Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma pesquisa da Hudson Rock revelou um arquivo gigantesco de 153GB com credenciais roubadas durante o ataque à cadeia de suprimentos do LiteLLM. O material expõe segredos de mais de 2.400 domínios corporativos, incluindo chaves da AWS, segredos do Salesforce, chaves de assinatura do Slack, variáveis de ambiente do Azure e chaves de API de provedores de IA de empresas como NVIDIA, Microsoft, Samsung, Cisco, Salesforce, Volkswagen e Epic Games.

O grupo TeamPCP comprometeu o scanner open-source Trivy e usou a brecha para publicar versões maliciosas do LiteLLM no PyPI. Segundo a Hudson Rock, os dados ainda não estão circulando amplamente, o que abre uma janela crítica para as empresas trocarem credenciais e auditarem a infraestrutura antes que criminosos usem o material.

Vazamento massivo de 153GB de credenciais expõe milhares de empresas após ataque à cadeia de suprimentos do LiteLLM

#open-source #cybersecurity #threat-intelligence #data-breach #supply-chain-attack #litellm #credentials-leak

Ver detalhe →

O Wireshark 4.6.8 chegou com uma grande limpeza de segurança para o analisador de protocolos de rede mais usado do mundo. Esta versão corrige 28 bugs de segurança, nove deles em parsers de arquivo - ou seja, um atacante pode acioná-los apenas fazendo você abrir um arquivo de captura malicioso, sem precisar tocar na rede.

A atualização também elimina crashes em dissectores de RDP, SSH, Kerberos, Bluetooth e outros, resolve problemas de segurança de memória que nem receberam número de advisory e corrige campos 5G NAS decodificados errado que podiam enganar engenheiros de núcleo móvel. Se você analisa pacotes, essa atualização é obrigatória.

Wireshark 4.6.8 corrige 28 falhas de segurança, incluindo nove bugs perigosos em parsers de arquivo

#open-source #cybersecurity #wireshark #security-patches #network-analysis #vulnerabilities

Ver detalhe →

Preparem-se, devs! O Doriax Engine acaba de chegar ao ar, e ele vem para mudar o jogo de quem cria jogos digitais. Criado por Eduardo Doria, este poderoso motor gráfico open source traz um editor integrado para 2D e 3D, e é totalmente gratuito sob a licença MIT. Use em projetos pessoais ou comerciais sem pagar royalties.

O motor é feito para dominar várias plataformas, com exportação para Windows, Linux, macOS, Android, iOS e HTML5. Ele suporta APIs gráficas como OpenGL, Vulkan, Metal e DirectX, e permite programar em Lua para iteração rápida ou C++ para performance compilada. A física fica por conta do Box2D para 2D e Jolt Physics para 3D, com áudio espacial 3D via SoLoud.

Ainda está em desenvolvimento ativo, então as builds públicas não são versões estáveis, mas o futuro é promissor. Este é o momento perfeito para entrar nesse ecossistema open source empolgante. Acesse o site oficial, pegue o código-fonte e comece a criar o próximo grande sucesso!

Doriax Engine chegou: o motor gráfico open source que vai revolucionar a criação de jogos 2D e 3D

#doriax-engine #open-source #game-engine #gamedev #2d-games #3d-games #indiedev #mit-license

Ver detalhe →