Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A BeyondTrust finalmente corrigiu uma falha crítica de bypass de autenticação em seus appliances Remote Support e Privileged Remote Access, rastreada como CVE-2026-102764, e o problema é enorme. Atacantes exploram esse zero-day silenciosamente desde o fim de agosto, transformando um appliance de suporte sem patch em uma porta de entrada que termina em controle root total do host.

A campanha é atribuída a um grupo de espionagem com suspeita de ligação com a China, identificado pela Mandiant como Armory Castle. O roteiro é brutal e eficiente: obter acesso inicial pela falha, escalar para root habilitando permissões Set User ID, instalar o web shell Sawfly e o tunneler Bareclaw, apagar logs para encobrir o rastro e depois se mover pela rede usando credenciais de administrador roubadas.

Clientes SaaS receberam a correção automaticamente em 8 de outubro, mas instalações self-hosted ainda exigem ação manual. Se o seu appliance estava acessível pela internet em uma versão vulnerável durante a janela de exploração, trate-o como comprometido até que se prove o contrário. É hora de auditar, isolar e reforçar o acesso remoto, e não de torcer para que nada aconteça.

BeyondTrust corrige zero-day que deu acesso root a invasores por dois meses

#hacking #cybersecurity #privacy #ransomware #zero-day #remote-access #beyondtrust

Um grupo de espionagem ligado à China, rastreado como Armory Castle, antes conhecido como UNC5221 e Warp Panda, explorou um zero-day inédito no BeyondTrust Remote Support para invadir uma appliance auto-hospedada no fim de agosto de 2026. A falha, CVE-2026-102764, tem pontuação CVSS 9.3 e vem de uma validação de origem inadequada em um componente interno de mensagens.

Depois de entrar, os atacantes instalaram um web shell PHP leve chamado SAWFLY para controle remoto criptografado, coletaram credenciais e chaves de API armazenadas na própria appliance e tunelaram o tráfego por um proxy SOCKS5 customizado batizado de BARECLAW. Eles escalaram para root, alcançaram sistemas downstream e apagaram logs para não deixar rastros.

A BeyondTrust já corrigiu os clientes SaaS, mas quem usa a versão auto-hospedada entre 24.3.1 e 26.2.3 precisa aplicar manualmente o patch BT26-05-RS agora. É um alerta alto de que atores de Estado continuam transformando zero-days em arma contra a infraestrutura em que mais confiamos, então reforçar privacidade e controle de acesso deixou de ser opcional.

Hackers ligados à China exploraram um zero-day da BeyondTrust para sequestrar servidores de suporte remoto

#cybersec #hacking #china #infosec #zero-day #apt #beyondtrust

$A Logitech acaba de elevar o padrão dos headsets gamer com o Pro X3 Lightspeed, um equipamento premium que une estrutura metálica resistente e leveza pensada para sessões longas. As almofadas são macias o suficiente para o uso contínuo, o ajuste fica firme sem apertar e a configuração se resume a plugar o dongle e ligar o aparelho. O som é o grande destaque. Passos, tiros e explosões distantes chegam com clareza e separação em shooters rápidos, e o app G Hub permite alternar entre presets como Media e Bass Boost na hora. O microfone removível dá conta do chat com o time sem passar vergonha, e a bateria pediu carga apenas uma ou duas vezes por semana. O ponto fraco fica por conta da ausência de cancelamento ativo de ruído e do preço de US$ 249,99, que coloca o modelo na faixa entusiasta. Para quem busca construção e áudio de alto nível, é um concorrente de peso que merece ser ouvido antes da compra.$

Salário mínimo vira a disputa mais dura da eleição de 2026: Lula promete ganho real enquanto a extrema direita foge da pergunta

#politica #brasil #lula #economia #eleicoes-2026 #direitos-trabalhistas #salario-minimo

Ver detalhe →

A Tesla está finalmente revelando seu aguardado Roadster de segunda geração, um carro anunciado ainda em 2017 e depois enterrado sob anos de atrasos na produção. O evento desta noite, no Texas, promete enfim respostas reais sobre o esportivo elétrico de alto padrão que os fãs esperam há quase uma década.

As pré-encomendas originais pediam nada menos que 200 mil dólares, com uma edição Founders Series a 250 mil dólares. Esse patamar coloca o Roadster na zona dos supercarros, então a pressão é enorme para a Tesla justificar o hype com especificações de peso e um cronograma crível.

A transmissão acontece ao vivo na conta oficial da Tesla no X, e o vídeo completo continua disponível como VOD depois. Se a empresa soltar algum anúncio bombástico, pode apostar que vai repercutir rapidamente no mundo da tecnologia e do automóvel.

BeyondTrust corrige zero-day que deu acesso root a invasores por dois meses

Hackers ligados à China exploraram um zero-day da BeyondTrust para sequestrar servidores de suporte remoto

Logitech Pro X3 Lightspeed eleva o áudio gamer premium a outro patamar

Vagas em segurança cibernética despencam para o menor nível em quatro anos enquanto cargos de GRC crescem

Chaves de API de IA roubadas estão financiando varreduras autônomas de hackers

The Long Dark: Iron Road chega em acesso antecipado a Cauldron Island em 27 de outubro

Roadster de nova geração da Tesla rouba a cena com acrobacias insanas e reservas abertas

Salário mínimo vira a disputa mais dura da eleição de 2026: Lula promete ganho real enquanto a extrema direita foge da pergunta

Tesla finalmente revela o Roadster de nova geração após anos de atraso

Sega retira Total War: Shogun 2 Complete Edition após revolta dos jogadores por IA e bugs

Novo Tesla Roadster 'voa' e dirige de ponta-cabeça com tecnologia da SpaceX

Inter Prime abre as portas: Banco Inter facilita a entrada no premium e amplia benefícios