Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Ivanti lançou correções de emergência para duas novas falhas de alta severidade no gateway de acesso remoto Connect Secure, ambas encadeadas em ataques zero-day desde pelo menos 1º de outubro. As vulnerabilidades, identificadas como CVE-2026-111357 e CVE-2026-118527, foram exploradas junto com um bypass de autenticação que a Ivanti corrigiu no mês passado.

Os atacantes usaram as falhas para obter execução de código root não autenticado em dispositivos totalmente corrigidos e depois adulteraram logs para evitar a detecção. A CISA adicionou a principal vulnerabilidade ao seu catálogo de exploração ativa e ordenou que agências federais corrijam até sexta-feira. Com mais de 5.000 instâncias expostas, este é um alerta crítico para todas as organizações que usam Ivanti.

Ivanti corre para corrigir dois novos zero-days no Connect Secure explorados em ataques

#cybersecurity #vulnerability #exploit #patch #cisa #zero-day #ivanti

Ver detalhe →

Uma vulnerabilidade de injeção de comandos no roteador Wavlink WN536AX6-A recebeu nota 10.0 na escala CVSS 2.0 e 9.3 no CVSS 4.0, o que a coloca definitivamente na faixa crítica. A falha está na função sub_416760 do binário /bin/ioos, dentro da interface de gerenciamento web, onde a manipulação do argumento group_name permite a execução de comandos do sistema operacional.

O que torna o caso ainda mais urgente é que o exploit já está público. Não há exigência de autenticação nem de interação do usuário, então qualquer painel de administração exposto se torna um alvo realista para tomada de controle remoto. O fornecedor foi contatado antes da divulgação, e o caminho recomendado é direto: aplicar o patch de firmware, validar a configuração do aparelho e bloquear o acesso externo à interface web.

Se você usa esse equipamento em casa ou em um pequeno escritório, trate a atualização como tarefa de emergência. O roteador fica na borda de toda a rede, e uma injeção de comandos nesse ponto entrega ao atacante uma visão privilegiada de tudo que passa por ali.

Falha crítica em roteador Wavlink leva nota máxima e o exploit já está público

#cybersecurity #vulnerability #exploit #cve #router #command-injection #wavlink

Ver detalhe →

Uma falha crítica de segurança no plugin Project Manager para WordPress, registrada como CVE-2026-116512, permite que atacantes não autenticados executem código remoto em sites vulneráveis. O problema afeta versões até a 4.1.1, inclusive, e tem pontuação CVSS 9.8, colocando-a no nível mais alto de severidade.

A vulnerabilidade vem de um parâmetro id sem sanitização que é injetado em uma string de regra de validação e depois invocado como função dinâmica do PHP. Como o núcleo do WordPress executa o callback de validação antes do callback de permissão, atacantes conseguem contornar completamente a barreira de autorização do plugin e rodar código no servidor. Administradores devem atualizar o plugin para uma versão acima da 4.1.1 imediatamente e restringir o acesso direto ao servidor sempre que possível.

Falha crítica em plugin WordPress permite que atacantes não autenticados executem código remoto

#cybersecurity #vulnerability #wordpress #remote-code-execution #plugin-security #critical-flaw #cve-2026-116512

Ver detalhe →

Pesquisadores da firma de segurança Parameter acabam de revelar um cenário assustador: um link compartilhado do ChatGPT, daqueles que a gente envia e abre sem pensar duas vezes, podia executar código malicioso dentro da sua sessão autenticada e ler conversas que você nunca compartilhou com ninguém.

A cadeia de ataque é genial e aterrorizante na mesma medida. Um frame de preview isolado, um gráfico interativo que carregava a biblioteca MathLive na página principal e um listener de mensagens que aceitava dados de teclado de qualquer remetente foram empilhados até que HTML não confiável conseguisse criar um frame tratado pelo navegador como parte do chatgpt.com. Dali em diante, o código chamava as próprias APIs autenticadas do ChatGPT e saía com o conteúdo de chats privados.

A OpenAI reproduziu o ataque, elevou a severidade de P2 para P1 e liberou a correção em duas versões do frontend em oito dias, pagando cinco mil dólares pela divulgação. Do seu lado, não há nada para instalar. Ainda assim, o caso é um lembrete alto de que conveniência e confiança são os alvos mais frágeis da pilha, e que privacidade em camadas, com uma VPN séria, deveria ser padrão em qualquer setup.

Um único link compartilhado do ChatGPT bastava para sequestrar conversas privadas, e a falha foi classificada como crítica

#ai #cybersec #openai #chatgpt #privacy #vulnerability #bug-bounty

Ver detalhe →

Uma falha de alta severidade recém-corrigida no TeamViewer inverte a lógica do suporte remoto: a máquina host à qual você se conecta pode derrubar seu cliente viewer e, no Windows, potencialmente executar código malicioso no seu computador. A vulnerabilidade, rastreada como CVE-2026-111585 com pontuação CVSS 8.8, afeta o TeamViewer Full Client no Windows, Linux e macOS, a edição Windows Portable e o aplicativo Android Remote Control em todas as versões anteriores à 15.83. Nenhuma senha é necessária além de aceitar a sessão, e o ataque funciona na configuração padrão.

O pesquisador de segurança Omri Dar, da Remedio, publicou uma análise técnica em 29 de outubro mostrando como um valor manipulado de tamanho de tela causa um estouro de memória. O TeamViewer lançou a versão 15.83 para corrigir essa e outras duas falhas de alta severidade, além de um boletim complementar para os add-ons de Remote Management. A empresa diz não ter conhecimento de exploração ativa, mas a única solução é atualizar imediatamente. Se você depende de acesso remoto, aplique o patch agora e considere adicionar uma camada extra de privacidade com o ProtonVPN.

Falha no TeamViewer permite que o computador controlado ataque você de volta

#cybersecurity #privacy #vulnerability #protonvpn #remote-access #teamviewer #cve-2026-111585

Ver detalhe →

Uma vulnerabilidade de severidade máxima no GitLab Community e Enterprise Edition está sendo explorada ativamente, e a agência de cibersegurança dos Estados Unidos (CISA) já incluiu a falha no catálogo de vulnerabilidades conhecidamente exploradas. Registrada como CVE-2026-97229, com pontuação CVSS 10.0, ela é um overflow de inteiro que permite a um atacante não autenticado executar código arbitrário no servidor GitLab por meio de uma expressão regular especialmente construída em uma configuração de CI/CD.

O quase incidente que forçou a divulgação aconteceu na Alpine Linux: os mantenedores relatam que um ator desconhecido sondou a instância GitLab sem patch, derrubou processos de worker oito vezes e baixou a imagem de container do projeto. As tentativas seguintes foram bloqueadas, mas a equipe reconstruiu a instância do zero porque não foi possível descartar totalmente o comprometimento.

A CISA também sinalizou a CVE-2026-76418, uma falha de negação de serviço no Cisco Secure Firewall ASA e FTD capaz de reiniciar o dispositivo de forma inesperada. Agências federais têm até 1 de novembro de 2026 para aplicar as correções. Se o seu GitLab ou equipamento Cisco está exposto à internet, é agora que se atualiza e se revisa a superfície de ataque.

Falha de severidade máxima no GitLab está sob ataque ativo e a CISA já marcou prazo para correção

#cybersecurity #infosec #vulnerability #exploit #cisco #cisa #gitlab

Ver detalhe →

O openEQUELLA, repositório de conteúdo open-source usado por universidades, hospitais e órgãos públicos, carrega uma vulnerabilidade crítica de 9,4 em 10 e o caminho de exploração é remoto. Versões anteriores à 2026.1 expõem a função de script system.execute() sem validação e sem lista de permitidos, então qualquer pessoa autorizada a criar ou editar um script pode disparar comandos do sistema operacional com todos os privilégios da conta de serviço.

Sem sandbox, sem trava, sem segunda checagem. Um único script malicioso transforma um repositório confiável em ponto de apoio para movimentação lateral dentro da rede, e o vetor CVSS 4.0 é dos mais graves possíveis. A correção está na versão 2026.1 e precisa de urgência: atualize imediatamente, restrinja a criação e edição de scripts a uma lista curta de administradores confiáveis e audite todos os scripts existentes em busca de comandos injetados.

Se o seu time acessa esses sistemas remotamente, proteja esse tráfego administrativo com uma VPN confiável como a ProtonVPN antes que a próxima janela de correção feche. Defesa em camadas custa pouco perto de um comprometimento.

Falha crítica 9.4 no openEQUELLA permite executar qualquer comando, atualize agora

#cybersecurity #vulnerability #cve #patching #remote-code-execution #openequella

Ver detalhe →

O assistente Bixby, da Samsung, carrega uma vulnerabilidade de alta severidade registrada como CVE-2026-21157, com pontuação CVSS 4.0 de 8.3. Segundo o informe, a validação de entrada inadequada em versões anteriores à 4.0.85.6 permite que atacantes locais com privilégios lancem atividades arbitrárias no aparelho.

Na prática, um atacante com acesso local e privilégios elevados poderia abusar do assistente para disparar ações que jamais deveria alcançar. A Samsung já publicou o boletim de segurança e liberou a correção, então quem continua em uma versão antiga está exposto por escolha, não por acaso.

A solução é direta: atualize o Bixby para a versão 4.0.85.6 ou superior o quanto antes. Falhas de privilégio local como essa são justamente o tipo de brecha silenciosa que fica perigosa quando combinada com outros exploits, então corrigir cedo é a decisão mais inteligente.

Samsung Bixby tem falha de segurança grave e seu celular precisa da correção agora

#cybersec #privacy #vulnerability #cve #android #samsung #bixby

Ver detalhe →

Um ator de ameaça suspeito de ligação com a China transformou a IA em multiplicador de força para espionagem cibernética, encadeando as falhas PHP2Shell e Fragnesia para comprometer 25 servidores nos EUA, Japão, Taiwan e Coreia do Sul. A operação alcançou três sistemas dentro de um ambiente afiliado ao governo dos EUA e depois avançou sobre o Active Directory para extração de credenciais e enumeração de usuários.

Pesquisadores da Dream recuperaram código de exploit personalizado e evidências de ferramentas assistidas por IA, incluindo Claude Code, FOFA e uma plataforma ofensiva com modelos DeepSeek e Kimi. O caso mostra como a IA pode encurtar o caminho entre a descoberta de uma vulnerabilidade e o comprometimento total do domínio, e por que interfaces de gerenciamento de firewall expostas são um risco urgente.

Ataque PHP2Shell assistido por IA compromete 25 servidores e viola rede ligada ao governo dos EUA

#ai #cybersec #hacking #china #cyberattack #vulnerability #government

Ver detalhe →

Pesquisadores da Enclave descobriram uma falha grave no Microsoft Authenticator para Android: qualquer aplicativo instalado no celular podia pedir tokens de login sem nenhuma permissão e sem nenhum toque do usuário, e o Authenticator confiava no que o app dizia ser. Bastava um app malicioso se declarar o Teams para sair com os tokens reais.

Com esses tokens, um atacante conseguia ler e enviar e-mails, alterar arquivos, calendário e sites do SharePoint, mandar mensagens no Teams em nome da vítima e até cadastrar uma nova passkey para manter o acesso mesmo depois de o app malicioso ser removido. A Microsoft classificou a falha com CVSS 8.6 e publicou a correção como CVE-2026-80097.

A atualização já está disponível. Atualize o Microsoft Authenticator pela Play Store para a versão 6.2606.4246 ou superior e, se você gerencia dispositivos corporativos, exija essa versão mínima em todos os aparelhos. Sem aviso, sem prompt, sem desculpa para continuar exposto.

Falha no Microsoft Authenticator permitia que qualquer app Android roubasse sua conta de trabalho

#cybersecurity #privacy #vulnerability #microsoft #android #passkeys #authentication

Ver detalhe →

O OpenPanel, plataforma de analytics open source em que muitos times confiam seus dados de produto, está carregando uma falha que não exige nenhuma credencial para ser explorada. A CVE-2026-116818 é uma injeção SQL no ClickHouse, sem autenticação, entregue pelo parâmetro projectId do WebSocket /live/visitors/:projectId, um endpoint que simplesmente não verifica sessão nem acesso ao projeto. Sem login. Sem token. Apenas uma requisição montada.

A partir daí, atacantes conseguem encadear consultas UNION ou oráculos de contagem booleana para extrair eventos e perfis de outros clientes direto do banco. E não é só gente de fora: membros de projeto com permissões limitadas podem injetar pelos valores de período em cohort.preview e sair com os mesmos dados entre tenants.

A correção é direta e obrigatória: atualize para o OpenPanel 3.0.0 ou superior e depois audite quem realmente tem permissão de escrita nos seus projetos. Essa é apenas uma de uma leva de falhas divulgadas contra a plataforma de uma só vez, e é a de maior alcance. Se o seu time trafega dados de clientes por redes não confiáveis, colocar uma camada de VPN robusta embaixo é seguro barato, e a nossa indicação de ProtonVPN é um bom ponto de partida.

Injeção SQL sem autenticação no OpenPanel deixa qualquer um ler os dados de todos os clientes

#cybersec #privacy #vulnerability #data-breach #sql-injection #openpanel #clickhouse

Ver detalhe →

O PHP liberou uma segunda atualização de segurança para Windows em apenas cinco dias, corrigindo uma falha crítica na compressão Brotli (CVE-2026-111497) que pode corromper a memória e permitir que atacantes executem código malicioso. A vulnerabilidade é acessível pela descompressão automática do cURL, que muitas bibliotecas de clientes HTTP, como o Guzzle, ativam por padrão, expondo inúmeras aplicações PHP.

O Google classifica a falha como 9,2 de 10 na escala CVSS 4.0, e embora nenhuma exploração ativa tenha sido registrada até agora, especialistas em segurança pedem ação imediata. Pacotes reconstruídos para PHP 8.2 a 8.5 já estão disponíveis — os usuários devem verificar o número de compilação com '-1' e o hash SHA-256. Até a correção, desative a descompressão automática do Brotli em clientes HTTP para reduzir o risco.

Falha crítica no PHP para Windows permite execução de código: atualize agora

#infosec #vulnerability #cve #cyber-security #windows #update #php #brotli

Ver detalhe →