Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Os sistemas de IA estão em toda parte — e também as formas de quebrá-los. O Zhuque Lab, da Tencent, acaba de liberar o AI-Infra-Guard, um scanner de segurança open source que identifica serviços de IA como Ollama, vLLM e ComfyUI e os compara com mais de 1.600 CVEs conhecidas. Ele também inspeciona servidores MCP e skills de agentes de IA em 14 categorias de risco e ainda executa avaliações de jailbreak contra os modelos.

O scanner foi reforçado contra injeção indireta de prompt, a técnica que esconde instruções maliciosas dentro do conteúdo que o modelo lê, permitindo que equipes de defesa analisem sistemas suspeitos sem transformar a própria ferramenta em um risco. Bancos, operadoras e fabricantes como ICBC, China Merchants Bank, China Telecom, Lenovo, vivo e Bilibili já usam a solução. O projeto é gratuito no GitHub, mas os criadores alertam: a versão atual não tem autenticação própria, então mantenha o scanner atrás de um reverse proxy e regras de firewall.

Tencent libera AI-Infra-Guard, scanner gratuito que caça vulnerabilidades em sistemas de IA

#ai #open-source #cybersecurity #ai-security #prompt-injection #llm #tencent #vulnerability-scanner

Uma vulnerabilidade de severidade máxima no N-able N-central está sendo explorada ativamente na natureza. Registrada como CVE-2026-86218 e com pontuação CVSS perfeita de 10.0, essa falha de execução remota de código antes da autenticação permite que atacantes injetem código estático e assumam o controle de servidores sem precisar de credenciais válidas. A CISA incluiu a falha em seu catálogo de vulnerabilidades exploradas conhecidas e deu prazo até 11 de setembro para que agências federais apliquem a correção.

A urgência aumentou depois que a Huntress iniciou uma investigação sobre um ambiente de produção do N-central totalmente atualizado que foi comprometido. A N-able já lançou o hotfix 2026.3 HF4 para corrigir o problema e alertou clientes sobre a exploração ativa. Outras duas vulnerabilidades relacionadas, CVE-2026-86206 e CVE-2026-86207, podem ser combinadas para criar contas de administrador controladas pelo atacante. Se a sua organização usa o N-central, atualize agora — os invasores contam com a demora.

Falha crítica de RCE no N-able N-central está sob exploração ativa: atualize seus servidores já

#cybersecurity #rce #vulnerability #patch #cisa #cve-2026-86218 #n-central #n-able

$O OpenIDC/cjose acaba de divulgar uma vulnerabilidade crítica que torna a criptografia JWE perigosamente fraca. Em versões afetadas, usar criptografia de conteúdo AES-CBC-HMAC com um algoritmo de gerenciamento de chaves que deveria gerar uma nova CEK acaba criando uma chave de criptografia totalmente zerada. Na prática, o texto cifrado fica protegido por uma chave pública e conhecida. Um invasor que obtiver um JWE criptografado pelo cjose pode recuperar o texto claro, alterar o conteúdo ou forjar novas mensagens sem precisar de credenciais. A falha tem pontuação CVSS 9.1 e foi corrigida no cjose 0.6.2.6. Se você usa a biblioteca, atualize agora, reencripte os dados gerados pelas versões afetadas e rotacione os segredos expostos.$

Tencent libera AI-Infra-Guard, scanner gratuito que caça vulnerabilidades em sistemas de IA

Falha crítica de RCE no N-able N-central está sob exploração ativa: atualize seus servidores já

Falha crítica no cjose gera JWEs com chave zerada — atualize agora

Slim Spider Exposto: Nova Gangue de Hackers Rouba Segredos de Cripto e Mira o Pix no Brasil

Falha no webhook do PayPal no XenForo abre porta para ataques SSRF: credenciais em risco

Verme zero-click do WeChat sequestra contas em segundos — uma única chamada pode expor bilhões de usuários

Grindr aceita pagar R$180 milhões para encerrar ação no Reino Unido por vazamento de dados

Vazamento em parceira de envio da Trezor expõe 67 mil clientes a golpes de phishing

BigBear 2.0 prova que MFA não basta: serviço de phishing sequestra sessões do Microsoft 365 em massa

Gangues de ransomware agora negociam como grandes corporações — veja o que acontece nos bastidores

Malware PEEP Transforma Chrome e Edge em Backdoors Silenciosas Para Hackers

Vulnerabilidade zero-day StyleSmuggler no Magento é explorada ativamente para instalar backdoors no Linux