Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos acaba de soltar um alerta que todo administrador de Linux precisa ler duas vezes: três vulnerabilidades do kernel entraram para o catálogo de falhas exploradas conhecidas porque atacantes já estão usando elas na prática. A mais assustadora, CVE-2025-39682, tem nota 9.8 e fica no caminho de recebimento do TLS, onde pode vazar memória ou derrubar a máquina.

As outras duas não são consolo. CVE-2026-53266 é uma escrita fora dos limites no caminho de reescrita ARP do SNAT do ebtables, abrindo espaço para escalonamento local de privilégios, enquanto CVE-2025-39964 é uma condição de corrida em sockets AF_ALG capaz de corromper resultados criptográficos e travar o sistema. A Red Hat já atualizou seus avisos e classifica o cenário como de alto risco, pedindo prioridade máxima na correção.

Agências federais têm até 21 de setembro de 2026 para aplicar as correções, mas a lição vai além de um prazo. Enquanto isso, o pesquisador Asim Manizada divulgou mais quatro falhas de escalonamento local de privilégios, mostrando que a superfície de ataque do kernel Linux cresce mais rápido do que os times conseguem corrigir. A hora é de auditar, atualizar e parar de tratar patch de kernel como opcional.

Se você trabalha em cafés, aeroportos ou redes compartilhadas, proteger seu tráfego faz parte da mesma defesa. Uma VPN confiável mantém suas sessões criptografadas enquanto seus sistemas se atualizam.

CISA confirma três falhas no kernel do Linux sob ataque ativo, e o relógio está correndo

#cybersecurity #data-privacy #privilege-escalation #vulnerabilities #cisa #patching #linux #kernel

Ver detalhe →

A Cisco confirmou que uma vulnerabilidade de severidade máxima no Secure Email Gateway está sob ataque ativo. Registrada como CVE-2026-76461, a falha tem nota 9.8 de 10 e permite que um atacante remoto não autenticado insira instruções SQL maliciosas dentro de um email manipulado, escale pelo sistema e execute comandos com privilégios de root no sistema operacional subjacente. Todas as instalações físicas e virtuais estão expostas, independentemente da configuração.

Não existe solução alternativa. Administradores precisam atualizar imediatamente para o AsyncOS 15.5.5-0141, 16.0.4-302 ou 16.5.0-780, e a agência de cibersegurança dos Estados Unidos deu prazo até 17 de setembro de 2026 para que órgãos federais fechem a brecha por meio do catálogo de vulnerabilidades exploradas. Como o acesso root permite que invasores apaguem rastros, a recomendação é investigar fora do próprio equipamento, cruzando logs de firewall e de rede em busca de envios inesperados para endereços IP desconhecidos.

O alerta chega na mesma semana em que pesquisadores revelaram ondas gigantescas de ataques de credenciais contra dispositivos Fortinet VPN expostos na internet, com dezenas de milhões de falhas de autenticação em ambientes corporativos. Gateways de email e concentradores de VPN são a porta de entrada da rede corporativa, e os atacantes sabem disso. Se sua equipe depende de acesso remoto e fluxo de email na nuvem, este é o momento de reforçar credenciais, exigir autenticação multifator e blindar o túnel por onde seu tráfego passa.

Falha crítica de nota 9.8 no Cisco Secure Email Gateway já está sendo explorada em ataques reais

#network-security #cisco #cisa #cyber-security #zero-day #cve-2026-76461 #exploitation #fortinet

Ver detalhe →

Uma vulnerabilidade de severidade maxima no GitLab esta sendo explorada em ataques reais, e a Agencia de Seguranca Cibernetica e Infraestrutura dos Estados Unidos ja incluiu a falha em seu catalogo de vulnerabilidades exploradas ativamente. Registrada como CVE-2026-85706, a falha de path traversal fica escondida na API de commits de repositorio e permite que atacantes nao autenticados leiam credenciais, segredos e arquivos sensiveis com apenas uma requisicao HTTP.

E um cenario de pesadelo para uma plataforma usada por mais da metade das empresas da Fortune 100 e por mais de 30 milhoes de usuarios registrados no mundo. O GitLab liberou correcoes nas versoes 19.3.2, 19.2.6 e 19.1, e a empresa de seguranca watchTowr relatou sondagens contra servidores sem patch apenas um dia depois.

Se voce administra um GitLab, aplique o patch agora e vasculhe seus logs em busca de requisicoes POST para /api/v4/projects/{id}/repository/commits/ com parametros file.path. Agencias federais tiveram tres dias para se adequar sob a BOD 26-04, e todo defensor do setor privado deveria tratar o caso com a mesma urgencia. Uma conexao criptografada com uma VPN de confianca como a ProtonVPN e uma camada de defesa simples e pratica enquanto voce corre para fechar a brecha.

Falha de severidade maxima no GitLab ja e explorada em ataques, alerta a CISA

#cybersecurity #infosec #vulnerability #cisa #cve #data-breach #gitlab

Ver detalhe →

Empresas chinesas de IA criaram um atalho preocupante para o topo: um novo alerta conjunto de CISA, NSA e FBI afirma que DeepSeek, Moonshot AI, Alibaba, MiniMax e Z.AI têm feito campanhas massivas de destilação de conhecimento contra os modelos de fronteira dos EUA, incluindo Claude, GPT, Gemini e Grok, desde 2024. Capacidades avançadas de raciocínio, programação e agentes estão sendo extraídas em bilhões de tokens, provavelmente com o conhecimento do governo chinês.

O alerta expõe uma infraestrutura de mercado cinza com proxies de API e contas premium distribuídas para esconder a origem e escapar das proteções impostas pelos provedores. As agências recomendam que empresas de IA reforcem a verificação de identidade, monitorem o uso anômalo de APIs e adotem defesas como privacidade diferencial, variação de respostas e controle da profundidade de raciocínio.

Com a corrida da IA se tornando um campo de batalha de inteligência, proteger os modelos não é apenas uma questão jurídica. É uma prioridade estratégica e de segurança para toda a indústria.

CISA alerta: empresas chinesas estão copiando capacidades de modelos de IA dos EUA em escala industrial

#ai #china #cybersecurity #cisa #deepseek #llm #intelligence #cyberespionage

Ver detalhe →

Uma vulnerabilidade de severidade máxima no N-able N-central está sendo explorada ativamente na natureza. Registrada como CVE-2026-86218 e com pontuação CVSS perfeita de 10.0, essa falha de execução remota de código antes da autenticação permite que atacantes injetem código estático e assumam o controle de servidores sem precisar de credenciais válidas. A CISA incluiu a falha em seu catálogo de vulnerabilidades exploradas conhecidas e deu prazo até 11 de setembro para que agências federais apliquem a correção.

A urgência aumentou depois que a Huntress iniciou uma investigação sobre um ambiente de produção do N-central totalmente atualizado que foi comprometido. A N-able já lançou o hotfix 2026.3 HF4 para corrigir o problema e alertou clientes sobre a exploração ativa. Outras duas vulnerabilidades relacionadas, CVE-2026-86206 e CVE-2026-86207, podem ser combinadas para criar contas de administrador controladas pelo atacante. Se a sua organização usa o N-central, atualize agora — os invasores contam com a demora.

Falha crítica de RCE no N-able N-central está sob exploração ativa: atualize seus servidores já

#cybersecurity #rce #vulnerability #patch #cisa #cve-2026-86218 #n-central #n-able

Ver detalhe →

A CISA acaba de adicionar seis vulnerabilidades exploradas ativamente ao seu catálogo KEV, e o tempo para aplicar os patches está correndo. De Citrix NetScaler ADC e Gateway a Microsoft SQL Server e kernel Linux, essas falhas estão sendo atacadas agora por ameaças reais, com webshells e comandos de descoberta detectados na natureza. Se você roda algum desses sistemas, esse é o seu alerta para atualizar imediatamente.

O aviso chega junto com uma nova análise da CISA mostrando que falhas conhecidas e simples, como injeção, continuam sendo as mais exploradas, enquanto atacantes usam IA para automatizar ataques. A mensagem é clara: corrija as causas raiz, não apenas os sintomas, e coloque a segurança no início do desenvolvimento.

CISA Adiciona Seis Falhas Exploradas Ativamente: NetScaler, Linux e SQL Server Sob Ataque

#cybersecurity #exploit #vulnerabilities #cisa #linux #netscaler #kev #sql-server

Ver detalhe →

Hackers estão explorando ativamente uma falha crítica de injeção de código no Gitea, um popular serviço Git auto-hospedado, segundo a CISA. Registrada como CVE-2026-60004, a vulnerabilidade permite que atacantes executem comandos arbitrários em servidores vulneráveis apenas enviando patches maliciosos — e instalações padrão com registro aberto facilitam ainda mais o ataque.

Com quase 5.000 instâncias do Gitea expostas na internet e relatos de mineradores de criptomoedas sendo instalados em servidores sem correção, a urgência é grande. A CISA ordenou que agências federais dos EUA apliquem a correção em até três dias. Se você usa Gitea, atualize para a versão 1.27.1 agora mesmo e restrinja o registro de novas contas.

Enquanto os administradores corrigem seus servidores, proteger cada ponto da sua vida digital é essencial. Uma VPN confiável adiciona uma camada extra de privacidade às suas conexões — conheça a ProtonVPN para navegar com mais segurança.

Falha crítica no Gitea está sendo explorada ativamente — 5.000 servidores expostos

#hacking #cybersecurity #infosec #vulnerability #cisa #cve #gitea

Ver detalhe →

A CISA dos EUA confirmou que uma vulnerabilidade crítica no Gitea, CVE-2026-60004, está sendo explorada ativamente. Com pontuação CVSS 9.8, essa falha de execução remota de código permite que qualquer pessoa com permissão de escrita em um repositório execute comandos arbitrários no servidor — e como o Gitea permite registro aberto por padrão, atacantes podem criar uma conta e um repositório para acionar o exploit.

Pesquisadores já observaram a falha sendo usada para instalar um payload semelhante a um minerador de criptomoedas, sequestrando a CPU para criptojacking. Se você administra uma instância do Gitea, atualize para a versão 1.27.1 ou superior imediatamente e desative o registro aberto. Agências federais devem corrigir até 28 de agosto de 2026, mas todo administrador deve tratar isso como uma emergência crítica. Proteja sua infraestrutura e comunicações com uma VPN confiável como a ProtonVPN enquanto reforça seus serviços.

RCE Crítico no Gitea Sob Ataque Ativo: Criptojackers Exploram Falha CVSS 9.8

#cybersecurity #infosec #rce #vulnerability #cisa #cryptojacking #gitea

Ver detalhe →

O CISA adicionou a CVE-2026-21962, uma vulnerabilidade de gravidade máxima (CVSS 10.0) que afeta o Oracle HTTP Server e o Oracle WebLogic Server Proxy Plug-in, ao seu catálogo de vulnerabilidades exploradas ativamente. A falha permite que invasores não autenticados com acesso à rede comprometam servidores e acessem ou modifiquem dados críticos sem precisar de credenciais.

Embora a Oracle tenha lançado correções em janeiro de 2026, os ataques continuam, conforme relatos da GreyNoise e da CloudSEK. Agências federais dos EUA têm até 27 de agosto de 2026 para aplicar os patches, de acordo com a diretiva BOD 26-04. Empresas que usam componentes Oracle afetados devem priorizar a atualização imediatamente para evitar acessos não autorizados.

Oracle WebLogic sob ataque: falha de gravidade máxima é explorada ativamente para acessar dados críticos

#cybersecurity #vulnerability #cisa #data-breach #enterprise-security #oracle #weblogic #cve-2026-21962

Ver detalhe →

Agências de segurança estão em alerta máximo, com a CISA ordenando que órgãos federais corrijam em até três dias uma vulnerabilidade do Zimbra Collaboration Suite explorada ativamente. Registrada como CVE-2026-73570, a falha permite execução remota de código por atacantes não autenticados, explorando uma injeção de comandos no componente de monitoramento SNMP.

Com mais de 12.000 servidores Zimbra expostos na internet e ataques já em andamento, é uma corrida contra o tempo. Organizações que usam o ZCS devem aplicar a versão 10.1.20 imediatamente e revisar os logs em busca de atividades suspeitas.

CISA ordena correção urgente de vulnerabilidade do Zimbra explorada ativamente

#cybersecurity #rce #vulnerability #patch #cisa #zimbra #cve-2026-73570

Ver detalhe →

A Arquitetura de Referência de Logging da CISA chegou, e não é só para órgãos governamentais. Este novo framework ajuda qualquer equipe de segurança a responder à pergunta mais importante: quando um ataque acontece, você consegue usar seus logs para detectá-lo e reconstruir o que ocorreu?

Com checklists práticos, camadas inteligentes de armazenamento e limites claros para o uso de IA no SOC, a LRA é um benchmark gratuito e poderoso para organizações que querem monitoramento e forense funcionando de verdade. A CISA ainda incentiva operadores de infraestrutura crítica a adotá-la. Sua estratégia de logs acaba de ganhar um enorme upgrade.

Novo guia da CISA transforma seus logs em uma arma real contra ataques cibernéticos

#cybersecurity #infosec #cisa #logging #threat-hunting #siem #monitoring

Ver detalhe →

Agências federais dos EUA têm duas semanas para corrigir duas vulnerabilidades críticas no TrueConf Server depois que a CISA as incluiu em seu catálogo de falhas exploradas ativamente. As falhas CVE-2026-72529 e CVE-2026-72530 permitem que atacantes não autenticados executem scripts arbitrários e escapem do sandbox do servidor para rodar comandos no sistema operacional subjacente.

De acordo com a Kaspersky, o grupo hacktivista Head Mare explora essas brechas desde julho de 2026 para trojanizar instaladores do TrueConf e distribuir backdoors, atingindo principalmente organizações russas de transporte, energia, TI, eletrônicos e desenvolvimento de software. Com ataques já ativos, atualizar os servidores é urgente.

CISA ordena correção urgente de falhas do TrueConf Server exploradas ativamente

#hacking #cybersecurity #patch #vulnerabilities #cisa #zero-day #trueconf #exploited

Ver detalhe →