Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Chainalysis confirmou que um agente externo acessou suas ferramentas internas e alguns dados de identidade de clientes considerados não sensíveis. A empresa de análise de blockchain afirma que a invasão não atingiu conteúdos de investigação, credenciais de autenticação ou tokens de sessão, mas o caso acende um alerta sobre a evolução dos ataques com IA.

A companhia descreveu o método como técnicas agênticas ofensivas e disse que está corrigindo vulnerabilidades e reforçando seus sistemas. O episódio ocorre enquanto agentes de ameaça automatizam cada vez mais ataques com IA, tornando invasões mais rápidas e direcionadas uma realidade crescente para equipes de segurança.

Brecha na Chainalysis expõe dados de identidade de clientes após invasão com IA

#cybersecurity #privacy #threat-intelligence #data-breach #chainalysis #ai-attacks

Ver detalhe →

Um ataque que drenou cerca de US$ 6,3 bilhões da Binance está sendo tratado como um dos maiores roubos de criptoativos da história e obriga todo o setor a repensar o que significa segurança de verdade. O incidente não começou com um firewall quebrado nem com um zero-day exótico: começou com pessoas.

As investigações apontam para o comprometimento do laptop de um engenheiro e para um grupo ligado à Coreia do Norte, o tipo de operação patrocinada por Estado que passa meses mapeando colaboradores, simulando entrevistas de emprego, usando deepfakes e plantando código adulterado antes de encostar em qualquer servidor de produção. Um único laptop jamais explicaria tudo.

A lição é direta: acessos privilegiados, fornecedores e a cadeia humana de suprimentos são a verdadeira superfície de ataque. Empresas que seguem despejando orçamento em ferramentas de perímetro enquanto ignoram a análise contínua de riscos de colaboradores, parceiros e fornecedores estão apenas financiando a próxima manchete. O relatório pós-incidente será decisivo, mas só se o mercado realmente ler. Se você mexe com carteiras e contas sensíveis, blindar a própria conexão deixou de ser luxo.

Ataque de US$ 6,3 bilhões à Binance escancara o elo mais frágil da cibersegurança: as pessoas

#hacking #cybersecurity #infosec #data-breach #crypto #north-korea #binance

Ver detalhe →

A Trezor está alertando compradores de carteiras de hardware vendidas pela revendedora CryptoBilis desde março de 2026 a mover os fundos imediatamente, depois que um cliente na Indonésia encontrou uma placa extra dentro de uma Trezor Safe 5 capaz de capturar e transmitir a frase de recuperação por rede celular.

O dispositivo adulterado ficava entre a placa principal e a tela, lia o display e enviava o backup da carteira sempre que era conectado. A Trezor ainda não concluiu a análise em laboratório, mas considera o relato crível o suficiente para agir agora e já rompeu com a CryptoBilis.

Se você usou uma dessas carteiras, crie uma nova carteira com uma frase de recuperação inédita e transfira seus fundos. Restaurar a frase antiga em outro dispositivo não resolve, porque o aparelho comprometido pode já ter vazado os dados. A Trezor está oferecendo substituições enquanto as investigações continuam.

Trezor alerta sobre implante de hardware em carteira vendida pela CryptoBilis: mova seus fundos agora

#cybersecurity #data-breach #supply-chain-attack #crypto #hardware-wallet #consumer-alert #trezor

Ver detalhe →

O mercado cripto acordou com o seu pior pesadelo. A Binance, maior corretora do mundo, confirmou que cerca de US$ 6,3 bilhões em ativos digitais foram drenados em questão de minutos, um golpe que supera o ataque à Bybit em 2025 e se torna o maior roubo de criptomoedas já registrado.

Segundo a investigação da própria empresa, o rastro começa em um notebook de funcionário comprometido, que pode ter sido usado para acessar sistemas internos e autorizar saques não permitidos. Os criminosos teriam transferido a maior parte dos recursos em cerca de 20 minutos, e a TRM Labs afirma ter alta confiança de que a operação foi conduzida pelo TraderTraitor, grupo ligado à Coreia do Norte e ao coletivo Lazarus.

A Binance diz estar rastreando todo o caminho do ataque, prometeu cobrir os prejuízos e afirma que os recursos dos clientes estão protegidos, mas apenas cerca de US$ 3 bilhões foram localizados até agora. O episódio chega no pior momento para um setor já pressionado e escancara uma verdade incômoda: em cripto, segurança não é um recurso extra, é o produto inteiro.

Binance perde US$ 6,3 bilhões no maior roubo de criptomoedas da história, e um único notebook pode ter sido a porta de entrada

#hacking #cybersecurity #data-breach #crypto #north-korea #binance

Ver detalhe →

O resumo ThreatsDay desta semana é um alerta direto: o cenário de ameaças não desacelera. Falhas críticas em firewalls Fortinet exigem correções urgentes, trojans bancários estão sendo alugados como software, PDFs armados estão passando pelas defesas e o roubo de tokens transforma sessões confiáveis em vetores de ataque.

O relatório também acompanha vazamentos massivos de credenciais: mais de 40 mil segredos ligados ao FortiBleed, 26.400 credenciais ativas encontradas em repositórios públicos no Gitee e sequestro de DNS que colocou páginas ilegais de apostas sob domínios de escolas e governos. O Bank of America alerta clientes para não entregarem dados de acesso a agentes de IA, enquanto o Android aperta permissões de contatos contra acesso amplo demais. Para quem defende redes, identidades ou privacidade, é uma leitura obrigatória sobre onde os atacantes estão concentrando esforços.

ThreatsDay revela falhas críticas em firewalls, trojans bancários alugados e vazamentos massivos de credenciais

#hacking #cybersecurity #infosec #privacy #data-breach #malware #fortinet

Ver detalhe →

Um grupo hacktivista que se autodenomina Department of Peace vazou registros ligados a mais de 41 mil agentes do Departamento de Segurança Interna dos EUA, incluindo e-mails, telefones e endereços de escritório. Os dados supostamente abrangem agentes do ICE, da Alfândega e Proteção de Fronteiras e do Homeland Security Investigations, expondo cerca de um sétimo da força de trabalho da agência.

A brecha também parece incluir detalhes sensíveis sobre programas de vigilância e operações disfarçadas, com os registros roubados compartilhados pela organização sem fins lucrativos Distributed Denial of Secrets e por um banco de dados pesquisável chamado Icepick. O grupo afirma que obteve os dados via Okta, embora a Okta diga que não encontrou evidências de comprometimento em seus sistemas.

O DHS afirma estar investigando a possível violação. Para equipes de privacidade e segurança, o vazamento é um alerta duro de que autenticação única, provedores de identidade terceirizados e dados sensíveis de funcionários exigem vigilância implacável.

Hacktivistas vazam dados de mais de 41 mil agentes do Departamento de Segurança Interna dos EUA

#cybersecurity #privacy #data-breach #ice #dhs #okta #hacktivism

Ver detalhe →

Uma vulnerabilidade silenciosa acaba de se transformar em uma das histórias de espionagem cibernética mais inquietantes do ano. A CISA incluiu a CVE-2026-41709 em seu catálogo de vulnerabilidades exploradas após a CrowdStrike confirmar que o Warp Panda, grupo ameaça ligado à China, usou a falha no VMware ESX como zero-day para reduzir a visibilidade das trilhas de auditoria e desaparecer dos logs.

O modus operandi é paciente e calculado. O grupo ataca dispositivos de borda expostos à internet, avança para ambientes vCenter, instala malwares próprios como BRICKSTORM e SharpStorm, coleta tokens de sessão na nuvem para invadir o Microsoft 365 e até registra dispositivos MFA fraudulentos para manter o acesso mesmo após a troca de senha. A lista de alvos é um pesadelo para o setor jurídico: comunicações com clientes, materiais de fusões e aquisições e estratégias de litígios em andamento.

Agências federais civis dos EUA têm até 11 de novembro de 2026 para aplicar as correções. Para todo mundo, a lição é dura e direta: se o seu log pode ser desligado por um administrador, ele pode ser desligado por um invasor. Atualize as versões do VMware indicadas, revise quem tem privilégios de admin e pare de tratar silêncio nos registros como prova de segurança. Uma VPN focada em privacidade e controles de acesso rígidos deixaram de ser extras.

Hackers ligados à China apagaram rastros dentro do VMware ESX com um zero-day, e agências dos EUA acabam de receber um prazo duro

#cybersecurity #privacy #cisa #data-breach #zero-day #espionage #vmware

Ver detalhe →

A Comissão Eleitoral Federal dos EUA confirmou uma tentativa de ataque hacker contra seus sistemas, forçando a saída do ar do sistema de registro eletrônico poucos dias antes das eleições de meio de mandato. A equipe de TI trabalha para restabelecer o serviço, mas a comissão não divulgou a origem do ataque.

Embora a interrupção não deva afetar a votação em si, ela pode prejudicar a análise pública dos gastos com publicidade política. O incidente ocorre após recentes vulnerabilidades de segurança no PHP que deixaram milhares de sites expostos, acendendo um alerta sobre a resiliência da infraestrutura eleitoral.

Com a integridade das eleições sob escrutínio, este ataque reforça a urgência de proteções cibernéticas mais fortes em torno das instituições democráticas e de transparência na divulgação de ameaças.

Comissão Eleitoral Federal dos EUA sofre tentativa de ataque hacker às vésperas das eleições de meio de mandato

#hacking #cybersecurity #data-breach #election-security #fec #midterms

Ver detalhe →

A Keystone está tomando uma atitude drástica depois que um atacante obteve a chave secreta usada para verificar a autenticidade de suas carteiras de hardware. A fabricante de carteiras cripto vai destruir 18.835 dispositivos não vendidos e enviar novas unidades com uma chave nova, alertando que carteiras falsificadas podem passar pela verificação online e colocar os fundos dos usuários em risco.

O incidente também expôs registros de envio de 25.964 compradores, embora frases de recuperação e chaves privadas não tenham sido afetadas. Proprietários que receberam um dispositivo após 20 de outubro devem contatar o suporte antes de usá-lo, e a Keystone está reduzindo a retenção de dados de clientes de 180 para 90 dias.

Keystone vai destruir 18.835 carteiras de hardware após roubo de chave de verificação

#fintech #data-breach #cyber-security #crypto #hardware-wallet #keystone

Ver detalhe →

A gigante francesa de energia ENGIE confirmou que atacantes roubaram dados de clientes após comprometerem uma plataforma de marketing usada por parceiros de negócios. A empresa afirma que seus sistemas internos de TI não foram invadidos e que o incidente está restrito a clientes na França.

Dados expostos incluem nomes, endereços residenciais e de e-mail, telefones, identificadores de cliente, números de contrato e pontos de entrega ou medição de energia. A ENGIE diz que nenhum dado bancário foi afetado e notificou autoridades e clientes, alertando para riscos de phishing e fraude.

Com informações de contato de clientes nas mãos erradas, o caso reforça que ferramentas de terceiros e acessos de parceiros podem virar portas de entrada de alto impacto. Proteção de credenciais, monitoramento e defesas de privacidade são mais essenciais do que nunca.

ENGIE confirma vazamento de dados de clientes na França

#security #cybersecurity #privacy #data-breach #phishing #engie

Ver detalhe →

O OpenPanel, plataforma de analytics open source em que muitos times confiam seus dados de produto, está carregando uma falha que não exige nenhuma credencial para ser explorada. A CVE-2026-116818 é uma injeção SQL no ClickHouse, sem autenticação, entregue pelo parâmetro projectId do WebSocket /live/visitors/:projectId, um endpoint que simplesmente não verifica sessão nem acesso ao projeto. Sem login. Sem token. Apenas uma requisição montada.

A partir daí, atacantes conseguem encadear consultas UNION ou oráculos de contagem booleana para extrair eventos e perfis de outros clientes direto do banco. E não é só gente de fora: membros de projeto com permissões limitadas podem injetar pelos valores de período em cohort.preview e sair com os mesmos dados entre tenants.

A correção é direta e obrigatória: atualize para o OpenPanel 3.0.0 ou superior e depois audite quem realmente tem permissão de escrita nos seus projetos. Essa é apenas uma de uma leva de falhas divulgadas contra a plataforma de uma só vez, e é a de maior alcance. Se o seu time trafega dados de clientes por redes não confiáveis, colocar uma camada de VPN robusta embaixo é seguro barato, e a nossa indicação de ProtonVPN é um bom ponto de partida.

Injeção SQL sem autenticação no OpenPanel deixa qualquer um ler os dados de todos os clientes

#cybersec #privacy #vulnerability #data-breach #sql-injection #openpanel #clickhouse

Ver detalhe →

Atacantes estão transformando as falhas críticas PHP2Shell em uma máquina de invasão no mundo real. Em um dos casos, uma entidade governamental europeia foi atingida e, em cerca de duas horas, os invasores já haviam obtido hashes de senhas e segredos de autenticação multifator, criado um túnel de relay NTLM para o Active Directory e avançado em direção a privilégios de Domain Admin.

Os indícios apontam para pós-exploração assistida por IA, com saídas de comando legíveis por máquina alimentando um fluxo agente. Uma campanha suspeita de ligação com a Coreia do Norte também sonda 216 hosts expostos em governos, finanças, logística, aviação e plataformas de transação em vários países, usando varreduras de baixo volume para evitar detecção. Atualize e monitore a infraestrutura PHP agora.

Exploração do PHP2Shell atinge governo europeu em onda de ataques com IA

#artificial-intelligence #hacking #cybersecurity #data-breach #active-directory #north-korea #php2shell

Ver detalhe →