Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores da Michigan State University e de três universidades parceiras encontraram seis falhas no sistema que as operadoras dos Estados Unidos usam para bloquear celulares perdidos e roubados. Copiando o IMEI impresso na caixa lacrada e abrindo um simples registro de aparelho perdido, eles tiraram da rede um Samsung Galaxy Z Fold 7 novinho, ainda fechado, por módicos 2,50 dólares e menos de 80 segundos. O aparelho nunca foi perdido, nunca foi roubado e nunca tinha nem sido ativado. Simplesmente parou de funcionar.

O estrago não fica restrito ao mercado de celulares. Dois dos maiores provedores de alarmes residenciais dos Estados Unidos usam gateways com chipsets celulares de baixo consumo fabricados por duas empresas que somam mais de 40 por cento desse mercado, e duas dessas placas entregam o próprio IMEI para uma estação base falsa. Um ataque em duas etapas, com meses de intervalo, silencia o painel de alarme de uma casa sem que o morador ou a central de monitoramento percebam nada. Os mesmos chips estão em medidores de água e energia, sensores industriais e monitores cardíacos.

A equipe também mostrou que bases de dados de IMEI vendidas para verificadores da cadeia de suprimentos listam aparelhos de ponta antes mesmo do lançamento, permitindo blacklistar modelos que ninguém possui ainda: 250 dólares para queimar 200 mil dólares em hardware. A vítima não recebe aviso, não recebe explicação e ainda precisa provar que é dona do aparelho com nota fiscal e verificação de identidade, processo que pode escalar até a GSMA e levar semanas. As correções propostas são baratas perto do caos que evitam: verificação de documento para quem registra a ocorrência, checagens de propriedade em camadas e mais detalhes de segurança compartilhados entre operadoras. Até lá, tratar toda rede pública como hostil é o mínimo, e conexões criptografadas e focadas em privacidade, como a ProtonVPN, seguem sendo uma escolha sensata para o dia a dia.

Bastam alguns dólares para derrubar o celular de um desconhecido da rede móvel

#cybersec #hacking #privacy #telecom #mobile #research #imei

Ver detalhe →

A Cisco confirmou que duas vulnerabilidades no Secure Firewall Management Center estão sendo exploradas ativamente, e o cenário é bem pior do que um único bug. A CVE-2026-20079 é um bypass de autenticação crítico que permite a atacantes não autenticados enviar requisições HTTP manipuladas e obter acesso root total, enquanto a CVE-2026-20316 abusa de credenciais fixas de uma conta de baixo privilégio para entrar direto em um dispositivo.

Os pesquisadores identificaram três clusters distintos de intrusão. Um deles insere um web shell e um arquivo JAR malicioso no diretório Tomcat para roubar credenciais; o segundo é atribuído ao grupo Sandworm, patrocinado pelo Estado russo, que instala um reverse shell, faz sniffing de tráfego e planta um implante para saquear configurações de firewall; o terceiro parece ser um operador do ransomware Qilin, que faz login, vasculha a rede, desativa antivírus e detona o payload.

O tempo está correndo. A Cisco afirma que uma versão completa de hardening chega na semana de 16 de setembro, mas, com o abuso já em andamento, a empresa recomenda fortemente aplicar os hotfixes disponíveis agora e manter a interface de gerenciamento fora da internet aberta até lá. Planos de controle centralizados como o FMC são a joia da coroa de qualquer rede, e deixar um deles exposto é convidar atacantes a dominar tudo o que está atrás dele.

Falhas no gerenciamento de firewalls da Cisco estão sob ataque ativo, com Sandworm e o ransomware Qilin já dentro das redes

#cybersec #infosec #vulnerability #ransomware #cisco #firewall #apt #sandworm

Ver detalhe →

A Trezor está em alerta máximo. Depois de uma invasão no provedor de e-mail terceirizado da empresa, criminosos estão disparando mensagens falsas de "alerta crítico de segurança" direto de um domínio legítimo da Trezor, alegando uma falha de hardware capaz de expor as seeds das carteiras frias.

A empresa derrubou o domínio e afirma que investiga como os hackers conseguiram acesso a ele. O susto se soma ao ataque contra a transportadora parceira, que agora expôs dados de pedidos de cerca de 81 mil clientes, incluindo pessoas no Brasil, na Colômbia, na Itália, em Portugal, na Suécia e no Reino Unido.

A lição é dura, mas simples: nunca clique em links de e-mails inesperados, confirme alertas apenas pelos canais oficiais e trate sua seed como a única barreira entre você e uma carteira esvaziada.

Trezor alerta clientes após invasão de provedor de e-mail e nova onda de phishing

#cybersec #privacy #data-breach #phishing #crypto #trezor

Ver detalhe →

Pesquisadores de segurança da Huntress descobriram uma cadeia de ataque preocupante que abusa de instâncias fraudulentas do ScreenConnect para espalhar malware para cada nova máquina que se conecta a elas. A campanha usa clientes ScreenConnect modificados para entregar quatro payloads VBScript em sessões remotas, criando uma propagação semelhante a um verme que pode assumir sistemas silenciosamente.

A ConnectWise confirmou uma falha na transferência de arquivos que afeta implantações ScreenConnect na nuvem e locais, e afirma que uma correção oficial chegará em poucos dias. Até lá, administradores devem desativar as permissões de transferência de arquivos para técnicos, verificar logs de auditoria em busca de entradas RunFiles ou RanFiles suspeitas e reinstalar máquinas comprometidas a partir de uma fonte confiável.

Malware tipo verme se espalha por transferências de arquivos no ScreenConnect — veja como se proteger

#cybersec #infosec #vulnerability #malware #screenconnect #remote-access #worm

Ver detalhe →

Pesquisadores de segurança estão em alerta por causa de um novo zero-day no Magento Open Source e no Adobe Commerce, apelidado de StyleSmuggler, que já está sendo explorado para instalar backdoors persistentes em lojas online. Todas as versões atuais estão em risco, incluindo o Magento 2.4.9, e ainda não há patch, CVE ou solução oficial da Adobe.

O ataque permite executar código malicioso no servidor da loja sem necessidade de login, deixando um processo oculto disfarçado de thread do kernel Linux. Enquanto a Adobe não libera uma correção, a recomendação é desativar o GraphQL temporariamente, verificar sinais de comprometimento e adotar mitigações comunitárias como defesa emergencial.

Zero-day sem correção no Magento e Adobe Commerce está invadindo lojas online agora

#cybersec #e-commerce #exploit #backdoor #zero-day #magento #adobe-commerce

Ver detalhe →

Pesquisadores de segurança expuseram uma falha grave no nebula-mesh, um control plane autogerenciado para a VPN mesh Nebula do Slack. Registrada como CVE-2026-61699, a vulnerabilidade faz com que a revogação de certificados nunca seja aplicada de verdade na mesh. Um host bloqueado ou comprometido pode continuar acessando todos os peers e serviços internos por até 30 dias em agentes e 365 dias em dispositivos móveis, mesmo depois que o operador acredita que ele foi removido.

O pior: um atacante que roubar o host.key e o host.crt pode ignorar o agente e continuar usando o Nebula original, desprezando as respostas 403/410. A interface mostra bloqueado e os logs registram a ação, mas o host segue conectado. A correção chegou na versão 0.7.1. Atualize agora e confirme se a revogação está funcionando.

Falha na VPN Nebula mesh deixa hosts revogados conectados por até um ano

#cybersec #infosec #vulnerability #vpn #nebula #cve-2026-61699 #revocation

Ver detalhe →

A Anthropic começou a encerrar sessões de usuários do Claude e a remover cartões salvos após uma onda de ataques com infostealers — malwares que roubam cookies e dados do navegador. O golpe afetou usuários de Windows e macOS, e permitiu que criminosos usassem os limites de uso das vítimas e fizessem cobranças não autorizadas.

A empresa identificou as sessões comprometidas, removeu os métodos de pagamento e devolveu os valores de cobranças indevidas. Mas o malware pode continuar no seu PC. Antes de entrar no Claude novamente, limpe o dispositivo, troque a senha do e-mail e ative a verificação em duas etapas. Uma boa VPN também ajuda a proteger suas conexões e sessões de login contra olhares indesejados.

Hackers estão sequestrando contas do Claude e gastando o dinheiro dos usuários — Anthropic reagiu

#ai #cybersec #anthropic #privacy #claude #vpn #malware #infostealer

Ver detalhe →

Uma vulnerabilidade crítica no plugin Gravity Forms para WordPress, afetando versões até 3.0.2, permite que atacantes não autenticados façam upload de arquivos arbitrários. Ao explorar uma confusão de hash em uploads de múltiplos arquivos, é possível gravar um arquivo poliglota PHP ou HTML no diretório temporário, levando à execução remota de código em servidores NGINX ou similares.

Mesmo quando a execução de PHP é bloqueada, a falha ainda possibilita ataques de cross-site scripting persistente. Atualize o Gravity Forms para a versão 3.0.3 ou superior e confirme que a proteção .htaccess do plugin continua ativa para evitar a execução de arquivos maliciosos.

Falha crítica no Gravity Forms permite upload arbitrário de arquivos e execução remota de código no WordPress

#cybersec #infosec #rce #vulnerability #wordpress #cve #gravityforms

Ver detalhe →

O grupo de ameaças Fire Ant está de volta com uma evolução assustadora: malware customizado em roteadores Cisco IOS XR, túneis GRE ocultos e um novo backdoor chamado BridgeAgent disfarçado de agente Zabbix. Em vez de apenas invadir, eles transformam a infraestrutura de rede confiável em plataformas silenciosas de coleta de dados.

Pesquisadores da Sygnia descobriram que o grupo suprime mensagens de syslog, abre conexões Telnet de saída e captura tráfego sensível de vários roteadores. Isso é espionagem no nível do hardware e um lembrete de que os atacantes estão cada vez mais avançando sobre a infraestrutura confiável.

Hackers da Chinese Fire Ant transformam roteadores Cisco em plataformas de espionagem

#cybersec #hacking #threat-intelligence #network-security #cisco #malware #espionage

Ver detalhe →

Uma falha recém-divulgada, rastreada como CVE-2026-82635, afeta versões do Pake anteriores à 3.13.1 com um grave bug de path traversal. O comando Tauri download_file junta um nome de arquivo controlado pelo invasor diretamente ao diretório Downloads do usuário, então um nome malicioso como ../Library/LaunchAgents/com.evil.plist pode escapar da pasta. O conteúdo remoto é baixado e gravado em qualquer local gravável, incluindo pastas de inicialização automática no Windows, macOS e Linux.

Com pontuação CVSS 8.8 e exploração remota confirmada, este é um alerta crítico para desenvolvedores e usuários de apps desktop baseados em Pake. Atualize para o Pake 3.13.1 ou mais recente imediatamente, sanitize nomes de arquivo e revise qualquer comando Tauri que lide com downloads.

Vulnerabilidade crítica no Pake permite invasores sequestrarem PCs com download malicioso

#cybersec #vulnerability #cve #path-traversal #pake #code-execution

Ver detalhe →

O GitLab lançou correções urgentes para uma vulnerabilidade de alta gravidade de Server-Side Request Forgery (SSRF) no AI Gateway. Registrada como CVE-2026-75871, a falha permite que um usuário autenticado com acesso ao Duo Agent Platform redirecione requisições de modelos para um endpoint controlado pelo atacante, manipulando a configuração de fluxo inline e sobrescrevendo o cabeçalho HTTP Host.

Com pontuação CVSS 8.2 e exploração remota, o ataque pode expor credenciais do Google Cloud Vertex e chaves privadas de assinatura. A recomendação é clara: atualize o GitLab AI Gateway para a versão corrigida imediatamente, valide as configurações de fluxo e restrinja o acesso ao Duo Agent Platform.

Vulnerabilidade SSRF no AI Gateway do GitLab expõe credenciais da nuvem — atualize já

#cybersec #vulnerability #cve #ai-gateway #cloud-security #gitlab #ssrf

Ver detalhe →

Uma vulnerabilidade de alta gravidade foi descoberta no plugin CM Map Locations para WordPress, nas versões até 2.1.8. A falha permite que invasores autenticados, mesmo com acesso de assinante, enviem arquivos arbitrários — incluindo arquivos potencialmente executáveis — o que pode levar à execução remota de código nos sites afetados.

O problema está no manipulador de upload do plugin, que faz filtragem incompleta de extensões sem verificação de tipo MIME ou validação adequada de permissões. Para piorar, o nonce necessário é exposto a qualquer assinante logado. Se você usa o CM Map Locations, atualize para a versão 2.1.9 imediatamente e revise o site em busca de arquivos não autorizados.

Reforçar sua presença online começa com boas ferramentas de segurança. Proteja suas conexões e mantenha seu trabalho privado com uma VPN confiável como a ProtonVPN — confira o link abaixo para garantir sua proteção.

Plugin CM Map Locations para WordPress é atingido por falha crítica de upload de arquivos — atualize para a 2.1.9

#cybersec #security #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →