Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade de alta gravidade, registrada como CVE-2026-84452, foi divulgada no Windows ML CLI, a ferramenta de linha de comando usada para criar modelos de IA para Windows ML. Antes da versão 0.4.0, a ferramenta expõe uma API HTTP local sem autenticação e com CORS curinga, permitindo que qualquer site malicioso visitado pelo usuário envie comandos diretamente para ela.

Com essa brecha, um invasor pode ativar o parâmetro trust_remote_code, carregar código Python de um repositório remoto e executá-lo como o usuário do servidor. Na prática, isso significa execução remota de código com impacto real. A correção já está disponível no Windows ML CLI 0.4.0: atualize agora e proteja seu ambiente de desenvolvimento de IA.

Falha no Windows ML CLI permite que sites maliciosos executem código remotamente

#ai #security #cybersecurity #rce #vulnerability #cve #microsoft #windows

Ver detalhe →

Uma nova campanha de phishing está abusando da plataforma legítima Faronics Deploy para obter controle remoto de máquinas de vítimas. Os ataques, ativos de 21 de julho a 20 de agosto, atingiram mais de 457 endpoints usando iscas convincentes disfarçadas de faturas, documentos fiscais e arquivos de negócios.

Depois que a vítima executa o instalador assinado, os invasores inscrevem o computador em sua própria implantação e executam scripts PowerShell que baixam ferramentas adicionais, incluindo o ConnectWise ScreenConnect. Isso cria um canal de acesso remoto robusto e independente, dificultando a detecção e a limpeza.

Pesquisadores da Huntress revelaram a campanha, e a Faronics já implementou medidas antiabuso, com queda significativa das atividades maliciosas após 21 de agosto. Administradores devem verificar a existência de arquivos ScriptRunner.log e instalações inesperadas do ScreenConnect.

Hackers estão usando uma ferramenta legítima de administração para instalar o ScreenConnect — veja como se proteger

#hacking #security #cybersecurity #malware #phishing #screenconnect #faronics #remote-access

Ver detalhe →

O DeFi viveu um dos dias mais intensos dos últimos tempos. Um atacante inflou artificialmente o token TONIC da Tectonic em 100x em apenas 20 minutos, usando o valor inflado como garantia para tomar emprestado cerca de US$ 74 milhões na blockchain Cronos. O exploit forçou a interrupção total da rede, com validadores restaurando a cadeia para o estado anterior ao ataque e colocando tudo no ar novamente.

O prejuízo foi grande, mas poderia ser pior: somente US$ 6 milhões em Ethereum realmente saíram da Cronos, enquanto a maior parte dos fundos ficou presa. O valor total bloqueado na Tectonic despencou de US$ 122 milhões para menos de US$ 3 milhões, e a plataforma promete um relatório detalhado. Se existe uma lição, é que o DeFi precisa de mais proteção e vigilância do que nunca. Para quem negocia ou investe, usar plataformas confiáveis como OKX e Coinbase é um primeiro passo esperto.

Bomba de 100x em token abala o DeFi: Cronos volta ao ar após exploit de US$ 74 milhões

#fintech #security #crypto #blockchain #defi #cronos #tectonic

Ver detalhe →

Um RCE crítico acaba de ser divulgado para o MCPHub. O CVE-2026-79748 é uma falha de severidade 9.9 que permite que qualquer usuário autenticado sem privilégios de admin execute comandos arbitrários no servidor por meio do endpoint /api/servers. Como o MCPHub executa processos stdio sem sanitização, um atacante pode invocar /bin/sh com argumentos personalizados e assumir o host, geralmente como root em implantações Docker e npx.

A versão 0.12.15 corrige o problema. Se você usa MCPHub, atualize agora, restrinja o acesso aos endpoints sensíveis e valide todos os campos de comando e argumento. Esse é exatamente o tipo de vulnerabilidade que tira o sono de quem administra infraestrutura.

RCE crítico no MCPHub: qualquer usuário logado pode executar comandos como root

#security #cybersecurity #infosec #rce #vulnerability #cve #mcphub

Ver detalhe →

A Gamescom 2026 teve um revés sério: vários desenvolvedores relataram roubo de equipamentos direto dos estandes. iam8bit, Ryan Laley e Tessera Studios afirmam que notebooks, Steam Decks e outros itens desapareceram durante a noite, com boletins de ocorrência já registrados.

Os roubos também colocam em risco builds inéditas de jogos como Petal Runner e Escape Academy 2, que podem vazar sem autorização. A comunidade indie já se mobiliza, com a CD Projekt RED oferecendo equipamentos de reposição, enquanto muita gente critica a segurança da Gamescom como insuficiente.

Gamescom 2026 sofre roubos: desenvolvedores perdem notebooks, Steam Decks e builds inéditas

#gamescom-2026 #gaming #security #indie-games #gamescom #theft

Ver detalhe →

Uma vulnerabilidade recém-descoberta no Klever-Go, a implementação Go da blockchain Klever, transformou a mecânica de royalties em uma máquina de criar tokens. Quando um royalty de transferência é configurado com split de exatamente 100%, o código pula o débito da conta de origem e ainda paga o valor total ao destinatário. O contador de supply nunca é atualizado, o que permite inflar KDA sem qualquer registro.

Registrada como CVE-2026-55763, a falha afeta versões anteriores à 1.7.19 e já tem correção disponível. Uma configuração específica é necessária para explorar, mas o impacto econômico pode ser devastador. Quem usa essa blockchain deve atualizar imediatamente para evitar inflação ilimitada de tokens e recuperar a confiança no ecossistema.

Falha crítica no Klever-Go permite criar KDA do nada — atualize agora

#fintech #security #vulnerability #cve #crypto #blockchain #klever #kda

Ver detalhe →

Um homem de 68 anos foi condenado a mais de seis anos de prisão no Reino Unido por operar um serviço ilegal de IPTV que gerou cerca de 1,3 milhão de dólares em três anos. A operação transmitia conteúdo premium de grandes detentores de direitos, como BBC, ITV, Sky, Premier League e grandes estúdios de Hollywood.

A polícia apreendeu e desativou 80 servidores durante a ação, interrompendo as transmissões ilegais e abrindo caminho para possíveis medidas contra usuários. A condenação é uma das maiores repressões ao IPTV pirata no Reino Unido, e as autoridades agora buscam recuperar o dinheiro por meio de leis de repressão a ganhos ilícitos.

Idoso de 68 anos é preso após IPTV pirata gerar US$ 1,3 milhão

#security #streaming #cybercrime #copyright #iptv #piracy #prison

Ver detalhe →

Um alerta urgente de segurança acaba de ser divulgado para o Wazuh, uma das plataformas de segurança open-source mais populares do mercado. Uma falha crítica (CVE-2026-61800) no processo de sincronização de arquivos do cluster permite que qualquer pessoa com a chave do cluster grave, sobrescreva ou apague arquivos arbitrários em /var/ossec nos nós workers — resultando em execução remota de código como root.

A parte mais assustadora? Essa é uma correção incompleta para uma vulnerabilidade já corrigida anteriormente, o que significa que invasores podem continuar comprometendo sistemas. A boa notícia: a correção já está disponível na versão 4.14.7. Se você usa Wazuh, atualize imediatamente e revise a segurança da sua chave de cluster.

Falha crítica no Wazuh permite invasão total de servidores — atualize agora

#security #rce #vulnerability #patch #cve #siem #wazuh #xdr

Ver detalhe →

No 2026 Global Cyber Skills Benchmark da Hack The Box, agentes de IA estavam por toda parte: 17 dos 25 melhores finalistas usaram a tecnologia. Mas a grande lição é que a experiência humana continua essencial. O melhor time 100% humano completou todos os 36 desafios no NeuroGrid CTF, enquanto o melhor time de IA parou nos 32.

Times apoiados por IA foram mais rápidos, trabalhando de três a quatro vezes mais velozes no alto nível. Mesmo assim, os dados mostram que a IA aparece ao lado dos profissionais mais fortes, não no lugar deles. Julgamento humano, validação e habilidades técnicas seguem sendo o coração da segurança cibernética.

O recado é claro: quem usar IA como ferramenta, e não como substituta, vai dominar a próxima era da cibersegurança. As máquinas aceleram o processo, mas são os humanos que decidem quem realmente vence.

Humanos ainda vencem máquinas: time humano supera IA em competição de hacking

#ai #security #cybersecurity #tech #ctf #hackthebox #humanvsai

Ver detalhe →

Uma vulnerabilidade de alta gravidade foi descoberta no plugin CM Map Locations para WordPress, nas versões até 2.1.8. A falha permite que invasores autenticados, mesmo com acesso de assinante, enviem arquivos arbitrários — incluindo arquivos potencialmente executáveis — o que pode levar à execução remota de código nos sites afetados.

O problema está no manipulador de upload do plugin, que faz filtragem incompleta de extensões sem verificação de tipo MIME ou validação adequada de permissões. Para piorar, o nonce necessário é exposto a qualquer assinante logado. Se você usa o CM Map Locations, atualize para a versão 2.1.9 imediatamente e revise o site em busca de arquivos não autorizados.

Reforçar sua presença online começa com boas ferramentas de segurança. Proteja suas conexões e mantenha seu trabalho privado com uma VPN confiável como a ProtonVPN — confira o link abaixo para garantir sua proteção.

Plugin CM Map Locations para WordPress é atingido por falha crítica de upload de arquivos — atualize para a 2.1.9

#cybersec #security #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →

Acabou a era do hacker solitário. O crime cibernético virou uma cadeia de suprimentos totalmente industrializada, com cinco estágios bem definidos, da coleta de credenciais à lavagem do dinheiro. Um novo vídeo de segurança mostra como essa economia paralela funciona e quanto custa cada etapa.

Logs de credenciais roubadas são vendidos por apenas US$ 5, listagens de brokers saem por menos de US$ 1.000 e cookies de sessão roubados podem pular a autenticação de dois fatores. Entender esse modelo de ransomware-como-serviço é essencial para quem precisa se defender.

Crime cibernético virou indústria: os cinco estágios do submundo digital

#security #cybersecurity #ransomware #threat-intelligence #cybercrime #infostealer #supply-chain

Ver detalhe →

Uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-19490) foi encontrada no Citrix NetScaler ADC e NetScaler Gateway, com pontuação CVSS v4.0 de 9.3. Sob condições específicas, um atacante pode contornar as verificações de login e obter acesso não autorizado a configurações de Gateway, SSL VPN, ICA Proxy, CVPN, RDP Proxy ou servidores virtuais AAA.

A Citrix está pedindo que todos os clientes atualizem os appliances afetados o quanto antes. Uma segunda falha de memory overflow (CVE-2026-19489) pode causar negação de serviço quando o SIP ALG está habilitado. Como produtos Citrix costumam ser alvo rápido após divulgações, times de segurança devem priorizar o patch emergencial e revisar as configurações do NetScaler agora.

Citrix NetScaler com falha crítica de autenticação: atualize agora

#security #cybersecurity #vulnerability #patch #citrix #netscaler #cve-2026-19490

Ver detalhe →