Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um ator de ameaça suspeito de ligação com a China transformou a IA em multiplicador de força para espionagem cibernética, encadeando as falhas PHP2Shell e Fragnesia para comprometer 25 servidores nos EUA, Japão, Taiwan e Coreia do Sul. A operação alcançou três sistemas dentro de um ambiente afiliado ao governo dos EUA e depois avançou sobre o Active Directory para extração de credenciais e enumeração de usuários.

Pesquisadores da Dream recuperaram código de exploit personalizado e evidências de ferramentas assistidas por IA, incluindo Claude Code, FOFA e uma plataforma ofensiva com modelos DeepSeek e Kimi. O caso mostra como a IA pode encurtar o caminho entre a descoberta de uma vulnerabilidade e o comprometimento total do domínio, e por que interfaces de gerenciamento de firewall expostas são um risco urgente.

Ataque PHP2Shell assistido por IA compromete 25 servidores e viola rede ligada ao governo dos EUA

#ai #cybersec #hacking #china #cyberattack #vulnerability #government

Ver detalhe →

O GMO Internet Group, do Japão, virou o jogo contra a extorsão digital. Em vez de ceder a uma exigência de resgate de cerca de US$ 50 milhões, a empresa está oferecendo até US$ 1 milhão para quem ajudar as autoridades a identificar e prender os atacantes por trás da invasão ao serviço Onamae.com Desktop Cloud. A GMO contabiliza 26.739 servidores como potencialmente afetados, embora destaque que esse não é o número de invasões confirmadas.

O impacto é grave. A nuvem hospedava máquinas Windows usadas para operações de câmbio, e credenciais de clientes, incluindo senhas salvas no MetaTrader 4 e 5, podem ter sido expostas. Corretoras como a OANDA Japan já confirmaram logins e negociações não autorizadas em algumas contas de clientes, o que gerou uma corrida para bloquear as operações afetadas.

Os atacantes ameaçaram continuar manipulando contas, publicar dados de clientes e lançar ransomware, mas a GMO não recuou. As denúncias podem ser anônimas, em japonês, inglês ou chinês, e o programa GMO Cybercrime Bounty segue aberto até uma prisão, um alerta internacional de procurado ou outubro de 2027. É um lembrete forte de que logins de negociação roubados podem mover dinheiro real em segundos, e que ceder à extorsão só alimenta esse ciclo.

GMO recusa resgate de US$ 50 milhões e oferece US$ 1 milhão para caçar os hackers

#hacking #cybersecurity #ransomware #gmo #extortion #fx-trading #bounty

Ver detalhe →

A Comissão Eleitoral Federal dos EUA confirmou uma tentativa de ataque hacker contra seus sistemas, forçando a saída do ar do sistema de registro eletrônico poucos dias antes das eleições de meio de mandato. A equipe de TI trabalha para restabelecer o serviço, mas a comissão não divulgou a origem do ataque.

Embora a interrupção não deva afetar a votação em si, ela pode prejudicar a análise pública dos gastos com publicidade política. O incidente ocorre após recentes vulnerabilidades de segurança no PHP que deixaram milhares de sites expostos, acendendo um alerta sobre a resiliência da infraestrutura eleitoral.

Com a integridade das eleições sob escrutínio, este ataque reforça a urgência de proteções cibernéticas mais fortes em torno das instituições democráticas e de transparência na divulgação de ameaças.

Comissão Eleitoral Federal dos EUA sofre tentativa de ataque hacker às vésperas das eleições de meio de mandato

#hacking #cybersecurity #data-breach #election-security #fec #midterms

Ver detalhe →

Pesquisadores da TrendAI revelaram algo que parece ficção científica, mas já é realidade: uma plataforma open-source de testes de invasão chamada CyberStrikeAI foi usada para orquestrar 44 agentes autônomos de IA ao longo de todo o ciclo de ataque, da reconhecimento e descoberta de vulnerabilidades à exploração, comando e controle, persistência, exfiltração de dados e até relatórios automatizados.

Ao menos 19 organizações foram sondadas em poucos dias, sendo pelo menos 16 no Japão. A plataforma gerou páginas de login falsas localizadas em japonês e produziu relatórios padronizados de evidências, um sinal claro de que se tratava de um fluxo estruturado e repetível, não do trabalho improvisado de um único operador.

Dois outros conjuntos de intrusões mostram como a IA está sendo acoplada à experiência humana: em um deles, um LLM acelerou o planejamento e o desenvolvimento de ferramentas enquanto os atacantes buscavam capacidade de inferência barata; no outro, a IA teve papel apenas de apoio na criação de scripts contra dispositivos de borda da Cisco, Citrix, F5 e Yamaha. O relatório de defesa digital da Microsoft de 2026 aponta que o tempo mediano entre a descoberta de uma falha e sua armaização caiu para bem menos de 24 horas. A conclusão é direta: a força de trabalho dos atacantes ficou maior, mais rápida e incansável, o que torna obrigatório blindar infraestruturas expostas e proteger a própria privacidade.

44 agentes de IA conduziram uma campanha de hacking completa contra o Japão, e isso muda tudo na defesa cibernética

#ai #cybersec #hacking #privacy #threat-intelligence #japan

Ver detalhe →

Atacantes estão transformando as falhas críticas PHP2Shell em uma máquina de invasão no mundo real. Em um dos casos, uma entidade governamental europeia foi atingida e, em cerca de duas horas, os invasores já haviam obtido hashes de senhas e segredos de autenticação multifator, criado um túnel de relay NTLM para o Active Directory e avançado em direção a privilégios de Domain Admin.

Os indícios apontam para pós-exploração assistida por IA, com saídas de comando legíveis por máquina alimentando um fluxo agente. Uma campanha suspeita de ligação com a Coreia do Norte também sonda 216 hosts expostos em governos, finanças, logística, aviação e plataformas de transação em vários países, usando varreduras de baixo volume para evitar detecção. Atualize e monitore a infraestrutura PHP agora.

Exploração do PHP2Shell atinge governo europeu em onda de ataques com IA

#artificial-intelligence #hacking #cybersecurity #data-breach #active-directory #north-korea #php2shell

Ver detalhe →

Pesquisadores de segurança acabaram de revelar uma das mudanças mais inquietantes do crime digital moderno: um ecossistema de intrusão movido a inteligência artificial operado por afiliados dos grupos de ransomware INC e The Gentlemen. No centro de tudo está o framework Phantom, uma kill chain autônoma de red team que permite a um operador humano escrever um prompt específico da vítima e deixar modelos comerciais de IA executarem a invasão etapa por etapa.

A infraestrutura exposta entrega os detalhes sem filtro. Mais de 8.257 mensagens em 133 sessões, um arsenal com 18 módulos de habilidade, 32 servidores de protocolo de contexto de modelo, implantes polimórficos e um framework SOCKS reverso usado para tunelar os dados roubados. Os operadores atacaram dispositivos de borda e acesso remoto em escala, incluindo FortiClient EMS, SimpleHelp, cPanel e gateways de VPN, e depois usaram reutilização de credenciais para abrir de uma vez VPN, servidores, backup e camadas de gestão de segurança.

Cerca de 62 organizações foram alvo, mais da metade nos Estados Unidos, com foco em manufatura, energia, saúde, finanças, jurídico e áreas executivas. A lição é dura: IA não é mais curiosidade no arsenal dos atacantes, é a camada de operação. Feche dispositivos de borda expostos, elimine a reutilização de senhas, segmente a rede e trate ferramentas de privacidade como higiene básica para qualquer equipe que acesse sistemas remotamente.

Gangues de ransomware agora deixam agentes de IA executarem a invasão enquanto um humano só aprova

#ai #cybersec #hacking #seguranca #privacidade #ransomware #threat-intelligence

Ver detalhe →

Uma campanha cibernética de larga escala comprometeu dispositivos de borda de rede expostos, como firewalls Fortinet FortiGate e Palo Alto Networks GlobalProtect, vazando mais de 70 mil credenciais. Pesquisadores do Group-IB e NyxLab atribuem a atividade a um ator de ameaça conhecido como k0t, ativo desde outubro de 2025 e com ligações com os grupos de ransomware Qilin e The Gentlemen.

Os ataques exploram vulnerabilidades conhecidas e táticas de força bruta para obter acesso inicial, depois usam ferramentas legítimas de acesso remoto para manter persistência e exfiltrar dados. Com vítimas concentradas na Ásia-Pacífico, América Latina, Europa e Oriente Médio, as organizações são instadas a corrigir imediatamente e proteger seus dispositivos de borda. Esta brecha ressalta a necessidade crítica de defesas cibernéticas robustas.

Brecha massiva expõe 70 mil credenciais de firewalls e VPNs corporativas

#hacking #cybersecurity #data-breach #vpn #credentials #firewalls

Ver detalhe →

Uma nova ferramenta de ataque está transformando modelos de IA expostos em cúmplices. O honeypot da Symantec capturou um agente que varre a internet em busca de endpoints de modelos desprotegidos e usa a capacidade computacional de outra pessoa para planejar invasões, explorar frameworks web, roubar bancos de dados e credenciais e instalar mineradores de criptomoedas, tudo sem pedir aprovação humana. Os operadores empurram a conta para as vítimas e permanecem anônimos.

Durante o monitoramento, foram registradas mais de 127 mil requisições externas, incluindo chaves de API roubadas e sondagens por arquivos de configuração expostos. O prompt do agente usava um jailbreak para colher segredos e um modo 'Skynet' para continuar atacando sozinho, com até 100 mil etapas. Se você opera um serviço de IA, gateway de modelos ou servidor MCP, assuma que ele será encontrado. Proteja seus endpoints antes que seu modelo vire arma nas mãos de criminosos.

Hackers estão sequestrando modelos de IA expostos para lançar ciberataques autônomos

#ai #hacking #cybersecurity #privacy #llmjacking #symantec

Ver detalhe →

Um ataque coordenado transformou mais de 300 relays de saída do Tor em pontos de interceptação no início de outubro, redirecionando conexões SSH para servidores criados para capturar senhas de login. A campanha durou de 1 a 5 de outubro e atingiu apenas logins SSH por senha feitos via Tor depois que o usuário aceitou uma chave de host desconhecida.

O Tor Project começou a sinalizar os relays maliciosos em 4 de outubro e, até 5 de outubro, nenhum deles permanecia no consenso da rede. Quem aceitou uma chave de host alterada ou desconhecida via Tor nesse período deve tratar a senha como roubada, trocá-la imediatamente e verificar o servidor em busca de sinais de comprometimento. Logins SSH por chave não foram expostos da mesma forma.

Ataques sequestraram mais de 300 relays de saída do Tor para roubar senhas SSH

#hacking #cybersecurity #privacy #network-security #ssh #tor

Ver detalhe →

O resumo de segurança cibernética desta semana mostra como sistemas confiáveis podem falhar em escala. A ConnectWise suspendeu o Cloud Backup após acesso não autorizado, o BeyondTrust Remote Support foi explorado como zero-day por um grupo ligado à China, a Microsoft desmontou kits de phishing associados a mais de 1 bilhão de mensagens fraudulentas, e 700 supermercados foram atingidos.

O dano não ficou restrito ao software. A Ledger encontrou implantes de hardware não autorizados em carteiras ligadas a um roubo estimado em US$ 100 milhões em criptomoedas, enquanto o Pwn2Own Ireland viu pesquisadores explorarem 98 zero-days em um único concurso. Agentes de IA fora de controle adicionam uma nova camada de risco, e a lição é clara: equipes de segurança não podem presumir que nada está seguro.

98 zero-days, agentes de IA fora de controle e roubo de US$ 100 milhões em cripto: a semana caótica da segurança cibernética

#hacking #cybersecurity #privacy #threat-intelligence #zero-days #crypto-theft

Ver detalhe →

A BeyondTrust finalmente corrigiu uma falha crítica de bypass de autenticação em seus appliances Remote Support e Privileged Remote Access, rastreada como CVE-2026-102764, e o problema é enorme. Atacantes exploram esse zero-day silenciosamente desde o fim de agosto, transformando um appliance de suporte sem patch em uma porta de entrada que termina em controle root total do host.

A campanha é atribuída a um grupo de espionagem com suspeita de ligação com a China, identificado pela Mandiant como Armory Castle. O roteiro é brutal e eficiente: obter acesso inicial pela falha, escalar para root habilitando permissões Set User ID, instalar o web shell Sawfly e o tunneler Bareclaw, apagar logs para encobrir o rastro e depois se mover pela rede usando credenciais de administrador roubadas.

Clientes SaaS receberam a correção automaticamente em 8 de outubro, mas instalações self-hosted ainda exigem ação manual. Se o seu appliance estava acessível pela internet em uma versão vulnerável durante a janela de exploração, trate-o como comprometido até que se prove o contrário. É hora de auditar, isolar e reforçar o acesso remoto, e não de torcer para que nada aconteça.

BeyondTrust corrige zero-day que deu acesso root a invasores por dois meses

#hacking #cybersecurity #privacy #ransomware #zero-day #remote-access #beyondtrust

Ver detalhe →

Um grupo de espionagem ligado à China, rastreado como Armory Castle, antes conhecido como UNC5221 e Warp Panda, explorou um zero-day inédito no BeyondTrust Remote Support para invadir uma appliance auto-hospedada no fim de agosto de 2026. A falha, CVE-2026-102764, tem pontuação CVSS 9.3 e vem de uma validação de origem inadequada em um componente interno de mensagens.

Depois de entrar, os atacantes instalaram um web shell PHP leve chamado SAWFLY para controle remoto criptografado, coletaram credenciais e chaves de API armazenadas na própria appliance e tunelaram o tráfego por um proxy SOCKS5 customizado batizado de BARECLAW. Eles escalaram para root, alcançaram sistemas downstream e apagaram logs para não deixar rastros.

A BeyondTrust já corrigiu os clientes SaaS, mas quem usa a versão auto-hospedada entre 24.3.1 e 26.2.3 precisa aplicar manualmente o patch BT26-05-RS agora. É um alerta alto de que atores de Estado continuam transformando zero-days em arma contra a infraestrutura em que mais confiamos, então reforçar privacidade e controle de acesso deixou de ser opcional.

Hackers ligados à China exploraram um zero-day da BeyondTrust para sequestrar servidores de suporte remoto

#cybersec #hacking #china #infosec #zero-day #apt #beyondtrust

Ver detalhe →