Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pensou que seu endereço IP era inofensivo? Ele não entrega suas senhas, mas pode dar aos atacantes um alvo para inundações DDoS, serviços expostos e interrupções de rede. Com IPv6 e acesso remoto cada vez mais comuns, a higiene do firewall virou prioridade.

De lobbies de jogos a servidores caseiros, uma porta mal configurada pode transformar uma conexão tranquila em porta aberta. A resposta não é pânico: revise as regras do roteador, feche acessos remotos desnecessários, mantenha tudo atualizado e use uma VPN que trate IPv4 e IPv6 corretamente.

Seu endereço IP pode virar alvo: o que hackers podem e não podem fazer

#cybersecurity #privacy #ddos #network-security #vpn #ip-address

Ver detalhe →

Um novo observatório de ameaças identificou atividade de saída de proxies residenciais na AS2650, uma rede registrada para o escritório executivo do presidente dos Estados Unidos e operada a partir da Casa Branca. O achado transforma um canto oculto da internet em uma pergunta de manchete: quem, ou o quê, está roteando tráfego por uma das redes mais protegidas do mundo?

Proxies residenciais são feitos para mascarar a origem real do tráfego de internet, redirecionando-o por dispositivos pessoais. Não são ilegais por si só, mas pesquisadores alertam que podem ser usados em ataques de negação de serviço, distribuição de malware e outras atividades ilícitas. O mesmo observatório também encontrou sinais em Santa Helena, um dos lugares mais remotos do planeta, mostrando o alcance da atividade de rede anonimizada.

O achado aparece junto de pesquisas corporativas que mostram que proxies residenciais são comuns em ambientes empresariais. Para equipes de segurança, a lição é clara: visibilidade sobre tráfego anonimizado deixou de ser opcional, até dentro dos perímetros mais protegidos.

Atividade de proxies residenciais é detectada na rede da Casa Branca

#cybersecurity #privacy #threat-intelligence #network-security #white-house #residential-proxies

Ver detalhe →

O mercado de cibersegurança ganha novo fôlego com vagas em segurança de nuvem, governança de identidade, DevSecOps, análise de ameaças e defesa de redes. Empresas buscam profissionais capazes de transformar frameworks de segurança em proteção real em ambientes híbridos e cloud-native.

As oportunidades vão de Cyber Security Architect e Cloud Security Engineer a Identity Governance Engineer e Lead DevSecOps Engineer. A procura reforça como controle de acesso, gestão de riscos, resposta a incidentes e pipelines seguros se tornaram essenciais para organizações modernas.

Mercado de cibersegurança aquece com vagas em nuvem, identidade e defesa de redes

#cybersecurity #network-security #cloud-security #jobs #devsecops #identity-governance

Ver detalhe →

Um ataque coordenado transformou mais de 300 relays de saída do Tor em pontos de interceptação no início de outubro, redirecionando conexões SSH para servidores criados para capturar senhas de login. A campanha durou de 1 a 5 de outubro e atingiu apenas logins SSH por senha feitos via Tor depois que o usuário aceitou uma chave de host desconhecida.

O Tor Project começou a sinalizar os relays maliciosos em 4 de outubro e, até 5 de outubro, nenhum deles permanecia no consenso da rede. Quem aceitou uma chave de host alterada ou desconhecida via Tor nesse período deve tratar a senha como roubada, trocá-la imediatamente e verificar o servidor em busca de sinais de comprometimento. Logins SSH por chave não foram expostos da mesma forma.

Ataques sequestraram mais de 300 relays de saída do Tor para roubar senhas SSH

#hacking #cybersecurity #privacy #network-security #ssh #tor

Ver detalhe →

A Palo Alto Networks acaba de lançar atualizações de segurança emergenciais para uma falha de execução remota de código de alta gravidade em seu software de firewall PAN-OS, e a empresa confirma que a vulnerabilidade já está sendo explorada ativamente. Rastreada como CVE-2026-0322, com pontuação CVSS 8.6, a falha permite que um atacante autenticado com acesso à rede execute código arbitrário com privilégios de root direto pela interface de gerenciamento.

A exposição é enorme. Firewalls das séries PA e VM, além de implantações do Panorama virtual e da série M, estão no alvo, e nenhuma configuração especial é necessária para explorar a brecha. A agência de cibersegurança dos EUA, a CISA, incluiu a falha em seu catálogo de vulnerabilidades exploradas, exigindo que agências federais priorizem as correções até 17 de outubro de 2026, enquanto a Cisco enfrenta uma falha crítica separada em seu Secure Email Gateway.

Os patches já estão disponíveis em vários ramos do PAN-OS, e quem não puder atualizar imediatamente deve restringir o acesso à interface de gerenciamento apenas a endereços IP internos confiáveis. Se você se importa com sua privacidade e com a sua superfície de ataque, este é o momento de reforçar a proteção, aplicar as correções rápido e tratar cada dispositivo de borda como um alvo prioritário.

Aproveite para blindar sua conexão. Uma VPN confiável e sem registros mantém seu tráfego criptografado em redes hostis e adiciona uma camada séria de privacidade para administração remota e navegação do dia a dia.

Palo Alto Networks corre para corrigir falha crítica no PAN-OS que já está sendo explorada

#cybersecurity #privacy #network-security #cisa #palo-alto-networks #pan-os #cve-2026-0322

Ver detalhe →

Uma falha de gravidade máxima atingiu os appliances de acesso remoto seguro SMA1000 da SonicWall, e ela não pede senha. Rastreada como CVE-2026-102255, a falha de server-side request forgery carrega pontuação CVSS 10.0, a mais alta possível, e pode ser alcançada antes da autenticação pelo portal WorkPlace. Na prática, um atacante sem login conseguiria enviar requisições através do appliance e alcançar funções internas que nunca deveriam ficar expostas. A SonicWall afirma não ter evidências de exploração até agora, mas essa tranquilidade chega justamente quando a empresa corrige um furo SSRF nota 10.0 no WorkPlace pela terceira vez no ano, o que deveria deixar qualquer administrador em alerta.

Outras três falhas foram corrigidas no mesmo hotfix: uma injeção de comando do sistema operacional avaliada em 7.8, um problema de arquivo Zip Slip avaliado em 7.2 e uma falha de cross-site scripting armazenado avaliada em 5.5, todas exigindo um administrador logado para serem exploradas. A correção cobre os modelos SMA1000 6210, 7210 e 8200v, com versões corrigidas em 12.4.3-03670 e 12.5.0-03082 ou superiores. Não há solução alternativa, o appliance reinicia durante a instalação e a atualização é entregue pelo portal MySonicWall.

O ponto central é o padrão. Duas rodadas emergenciais anteriores neste ano combinaram uma falha SSRF sem login com um bug autenticado de execução de comandos, e pesquisadores mostraram que essas cadeias podiam terminar em controle total de root. Desta vez a SonicWall ficou em silêncio sobre se os novos furos podem ser encadeados da mesma forma. Se você opera equipamentos SMA1000, pare de ler, comece a aplicar o patch e trate seus gateways de acesso remoto como território hostil até concluir.

SonicWall corre para lançar correção de emergência para falha nota 10.0 que não exige senha para ser explorada

#cybersecurity #vulnerability #network-security #cve #patching #ssrf #sonicwall

Ver detalhe →

O Cisco Catalyst SD-WAN Manager está sob ataque de novo, e dessa vez é grave. A CVE-2026-76504, uma falha crítica de bypass de autenticação com nota 9.8 no CVSS, permite que um atacante remoto e não autenticado passe direto pelo login e entre no console de gerenciamento com privilégios de administrador. O problema está no tratamento incorreto de codificação de URI em requisições HTTP, então uma única chamada maliciosa pode sequestrar a API que controla toda uma rede corporativa.

A Cisco confirmou que a falha já foi explorada ativamente em setembro de 2026, o quinto zero-day de SD-WAN da empresa só neste ano. A agência de cibersegurança dos Estados Unidos (CISA) adicionou a vulnerabilidade ao seu catálogo de falhas conhecidas em exploração e determinou que agências federais corrijam tudo até 3 de outubro de 2026, além de fazer uma avaliação completa de comprometimento. As versões corrigidas vão da 20.9 à 26.2, mas quem roda builds antigas precisa migrar, porque não existe paliativo.

A lição é dura e repetida: um painel único que gerencia, configura e monitora redes gigantes é alvo dos sonhos para criminosos, e 2026 mostrou que eles sabem disso. Atualize agora, restrinja a exposição à internet, audite os arquivos serviceproxy-access.log e vmanage-server.log em busca de entradas suspeitas de j_security_check e trate sua borda de rede como território hostil.

Zero-day no Cisco SD-WAN é explorado ativamente e CISA obriga agências federais a corrigir até 3 de outubro

#cybersec #network-security #cisco #cisa #zero-day #sd-wan #vulnerabilidad

Ver detalhe →

Seu roteador continua funcionando muito depois que o fabricante para de enviar atualizações de firmware, mas esse silêncio tem um preço: falhas de segurança recém-descobertas podem nunca ser corrigidas. Os atacantes adoram caçar roteadores vulneráveis em massa, transformando-os silenciosamente em retransmissores de tráfego malicioso sem que o dono perceba.

A boa notícia é que um roteador sem suporte não fica comprometido automaticamente. Desative a administração remota, defina uma senha de administrador forte e única, e comece a planejar a troca antes que os riscos se acumulem. Cinco anos é um bom marco para verificar se o seu modelo ainda recebe atualizações de segurança.

Para estender a vida útil, firmwares de código aberto como o OpenWrt podem ajudar, mas instalar a versão errada pode transformar seu roteador em um peso de papel. Para o uso do dia a dia, um roteador novo e com suporte, junto de uma VPN confiável, é a forma mais simples de ficar à frente das ameaças.

Seu roteador ainda é seguro? O que realmente acontece quando as atualizações de firmware param

#cybersecurity #tech #privacy #network-security #vpn #routers #firmware

Ver detalhe →

A Check Point divulgou um zero-day crítico no Security Management Server que foi explorado em ataques direcionados em 23 de julho. Rastreado como CVE-2026-93616, a falha de path traversal permite que um atacante não autenticado que alcance o serviço web envie e execute scripts, com pontuação 9.8 no CVSS.

A correção chegou em 22 de setembro, mas o alerta é urgente: as versões afetadas incluem R82.20, R82.10, R82, R81.20 e lançamentos mais antigos fora de suporte. Uma falha separada de VPN, CVE-2026-85102, também vem sendo testada desde 12 de setembro, mirando firewalls Spark usados por pequenas empresas.

Administradores devem conferir os takes de hotfix, instalar os patches mais recentes e procurar sinais de comprometimento com a orientação do advisory da Check Point. Em um cenário tão agressivo, visibilidade e correção rápida são a diferença entre um susto e uma invasão.

Check Point alerta sobre zero-day crítico explorado em ataques direcionados

#cybersecurity #vulnerabilities #network-security #vpn #zero-day #patching #check-point

Ver detalhe →

Pesquisadores de segurança identificaram uma falha crítica de autenticação no Gigatech PDV5701 versão 1.0.31_240305_112640. A vulnerabilidade está no componente de serviço WebSocket e pode ser explorada remotamente através do arquivo /index.html, permitindo que atacantes contornem completamente a autenticação.

O exploit já é público, e o fornecedor foi contatado cedo, mas não respondeu, deixando os sistemas afetados perigosamente expostos. Com pontuação CVSS de até 10.0, é um problema de severidade máxima que exige correção imediata, restrição de acesso remoto e monitoramento constante.

Falha crítica de autenticação no Gigatech PDV5701 expõe serviço WebSocket a ataques remotos

#cybersecurity #vulnerability #authentication-bypass #network-security #cve #remote-exploit

Ver detalhe →

A Cisco confirmou que uma vulnerabilidade de severidade máxima no Secure Email Gateway está sob ataque ativo. Registrada como CVE-2026-76461, a falha tem nota 9.8 de 10 e permite que um atacante remoto não autenticado insira instruções SQL maliciosas dentro de um email manipulado, escale pelo sistema e execute comandos com privilégios de root no sistema operacional subjacente. Todas as instalações físicas e virtuais estão expostas, independentemente da configuração.

Não existe solução alternativa. Administradores precisam atualizar imediatamente para o AsyncOS 15.5.5-0141, 16.0.4-302 ou 16.5.0-780, e a agência de cibersegurança dos Estados Unidos deu prazo até 17 de setembro de 2026 para que órgãos federais fechem a brecha por meio do catálogo de vulnerabilidades exploradas. Como o acesso root permite que invasores apaguem rastros, a recomendação é investigar fora do próprio equipamento, cruzando logs de firewall e de rede em busca de envios inesperados para endereços IP desconhecidos.

O alerta chega na mesma semana em que pesquisadores revelaram ondas gigantescas de ataques de credenciais contra dispositivos Fortinet VPN expostos na internet, com dezenas de milhões de falhas de autenticação em ambientes corporativos. Gateways de email e concentradores de VPN são a porta de entrada da rede corporativa, e os atacantes sabem disso. Se sua equipe depende de acesso remoto e fluxo de email na nuvem, este é o momento de reforçar credenciais, exigir autenticação multifator e blindar o túnel por onde seu tráfego passa.

Falha crítica de nota 9.8 no Cisco Secure Email Gateway já está sendo explorada em ataques reais

#network-security #cisco #cisa #cyber-security #zero-day #cve-2026-76461 #exploitation #fortinet

Ver detalhe →

A SonicWall confirmou que dois zero-days na linha SMA 1000 de gateways SSL VPN já estão sendo explorados ativamente, incluindo uma falha crítica com nota CVSS 10.0 que pode ser explorada remotamente sem autenticação.

As vulnerabilidades CVE-2026-83548 e CVE-2026-83549 afetam os modelos físicos e virtuais 6210, 7210 e 8200v. Quando combinadas, podem permitir execução remota de código, então os administradores precisam aplicar o hotfix disponível e revisar os sistemas o quanto antes.

Não é a primeira vez que esses appliances viram alvo de ataques zero-day. Em caso de comprometimento, troque senhas, redefina tokens TOTP e, se necessário, reconstrua o dispositivo.

Ataques zero-day estão atingindo os appliances SonicWall SMA 1000 agora

#cyberattack #network-security #vpn #zero-day #sonicwall #cve-2026-83548 #cve-2026-83549

Ver detalhe →