Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A demanda por profissionais de segurança cibernética nunca foi tão alta. De engenheiros de segurança de aplicações a CISOs, empresas em todo o mundo estão ativamente em busca de especialistas qualificados para se defender contra ameaças em evolução.

A seleção desta semana apresenta vagas em organizações de ponta como Vodafone, Obsidian Security e Transdev North America. Se você se interessa por segurança em nuvem, resposta a incidentes ou inteligência de ameaças, há uma oportunidade perfeita esperando por você. Não perca a chance de impulsionar sua carreira neste campo crítico.

Vagas em segurança cibernética estão em alta: confira as principais oportunidades agora

#technology #security #cybersecurity #infosec #jobs #career

Ver detalhe →

Pesquisadores de segurança descobriram que os sistemas de login dos aplicativos de duas montadoras estavam protegidos por uma senha padrão admin:admin em um console de servidor de identidade exposto. Usando barras codificadas para burlar as regras de borda, eles chegaram ao console, alteraram uma conta de cliente e obtiveram os mesmos tokens de acesso usados pelo aplicativo real.

Com esses tokens, desbloquearam as portas e ligaram o motor de um carro de teste enquanto o dono estava ao lado. Os dois sistemas foram corrigidos cerca de duas horas após o relato, mas o caso é um alerta: remova ou proteja consoles administrativos com senha padrão e nunca confie em regras de WAF para esconder páginas sensíveis.

Senha padrão admin:admin permitiu que pesquisadores desbloqueassem e ligassem carros de duas montadoras

#cybersecurity #infosec #privacy #connected-cars #car-hacking #default-password

Ver detalhe →

Uma nova análise do The Hacker News coloca as plataformas de gestão de exposição à prova: elas conseguem conectar descoberta de ativos, propriedade, visibilidade de superfície externa e evidências de remediação sem criar novos pontos cegos? O alerta é claro: uma pontuação de severidade e um ticket não bastam quando o atacante tem caminho até o ativo e o impacto no negócio é alto.

O texto mostra por que CAASM e EASM precisam atuar juntos para revelar shadow IT, donos desatualizados e serviços externos esquecidos, além de levar correções validadas para fluxos reais. Para equipes de segurança, a mensagem é direta: exija provas de que a plataforma fecha lacunas, não apenas de que ela as reporta.

Plataformas de gestão de exposição falham no teste de visibilidade

#cybersecurity #infosec #vulnerability-management #exposure-management #caasm #easm

Ver detalhe →

A IA pode encontrar vulnerabilidades em minutos, mas a HackerOne afirma que pesquisadores humanos ainda têm a vantagem decisiva: julgar o que uma falha realmente significa para o negócio. O relatório 2026 Security Research Report mostra que 72% dos pesquisadores apontam falhas de lógica de negócio como a categoria de crescimento mais rápido, enquanto 68% dizem que a IA os está empurrando para bugs mais complexos e com bounties maiores.

O modelo de multidão não morreu — está mudando. A HackerOne relata pagamentos a pesquisadores 26% maiores ano a ano no primeiro semestre de 2026, mesmo com a desvalorização de achados rotineiros de severidade média e o avanço das submissões assistidas por IA. A lição é direta: a automação torna bugs fáceis baratos, então o dinheiro e o risco reais agora estão em investigação mais profunda, julgamento afiado e achados inéditos.

Hackers humanos ainda superam a IA onde mais importa, diz HackerOne

#ai #cybersecurity #infosec #vulnerability #bug-bounty #security-research #hackerone

Ver detalhe →

Um ataque que drenou cerca de US$ 6,3 bilhões da Binance está sendo tratado como um dos maiores roubos de criptoativos da história e obriga todo o setor a repensar o que significa segurança de verdade. O incidente não começou com um firewall quebrado nem com um zero-day exótico: começou com pessoas.

As investigações apontam para o comprometimento do laptop de um engenheiro e para um grupo ligado à Coreia do Norte, o tipo de operação patrocinada por Estado que passa meses mapeando colaboradores, simulando entrevistas de emprego, usando deepfakes e plantando código adulterado antes de encostar em qualquer servidor de produção. Um único laptop jamais explicaria tudo.

A lição é direta: acessos privilegiados, fornecedores e a cadeia humana de suprimentos são a verdadeira superfície de ataque. Empresas que seguem despejando orçamento em ferramentas de perímetro enquanto ignoram a análise contínua de riscos de colaboradores, parceiros e fornecedores estão apenas financiando a próxima manchete. O relatório pós-incidente será decisivo, mas só se o mercado realmente ler. Se você mexe com carteiras e contas sensíveis, blindar a própria conexão deixou de ser luxo.

Ataque de US$ 6,3 bilhões à Binance escancara o elo mais frágil da cibersegurança: as pessoas

#hacking #cybersecurity #infosec #data-breach #crypto #north-korea #binance

Ver detalhe →

Uma vulnerabilidade de severidade máxima no GitLab Community e Enterprise Edition está sendo explorada ativamente, e a agência de cibersegurança dos Estados Unidos (CISA) já incluiu a falha no catálogo de vulnerabilidades conhecidamente exploradas. Registrada como CVE-2026-97229, com pontuação CVSS 10.0, ela é um overflow de inteiro que permite a um atacante não autenticado executar código arbitrário no servidor GitLab por meio de uma expressão regular especialmente construída em uma configuração de CI/CD.

O quase incidente que forçou a divulgação aconteceu na Alpine Linux: os mantenedores relatam que um ator desconhecido sondou a instância GitLab sem patch, derrubou processos de worker oito vezes e baixou a imagem de container do projeto. As tentativas seguintes foram bloqueadas, mas a equipe reconstruiu a instância do zero porque não foi possível descartar totalmente o comprometimento.

A CISA também sinalizou a CVE-2026-76418, uma falha de negação de serviço no Cisco Secure Firewall ASA e FTD capaz de reiniciar o dispositivo de forma inesperada. Agências federais têm até 1 de novembro de 2026 para aplicar as correções. Se o seu GitLab ou equipamento Cisco está exposto à internet, é agora que se atualiza e se revisa a superfície de ataque.

Falha de severidade máxima no GitLab está sob ataque ativo e a CISA já marcou prazo para correção

#cybersecurity #infosec #vulnerability #exploit #cisco #cisa #gitlab

Ver detalhe →

O resumo ThreatsDay desta semana é um alerta direto: o cenário de ameaças não desacelera. Falhas críticas em firewalls Fortinet exigem correções urgentes, trojans bancários estão sendo alugados como software, PDFs armados estão passando pelas defesas e o roubo de tokens transforma sessões confiáveis em vetores de ataque.

O relatório também acompanha vazamentos massivos de credenciais: mais de 40 mil segredos ligados ao FortiBleed, 26.400 credenciais ativas encontradas em repositórios públicos no Gitee e sequestro de DNS que colocou páginas ilegais de apostas sob domínios de escolas e governos. O Bank of America alerta clientes para não entregarem dados de acesso a agentes de IA, enquanto o Android aperta permissões de contatos contra acesso amplo demais. Para quem defende redes, identidades ou privacidade, é uma leitura obrigatória sobre onde os atacantes estão concentrando esforços.

ThreatsDay revela falhas críticas em firewalls, trojans bancários alugados e vazamentos massivos de credenciais

#hacking #cybersecurity #infosec #privacy #data-breach #malware #fortinet

Ver detalhe →

A IA está acelerando a descoberta de vulnerabilidades, mas a remediação continua no ritmo do negócio. Essa lacuna virou o novo campo de batalha da segurança: atacantes transformam falhas em exploits mais rápido, enquanto defensores precisam validar patches, testar compatibilidade, obter aprovação de mudança e evitar interrupções em serviços críticos. A mensagem é direta: corrigir mais rápido é necessário, mas está longe de ser suficiente.

Líderes de segurança defendem um plano mais amplo: reduzir a exposição com segmentação, isolamento e controles compensatórios enquanto as correções não chegam, além de alinhar CIO e CISO em torno da entrega de iniciativas críticas sem esconder riscos. O alerta também é sobre atualizações silenciosas de modelos de IA, que podem mudar comportamentos sem alterar a versão, tornando testes de regressão baseados em risco e decisões explícitas de risco essenciais.

Governança de segurança de IA exige mais do que corrigir falhas mais rápido

#governance #cybersecurity #infosec #ai-security #risk-management #patching #vulnerability-management

Ver detalhe →

Em uma grande operação cibernética ofensiva, a agência de inteligência de sinais da Austrália obteve acesso ao backend de um criminoso que operava o malware Amadey e desconectou seu controlador de cerca de 180 mil computadores infectados pelo mundo. A ação é um golpe sério contra um dos muitos botnets usados para espalhar mais malware e roubar credenciais.

O Amadey é vendido como serviço desde 2018, com compradores operando seus próprios painéis de controle e usando falsas atualizações de software, instaladores piratas e outros carregadores para comprometer máquinas. A operação australiana ocorre após pressão internacional mais ampla sobre a infraestrutura do Amadey, mas especialistas alertam que credenciais e cookies de sessão roubados podem continuar perigosos muito depois de um controlador ser desligado.

Austrália derruba backend do malware Amadey e corta acesso a 180 mil máquinas infectadas

#cybersecurity #infosec #australia #cybercrime #malware #amadey

Ver detalhe →

O PHP liberou uma segunda atualização de segurança para Windows em apenas cinco dias, corrigindo uma falha crítica na compressão Brotli (CVE-2026-111497) que pode corromper a memória e permitir que atacantes executem código malicioso. A vulnerabilidade é acessível pela descompressão automática do cURL, que muitas bibliotecas de clientes HTTP, como o Guzzle, ativam por padrão, expondo inúmeras aplicações PHP.

O Google classifica a falha como 9,2 de 10 na escala CVSS 4.0, e embora nenhuma exploração ativa tenha sido registrada até agora, especialistas em segurança pedem ação imediata. Pacotes reconstruídos para PHP 8.2 a 8.5 já estão disponíveis — os usuários devem verificar o número de compilação com '-1' e o hash SHA-256. Até a correção, desative a descompressão automática do Brotli em clientes HTTP para reduzir o risco.

Falha crítica no PHP para Windows permite execução de código: atualize agora

#infosec #vulnerability #cve #cyber-security #windows #update #php #brotli

Ver detalhe →

As equipes de segurança acabam de receber uma nova leva de ferramentas feitas para acelerar a defesa sem abrir mão dos controles. O Virtual Patching da Sweet Security promete proteção com um clique para workloads de nuvem e IA em execução, permitindo blindar vulnerabilidades conhecidas enquanto a correção definitiva ainda está em desenvolvimento.

O NexusAI da ThreatModeler leva modelagem de ameaças com IA para a plataforma Nexus; o PolicyArc da IDENTOS oferece acesso segmentado e com prazo limitado para agentes de IA; e os controles ampliados de zero trust da AppGate para OT adicionam monitoramento de sessões em tempo real e o poder de encerrar sessões de risco. A mensagem é clara: automação e governança de acesso estão se tornando partes centrais da defesa moderna.

Esta semana em infosec: patch instantâneo na nuvem, threat modeling com IA e controle de acesso mais rígido

#cybersecurity #infosec #cloud-security #zero-trust #threat-modeling

Ver detalhe →

$Uma grande reviravolta na confiança da web está abalando o sistema de certificados. A eMudhra, autoridade certificadora indiana, está saindo do negócio global de SSL/TLS depois que um pesquisador recuperou as chaves privadas de oito certificados intermediários de CA. As chaves deveriam ser números aleatórios enormes, mas todas as oito ficaram abaixo de 256, tornando-as trivialmente adivinháveis. Chrome e Firefox agiram rápido para parar de confiar na raiz afetada, e o Google está dizendo aos operadores de sites que instalem novos certificados TLS de outra hierarquia de PKI imediatamente. Cerca de 30.800 certificados não expirados estavam encadeados à raiz em 21 de outubro, com 99,9% emitidos via InCommon para a comunidade de ensino superior. A eMudhra afirma que seus sistemas não foram invadidos e que as chaves fracas nunca foram usadas para emitir certificados de sites, mas as consequências já forçam milhares de detentores de certificados a migrar. O episódio levanta questões difíceis sobre supervisão de autoridades certificadoras, automação e a fragilidade da confiança na internet. Cornell está recomendando certificados RSA em vez de ECC, algumas organizações miram o Let's Encrypt, e a Mozilla ainda avalia a confiança na raiz G1 da eMudhra. Para quem se preocupa com privacidade e segurança, é um lembrete forte de que a confiança online depende de gestão rigorosa de chaves e escrutínio independente.$

eMudhra deixa negócio global de SSL/TLS após oito chaves intermediárias de CA facilmente adivinháveis exporem crise de confiança

#cybersecurity #infosec #privacy #tls #certificate-authority #firefox #chrome #ssl

Ver detalhe →