Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O Frontier Red Team da Anthropic colocou o Claude para analisar 25 projetos open source e voltou com 493 achados: código acessível antes da autenticação, configurações que se anulam silenciosamente e checagens de segurança executadas tarde demais. Em 94 desses casos, uma combinação de ajustes desligou um controle de segurança sem erro, sem aviso e sem documentação.

O caso mais assustador é um par de configurações que quebrava silenciosamente a exigência de certificados havia 21 anos em um servidor, permitindo conexões de qualquer pessoa enquanto os administradores acreditavam que certificados de cliente eram obrigatórios. No OpenSSH, o Claude encontrou cerca de 4.500 linhas de código experimental de criptografia pós-quântica acessíveis por clientes não autenticados, correção que reduziu em cerca de um quinto o código exposto antes do login em builds padrão.

A grande lição é uma mudança de mentalidade: em vez de esperar o próximo zero-day, você encolhe a superfície de ataque para que os bugs desconhecidos fiquem mais difíceis de alcançar. A Anthropic está transformando a técnica em uma skill reutilizável do Claude e integrando ao OSS Scanner, seu serviço gratuito de varredura para projetos open source, ou seja, mantenedores ganham uma camada extra de defesa sem custo.

Claude, da Anthropic, expõe 94 falhas silenciosas de segurança escondidas em código open source

#anthropic #open-source #cybersecurity #infosec #privacy #claude #openssh #attack-surface

Ver detalhe →

Um pacote npm malicioso chamado imgdecode está escondendo um carregador de shellcode dentro de um addon nativo compilado para Windows, transformando uma simples chamada require em uma via de entrega de payloads remotos. Pesquisadores ligam o pacote à campanha de cadeia de suprimentos MALFEX, que publica código malicioso no npm desde 2023.

O carregador baixa shellcode criptografado do GitHub, descriptografa o conteúdo e injeta o resultado em um novo processo dllhost.exe. O operador vem substituindo pacotes removidos em poucos dias, publicando runhelper, imgbundle e imgdecode conforme as remoções aconteciam. O pacote teve centenas de downloads e seguia disponível no momento da reportagem.

O caso é um alerta direto sobre addons nativos e cadeias de dependências. Desenvolvedores devem auditar pacotes, revisar lockfiles, monitorar módulos nativos inesperados e tratar o comportamento em tempo de instalação e execução como parte da superfície de ataque.

Pacote npm malicioso imgdecode esconde carregador de shellcode em addon nativo do Windows

#cybersec #infosec #malware #windows #supply-chain #npm #shellcode

Ver detalhe →

Um grupo de espionagem ligado à China, rastreado como Armory Castle, antes conhecido como UNC5221 e Warp Panda, explorou um zero-day inédito no BeyondTrust Remote Support para invadir uma appliance auto-hospedada no fim de agosto de 2026. A falha, CVE-2026-102764, tem pontuação CVSS 9.3 e vem de uma validação de origem inadequada em um componente interno de mensagens.

Depois de entrar, os atacantes instalaram um web shell PHP leve chamado SAWFLY para controle remoto criptografado, coletaram credenciais e chaves de API armazenadas na própria appliance e tunelaram o tráfego por um proxy SOCKS5 customizado batizado de BARECLAW. Eles escalaram para root, alcançaram sistemas downstream e apagaram logs para não deixar rastros.

A BeyondTrust já corrigiu os clientes SaaS, mas quem usa a versão auto-hospedada entre 24.3.1 e 26.2.3 precisa aplicar manualmente o patch BT26-05-RS agora. É um alerta alto de que atores de Estado continuam transformando zero-days em arma contra a infraestrutura em que mais confiamos, então reforçar privacidade e controle de acesso deixou de ser opcional.

Hackers ligados à China exploraram um zero-day da BeyondTrust para sequestrar servidores de suporte remoto

#cybersec #hacking #china #infosec #zero-day #apt #beyondtrust

Ver detalhe →

Um novo alerta de segurança cibernética afirma que as empresas estão confiando demais em agentes de IA e concedendo permissões excessivas. Especialistas preveem que pelo menos duas grandes empresas fora do setor de IA enfrentarão um incidente crítico relacionado à IA em até 18 meses.

Agentes costumam herdar credenciais de usuários, acessar APIs que não deveriam tocar e repassar autoridade para subagentes sem responsabilidade clara. A solução envolve tratar agentes como identidades de menor confiança, com permissões dedicadas, temporárias e trilhas de auditoria completas.

Agentes de IA podem causar incidentes críticos de segurança em grandes empresas em até 18 meses, alertam especialistas

#cybersecurity #infosec #ai-agents #enterprise-security #access-control #data-security

Ver detalhe →

A Cisco está em alerta máximo: atacantes estão explorando ativamente uma vulnerabilidade crítica no seu Secure Email Gateway, rastreada como CVE-2026-76519, com pontuação CVSS de 9.8, a máxima em severidade. A falha permite que um remetente sem autenticação envie um anexo malicioso pelo gateway e escreva arquivos direto no sistema operacional do appliance, com potencial de escalar até o acesso root.

Só estão expostos gateways com o serviço File Reputation habilitado e o pacote Content Scanner Tools anterior à versão 25.3.0.5525, o que cria uma janela perigosa para ambientes sem atualização. A boa notícia é que a correção é rápida: a atualização do scanner não exige upgrade de software nem reinicialização, e o código corrigido já vem nas versões AsyncOS 15.5.5-014 e 16.5.0-780.

A Cisco já entrou em contato com clientes do serviço gerenciado Secure Email Cloud que apresentaram indicadores de possível comprometimento, mas quem administra o próprio appliance precisa agir agora. Confira a versão do scanner, valide a configuração do File Reputation e, em caso de comprometimento em ambiente virtual, preserve os logs forenses antes de qualquer mudança. Quando a infraestrutura crítica é atacada, defesa em camadas faz toda a diferença, e a navegação criptografada ponta a ponta é parte essencial disso.

Cisco alerta para ataques ativos em falha crítica 9.8 do Secure Email Gateway

#cybersec #infosec #privacy #vulnerability #ransomware #cisco #zero-day #email-security

Ver detalhe →

A correção de falhas é uma das tarefas mais antigas da segurança cibernética, mas continua sendo uma das mais difíceis de acertar. Uma nova entrevista do Help Net Security explica por que pressão do negócio, sistemas críticos de receita e patches que quebram tudo ainda impedem que as correções sejam aplicadas, mesmo quando as equipes sabem exatamente o que precisa ser feito.

A conversa vai além do velho conselho de apenas corrigir mais rápido. A vantagem real está em avaliar o risco para o negócio, acompanhar a diferença entre exposição e armamento de exploits e usar IA para melhorar todo o fluxo de remediação. Para as equipes de segurança, isso significa sair do alerta e partir para a ação, ficando à frente dos atacantes.

A correção de falhas ainda falha em escala: por que o risco de negócio, não a velocidade, decide o que será corrigido

#cybersecurity #infosec #risk-management #patching #enterprise-security #vulnerability-management

Ver detalhe →

A OpenAI encontrou um dispositivo de gravação escondido dentro do próprio escritório, e o funcionário responsável foi preso. Segundo a empresa, o caso foi encaminhado ao FBI, que realizou a prisão enquanto a investigação segue em andamento.

Em publicação, a empresa afirmou que usou seus próprios modelos de inteligência artificial para analisar o dispositivo e identificar sua origem. O funcionário havia instalado o equipamento poucos dias antes da descoberta, e até agora não há indícios de acesso indevido a pesos dos modelos, código-fonte ou dados de clientes.

A OpenAI diz que seus protocolos de segurança foram desenhados para enfrentar ameaças internas, crimes cibernéticos e ações de Estados nacionais, e que o episódio mostra como a IA pode ajudar a identificar ataques sofisticados. O caso é um lembrete de que os maiores riscos de segurança podem vir de dentro de casa.

OpenAI encontra dispositivo de gravação escondido no escritório e funcionário é preso

#ai #openai #cybersecurity #tech #infosec #data-privacy #fbi

Ver detalhe →

O Help Net Security divulgou uma nova lista de vagas em cibersegurança abertas agora, com posições que vão de CISO e Chefe de TI a Caçador de Ameaças na Nuvem e Engenheiro de Resposta a Incidentes. As oportunidades estão nos EUA, Israel, Índia, Alemanha, Reino Unido e Emirados Árabes Unidos, com modelos presencial, híbrido e remoto.

Empresas como GM Financial, Johnson & Johnson MedTech, Accenture e Hitachi Energy estão em busca de talentos para enfrentar desafios em segurança de nuvem, segurança OT, conformidade e detecção de ameaças. Se você domina AWS, gestão de riscos ou resposta a incidentes, é a sua chance de crescer.

Com as ameaças cibernéticas evoluindo mais rápido do que nunca, essas vagas oferecem a oportunidade de proteger infraestruturas críticas e moldar o futuro da segurança digital. Não perca tempo—essas oportunidades não vão durar.

Vagas massivas em cibersegurança: de CISO a caçador de ameaças, a caçada começou

#cybersecurity #infosec #cloud-security #jobs #threat-hunting #career

Ver detalhe →

Uma falha crítica no plugin Advanced IP Blocker para WordPress está acendendo o alarme no mundo da segurança. Com nota 9.8 de 10, essa brecha de autenticação permite que atacantes não autenticados passem direto pela verificação em duas etapas e entrem em qualquer conta, incluindo contas de administrador.

O truque é brutal pela simplicidade: o plugin nunca confirma se o visitante concluiu a primeira etapa com senha antes de aceitar o código do segundo fator. Os atacantes podem forçar o código de seis dígitos sem bloqueio, sem limite de tentativas e sem alertas de falha de login, recebendo uma sessão totalmente autenticada sem nunca saber a senha.

Sites que usam o recurso de 2FA do plugin devem atualizar imediatamente. Esse é o tipo de falha que transforma um login protegido em porta aberta, e um lembrete duro de que até nossas redes de segurança precisam de escrutínio rigoroso. Se você valoriza sua privacidade online, proteger cada camada da sua estrutura nunca foi tão importante.

Falha crítica no WordPress permite ignorar o 2FA e assumir qualquer site

#security #cybersecurity #infosec #vulnerability #wordpress #authentication #2fa

Ver detalhe →

Uma vulnerabilidade de alta severidade recém-divulgada colocou implantações do NetApp Trident em alerta. A CVE-2026-22061 afeta as versões v25.02.1 até v26.06.1 e pode permitir que um atacante autenticado com acesso aos logs de depuração visualize passphrases LUKS ou credenciais SMB do Active Directory.

A falha tem pontuação CVSS 4.0 de 8.2 e está associada à CWE-215, inserção de informações sensíveis em código de depuração. Embora não seja explorável remotamente, a exposição de passphrases de criptografia e credenciais de diretório é o tipo de risco silencioso que pode comprometer um ambiente de armazenamento aparentemente protegido.

As equipes de segurança devem atualizar o Trident para uma versão corrigida, restringir o acesso aos logs de depuração e rotacionar quaisquer credenciais expostas. Em um cenário de ameaças cibernéticas constantes, este é um lembrete de que dados de depuração merecem a mesma proteção que segredos de produção.

Falha de alta severidade no NetApp Trident expõe credenciais LUKS e Active Directory em logs de depuração

#cybersecurity #infosec #vulnerability #cve #credentials #netapp #trident #debug-logs

Ver detalhe →

Um novo relatório da SailPoint revela um paradoxo de velocidade: as empresas estão implantando agentes autônomos de IA em ritmo acelerado, mas seus programas de segurança de identidade ainda são feitos para operações na velocidade humana. O resultado é uma falha estrutural que os playbooks legados não conseguem corrigir.

Enquanto a segurança de identidade humana evoluiu nos últimos cinco anos, a segurança de identidade de agentes está muito atrás, com 54% das organizações ainda no nível mais baixo de maturidade. A solução não é reconstruir tudo, mas estender a governança ao mundo crescente das identidades não humanas antes que a ambição da IA ultrapasse completamente a segurança.

O paradoxo da velocidade da IA: empresas avançam enquanto a segurança de identidades fica décadas atrás

#ai #cybersecurity #infosec #privacy #identity-security #enterprise #sailpoint

Ver detalhe →

Uma vulnerabilidade de severidade máxima foi divulgada no plugin Bricksforge para WordPress, afetando todas as versões até a 3.1.8.9, inclusive. Registrada como CVE-2026-85097, ela tem pontuação CVSS 9.8 e permite que um atacante totalmente não autenticado envie e execute código PHP arbitrário em um site vulnerável. Sem login, sem privilégios especiais e sem interação do usuário.

A cadeia de ataque é uma aula de validação malfeita. O atacante obtém um nonce válido pelo endpoint bricksforge_regenerate_nonce, envia um arquivo poliglota GIF/PHP que passa na checagem de MIME e depois submete um formulário em que o caminho no servidor aponta para a imagem limpa, enquanto o campo url controlado pelo atacante termina discretamente em .php. O resultado: execução remota de código no servidor.

A correção é simples e urgente. Atualize o Bricksforge para a versão 3.1.8.10 ou superior, apague qualquer arquivo suspeito do diretório de upload temporário e audite os logs do servidor em busca de atividade estranha. Se você roda WordPress em qualquer escala, trate isso como patch para hoje, não para depois. Usar uma VPN confiável também é um hábito de base inteligente enquanto você faz a limpeza.

Falha crítica 9.8 no plugin Bricksforge para WordPress permite executar código no seu servidor sem estar logado

#cybersecurity #infosec #vulnerability #wordpress #cve #remote-code-execution #plugin-security

Ver detalhe →