Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Microsoft confirmou uma falha crítica de execução remota de código no Windows IKE Extension, registrada como CVE-2026-33824, e a CISA alerta que ela já está sendo explorada ativamente em ataques reais. O problema afeta todas as versões suportadas do Windows 10, Windows 11 e Windows Server, permitindo que invasores sem privilégios executem código enviando pacotes maliciosos pelas portas UDP 500 ou 4500.

O governo dos EUA incluiu a vulnerabilidade em seu catálogo de falhas exploradas ativamente e deu três dias para agências federais aplicarem a correção. Quem não puder atualizar imediatamente deve bloquear o tráfego de entrada nas portas afetadas como medida urgente de contenção.

Falha crítica no IKE do Windows já está sendo explorada — atualize agora

#cybersecurity #rce #vulnerability #cisa #microsoft #windows #cve-2026-33824

Ver detalhe →

Prepare-se, fãs de Xbox — a Gamescom 2026 promete ser enorme. Segundo o conhecido insider NateTheHate2, a marca Xbox da Microsoft está preparando um anúncio surpresa de um jogo para o evento. O detalhe? Não será desenvolvido por nenhum estúdio da própria Xbox e, com certeza, não é Banjo-Kazooie. Isso deixa o campo de especulações totalmente aberto.

Depois de ondas devastadoras de demissões e fechamento de estúdios na divisão de games da Microsoft, esse jogo misterioso carrega um gosto agridoce — empolgação pelo que vem a seguir, mas um lembrete forte do custo humano por trás da reestruturação corporativa. Seja uma franquia revivida de um time encerrado ou um projeto de parceiros independentes, espere o grande anúncio durante a Opening Night Live de Geoff Keighley em 25 de agosto, com o estande completo da Xbox na feira entre 26 e 30 de agosto.

Rumor: Xbox vai anunciar 'jogo surpresa' na Gamescom

#gaming #xbox #microsoft #industry #gamescom #rumor

Ver detalhe →

A Microsoft confirmou que as edições Home e Pro do Windows 11 24H2 serão descontinuadas em 13 de outubro de 2026. Depois dessa data, esses dispositivos não receberão mais atualizações mensais de segurança, ficando mais vulneráveis às ameaças mais recentes.

A boa notícia é que dispositivos elegíveis serão atualizados automaticamente para o Windows 11 25H2, com opção de agendar a reinicialização ou pausar a atualização. As edições Enterprise e Education seguem suportadas até outubro de 2027, mas quem usa Home ou Pro deve agir agora para manter o sistema protegido.

Windows 11 24H2 Home e Pro vão perder suporte em 2 meses: atualize agora ou encare os riscos

#technology #microsoft #windows-11 #update #end-of-support #security-updates

Ver detalhe →

A Microsoft finalmente lançou uma correção para uma vulnerabilidade crítica no Copilot que permitia que invasores assumissem o assistente de IA com um único clique. Batizada de CoSnitch, a falha foi relatada por pesquisadores da Varonis em dezembro, mas a empresa levou mais de oito meses para corrigir totalmente o problema.

O ataque combina três falhas perigosas: execução automática de prompts fornecidos pelo atacante, exfiltração de dados de aplicativos conectados como Gmail e OneDrive, e envenenamento persistente da memória que sobrevive a mudanças de senha e revogação de sessões. Os pesquisadores afirmam que o próprio Copilot revelou como o exploit funcionava.

Com a IA cada vez mais presente no dia a dia, esse caso mostra a importância de adotar medidas fortes de segurança e privacidade. Proteja seus dados com uma VPN confiável como a ProtonVPN.

Microsoft finalmente corrige falha crítica do Copilot que permitia ataque com um clique — oito meses após alerta

#cybersecurity #data-privacy #vulnerability #microsoft #ai-security #copilot #prompt-injection

Ver detalhe →

A Varonis Threat Labs revelou um conjunto de falhas críticas no Microsoft Copilot Personal, apelidadas de CoSnitch. Um link malicioso pode fazer o assistente de IA enviar dados de apps conectadas, como e-mails, agenda, arquivos do Google Drive e histórico de conversas, para um servidor controlado por invasores sem que a vítima perceba.

A exploração usa um parâmetro não documentado chamado autorun=1, que o próprio Copilot revelou durante os testes, além de uma técnica de envenenamento de memória que permite que páginas da web maliciosas gravem instruções persistentes no assistente. A Microsoft já lançou atualizações de segurança (CVE-2026-24301) e não há evidências de exploração ativa, mas o caso reforça a importância de revisar as permissões dos seus apps conectados.

Use uma VPN para proteger suas atividades online e mantenha o acesso às suas contas sob controle. IA pode ser incrível, mas também é um novo campo de batalha para golpistas.

Vulnerabilidade no Microsoft Copilot permite roubo de dados com um clique

#ai #cybersecurity #privacy #vulnerability #microsoft #copilot #data-leak

Ver detalhe →

A atualização de agosto do Windows 11, pacote KB5121003, está causando dor de cabeça para muita gente. Jogadores de ARC Raiders e The Finals relatam travamentos e falhas de driver depois do Patch Tuesday, em um problema que não existia antes da atualização.

A Embark Studios já trabalha em uma solução, e a correção temporária é simples: parar e excluir o driver inpoutx64.sys ou desinstalar a atualização. Se você joga no PC, vale segurar essa atualização até a Microsoft dar uma resposta.

Atualização de agosto do Windows 11 está travando jogos e irritando jogadores

#gaming #microsoft #patch-tuesday #windows-11 #kb5121003 #arc-raiders #the-finals

Ver detalhe →

A Microsoft confirmou que alguns usuários estão enfrentando problemas de busca em apps do Microsoft 365, incluindo Outlook na web, Outlook desktop, SharePoint Online e OneDrive. A causa foi identificada como uma implantação recente que gerou ineficiência no uso de recursos, afetando usuários em infraestrutura impactada.

Os engenheiros já desenvolveram e implementaram uma correção para reduzir a pressão sobre os recursos e restaurar o serviço. O incidente, registrado como MO1456424, foi marcado como crítico e mostra como a busca na nuvem se tornou essencial no trabalho diário.

Microsoft confirma falha na busca do Microsoft 365 causada por implantação recente

#tech #sharepoint #microsoft #outage #microsoft-365 #outlook #onedrive #cloud

Ver detalhe →

A Hudson Rock revelou uma campanha massiva de exfiltração de dados no Azure. Um ator de ameaças conhecido como TheHatman afirma ter roubado milhões de registros de funcionários de ambientes Azure corporativos, atingindo McDonald's, Vodafone, Kyndryl, TCS, HCL, IHG, Gap, Hexaware e Wyndham. Os diretórios vazados incluem IDs de funcionários, cargos, departamentos, associações a grupos e até nomes de contas com privilégios de administrador global.

Os dados parecem autênticos, mas o vetor exato de invasão ainda não foi confirmado. Pesquisadores acreditam que infostealers e credenciais comprometidas podem estar por trás do ataque, não uma vulnerabilidade zero-day no Azure. Com o McDonald's respondendo sozinho por cerca de 1,7 milhão de registros, o caso é um alerta sério sobre os riscos de identidades corporativas expostas. Reforce sua segurança na nuvem e proteja seus dados agora.

Vazamento massivo no Azure expõe milhões de registros de funcionários de gigantes da Fortune 500

#privacy #threat-intelligence #microsoft #cyber-security #azure #infostealer #data-leak #hacker

Ver detalhe →

Microsoft está dando um passo importante para endurecer o Windows ao remover a ferramenta WMIC das versões 24H2, 25H2 e dos novos builds beta do Windows 11. Usado há anos como um LOLBIN, o WMIC permitia que invasores desativassem antivírus, apagassem cópias de sombra e dificultassem a recuperação de ataques de ransomware.

Com a mudança, criminosos perdem uma ferramenta nativa e assinada pela Microsoft que ajudou a turbinar ataques por muito tempo. O WMI continua funcionando normalmente, e administradores de TI podem migrar para o PowerShell e outras soluções modernas.

O recado é claro: a Microsoft está priorizando a segurança em vez da conveniência legada, dificultando a vida de quem tenta esconder malware dentro do sistema.

Microsoft remove o WMIC e enfraquece ferramenta clássica usada por criminosos virtuais

#security #cybersecurity #ransomware #microsoft #malware #windows #wmic

Ver detalhe →

Uma nova técnica de escalonamento de privilégios, registrada como CVE-2026-54121, está agitando a segurança corporativa. Batizada de Certighost, a falha abusa da funcionalidade 'chase' do Active Directory Certificate Services da Microsoft, permitindo que qualquer usuário comum do domínio force uma CA corporativa a emitir um certificado falso de autenticação para um Domain Controller. Com esse certificado, o invasor pode se passar pelo controlador de domínio e assumir toda a rede.

A Microsoft lançou correção em 14 de julho de 2026, com pontuação 8.8 no CVSS, e os pesquisadores já publicaram uma prova de conceito funcional. A verdadeira lição vai além do patch: o privilégio se esconde em infraestrutura confiável, e sua CA pode estar distribuindo as chaves do reino. Reduza privilégios permanentes, restrinja a emissão de certificados e monitore atividades de DCSync antes que alguém teste suas defesas.

Certighost transforma conta comum do Active Directory em controle total do domínio

#cybersecurity #privilege-escalation #microsoft #enterprise-security #active-directory #certificate-authority #cve-2026-54121 #dcsync

Ver detalhe →

Microsoft está correndo para corrigir uma nova e perigosa vulnerabilidade no Windows Defender, o antivírus integrado a todos os PCs com Windows. Chamada de 'ShieldBreak' e registrada como CVE-2026-69414, a falha permite que um invasor com acesso inicial ao sistema eleve privilégios até o nível SYSTEM, assumindo o controle total da máquina.

O pior? A vulnerabilidade foi divulgada publicamente na semana passada antes que a Microsoft tivesse a chance de responder. Agora, a empresa admite que espera que invasores usem a brecha. Se você usa Windows, fique de olho.

Falha crítica 'ShieldBreak' no Windows Defender pode dar acesso total de SYSTEM a hackers

#cybersecurity #vulnerability #privilege-escalation #cve #microsoft #windows #windows-defender #zeroday

Ver detalhe →

Comprou um jogo por engano ou percebeu aquela assinatura cobrando todo mês sem você usar? O sistema de reembolso digital da Xbox é mais flexível do que muita gente imagina — e você não precisa brigar com o suporte para pedir seu dinheiro de volta.

Jogos digitais, complementos e algumas assinaturas podem ser reembolsados pela página oficial de suporte da Xbox. Geralmente, você tem até 14 dias para pedir reembolso de jogos com pouco tempo de uso, e cobranças recentes de assinatura podem se encaixar na janela de 30 dias. O pedido pode levar até 72 horas para ser processado.

Antes de comprar por impulso, vale conhecer as regras. Saber como pedir reembolso deixa a loja da Xbox bem menos assustadora.

Precisa de reembolso na Xbox? Veja como recuperar seu dinheiro

#gaming #xbox #microsoft #refund #digital-store #game-pass

Ver detalhe →