Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

O CTM360 expôs uma onda massiva de golpes de cartão-presente falso que usam marcas confiáveis para arrastar pessoas a loops infinitos de verificação. As campanhas exibem portais de recompensa sofisticados, contagens regressivas falsas, logotipos clonados e supostos endossos de celebridades para parecerem reais, depois empurram as vítimas para pesquisas, instalações de aplicativos e assinaturas móveis pagas.

Com mais de 1.000 incidentes observados, a máquina de golpes é modular o suficiente para trocar marcas e iscas em escala, imitando grandes varejistas e plataformas enquanto monetiza cada etapa concluída por meio de rastreamento de afiliados. Nenhum cartão-presente é entregue. O relatório é um alerta duro de que a confiança nas marcas virou um vetor central de exploração e que hábitos de navegação com foco em privacidade são essenciais.

Golpes de cartão-presente falso sequestram marcas confiáveis para prender vítimas em loops de verificação

#cybersecurity #privacy #fraud #scams #gift-cards #brand-impersonation

Ver detalhe →

O chanceler da Itália afirmou que cibercriminosos vêm publicando seus dados pessoais na dark web há vários dias e envolvendo sua família para tentar obter mais informações. Ele recusou se deixar intimidar e associou o ataque ao apoio italiano à Ucrânia contra Moscou.

A primeira-ministra Giorgia Meloni classificou a venda de informações confidenciais do governo como uma questão de extrema preocupação e prometeu agir com máxima determinação. O episódio se soma a uma onda de ciberataques disruptivos na Europa, de sistemas de refrigeração de supermercados manipulados a falsos alertas de bomba em voos comerciais.

Com campanhas criminosas e ligadas a Estados se multiplicando, o caso expõe riscos de vazamento de dados pessoais, retaliação geopolítica e a necessidade urgente de práticas mais fortes de privacidade e segurança.

Chanceler da Itália é alvo de hackers pró-Rússia e tem dados pessoais vazados na dark web

#hacking #cybersecurity #privacy #data-breach #russia #italy

Ver detalhe →

Uma vulnerabilidade crítica registrada como CVE-2026-17408 está abalando o IBM API Connect, o gateway que inúmeras empresas usam para expor suas APIs ao mundo. Com nota 9.8 de 10 na escala CVSS, a falha vem da neutralização inadequada de elementos especiais em um comando de sistema operacional, o que significa que entradas fornecidas pelo usuário podem chegar direto ao sistema e executar código arbitrário no host.

O ponto mais assustador é o vetor de ataque: remoto, de baixa complexidade e sem exigir privilégios ou interação do usuário. Um atacante não autenticado que alcance o endpoint vulnerável pode potencialmente assumir o servidor. As versões 10.0.8.0 até 10.0.8.12 e 12.1.0.0 até 12.1.1.2 do IBM API Connect estão afetadas, e a defesa real é aplicar o patch para uma versão corrigida e sanitizar toda entrada que chegue a um comando de sistema.

Se a sua operação depende de gateways de API, trate isso como emergência: audite a exposição, restrinja acessos de entrada e saída e proteja o plano de gerenciamento. Para equipes que precisam de uma camada extra de privacidade durante o atendimento remoto, uma solução de VPN reforçada como a ProtonVPN é uma adição prática ao kit de resposta a incidentes.

IBM API Connect tem falha de severidade 9.8 que permite executar código sem fazer login

#cybersecurity #rce #vulnerability #patching #ibm #zero-trust #api-connect

Ver detalhe →

O mercado cripto acaba de receber um lembrete importante: acesso não é a mesma coisa que propriedade. O Nubank suspendeu temporariamente depósitos e saques diretos de criptomoedas para carteiras e corretoras externas, enquanto compra e venda com reais seguem funcionando. O banco afirma que a pausa vem de uma instabilidade em um fornecedor externo de dados e que os ativos e dados dos clientes continuam protegidos.

O ponto central é a dependência de um único parceiro de verificação. Relatos de imprensa ligam a suspensão a um possível incidente de segurança envolvendo a Chainalysis, mas o Nubank não confirmou ataque hacker e diz que não há risco identificado para clientes. Para quem usa cripto, a lição é clara: tenha opções de custódia, confira canais oficiais e desconfie de qualquer promessa de liberar saques. Se precisar de liquidez, a venda para reais segue disponível.

Nubank pausa transferências de cripto: seus ativos digitais estão seguros?

#brazil #fintech #nubank #cybersecurity #crypto #blockchain #digital-assets

Ver detalhe →

O Japão está acelerando a proteção de suas defesas digitais após uma série de acessos não autorizados e vazamentos de dados atingirem empresas e órgãos públicos. A primeira-ministra Sanae Takaichi anunciou um pacote emergencial de cibersegurança de cerca de US$ 63 milhões, com uma mensagem direta: instituições públicas e empresas precisam estar preparadas para ameaças amplificadas por inteligência artificial.

O plano prevê compartilhamento rápido de informações entre os setores público e privado, assistência imediata aos afetados e uma equipe de resgate cibernético para ajudar organizações a se recuperarem. O país também quer ampliar sua capacidade legal de defesa cibernética ativa, com acesso preventivo a servidores usados por hackers em casos de risco à segurança nacional, além de criar um grupo de especialistas com IA para identificar falhas e acompanhar ameaças.

Japão anuncia pacote emergencial de cibersegurança após onda de ataques

#cybersecurity #privacy #data-breach #ai-threats #japan #cyber-defense

Ver detalhe →

Um novo observatório de ameaças identificou atividade de saída de proxies residenciais na AS2650, uma rede registrada para o escritório executivo do presidente dos Estados Unidos e operada a partir da Casa Branca. O achado transforma um canto oculto da internet em uma pergunta de manchete: quem, ou o quê, está roteando tráfego por uma das redes mais protegidas do mundo?

Proxies residenciais são feitos para mascarar a origem real do tráfego de internet, redirecionando-o por dispositivos pessoais. Não são ilegais por si só, mas pesquisadores alertam que podem ser usados em ataques de negação de serviço, distribuição de malware e outras atividades ilícitas. O mesmo observatório também encontrou sinais em Santa Helena, um dos lugares mais remotos do planeta, mostrando o alcance da atividade de rede anonimizada.

O achado aparece junto de pesquisas corporativas que mostram que proxies residenciais são comuns em ambientes empresariais. Para equipes de segurança, a lição é clara: visibilidade sobre tráfego anonimizado deixou de ser opcional, até dentro dos perímetros mais protegidos.

Atividade de proxies residenciais é detectada na rede da Casa Branca

#cybersecurity #privacy #threat-intelligence #network-security #white-house #residential-proxies

Ver detalhe →

A MetaMask confirmou que um incidente recente de segurança em sua infraestrutura não comprometeu a infraestrutura da carteira nem as carteiras dos usuários. Segundo a empresa, um agente malicioso acessou sistemas usados para armazenar endereços de destinatários e desviou cerca de 0,385 ETH em recompensas de staking da camada de execução, valor separado do ETH em staking dos clientes.

A MetaMask afirma não ter encontrado evidências de que o principal em staking ou as chaves de retirada dos clientes tenham sido comprometidos, e que os sistemas afetados foram protegidos. A empresa também reforçou que as frases secretas de recuperação e as chaves privadas não foram afetadas, enquanto alguns clientes tiveram atrasos temporários de saque por causa de saídas preventivas de validadores.

A provedora da carteira está trabalhando com os clientes afetados para reembolsar as recompensas perdidas e diz que usuários comuns da MetaMask não precisam tomar nenhuma providência. A divulgação ocorre em um momento de forte escrutínio sobre a segurança no setor cripto após vários ataques de grande visibilidade contra infraestruturas de carteiras e exchanges.

MetaMask diz que ataque desviou recompensas de staking, mas não violou carteiras

#cybersecurity #crypto-wallet #ethereum #metamask #security-incident #staking

Ver detalhe →

$Um alerta conjunto da CISA, do FBI, do HHS, do USDA e do DOT coloca sistemas industriais de refrigeração e monitoramento da cadeia de frio no centro de uma ameaça cibernética em ritmo acelerado. Atacantes estão mirando controladores de temperatura expostos na internet em supermercados, câmaras frias e transporte refrigerado, buscando bypass de autenticação, falhas de injeção de código e configurações fracas que podem ser exploradas remotamente. Depois de entrar, os hackers podem alterar configurações de temperatura ou forçar unidades a ciclos de aquecimento e degelo, causando perda de estoque, riscos ao equipamento, risco de incêndio e pontos cegos perigosos nos quais a equipe deixa de ver as temperaturas atuais. O impacto para a saúde pública é enorme porque alimentos e medicamentos armazenados em condições inseguras podem prejudicar consumidores, e ataques na Europa já atingiram supermercados e bancos de sangue. As agências pedem ação imediata: tirar controladores da internet, isolar tecnologia operacional em VLANs dedicadas, trocar senhas padrão, ativar autenticação multifator resistente a phishing, manter firmware atualizado, aposentar dispositivos sem suporte, restringir mudanças por allowlist, manter backups offline testados, habilitar registros e definir limites seguros de setpoint com alertas para qualquer desvio.$

Golpes de cartão-presente falso sequestram marcas confiáveis para prender vítimas em loops de verificação

Chanceler da Itália é alvo de hackers pró-Rússia e tem dados pessoais vazados na dark web

IBM API Connect tem falha de severidade 9.8 que permite executar código sem fazer login

Nubank pausa transferências de cripto: seus ativos digitais estão seguros?

Japão anuncia pacote emergencial de cibersegurança após onda de ataques

Atividade de proxies residenciais é detectada na rede da Casa Branca

MetaMask diz que ataque desviou recompensas de staking, mas não violou carteiras

Agências dos EUA alertam que hackers estão mirando sistemas de refrigeração que protegem alimentos e medicamentos

Recorde de 1.407 CVEs e 2,5 milhões de dispositivos rodando software abandonado: a Patch Tuesday de novembro é um alerta

99% dos tokens de acesso a repositórios nunca expiram, expondo código a riscos de agentes de IA

Golpes de phishing em aluguéis usam chat ao vivo para enganar viajantes

Hackers estão transformando geladeiras em armas, e o FBI está em alerta