Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O CVE-2026-73315 é uma grave vulnerabilidade de server-side request forgery no manipulador de webhooks PayPal REST do XenForo, afetando versões anteriores à 2.3.13. Atacantes não autenticados podem enviar uma requisição de webhook manipulada com uma URL de certificado maliciosa e forçar o servidor a fazer chamadas HTTP para destinos arbitrários, incluindo serviços internos.

Em ambientes de nuvem, esse caminho pode alcançar endpoints de metadados e expor credenciais IAM, transformando uma falha de fórum em um potencial comprometimento de conta na nuvem. O XenForo corrigiu o problema na versão 2.3.13. Administradores devem atualizar imediatamente, revisar os logs de webhook e restringir o tráfego de saída sempre que possível.

Falha no webhook do PayPal no XenForo abre porta para ataques SSRF: credenciais em risco

#cybersecurity #patch #vulnerabilities #cve #cloud-security #ssrf #xenforo

Ver detalhe →

A N-able lançou um hotfix de emergência para a CVE-2026-86218, uma vulnerabilidade crítica de execução remota de código no N-central, sua plataforma de monitoramento e gerenciamento remoto usada por MSPs. A falha permite que atacantes não autenticados executem código no servidor N-central, colocando ambientes gerenciados em sério risco.

Enquanto o comunicado público afirma que não há exploits confirmados, um aviso urgente enviado a clientes admite que o zero-day já foi observado sendo explorado. A Huntress também alertou para duas falhas graves de bypass de autenticação corrigidas no fim de semana. Instalações on-premises devem atualizar para N-central 2026.3 HF4 imediatamente e revisar contas de usuário em busca de acessos inesperados.

N-able libera hotfix de emergência para zero-day do N-central explorado ativamente

#rce #patch #cyber-security #zero-day #cve-2026-86218 #n-central #n-able

Ver detalhe →

Foi revelada uma falha de gravidade máxima no N-able N-central que já está sendo explorada ativamente, e a empresa liberou um hotfix de emergência para conter o problema. Registrada como CVE-2026-86218, a vulnerabilidade de execução remota de código não autenticada permite que invasores executem código malicioso em servidores N-central expostos com ataques de baixa complexidade.

A Huntress classificou a brecha como um possível zero-day, junto com duas outras vulnerabilidades altas de bypass de autenticação corrigidas no mesmo fim de semana. Com quase 1.500 servidores de gerenciamento expostos na internet, principalmente nos EUA e na Europa, a N-able recomenda que MSPs e equipes de TI apliquem o N-central 2026.3 Hotfix 4 imediatamente.

Esse incidente reforça que plataformas de gerenciamento remoto são alvos de alto valor. Reforce o controle de acesso, revise instâncias expostas e priorize atualizações de segurança emergenciais.

N-able libera hotfix de emergência para RCE gravíssimo no N-central em meio a ataques ativos

#security #cybersecurity #rce #vulnerability #patch #zero-day #msp #n-central

Ver detalhe →

Uma nova CVE colocou usuários do Bifrost em alerta: versões do transporte HTTP anteriores à 2.0.0 contêm uma falha de execução remota de código não autenticada. Como a autenticação de gerenciamento vem desabilitada por padrão, qualquer pessoa pode acessar o endpoint /api/plugins e enviar um plugin malicioso hospedado via HTTP.

O ataque não é trivial em todos os cenários. Em builds com linkagem dinâmica, o carregamento do plugin pode ter sucesso e dar execução de código dentro do processo do Bifrost. Na imagem Docker estática oficial, a mesma solicitação fica limitada a server-side request forgery, mas isso ainda é perigoso para redes internas.

Corrija rápido: atualize para o Bifrost 2.0.0 ou superior e, mesmo após o patch, ative a autenticação de gerenciamento com governance.auth_config.is_enabled=true. É exatamente o tipo de falha que recompensa uma boa revisão de segurança.

RCE não autenticada encontrada no transporte HTTP do Bifrost: atualize agora

#cybersecurity #infosec #rce #vulnerability #patch #cve #bifrost #http

Ver detalhe →

Uma vulnerabilidade recem-divulgada no N-able N-central esta abalando o mundo da gestao de TI. Registrada como CVE-2026-86218, essa falha de execucao remota de codigo sem autenticacao tem pontuacao CVSS 4.0 perfeita de 10 e nao exige credenciais para ser explorada, tornando-se uma das descobertas mais graves para provedores de servicos gerenciados nos ultimos tempos.

Atacantes podem comprometer remotamente instancias do N-central anteriores a versao 2026.3.1.14, assumindo o controle de sistemas que gerenciam milhares de endpoints. Se voce usa o N-central, atualizar para 2026.3.1.14 ou superior deve ser prioridade imediata. E, enquanto reforca a infraestrutura, considere adicionar uma camada extra de privacidade com o ProtonVPN para proteger seu trafego administrativo.

RCE critica sem autenticacao divulgada no N-able N-central com CVSS 10 perfeito

#cybersecurity #rce #critical #vulnerability #patch #cve-2026-86218 #n-central

Ver detalhe →

Alerta urgente para todos os sites WordPress que usam GiveWP: uma vulnerabilidade crítica de execução remota de código, registrada como CVE-2026-82222, foi encontrada nas versões até 4.16.7.1. A falha é causada pela desserialização insegura de dados não confiáveis, permitindo que atacantes não autenticados injetem objetos e potencialmente executem código arbitrário no seu servidor. Isso é um 10 perfeito na escala CVSS e exige ação imediata.

GiveWP é um dos plugins de doação mais populares do WordPress, o que torna esse risco ainda mais grave para ONGs e campanhas online. Se você usa, atualize para a versão corrigida agora mesmo, remova plugins suspeitos e revise os logs em busca de sinais de comprometimento. Fique protegido e não deixe um plugin desatualizado transformar sua causa em vítima.

Falha crítica no plugin GiveWP permite executar código em sites WordPress

#cybersecurity #infosec #rce #vulnerability #patch #wordpress #givewp #cve-2026-82222

Ver detalhe →

Um alerta urgente de segurança acaba de ser divulgado para o Wazuh, uma das plataformas de segurança open-source mais populares do mercado. Uma falha crítica (CVE-2026-61800) no processo de sincronização de arquivos do cluster permite que qualquer pessoa com a chave do cluster grave, sobrescreva ou apague arquivos arbitrários em /var/ossec nos nós workers — resultando em execução remota de código como root.

A parte mais assustadora? Essa é uma correção incompleta para uma vulnerabilidade já corrigida anteriormente, o que significa que invasores podem continuar comprometendo sistemas. A boa notícia: a correção já está disponível na versão 4.14.7. Se você usa Wazuh, atualize imediatamente e revise a segurança da sua chave de cluster.

Falha crítica no Wazuh permite invasão total de servidores — atualize agora

#security #rce #vulnerability #patch #cve #siem #wazuh #xdr

Ver detalhe →

Agências de segurança estão em alerta máximo, com a CISA ordenando que órgãos federais corrijam em até três dias uma vulnerabilidade do Zimbra Collaboration Suite explorada ativamente. Registrada como CVE-2026-73570, a falha permite execução remota de código por atacantes não autenticados, explorando uma injeção de comandos no componente de monitoramento SNMP.

Com mais de 12.000 servidores Zimbra expostos na internet e ataques já em andamento, é uma corrida contra o tempo. Organizações que usam o ZCS devem aplicar a versão 10.1.20 imediatamente e revisar os logs em busca de atividades suspeitas.

CISA ordena correção urgente de vulnerabilidade do Zimbra explorada ativamente

#cybersecurity #rce #vulnerability #patch #cisa #zimbra #cve-2026-73570

Ver detalhe →

Agências federais dos EUA têm duas semanas para corrigir duas vulnerabilidades críticas no TrueConf Server depois que a CISA as incluiu em seu catálogo de falhas exploradas ativamente. As falhas CVE-2026-72529 e CVE-2026-72530 permitem que atacantes não autenticados executem scripts arbitrários e escapem do sandbox do servidor para rodar comandos no sistema operacional subjacente.

De acordo com a Kaspersky, o grupo hacktivista Head Mare explora essas brechas desde julho de 2026 para trojanizar instaladores do TrueConf e distribuir backdoors, atingindo principalmente organizações russas de transporte, energia, TI, eletrônicos e desenvolvimento de software. Com ataques já ativos, atualizar os servidores é urgente.

CISA ordena correção urgente de falhas do TrueConf Server exploradas ativamente

#hacking #cybersecurity #patch #vulnerabilities #cisa #zero-day #trueconf #exploited

Ver detalhe →

Uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-19490) foi encontrada no Citrix NetScaler ADC e NetScaler Gateway, com pontuação CVSS v4.0 de 9.3. Sob condições específicas, um atacante pode contornar as verificações de login e obter acesso não autorizado a configurações de Gateway, SSL VPN, ICA Proxy, CVPN, RDP Proxy ou servidores virtuais AAA.

A Citrix está pedindo que todos os clientes atualizem os appliances afetados o quanto antes. Uma segunda falha de memory overflow (CVE-2026-19489) pode causar negação de serviço quando o SIP ALG está habilitado. Como produtos Citrix costumam ser alvo rápido após divulgações, times de segurança devem priorizar o patch emergencial e revisar as configurações do NetScaler agora.

Citrix NetScaler com falha crítica de autenticação: atualize agora

#security #cybersecurity #vulnerability #patch #citrix #netscaler #cve-2026-19490

Ver detalhe →

Pesquisadores de segurança acabam de expor a CVE-2026-16882, uma vulnerabilidade crítica (CVSS 9.8) que afeta IBM AIX 7.2, 7.3 e PowerVM VIOS 4.1. Por causa da neutralização inadequada de elementos especiais em comandos do sistema, um atacante remoto pode executar comandos arbitrários sem autenticação. O risco é altíssimo e pode resultar em comprometimento total do sistema.

A IBM já liberou patches, então atualize AIX e PowerVM VIOS imediatamente. Revise configurações de rede e monitore atividades suspeitas. Para reforçar a segurança durante as atualizações, use uma VPN confiável como a ProtonVPN.

Falha crítica no IBM AIX e PowerVM VIOS permite execução remota de código

#cybersecurity #vulnerability #patch #cve #ibm #aix #powervm #remote-code-execution

Ver detalhe →

Jogadores de World of Warcraft estão em polvorosa: os Hunters podem estar recebendo Catalyst Unbound antecipadamente, garantindo cargas extras de Catalyst antes do previsto. Se os relatos se confirmarem, isso é um enorme ganho de qualidade de vida tanto para quem joga solo quanto para quem faz raides, acelerando a progressão de equipamento sem depender de repetir todas as atividades da semana.

Fique de olho na confirmação oficial, mas a comunidade já está fazendo teoria para aproveitar ao máximo essas cargas bônus. Seja para equipar um alt ou encarar Mythic+, sua lista de tarefas semanal pode ficar bem mais leve.

Hunters podem receber Catalyst Unbound mais cedo com cargas extras

#gaming #wow #world-of-warcraft #news #patch #hunters #catalyst

Ver detalhe →