulnerabilidades no Secure Firewall Management Center estão sendo exploradas ativamente, e o cenário é bem pior do que um único bug. A CVE-2026-20079 é um bypass de autenticação crítico que permite a atacantes não autenticados enviar requisições HTTP manipuladas e obter acesso root total, enquanto a CVE-2026-20316 abusa de credenciais fixas de uma conta de baixo privilégio para entrar direto em um dispositivo.

Os pesquisadores identificaram três clusters distintos de intrusão. Um deles insere um web shell e um arquivo JAR malicioso no diretório Tomcat para roubar credenciais; o segundo é atribuído ao grupo Sandworm, patrocinado pelo Estado russo, que instala um reverse shell, faz sniffing de tráfego e planta um implante para saquear configurações de firewall; o terceiro parece ser um operador do ransomware Qilin, que faz login, vasculha a rede, desativa antivírus e detona o payload.

O tempo está correndo. A Cisco afirma que uma versão completa de hardening chega na semana de 16 de setembro, mas, com o abuso já em andamento, a empresa recomenda fortemente aplicar os hotfixes disponíveis agora e manter a interface de gerenciamento fora da internet aberta até lá. Planos de controle centralizados como o FMC são a joia da coroa de qualquer rede, e deixar um deles exposto é convidar atacantes a dominar tudo o que está atrás dele.

Falhas no gerenciamento de firewalls da Cisco estão sob ataque ativo, com Sandworm e o ransomware Qilin já dentro das redes

#cybersec #infosec #vulnerability #ransomware #cisco #firewall #apt #sandworm

Ver detalhe →

GTA 6 ainda está a meses do lançamento, mas os criminosos cibernéticos já estão lucrando em cima do hype. A empresa de segurança Huntress encontrou um pacote malicioso disfarçado de cópia vazada do jogo, mirando justamente os fãs desesperados para jogar antes de todo mundo.

O combo é pesado: um instalador falso com o antigo ícone de GTA 5, vários trojans de acesso remoto, um infostealer que captura tokens do Discord, senhas do navegador e dados de carteiras de cripto, além de uma variante do ransomware Chaos transformada em wiper que destrói arquivos de vez. Após a instalação, a vítima vê um erro de licença falso enquanto o payload real assume a máquina em silêncio.

A lição é direta. Nunca baixe software pirateado ou crackeado, ainda mais de um jogo que sequer foi lançado. Mantenha o antivírus atualizado e proteja sua conexão com uma VPN confiável, porque a única coisa que esses vazamentos instalam é dor de cabeça.

Downloads falsos de GTA 6 estão infectando jogadores ansiosos com ransomware e spyware

#gaming #gta-6 #ransomware #cyber-security #malware #online-safety

Ver detalhe →

A Trezor está em alerta máximo. Depois de uma invasão no provedor de e-mail terceirizado da empresa, criminosos estão disparando mensagens falsas de "alerta crítico de segurança" direto de um domínio legítimo da Trezor, alegando uma falha de hardware capaz de expor as seeds das carteiras frias.

A empresa derrubou o domínio e afirma que investiga como os hackers conseguiram acesso a ele. O susto se soma ao ataque contra a transportadora parceira, que agora expôs dados de pedidos de cerca de 81 mil clientes, incluindo pessoas no Brasil, na Colômbia, na Itália, em Portugal, na Suécia e no Reino Unido.

A lição é dura, mas simples: nunca clique em links de e-mails inesperados, confirme alertas apenas pelos canais oficiais e trate sua seed como a única barreira entre você e uma carteira esvaziada.

Trezor alerta clientes após invasão de provedor de e-mail e nova onda de phishing

#cybersec #privacy #data-breach #phishing #crypto #trezor

Ver detalhe →

O roubo de credenciais acaba de ficar muito mais difícil de passar despercebido. Os honeytokens da GitGuardian funcionam como credenciais iscas espalhadas por toda a sua frota de desenvolvedores, do código-fonte aos pipelines de CI. Quando um atacante tenta usá-las, você recebe um alerta instantâneo com a máquina e o arquivo exatos envolvidos.

A plataforma agora implanta essas iscas em toda a frota via MDM, permitindo cobrir milhares de endpoints sem esforço. E com planos de expandir além das chaves AWS para credenciais de Kubernetes e registros de pacotes, a GitGuardian está construindo a camada de decepção definitiva para segurança de segredos.

Como um honeytoken nunca é usado para trabalho legítimo, qualquer tentativa de uso é um sinal claro de intrusão. Zero falsos positivos, resposta imediata. É assim que você pega o roubo de credenciais no ato.

Honeytokens da GitGuardian pegam ladrões de credenciais em flagrante

#cybersecurity #infosec #aws #credential-theft #gitguardian #honeytokens #deception

Ver detalhe →