Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Synology acaba de elevar o nível da proteção de dados empresariais com o ActiveProtect Manager 2.0. A nova atualização amplia o suporte para Amazon EC2, Azure VM, Proxmox VE, Nutanix AHV e Google Workspace, criando um hub centralizado para backup e recuperação de infraestruturas híbridas.

A recuperação entre plataformas e as opções de cloud DR agora são mais práticas do que nunca, permitindo restaurar cargas de trabalho diretamente no EC2 ou no Azure sem depender de hardware local. E a próxima versão promete ainda mais: o APM 2.1 vai incluir detecção de anomalias com IA, quarentena inteligente para backups suspeitos e varredura de malware antes da restauração. Isso significa recuperações mais rápidas, defesa mais forte contra ransomware e mais tranquilidade para os times de TI.

Synology ActiveProtect Manager 2.0 fortalece a proteção de dados empresariais com defesas de IA

#cybersecurity #data-protection #ai-security #synology #activeprotect #backup #ransomware-protection #cloud-dr

Ver detalhe →

Administradores de sites WordPress que usam o plugin AI Website Builder (build do GitHub 1.0.0) precisam agir rápido. O CVE-2026-82923 é uma falha crítica com CVSS 9.8 que permite a invasores não autenticados abusar das rotas REST expostas para instalar e ativar plugins e temas, importar conteúdo de URLs externas, enviar arquivos maliciosos para o diretório de uploads e até apagar conteúdo e mídia do site.

Se o servidor executar PHP a partir do diretório de uploads, essa gravação de arquivo pode virar execução remota de código. No pior cenário, isso significa a tomada total do site. Corrija agora atualizando o plugin, adicionando verificações de autorização e nonce em todas as rotas REST e restringindo operações de gravação de arquivos.

RCE crítica sem autenticação no plugin AI Website Builder para WordPress: atualize agora

#cybersecurity #infosec #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →

Um novo recurso do Microsoft Teams vai ocultar automaticamente QR Codes enviados por pessoas fora da organização. Quem receber a imagem precisará primeiro revelá-la antes de escanear, criando uma barreira extra contra golpes de phishing por QR Code.

A atualização deve chegar a Android, desktop, iOS e Mac a partir de outubro de 2026. Como muitos usuários escaneiam QR Codes sem verificar o destino, a novidade ajuda a reduzir fraudes e ataques de malware.

Microsoft Teams vai dificultar muito o golpe de phishing por QR code

#cybersecurity #tech #news #phishing #microsoft-teams #qr-code #quishing

Ver detalhe →

O Claude Mythos Preview, da Anthropic, analisou 281 projetos open-source e apontou 23.019 vulnerabilidades candidatas. O problema? Apenas 1.900 passaram por revisão externa — e 90,8% delas se confirmaram como falhas reais. Mais de 21 mil achados automatizados ainda não foram verificados manualmente fora da Anthropic.

O gargalo é claro: a IA já descobre bugs mais rápido do que humanos conseguem analisar. Em testes, o Mythos transformou crashes conhecidos no motor SpiderMonkey do Firefox em explorações funcionais em 72,4% das tentativas, um salto enorme em relação aos modelos anteriores, e ainda produziu um exploit root no kernel Linux por menos de US$ 2.000.

Mas também há um alerta: revisores independentes rebaixaram boa parte das classificações de severidade do modelo — 13 das 14 divergências eram casos superestimados. A varredura por IA é real, mas a avaliação humana continua essencial para separar o que importa.

Claude Mythos encontrou 23.019 vulnerabilidades — e a maioria nunca passou por revisão humana

#artificial-intelligence #ai #anthropic #open-source #cybersecurity #claude-mythos #vulnerability-research

Ver detalhe →

Uma vulnerabilidade crítica, registrada como CVE-2026-67402, recebeu pontuação 9.2 no CVSS e está colocando administradores de servidores em alerta. O problema afeta instalações do ConfigServer Security & Firewall com o Messenger v3 e o modo HTTPS habilitado.

Por causa de uma configuração insegura no Apache, que mapeia /usr/bin como programas CGI, um atacante remoto não autenticado pode executar comandos arbitrários como o usuário Apache, mesmo se o endereço IP já estivesse bloqueado.

A correção já está disponível na versão 16.31. Atualize imediatamente, desative o modo HTTPS do Messenger v3 se não for necessário e revise o acesso a diretórios sensíveis.

Alerta crítico: falha no ConfigServer Security & Firewall permite execução remota de código

#cybersecurity #rce #critical #vulnerability #firewall #cve-2026-67402 #server-security

Ver detalhe →

Uma vulnerabilidade recém-divulgada no Ollama, a plataforma queridinha para rodar LLMs localmente, está colocando servidores de IA em risco. Registrada como CVE-2026-85180, a falha é uma SSRF (server-side request forgery) disparada durante o download de modelos tensor-layer: o Ollama não valida destinos de redirecionamento, permitindo que atacantes forcem o servidor a buscar blobs de qualquer host interno.

E não há necessidade de autenticação. Ao controlar um registry e servir um manifesto de modelo malicioso, o invasor pode redirecionar downloads para endpoints de metadata da nuvem e expor credenciais internas valiosas. Se você usa Ollama, atualize já para a versão corrigida e restrinja o tráfego de saída da sua instância.

É mais um lembrete de que a infraestrutura de IA também sofre com ataques web clássicos — mantenha suas implantações locais de LLM atualizadas, isoladas e monitoradas.

Vulnerabilidade crítica no Ollama permite que atacantes sequestrem downloads de modelos de IA para invadir redes internas

#ai #security #cybersecurity #vulnerability #cve #ssrf #llm #ollama

Ver detalhe →

Um cidadão russo foi indiciado nos EUA por supostamente usar contas falsas em uma plataforma de trabalho freelance para atingir cerca de 80 mil usuários. As vítimas recebiam anexos de Excel infectados que baixavam malwares como TVRAT e DarkVNC, permitindo acesso remoto aos criminosos.

Segundo o Departamento de Justiça, os golpistas usaram dados roubados para cometer fraudes. O caso reforça a importância de proteger dispositivos e adotar boas práticas de segurança digital, especialmente para quem trabalha de forma remota.

Russo é indiciado por espalhar malware para 80 mil freelancers

#cybersecurity #infosec #cybercrime #law-enforcement #malware #doj #teamviewer #vnc

Ver detalhe →

Uma nova prova de conceito chamada FalconFlank coloca o CrowdStrike Falcon no centro das atenções. O zero-day de escalonamento de privilégios abusa do recurso de remediação de macros maliciosas do Office dentro do sensor Falcon e funciona em sistemas Windows 11 25H2 e Windows Server 2025 totalmente atualizados.

Esta é a mais recente de uma onda de vulnerabilidades zero-day em produtos de segurança de endpoint, depois de divulgações semelhantes envolvendo Kaspersky e Microsoft Defender. O caso acende o debate sobre a confiança em softwares de segurança e evidencia a pressão cada vez maior sobre pesquisadores que tentam reportar falhas críticas.

FalconFlank exposto: novo PoC de zero-day no CrowdStrike Falcon acende alerta sobre escalonamento de privilégios

#cybersecurity #vulnerability #zeroday #crowdstrike #falcon #privilegeescalation #poc #endpointsecurity

Ver detalhe →

Mudanças grandes estão chegando à segurança do Windows. A partir de outubro de 2026, a Microsoft vai ativar automaticamente a Integridade da Memória em dispositivos elegíveis por meio de atualizações regulares, fechando uma das rotas de ataque mais perigosas no nível do kernel sem exigir uma reforma completa de TI.

A Integridade da Memória permite que apenas códigos e drivers confiáveis do modo kernel sejam executados, dificultando muito a instalação de rootkits e o sequestro de funções centrais do sistema. A atualização também ativa a Segurança Baseada em Virtualização em máquinas que ainda não usam o recurso, além de preparar o caminho para hotpatch updates que instalam sem reiniciar.

A Microsoft avalia primeiro a compatibilidade do hardware e o impacto no desempenho, então nem todo PC será ativado de uma vez. Se um administrador já desativou o recurso, essa decisão continua valendo. É um passo enorme em direção a uma defesa automática e proativa para o Windows.

Windows vai ativar a Integridade da Memória automaticamente — e isso é enorme para a segurança

#cybersecurity #microsoft #windows #security-updates #memory-integrity #vbs #system-hardening

Ver detalhe →

No mundo das criptomoedas, o mantra é claro: 'not your keys, not your coins'. As carteiras frias (cold wallets) são a resposta para evitar depender de terceiros: hardwares dedicados que mantêm suas chaves privadas offline e longe de invasores. Este guia explica como elas funcionam, qual a diferença para hot wallets e por que a autocustódia virou prioridade depois de tantas perdas em exchanges.

Também mostra ameaças reais: uma falha de software em dispositivos Coldcard permitiu que atacantes drenassem milhares de carteiras consideradas seguras. Dá para aprender sobre chips à prova de adulteração, passphrases e assinatura de transações, além das armadilhas de segurança antes de escolher sua solução. Nenhuma carteira é 100% inquebrável, mas com a configuração certa a sua fica bem perto disso.

Carteiras frias (cold wallets): a forma mais segura de guardar suas criptos

#cybersecurity #cryptocurrency #hardware-wallet #blockchain #cold-wallet #bitcoin #self-custody

Ver detalhe →

Pesquisadores da Horizon3 detectaram exploração ativa da CVE-2026-9586, uma vulnerabilidade de injeção SQL não autenticada na plataforma VoIP Sangoma Switchvox. A falha afeta o endpoint HTTP /pa e pode ser encadeada para execução remota de código, permitindo que invasores instalem reverse shells em sistemas vulneráveis.

O mesmo grupo criminoso tem varrido instâncias Switchvox expostas em rápida sucessão, e a Horizon3 alerta que a maioria dos sistemas conectados à internet já pode ter sido alvo. Com cerca de 4.000 dispositivos visíveis online, administradores devem atualizar para o Switchvox 8.4.0.2 ou superior imediatamente e revisar os logs em busca de sinais de comprometimento.

Sangoma Switchvox sob ataque: hackers exploram falha crítica para implantar reverse shells

#hacking #cybersecurity #sangoma #switchvox #cve-2026-9586 #voip #sql-injection

Ver detalhe →

Uma vulnerabilidade de alta gravidade, registrada como CVE-2026-84452, foi divulgada no Windows ML CLI, a ferramenta de linha de comando usada para criar modelos de IA para Windows ML. Antes da versão 0.4.0, a ferramenta expõe uma API HTTP local sem autenticação e com CORS curinga, permitindo que qualquer site malicioso visitado pelo usuário envie comandos diretamente para ela.

Com essa brecha, um invasor pode ativar o parâmetro trust_remote_code, carregar código Python de um repositório remoto e executá-lo como o usuário do servidor. Na prática, isso significa execução remota de código com impacto real. A correção já está disponível no Windows ML CLI 0.4.0: atualize agora e proteja seu ambiente de desenvolvimento de IA.

Falha no Windows ML CLI permite que sites maliciosos executem código remotamente

#ai #security #cybersecurity #rce #vulnerability #cve #microsoft #windows

Ver detalhe →