Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Acaba de aparecer um dos ataques de supply chain mais inquietantes do ano, e ele não precisou de uma única falha para funcionar. Entre maio e julho de 2026, invasores reescreveram silenciosamente dois arquivos de texto nos próprios servidores de atualização da AOMEI por períodos de apenas cinco a dez minutos, e qualquer cópia do programa de backup para Windows que checasse por atualização nessa janela baixava um backdoor e o executava automaticamente. Sem malware no download, sem falha explorada, sem clique necessário, apenas um programa obedecendo à própria infraestrutura do fabricante.

Pesquisadores do Google Threat Intelligence, da Mandiant e do ManageEngine rastrearam a campanha em 11 países, incluindo o Brasil, os Estados Unidos, a Índia e Portugal, atingindo sistemas de serviços de TI, telecomunicações e ensino superior. Uma vez dentro, o payload posicionou uma cópia assinada do Radmin, instalou o implante SHINYROAD, criou uma tarefa agendada para rodar a cada três horas e depois empurrou o framework de comando e controle Adaptix disfarçado de ferramenta de PDF. A AOMEI afirma que seus servidores foram corrigidos, mas essa correção não remove nada das máquinas que já engoliram o payload.

A lição é dura e direta: confiar numa atualização só porque ela vem do fabricante não significa mais nada se esse fabricante não assina e verifica seus próprios arquivos. Reforce suas defesas, verifique o que o seu software baixa e restrinja a rede para que um fornecedor comprometido não entre direto no seu núcleo.

Servidores de atualização do AOMEI Backupper foram sequestrados por minutos e distribuíram um backdoor para PCs Windows no mundo todo

#cybersecurity #privacy #backdoor #malware #windows #supply-chain #aomei

$Prepare-se, porque essa notícia de segurança mexe com qualquer pessoa que usa navegador: pesquisadores da Xbow USA gastaram apenas US$ 40 mil em tempo de computação de IA e seis dias de trabalho para montar uma cadeia completa de exploração contra o Google Chrome, capaz de, em tese, dar controle sobre cerca de 1 bilhão de máquinas Windows. Eles começaram dentro do sandbox do motor JavaScript V8, escaparam dele, furaram o sandbox de processos do sistema operacional e ainda conseguiram abrir um aplicativo Windows a partir de uma página web maliciosa. O detalhe mais impressionante é a ferramenta usada. Em vez de um modelo especializado em segurança, a equipe apontou o GPT-5.6 Sol, da OpenAI, para o código-fonte do Chrome, usando a IA para caçar pontos fracos, testar hipóteses e escrever provas de conceito, enquanto os humanos definiam a estratégia e conferiam o resultado. O Google já corrigiu as falhas, e o trabalho rendeu US$ 250 mil de recompensa, a primeira paga sob as novas regras de 2026. A lição não é que a IA substituiu pesquisadores de segurança, mas que modelos públicos derrubaram o custo de encontrar falhas graves. Ou seja, quem defende precisa correr na mesma velocidade. Atualize o Chrome agora, reforce a configuração do navegador e trate sua navegação diária como um ambiente hostil. Para colocar uma camada de privacidade na sua rotina, o Proton VPN criptografa seu tráfego e mantém sua conexão longe de mãos erradas. E se você quer entender o que esses modelos de fronteira fazem nos seus próprios projetos, o Abacus.AI entrega acesso prático a LLMs e ferramentas de IA modernas.$

Servidores de atualização do AOMEI Backupper foram sequestrados por minutos e distribuíram um backdoor para PCs Windows no mundo todo

Gastaram US$ 40 mil em computação de IA para abrir o Chrome e poderiam ter sequestrado 1 bilhão de PCs Windows

RTX Spark da NVIDIA promete jogos no nível da RTX 5070 em notebooks Windows finos

Veterano da Microsoft alerta: usar dois antivírus pode causar o caos no seu PC

Mais de 100 sites sequestrados falsificam verificações da Cloudflare para instalar o malware LunexStealer

Apps Android no PC com Windows: uma virada de jogo para jogadores mobile

Este malware para Windows deixa quatro modelos de IA votarem sobre o que fazer em seguida

Hackers estatais iranianos usam malware CHOSEN BRICK para espionar dissidentes e jornalistas

Evento da Microsoft em 7 de outubro pode redefinir a era do PC com IA

CVE-2026-84226: OpenVPN para Windows tem falha grave de 'binary planting' — atualize agora

Pare de adivinhar: descubra exatamente o que está ocupando o armazenamento do seu PC Windows

Windows vai ativar a Integridade da Memória automaticamente — e isso é enorme para a segurança