Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova atualização do Defender está causando alarmes falsos no Windows 11 e no Windows Server, exibindo 'O Antivírus do Microsoft Defender está desativado' mesmo quando tudo funciona perfeitamente.

A Microsoft já sabe do problema, afirma que as notificações são inofensivas e promete corrigir em uma futura atualização. Até lá, não se desespere — seu PC está protegido.

Não é a primeira vez que a Microsoft orienta usuários a ignorarem mensagens de erro confusas. Do BitLocker ao Firewall do Windows, a empresa anda colecionando alertas falsos.

Microsoft pede para usuários ignorarem alerta de 'Antivírus desativado' — entenda

#cybersecurity #tech #bug #microsoft #windows #defender #antivirus #windows11

Ver detalhe →

Pesquisadores de segurança identificaram a CVE-2026-19410, uma vulnerabilidade crítica no controle de comentários de gatilho do GitHub no Google Cloud Build. Com pontuação CVSS 9.4, a falha poderia permitir que um atacante remoto burlasse a autorização e executasse código não revisado no ambiente de build por meio de supressão de webhook.

A boa notícia é que o Google já corrigiu o problema em 24 de junho de 2026 e nenhuma ação do cliente é necessária. Ainda assim, o caso reforça a importância de manter pipelines de CI/CD seguros e monitorar atividades suspeitas de webhooks.

Falha crítica no Google Cloud Build pode permitir execução de código não revisado via supressão de webhook

#cybersecurity #infosec #vulnerability #cve #cloud-security #google-cloud-build #webhook #cve-2026-19410

Ver detalhe →

Cinco vulnerabilidades graves foram divulgadas em plugins e temas populares do WordPress, incluindo WPMU DEV Dashboard, Avada, TranslatePress, Pods e GiveWP. Com pontuações CVSS chegando ao máximo de 10.0, atacantes podem burlar autenticação, elevar privilégios ou executar código arbitrário em servidores vulneráveis, transformando um simples site em um pesadelo de segurança.

O problema mais crítico, uma falha no GiveWP, combina um 'unserialize' quebrado com dados controlados pelo atacante para obter execução remota de código. Quem usa qualquer versão afetada deve aplicar os patches imediatamente, auditar as instalações e repensar a confiança em componentes de terceiros. Segurança não é opcional — é a base da web moderna.

Falhas críticas em plugins WordPress permitem invasão total do site — atualize já!

#cybersecurity #infosec #rce #vulnerabilities #wordpress #web-security #plugins #site-takeover

Ver detalhe →

O Brave lançou a versão 1.94 com um recurso que vai fazer diferença para quem não quer sair entregando o e-mail verdadeiro para qualquer site. O Email Aliases permite gerar endereços descartáveis que encaminham as mensagens para sua caixa de entrada sem expor seu endereço real.

Isso reduz spam, dificulta a identificação cruzada entre sites e protege você se um serviço sofrer vazamento de dados. São cinco aliases gratuitos, com armazenamento criptografado e mensagens apagadas em segundos. Se privacidade é prioridade, essa atualização é essencial.

E para blindar ainda mais sua navegação, você pode combinar o Brave com um serviço de VPN confiável como o ProtonVPN.

Novos e-mails descartáveis do Brave turbinam sua privacidade online

#cybersecurity #privacy #brave-browser #email-aliases #online-privacy #anti-tracking

Ver detalhe →

Uma vulnerabilidade crítica de execução remota de código não autenticada foi encontrada no plugin Sigma Forms Pro para WordPress, afetando todas as versões até a 1.4.5. Registrada como CVE-2026-14494 com pontuação CVSS 9.8, a falha permite que atacantes não autenticados enviem arquivos maliciosos e executem código em servidores vulneráveis.

A exploração é facilitada por vários templates padrão — incluindo Job Application, Support Ticket e Wholesale Application — que já vêm com campos de upload sem restrição de tipos de arquivo. O plugin também concede a capacidade unfiltered_upload durante o envio de formulários e ignora a validação MIME quando allowed_file_types não está configurado.

Atualize o Sigma Forms Pro para a versão 1.4.6 imediatamente, restrinja os tipos de upload permitidos e revise as capacidades de usuários após o patch. Enquanto protege seu site, considere também proteger seu próprio tráfego com uma VPN confiável.

RCE crítica não autenticada descoberta no plugin Sigma Forms Pro para WordPress — atualize agora

#cybersecurity #infosec #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →

A gigante da distribuição farmacêutica McKesson divulgou um incidente de segurança cibernética envolvendo acesso não autorizado a aplicativos de terceiros e roubo de dados. O grupo de extorsão ShinyHunters afirma ter roubado 284 milhões de registros de dados de pacientes, incluindo nomes, números de Seguro Social, históricos médicos, prescrições e muito mais.

Os atacantes teriam usado vishing, ou phishing por voz, para comprometer contas de funcionários e acessar os ambientes Salesforce e Snowflake da empresa. O ShinyHunters exigiu um resgate de US$ 55 milhões, mas a McKesson não respondeu. A investigação ainda está em andamento e a empresa ainda não confirmou a extensão total da violação.

McKesson confirma violação de dados enquanto ShinyHunters alega roubo de 284 milhões de registros de pacientes

#hacking #cybersecurity #privacy #ransomware #data-breach #shinyhunters #healthcare #mckesson

Ver detalhe →

Uma falha crítica no módulo Cosmos EVM está sendo explorada ativamente. A Cosmos Labs confirmou que atacantes drenaram fundos de seis blockchains entre 20 e 25 de agosto, usando um estouro de saldo não verificado para cunhar e queimar tokens em uma única transação.

A vulnerabilidade, registrada como GHSA-7g4w-cg88-2cq2, foi corrigida nas versões 0.6.2 e 0.7.2, mas o patch foi distribuído de forma silenciosa depois que a equipe já sabia que todas as chains Cosmos EVM estavam afetadas. Operadores devem atualizar imediatamente ou interromper a produção de blocos.

Com cerca de US$ 2,87 milhões em ativos vendidos em exchanges descentralizadas e mais US$ 2,85 milhões estimados em exchanges centralizadas, o incidente mostra que a segurança de infraestrutura blockchain crítica precisa de respostas mais rápidas e transparentes.

Falha crítica no Cosmos EVM é explorada e drena milhões de seis blockchains

#cybersecurity #infosec #vulnerability #exploit #blockchain #cosmos #evm

Ver detalhe →

Alerta urgente para todos os sites WordPress que usam GiveWP: uma vulnerabilidade crítica de execução remota de código, registrada como CVE-2026-82222, foi encontrada nas versões até 4.16.7.1. A falha é causada pela desserialização insegura de dados não confiáveis, permitindo que atacantes não autenticados injetem objetos e potencialmente executem código arbitrário no seu servidor. Isso é um 10 perfeito na escala CVSS e exige ação imediata.

GiveWP é um dos plugins de doação mais populares do WordPress, o que torna esse risco ainda mais grave para ONGs e campanhas online. Se você usa, atualize para a versão corrigida agora mesmo, remova plugins suspeitos e revise os logs em busca de sinais de comprometimento. Fique protegido e não deixe um plugin desatualizado transformar sua causa em vítima.

Falha crítica no plugin GiveWP permite executar código em sites WordPress

#cybersecurity #infosec #rce #vulnerability #patch #wordpress #givewp #cve-2026-82222

Ver detalhe →

A Microsoft acaba de liberar a atualização cumulativa de preview KB5120998 para o Windows 11 versões 25H2 e 24H2, trazendo 35 mudanças e correções que deixam o sistema ainda mais flexível. O destaque fica por conta da barra de tarefas, que agora pode ser movida para cima, para baixo, para a esquerda ou para a direita, além do novo modo compacto para telas menores.

A atualização também adiciona novas opções de tamanho para o menu Iniciar, permite exibir ou ocultar separadamente as seções Pinned, Recommended e All, e começa a liberar o recurso Administrator Protection, que concede privilégios administrativos somente no momento necessário. É um grande passo para deixar o Windows do dia a dia mais personalizável e mais seguro ao mesmo tempo.

Quer experimentar essas novidades antes do próximo Patch Tuesday? Basta abrir o Windows Update e baixar a atualização opcional KB5120998 agora.

Windows 11 KB5120998 chega com 35 correções e barra de tarefas totalmente personalizável

#technology #cybersecurity #microsoft #windows-11 #windows-update #kb5120998

Ver detalhe →

A PaperCut confirmou que uma vulnerabilidade zero-day está sendo explorada ativamente, afetando todas as versões dos softwares de gerenciamento de impressão PaperCut NG e PaperCut MF. Se a sua organização usa esses servidores, este é o momento crítico para agir: um patch de emergência foi liberado para as versões 25 e 26, e os administradores devem bloquear imediatamente o acesso externo às instâncias expostas.

Os invasores já estão atacando ambientes confirmados de clientes, com indicadores que incluem atividade suspeita do processo 'pc-app.exe', arquivos de log adulterados e erros estranhos de banco de dados. Os detalhes técnicos completos ainda não foram divulgados, mas a ameaça é urgente. Revise sua exposição, restrinja o acesso a IPs confiáveis e atualize agora para reduzir o risco de ataques de ransomware.

Zero-day do PaperCut é explorada em ataques ativos: patch de emergência para NG e MF

#cybersecurity #infosec #vulnerability #zero-day #enterprise-security #papercut

Ver detalhe →

A saga de vazamentos de GTA 6 pode ter chegado ao fim. CyberLeak, o misterioso vazador por trás da enxurrada de gameplays, aparentemente sacou quase £200 mil (cerca de US$ 270 mil) de uma meme coin promovida em todos os vídeos vazados. Analistas de blockchain rastrearam transferências para várias carteiras, revelando um esquema criado para transformar o jogo mais esperado da Rockstar em lucro cripto.

Com a Rockstar chamando os vazamentos de 'de partir o coração' e o valor da cripto despencando após o saque, fãs se perguntam se este é realmente o fim. De qualquer forma, a era dos vazamentos de GTA 6 provou uma coisa: até spoilers têm preço, e esse hacker soube cobrar.

Vazador de GTA 6 saca quase £200 mil em cripto após campanha de vazamentos

#gaming #grand-theft-auto-vi #rockstar-games #gta-6 #cybersecurity #cryptocurrency #leaks #meme-coin

Ver detalhe →

O grupo de extorsão ShinyHunters, um dos mais prolíficos do cibercrime, divulgou 50GB de dados supostamente roubados da gigante de roupas Carhartt. A violação afeta quase 13 milhões de contas, expondo e-mails, nomes, telefones e endereços físicos, além de dados de mais de 15 mil funcionários.

A Carhartt se recusou a pagar o resgate de US$ 3,3 milhões, e agora o vazamento está público. As informações vieram da plataforma Databricks, e o caso é um alerta: nenhuma empresa está imune. Proteja sua privacidade online com um VPN confiável, como o ProtonVPN, e fique um passo à frente dos criminosos digitais.

Vazamento de dados da Carhartt expõe 12,9 milhões de contas em megavazamento do ShinyHunters

#cybersecurity #privacy #data-breach #vpn #shinyhunters #carhartt

Ver detalhe →