Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O grupo de ransomware Medusa virou uma das maiores ameaças cibernéticas dos Estados Unidos. CISA, FBI e HHS revelam que a gangue já atingiu mais de 500 organizações de infraestrutura crítica desde 2021, incluindo saúde, defesa, indústria, governo e serviços financeiros.

A operação agora funciona como ransomware-as-a-service, pagando afiliados até US$ 1 milhão para invadir redes. As agências federais recomendam corrigir vulnerabilidades, segmentar redes e bloquear acesso remoto não confiável antes que o Medusa ataque de novo.

Ransomware Medusa atinge mais de 500 organizações de infraestrutura crítica, alerta CISA

#cybersec #security #ransomware #cisa #data-breach #medusa #critical-infrastructure

Ver detalhe →

Microsoft está dando um passo importante para endurecer o Windows ao remover a ferramenta WMIC das versões 24H2, 25H2 e dos novos builds beta do Windows 11. Usado há anos como um LOLBIN, o WMIC permitia que invasores desativassem antivírus, apagassem cópias de sombra e dificultassem a recuperação de ataques de ransomware.

Com a mudança, criminosos perdem uma ferramenta nativa e assinada pela Microsoft que ajudou a turbinar ataques por muito tempo. O WMI continua funcionando normalmente, e administradores de TI podem migrar para o PowerShell e outras soluções modernas.

O recado é claro: a Microsoft está priorizando a segurança em vez da conveniência legada, dificultando a vida de quem tenta esconder malware dentro do sistema.

Microsoft remove o WMIC e enfraquece ferramenta clássica usada por criminosos virtuais

#security #cybersecurity #ransomware #microsoft #malware #windows #wmic

Ver detalhe →

Atacantes cibernéticos estão incorporando IA ao seu arsenal, e os resultados são preocupantes. Nova pesquisa da Gambit Security revela como criminosos reais usam ferramentas como Claude Code e OpenAI Codex para automatizar reconhecimento, vasculhar redes comprometidas e identificar os arquivos mais valiosos para suas vítimas. Em um dos casos, um operador de ransomware pediu a um modelo de IA que ranqueasse os bancos de dados mais importantes e depois usou a ferramenta para preparar e exfiltrar dumps do banco de dados.

A IA também está por trás de operações de roubo de credenciais e de frameworks de ataque personalizados. Uma operação coletou quase 3 mil chaves e credenciais válidas de mais de 1.700 hosts, enquanto outro framework gerado por IA implanta mineradores de criptomoedas em serviços expostos. Defensores precisam se preparar para ataques mais rápidos, inteligentes e direcionados. Proteger seus dados começa com boa higiene de segurança e ferramentas que preservem sua privacidade.

IA agora ajuda cibercriminosos a escolher alvos e roubar os dados mais valiosos

#ai #hacking #cybersecurity #ransomware #data-breach #cyberattacks #claude-code #openai-codex

Ver detalhe →

O cenário de segurança cibernética desta semana está pegando fogo. Pesquisadores revelaram exploits críticos de zero-day no Windows e no VMware vCenter, com ataques ativos do Grupo Lazarus e de um APT ligado à China. Usuários de macOS também estão na mira, com uma falha no Screen Sharing sendo usada para minerar Monero.

Além dos exploits, o crescimento das ameaças com IA é impossível de ignorar. De ataques GhostSplice contra assistentes de codificação por IA a servidores MCP maliciosos e técnicas de sequestro de navegador, a definição de 'comprometimento' está se expandindo. Ataques à cadeia de suprimentos e campanhas massivas de exfiltração de dados também atingem grandes empresas.

Manter sistemas atualizados, vigilância e privacidade não é mais opcional. Com atacantes refinando suas táticas em ritmo acelerado, construir uma defesa sólida—incluindo proteger o tráfego de rede—nunca foi tão crucial.

Alerta de zero-day: exploits no VMware, 0-day no Windows e ameaças de IA abalam o mundo cibernético

#hacking #cybersecurity #infosec #vulnerability #ransomware #threat-intelligence #malware #zero-day

Ver detalhe →

A infame gangue de ransomware Clop está de volta e, desta vez, está mirando os maiores nomes da indústria global. General Electric, Philips e Shell estão investigando alegações de que seus sistemas foram invadidos depois que o grupo as adicionou a uma lista de 43 novas vítimas.

Os ataques exploram uma vulnerabilidade crítica (CVE-2026-12569) em plataformas corporativas PTC Windchill e FlexPLM expostas à internet, com a gangue supostamente roubando backups, planos de projeto, plantas e outros dados corporativos sensíveis. Com uma recompensa de US$ 10 milhões do governo dos EUA pela cabeça do grupo, essa é uma história em desenvolvimento que ninguém pode ignorar.

Preocupado com a sua própria segurança digital? Proteja sua privacidade online com uma VPN confiável e fique um passo à frente das ameaças.

Ransomware Clop ataca gigantes: Philips, GE e Shell investigam roubo massivo de dados

#cybersec #security #ransomware #databreach #clop #zeroday #windchill

Ver detalhe →

O grupo de ransomware Clop afirmou ter roubado 89GB de dados da gigante do petróleo Shell, incluindo desenhos de engenharia, varreduras de testes de instalações, fotos e planos de projeto. A Shell confirmou que investiga um possível incidente com suas equipes de segurança e especialistas externos.

O suposto ataque está ligado à exploração de uma vulnerabilidade crítica em servidores PTC Windchill e FlexPLM, incluída no catálogo de vulnerabilidades exploradas conhecidas da CISA. GE e Philips também teriam sido afetadas, aumentando a preocupação em setores industriais e empresariais.

Com criminosos mirando servidores expostos, proteger sua privacidade online nunca foi tão importante. Mantenha sistemas atualizados e use uma VPN confiável para proteger seus dados.

Shell investiga possível incidente após Clop alegar roubo de 89GB de dados

#cybersecurity #infosec #ransomware #data-breach #clop #shell #ptc-windchill

Ver detalhe →

O grupo de ransomware Akira usou um truque perigoso: reiniciou um host Windows comprometido no Modo de Segurança com Rede para desativar silenciosamente o EDR e o antivírus. O ataque começou por um VPN SonicWall exposto sem MFA e, em menos de cinco horas, os invasores já haviam se movido pela rede, roubado credenciais e enviado dados para um bucket S3.

Mas a parte da criptografia não saiu como planejado. Ao tentar executar o payload akira.exe no Modo de Segurança, o sistema estourou a memória virtual e o ataque falhou. Mesmo assim, os dados roubados seguem sendo um grande risco de extorsão — e é a primeira vez que a Huntress vê o Modo de Segurança ser usado em uma campanha do Akira. Hora de reforçar o MFA nas VPNs e monitorar alterações no registro de inicialização.

Ransomware Akira desativa EDR com Modo de Segurança, mas falha na criptografia

#hacking #cybersecurity #ransomware #akira #edr #safemode #databreach

Ver detalhe →

A Casa Branca acaba de dar um passo importante na luta contra o cibercrime: empresas privadas credenciadas podem agora conduzir operações cibernéticas ofensivas contra redes criminosas estrangeiras. O novo memorando de segurança nacional autoriza as companhias a vigiar e interromper operações de ransomware, phishing e sextortion que atingem americanos a partir do exterior.

Com perdas superiores a US$ 20,8 bilhões em crimes cibernéticos em 2025, o programa une a inovação do setor privado a uma supervisão rigorosa do governo. As empresas participantes precisam manter uma fiança de US$ 1 milhão, passar por revisões anuais e obter aprovação por escrito antes de cada operação. Ações que possam causar perda de vidas ou escalar para conflito armado continuam proibidas.

EUA autorizam empresas privadas a invadir redes criminosas estrangeiras

#hacking #cybersecurity #ransomware #cybercrime #white-house #national-security #private-sector

Ver detalhe →

Um novo memorando de segurança nacional da Casa Branca acabou de dar sinal verde para empresas privadas de segurança solicitarem autorização e realizarem operações cibernéticas ofensivas contra organizações criminosas estrangeiras. O objetivo é desmantelar grupos de ransomware, redes de phishing, fraudes financeiras, esquemas de sextorsão e golpes de identidade que causaram prejuízos de mais de US$ 20,8 bilhões a consumidores dos EUA em 2025.

Mas entregar poder de ataque cibernético a contratados está acendendo alertas. Especialistas em segurança apontam uma expansão gigante do papel do setor privado em operações ofensivas autorizadas pelo Estado, com riscos de prestação de contas e supervisão. As empresas precisarão passar por triagem, assinar contratos, manter uma garantia de US$ 1 milhão e interromper operações se alvos nos EUA forem atingidos — mas críticos temem que o programa transforme ameaças reais em horas faturáveis.

Casa Branca autoriza empresas de segurança a revidar ataques contra criminosos cibernéticos estrangeiros

#cybersecurity #infosec #ransomware #cybercrime #hack-back #white-house #national-security

Ver detalhe →

Um pesquisador de segurança conhecido como Nightmare Eclipse publicou o ShieldBreak, um exploit de prova de conceito que contorna a correção recente da Microsoft para a CVE-2026-50656 no Microsoft Defender. Depois que um invasor obtém qualquer acesso ao sistema, o ShieldBreak aparentemente eleva os privilégios para controle total, abusando do próprio Defender.

O exploit chega em meio a uma briga pública de longa data entre o pesquisador e a equipe de segurança da Microsoft, e especialistas alertam que organizações que já aplicaram a correção podem acreditar que estão protegidas quando não estão. A confirmação independente sugere que o bypass funciona, embora use um método de exploração diferente do RoguePlanet original.

Líderes de segurança recomendam que as empresas adotem estratégias de defesa em profundidade imediatamente, incluindo allowlisting de aplicativos e políticas rigorosas de privilégio mínimo, monitorando atividades suspeitas originadas do processo do mecanismo do Defender, MsMpEng.exe.

Correção do Microsoft Defender contornada: novo exploit ShieldBreak concede controle total do sistema

#hacking #cybersecurity #vulnerability #microsoft-defender #exploit #ransomware #patch-bypass #threat-intelligence

Ver detalhe →