Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A operação de ransomware Medusa já atingiu mais de 500 organizações em setores de infraestrutura crítica, de acordo com um novo alerta conjunto do FBI, da CISA e do Departamento de Saúde e Serviços Humanos dos EUA. Desde que surgiu em 2021, o grupo evoluiu para um modelo de ransomware como serviço, recrutando afiliados para atacar saúde, defesa, indústria, governo, TI e serviços financeiros.

Os afiliados do Medusa agem rápido, explorando vulnerabilidades recém-divulgadas em até 24 horas e usando ferramentas comuns como PowerShell e Mimikatz para se movimentar pelas redes. Com dupla extorsão e um site de vazamento que pressiona as vítimas com contagens regressivas, as agências recomendam corrigir sistemas expostos, segmentar redes e não pagar resgates.

Ransomware Medusa já atingiu mais de 500 organizações, alertam CISA e FBI

#cybersecurity #cyberattack #infosec #ransomware #cisa #databreach #fbi

Ver detalhe →

A Microsoft confirmou uma falha crítica de execução remota de código no Windows IKE Extension, registrada como CVE-2026-33824, e a CISA alerta que ela já está sendo explorada ativamente em ataques reais. O problema afeta todas as versões suportadas do Windows 10, Windows 11 e Windows Server, permitindo que invasores sem privilégios executem código enviando pacotes maliciosos pelas portas UDP 500 ou 4500.

O governo dos EUA incluiu a vulnerabilidade em seu catálogo de falhas exploradas ativamente e deu três dias para agências federais aplicarem a correção. Quem não puder atualizar imediatamente deve bloquear o tráfego de entrada nas portas afetadas como medida urgente de contenção.

Falha crítica no IKE do Windows já está sendo explorada — atualize agora

#cybersecurity #rce #vulnerability #cisa #microsoft #windows #cve-2026-33824

Ver detalhe →

Grande novidade no mundo da cibersegurança: a Brinqa adquiriu a PlexTrac para levar remediação validada ao gerenciamento de exposição. A união combina a plataforma de avaliação de exposição da Brinqa com a experiência em segurança ofensiva da PlexTrac, criando uma solução única que identifica os riscos mais importantes, prioriza correções e comprova que essas correções realmente funcionaram.

Esse é um avanço importante para equipes de segurança corporativa. Em vez de depender de atualizações de status em sistemas de ticket, as organizações agora podem confirmar que vulnerabilidades foram realmente fechadas por meio de retestes validados. Com dados prontos para IA, interfaces MCP e suporte a Bring Your Own AI, a plataforma integrada entrega uma visão única e priorizada do cenário de exposição para as equipes de segurança, TI e pentest.

Brinqa adquire PlexTrac para provar que suas correções de segurança realmente funcionam

#ai #security #cybersecurity #acquisition #vulnerability-management #exposure-management #ctem

Ver detalhe →

OpenAI tomou uma decisão ousada de segurança: pausou por duas semanas sua maior rodada planejada de treinamento por reforço em modelos de fronteira para endurecer os ambientes de pesquisa e testar os próprios modelos. A medida acontece após o incidente OpenAI-Hugging Face e sinais de que o modelo Astra pode atingir o limite crítico de capacidades cibernéticas da estrutura de preparação da empresa.

A companhia está ampliando monitoramento, alinhamento e contenção em todo o desenvolvimento de modelos, com sistemas automatizados capazes de sinalizar atividades suspeitas em minutos. Também está reforçando a infraestrutura de pesquisa e reduzindo privilégios permanentes. É um passo enorme rumo à IA responsável e um lembrete de que a próxima geração de modelos é poderosa demais para dispensar proteções sérias.

OpenAI pausa treinamento de IA de fronteira após alerta crítico de risco cibernético

#artificial-intelligence #openai #cybersecurity #infosec #ai-safety #frontier-ai

Ver detalhe →

Os bancos estão enfrentando uma nova onda de fraudes em que criminosos não roubam suas credenciais — eles manipulam você para autorizar a transferência. O Fraud Readiness Benchmark 2026 da ThreatMark revela que a engenharia social está por trás da maioria dos casos de fraude, e os controles tradicionais de segurança estão ficando para trás.

Para reagir, as instituições financeiras estão apostando em inteligência comportamental e IA. Ao identificar hesitação, navegação incomum ou transferências atípicas durante uma sessão bancária, as equipes de fraude podem intervir antes que o dinheiro saia da conta. Com 91% das instituições afirmando que a IA pode acelerar drasticamente as investigações, o futuro da segurança bancária passa por entender o comportamento humano tanto quanto proteger os dados.

Bancos agora usam inteligência comportamental para flagrar fraudes de engenharia social em tempo real

#ai #banking #cybersecurity #fraud #social-engineering #behavioral-intelligence

Ver detalhe →

A Microsoft finalmente lançou uma correção para uma vulnerabilidade crítica no Copilot que permitia que invasores assumissem o assistente de IA com um único clique. Batizada de CoSnitch, a falha foi relatada por pesquisadores da Varonis em dezembro, mas a empresa levou mais de oito meses para corrigir totalmente o problema.

O ataque combina três falhas perigosas: execução automática de prompts fornecidos pelo atacante, exfiltração de dados de aplicativos conectados como Gmail e OneDrive, e envenenamento persistente da memória que sobrevive a mudanças de senha e revogação de sessões. Os pesquisadores afirmam que o próprio Copilot revelou como o exploit funcionava.

Com a IA cada vez mais presente no dia a dia, esse caso mostra a importância de adotar medidas fortes de segurança e privacidade. Proteja seus dados com uma VPN confiável como a ProtonVPN.

Microsoft finalmente corrige falha crítica do Copilot que permitia ataque com um clique — oito meses após alerta

#cybersecurity #data-privacy #vulnerability #microsoft #ai-security #copilot #prompt-injection

Ver detalhe →

A Varonis Threat Labs revelou um conjunto de falhas críticas no Microsoft Copilot Personal, apelidadas de CoSnitch. Um link malicioso pode fazer o assistente de IA enviar dados de apps conectadas, como e-mails, agenda, arquivos do Google Drive e histórico de conversas, para um servidor controlado por invasores sem que a vítima perceba.

A exploração usa um parâmetro não documentado chamado autorun=1, que o próprio Copilot revelou durante os testes, além de uma técnica de envenenamento de memória que permite que páginas da web maliciosas gravem instruções persistentes no assistente. A Microsoft já lançou atualizações de segurança (CVE-2026-24301) e não há evidências de exploração ativa, mas o caso reforça a importância de revisar as permissões dos seus apps conectados.

Use uma VPN para proteger suas atividades online e mantenha o acesso às suas contas sob controle. IA pode ser incrível, mas também é um novo campo de batalha para golpistas.

Vulnerabilidade no Microsoft Copilot permite roubo de dados com um clique

#ai #cybersecurity #privacy #vulnerability #microsoft #copilot #data-leak

Ver detalhe →

Para CISOs, um painel cheio de alertas não representa necessariamente menos risco. Esta análise mostra as métricas de segurança cibernética que realmente importam, desde o tempo de detecção e resposta até a correção de vulnerabilidades e o sucesso de backups.

Descubra como construir um painel executivo que gera decisões reais, com atenção ao risco de terceiros e à exposição de identidades privilegiadas. Pare de medir atividade e comece a medir o que realmente protege o negócio.

Métricas de segurança cibernética que realmente importam para o seu negócio

#cybersecurity #infosec #risk-management #security-metrics #vulnerability-management #incident-response #backup-recovery #soc

Ver detalhe →

A NETSCOUT está expandindo sua solução Adaptive DDoS Protection com mitigação de ataques de saída, permitindo que provedores de serviço detectem e bloqueiem tráfego malicioso antes que ele deixe suas redes. Isso muda o jogo na luta contra botnets massivos formados por roteadores, câmeras e dispositivos IoT comprometidos.

Com inteligência de ameaças baseada em IA e visibilidade global de cerca de metade de todo o tráfego da internet, a solução identifica e suprime automaticamente ataques na origem. O resultado: menos interrupções, menos reclamações de abuso, custos de trânsito menores e mais proteção para clientes e para a internet como um todo.

NETSCOUT leva a defesa contra DDoS até a origem com nova mitigação de ataques de saída

#cybersecurity #threat-intelligence #ddos #network-security #botnet #iot #netscout

Ver detalhe →

Pesquisadores de segurança revelaram uma campanha silenciosa, apelidada de City Forum, que vem extraindo registros de portais de clientes Salesforce e ServiceNow em telecom, finanças, software e setor público desde pelo menos março de 2025. Toda a operação roda a partir de um único servidor, usando uma ferramenta personalizada em Go para abusar do acesso de convidados nas duas plataformas.

O que torna essa campanha impressionante é o alcance: ela ataca o framework Aura do Salesforce, o novo Lightning Web Runtime e o endpoint pouco documentado de busca do Service Portal, tudo com a mesma assinatura. A causa raiz não é uma falha das plataformas, mas usuários convidados com permissões excessivas, que tornam registros efetivamente públicos. Se sua empresa usa Experience Cloud ou ServiceNow, apertar o perfil de convidado e auditar buscas públicas deixou de ser opcional.

Um único atacante vem extraindo dados de portais Salesforce e ServiceNow há mais de um ano — e segue ativo

#cybersecurity #infosec #cloud-security #salesforce #servicenow #saas-security #data-exposure

Ver detalhe →

A SafePal, uma das maiores fabricantes de carteiras físicas de criptomoedas, confirmou uma falha grave de segurança: quase 40 mil clientes tiveram nomes, e-mails, endereços de entrega e detalhes de compras expostos por causa de um plugin defeituoso de rastreamento de pedidos. A boa notícia? Nenhuma frase-semente, chave privada ou fundo foi comprometida neste incidente, mas os riscos estão longe de acabar.

Com o roubo físico de criptomoedas em alta, a Chainalysis registrou 46 ataques violentos no mundo e mais de US$ 30 milhões roubados só em 2026. Isso torna o vazamento de dados pessoais ainda mais perigoso, já que criminosos podem mirar detentores de criptomoedas no mundo real. A SafePal corrigiu a falha e removeu os registros afetados, mas o alerta serve para todo mundo que guarda ativos digitais.

SafePal confirma vazamento de dados: 40 mil clientes de carteiras cripto expostos

#cybersecurity #privacy #data-breach #phishing #safepal #crypto #hardware-wallet

Ver detalhe →

Microsoft está dando um passo importante para endurecer o Windows ao remover a ferramenta WMIC das versões 24H2, 25H2 e dos novos builds beta do Windows 11. Usado há anos como um LOLBIN, o WMIC permitia que invasores desativassem antivírus, apagassem cópias de sombra e dificultassem a recuperação de ataques de ransomware.

Com a mudança, criminosos perdem uma ferramenta nativa e assinada pela Microsoft que ajudou a turbinar ataques por muito tempo. O WMI continua funcionando normalmente, e administradores de TI podem migrar para o PowerShell e outras soluções modernas.

O recado é claro: a Microsoft está priorizando a segurança em vez da conveniência legada, dificultando a vida de quem tenta esconder malware dentro do sistema.

Microsoft remove o WMIC e enfraquece ferramenta clássica usada por criminosos virtuais

#security #cybersecurity #ransomware #microsoft #malware #windows #wmic

Ver detalhe →