Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança confirmaram que criminosos estão explorando ativamente uma cadeia de vulnerabilidades críticas no RouterOS da MikroTik, apelidada de MikroTrick, para assumir dispositivos expostos à internet com SSH habilitado. O ataque pode comprometer o roteador sem nenhuma autenticação, concedendo controle administrativo total.

Duas das falhas, CVE-2026-67276 e CVE-2026-86060, receberam pontuação 9.2 no CVSS e podem ser combinadas para invasão sem credenciais. Com pelo menos 122.500 dispositivos MikroTik acessíveis via SSH, CERT Polska e a MikroTik recomendam atualizar o RouterOS imediatamente e verificar sinais de comprometimento.

Não espere: instale uma versão corrigida do RouterOS, revise logs e configurações em busca de usuários ou scripts desconhecidos e, se não puder atualizar, desative o SSH e outros serviços expostos agora mesmo.

Roteadores MikroTik sob ataque ativo: falhas críticas no RouterOS ignoram autenticação

#hacking #cybersecurity #infosec #vulnerabilities #mikrotik #routeros #ssh

Ver detalhe →

Proteger ambientes cloud-native deixou de ser tarefa exclusiva do time de segurança. Este conteúdo mostra por que Kubernetes e microsserviços exigem proteção em todo o ciclo de vida — da cadeia de CI/CD ao runtime — para evitar que credenciais expostas e configurações erradas se tornem incidentes.

A estratégia combina prevenção, detecção e resposta: imagens de contêiner assinadas, privilégios mínimos, segmentação de rede e gestão de secrets com cofre corporativo. Com governança como código e telemetria contextualizada, é possível reduzir ruído e responder com mais rapidez ao que realmente importa.

Para CIOs, CISOs e líderes de plataforma, esse é um blueprint prático para transformar a complexidade do Kubernetes em vantagem competitiva, unindo segurança, conformidade e velocidade de inovação.

Kubernetes e microsserviços: veja como blindar workloads em produção

#seguranca #ciberseguranca #kubernetes #microsservicos #cloud-native #devsecops

Ver detalhe →

O vazamento de dados da Trezor ficou ainda maior. Em uma atualização, a fabricante de carteiras de criptomoedas confirmou que 67 mil clientes adicionais dos EUA foram expostos por meio de sua parceira de logística ShipMonk, elevando o total de afetados para 81 mil pessoas.

A ShipMonk não teria apagado os dados dos clientes conforme exigido pelo contrato da Trezor, e ainda afirmou repetidamente que as informações tinham sido removidas. O incidente faz parte de uma campanha maior envolvendo uma falha zero-day no Metabase e o grupo de extorsão ShinyHunters.

Os dispositivos e sistemas da Trezor continuam seguros, mas os clientes devem redobrar a atenção com mensagens não solicitadas que peçam informações pessoais. Para reduzir sua exposição e reforçar sua privacidade online, usar uma VPN confiável como a ProtonVPN é um bom primeiro passo.

Vazamento de dados da Trezor cresce para 81 mil clientes após parceira de logística não apagar informações

#cybersecurity #privacy #data-breach #shinyhunters #phishing #trezor #crypto-wallet #metabase

Ver detalhe →

A N-able lançou um hotfix de emergência para a CVE-2026-86218, uma vulnerabilidade crítica de execução remota de código no N-central, sua plataforma de monitoramento e gerenciamento remoto usada por MSPs. A falha permite que atacantes não autenticados executem código no servidor N-central, colocando ambientes gerenciados em sério risco.

Enquanto o comunicado público afirma que não há exploits confirmados, um aviso urgente enviado a clientes admite que o zero-day já foi observado sendo explorado. A Huntress também alertou para duas falhas graves de bypass de autenticação corrigidas no fim de semana. Instalações on-premises devem atualizar para N-central 2026.3 HF4 imediatamente e revisar contas de usuário em busca de acessos inesperados.

N-able libera hotfix de emergência para zero-day do N-central explorado ativamente

#rce #patch #cyber-security #zero-day #cve-2026-86218 #n-central #n-able

Ver detalhe →

Atacantes estão explorando uma cadeia de duas vulnerabilidades críticas no RouterOS da MikroTik para assumir o controle total de roteadores com SSH exposto à internet. A sequência, apelidada de MikroTrick pela CERT da Polônia, combina um bypass na autenticação SSH com uma falha de escalamento de privilégios para entrar como administrador sem a chave privada legítima.

Com mais de 122 mil dispositivos MikroTik ainda expondo SSH, a necessidade de atualizar ou desativar o acesso remoto é urgente. A MikroTik lançou correções no RouterOS 7.24.2, 7.23.4 e 6.49.21, além de um mecanismo de detecção de comprometimento que identifica alterações não autorizadas na inicialização. Se você usa um roteador MikroTik, atualize agora e restrinja o SSH.

MikroTik RouterOS sob ataque: falhas críticas permitem sequestrar roteadores expostos

#hacking #cybersecurity #infosec #vulnerability #exploit #mikrotik #routeros #ssh

Ver detalhe →

Pesquisadores de segurança da Huntress descobriram uma cadeia de ataque preocupante que abusa de instâncias fraudulentas do ScreenConnect para espalhar malware para cada nova máquina que se conecta a elas. A campanha usa clientes ScreenConnect modificados para entregar quatro payloads VBScript em sessões remotas, criando uma propagação semelhante a um verme que pode assumir sistemas silenciosamente.

A ConnectWise confirmou uma falha na transferência de arquivos que afeta implantações ScreenConnect na nuvem e locais, e afirma que uma correção oficial chegará em poucos dias. Até lá, administradores devem desativar as permissões de transferência de arquivos para técnicos, verificar logs de auditoria em busca de entradas RunFiles ou RanFiles suspeitas e reinstalar máquinas comprometidas a partir de uma fonte confiável.

Malware tipo verme se espalha por transferências de arquivos no ScreenConnect — veja como se proteger

#cybersec #infosec #vulnerability #malware #screenconnect #remote-access #worm

Ver detalhe →

Uma nova vulnerabilidade de alta gravidade foi divulgada no OpenVPN para Windows. Registrada como CVE-2026-84226, a falha afeta as versões 2.5.0 até 2.6.22 e 2.7_alpha1 até 2.7.6, e um usuário autenticado localmente pode abusar do processo de configuração de rede para instalar um binário malicioso. Com nota 8.5 no CVSS 4.0, a ameaça não deve ser ignorada.

Usuários do OpenVPN no Windows devem atualizar para uma versão corrigida o quanto antes e revisar os caminhos de configuração de rede. Se você também quer reforçar sua privacidade digital, um serviço de VPN com foco em segurança, como o ProtonVPN, é uma boa adição ao seu setup.

CVE-2026-84226: OpenVPN para Windows tem falha grave de 'binary planting' — atualize agora

#cybersecurity #privacy #vulnerability #vpn #windows #openvpn #cve-2026-84226 #binary-planting

Ver detalhe →

Foi revelada uma falha de gravidade máxima no N-able N-central que já está sendo explorada ativamente, e a empresa liberou um hotfix de emergência para conter o problema. Registrada como CVE-2026-86218, a vulnerabilidade de execução remota de código não autenticada permite que invasores executem código malicioso em servidores N-central expostos com ataques de baixa complexidade.

A Huntress classificou a brecha como um possível zero-day, junto com duas outras vulnerabilidades altas de bypass de autenticação corrigidas no mesmo fim de semana. Com quase 1.500 servidores de gerenciamento expostos na internet, principalmente nos EUA e na Europa, a N-able recomenda que MSPs e equipes de TI apliquem o N-central 2026.3 Hotfix 4 imediatamente.

Esse incidente reforça que plataformas de gerenciamento remoto são alvos de alto valor. Reforce o controle de acesso, revise instâncias expostas e priorize atualizações de segurança emergenciais.

N-able libera hotfix de emergência para RCE gravíssimo no N-central em meio a ataques ativos

#security #cybersecurity #rce #vulnerability #patch #zero-day #msp #n-central

Ver detalhe →

Assistentes de IA como Cursor e Claude Code dependem de servidores MCP para acessar ferramentas externas, mas instalar esses servidores manualmente pode expor credenciais da máquina e deixar a rede vulnerável. O ToolHive, nova plataforma open-source da Stacklok, muda isso ao rodar cada servidor MCP em um container isolado, com permissões mínimas, nenhuma credencial local e políticas de acesso bem definidas.

Desenvolvido sob licença Apache 2.0, o ToolHive é gratuito para autohospedar. Ele inclui um runtime compatível com Docker, Podman e Kubernetes, um registry para gerenciar os servidores aprovados, um gateway com suporte a OIDC e OAuth, e um app desktop para instalar ferramentas rapidamente. Com logs de auditoria e controle de acesso por requisição, equipes finalmente conseguem aplicar governança real aos seus fluxos de IA. Segurança de primeira linha para a próxima geração de software inteligente.

ToolHive protege suas ferramentas de IA com servidores MCP seguros em containers

#ai #security #open-source #cybersecurity #mcp #containers #toolhive

Ver detalhe →

Um novo relatório do UNICEF estima que 15 milhões de crianças, em 21 países, foram expostas a conteúdo sexual indesejado on-line em apenas um ano. O levantamento também aponta que cerca de 20 milhões de crianças e adolescentes sofreram algum tipo de exploração ou abuso sexual facilitado pela tecnologia no mesmo período.

A maioria dos casos envolve pessoas próximas, e não estranhos: 57% das violações relatadas estavam ligadas a familiares, conhecidos ou parceiros. Redes sociais e aplicativos de mensagens foram o ambiente mais comum, enquanto os jogos on-line responderam por cerca de 14% dos incidentes no mundo. No Brasil, aproximadamente 3 milhões de crianças e adolescentes foram afetados, e menos de 1% dos casos foi denunciado.

O UNICEF alerta que os números reais podem ser ainda maiores e pede ações urgentes de governos e plataformas digitais para criar mecanismos de proteção, denúncia e acolhimento para crianças e adolescentes.

UNICEF: 15 milhões de crianças foram expostas a conteúdo sexual on-line em um ano

#social-media #online-safety #unicef #child-protection #online-exploitation #online-gaming #cyber-safety

Ver detalhe →

Uma nova CVE colocou usuários do Bifrost em alerta: versões do transporte HTTP anteriores à 2.0.0 contêm uma falha de execução remota de código não autenticada. Como a autenticação de gerenciamento vem desabilitada por padrão, qualquer pessoa pode acessar o endpoint /api/plugins e enviar um plugin malicioso hospedado via HTTP.

O ataque não é trivial em todos os cenários. Em builds com linkagem dinâmica, o carregamento do plugin pode ter sucesso e dar execução de código dentro do processo do Bifrost. Na imagem Docker estática oficial, a mesma solicitação fica limitada a server-side request forgery, mas isso ainda é perigoso para redes internas.

Corrija rápido: atualize para o Bifrost 2.0.0 ou superior e, mesmo após o patch, ative a autenticação de gerenciamento com governance.auth_config.is_enabled=true. É exatamente o tipo de falha que recompensa uma boa revisão de segurança.

RCE não autenticada encontrada no transporte HTTP do Bifrost: atualize agora

#cybersecurity #infosec #rce #vulnerability #patch #cve #bifrost #http

Ver detalhe →

Anthropic está bloqueando usuários das contas do Claude após malware infostealer comprometer sessões de login ativas. Enquanto isso, a pressão sobre ambientes corporativos continua: quase 22 mil servidores Microsoft Exchange seguem expostos e appliances SonicWall estão sob ataques de zero-day.

O resumo da semana também traz o suposto roubo de 284 milhões de prontuários da McKesson, a violação da Thomson Reuters que expôs registros de tribunais nos EUA e no Canadá e hackers russos manipulando proteções de segurança de IA. Um alerta de que a cibersegurança nunca foi tão urgente.

Contas do Claude comprometidas por infostealers e Patch Tuesday recorde: a semana na cibersegurança

#anthropic #cybersecurity #claude #data-breach #patch-tuesday #infostealer #security-news

Ver detalhe →