Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos emitiu um alerta urgente: uma falha crítica de bypass de autenticação no Ivanti Connect Secure está sendo explorada ativamente, e quem defende redes precisa agir agora. Registrada como CVE-2026-104935, com pontuação CVSS de 8.6, a vulnerabilidade permite que um atacante remoto e não autenticado execute comandos arbitrários nos appliances afetados, abrindo caminho para roubo de credenciais e exfiltração de dados em larga escala.

As evidências já se acumulam. Sensores honeypot registraram 105 tentativas de exploração vindas de 50 endereços IP únicos localizados em Singapura e nos Estados Unidos, enquanto pesquisadores ligaram um agente de ameaça até então não documentado, o UTA0576, à execução de código com privilégios de root, ataques Kerberoast, captura de pacotes LDAP e busca por senhas de administrador e chaves de recuperação do BitLocker. Órgãos federais têm até 16 de outubro de 2026 para corrigir, conforme o catálogo de vulnerabilidades exploradas da CISA.

Se você opera o Ivanti Connect Secure, trate isso como simulado de incêndio. Faça backup da configuração, restaure o padrão de fábrica ou reconstrua a instância, atualize para a versão mais recente e depois reconfigure e troque todas as senhas, certificados e chaves de API. Proteção em camadas, como uma VPN confiável, deixou de ser opcional em um cenário onde zero-days surgem em questão de horas.

CISA soa o alarme: zero-day da Ivanti está sendo explorado agora, e cada hora conta

#cybersec #hacking #vulnerability #threat-intelligence #cisa #zero-day #ivanti

Ver detalhe →

Um atacante encadeou tres falhas zero-day no Ivanti Connect Secure, um appliance de VPN amplamente usado, para executar comandos como root sem nunca fazer login. A firma de seguranca Volexity detectou a invasao em um appliance totalmente corrigido com a versao 22.8R2.4, com a campanha rastreada como UTA0576 e exploracao iniciada em 3 de outubro.

A Ivanti liberou correcoes para apenas duas das tres falhas. As duas primeiras, um bypass de autenticacao somado a uma execucao remota de codigo rastreada como CVE-2026-104935, entregam execucao de codigo como o usuario cgi-server, enquanto a terceira e uma escalacao de privilegios que eleva esse acesso ate root. A correcao da escalacao ainda esta pendente e prometida para as proximas semanas.

O risco e enorme: a Ivanti avalia a falha em 8,6 de 10, e a agencia de ciberseguranca dos EUA (CISA) marca a exploracao como ativa com impacto tecnico considerado total. O atacante roubou credenciais armazenadas, incluindo credenciais de dominio LDAP, vasculhou o Active Directory em busca de senhas e disparou ataques de password spraying. A propria ferramenta Integrity Checker da Ivanti nao detecta a cadeia, porque o exploit altera codigo de biblioteca apenas em memoria. Se a sua organizacao depende de uma VPN para proteger o acesso remoto, este e um alerta claro para blindar cada ponto de entrada com conexoes criptografadas e reforcadas.

Atacante encadeia tres zero-days em equipamentos VPN da Ivanti para obter acesso root total, e apenas dois foram corrigidos

#hacking #cybersecurity #threat-intelligence #vpn #zero-day #patching #enterprise-security #ivanti

Ver detalhe →

O segundo dia do Pwn2Own Ireland 2026 trouxe drama de segurança de alto nível: pesquisadores ganharam US$ 232.500 ao explorar 45 vulnerabilidades zero-day. O Samsung Galaxy S26 foi comprometido três vezes por equipes como KAIST Hacking Lab, PetoWorks e Mobile Hacking Lab.

Outros alvos também caíram, incluindo Sonos Era 300, Home Assistant Green e Oracle Autonomous AI Database. Organizado pela Zero Day Initiative da Trend Micro, o evento força fabricantes a corrigir falhas antes que atacantes as explorem, com 90 dias antes da divulgação pública.

Com smartphones, infraestrutura de IA, dispositivos smart home e até aparelhos de saúde no escopo, o Pwn2Own mostra que nenhum produto conectado está imune. O terceiro dia promete ainda mais ação zero-day.

Galaxy S26 é hackeado três vezes no Pwn2Own Ireland enquanto pesquisadores expõem 45 zero-days

#hacking #cybersecurity #zero-day #security-research #pwn2own #samsung-galaxy-s26

Ver detalhe →

A Dell acabou de liberar correções para seus Container Storage Modules, e os números assustam. São seis vulnerabilidades, várias com nota máxima 10.0 na escala CVSS, que permitem a qualquer um na rede driblar a autenticação e assumir controle administrativo total sobre a infraestrutura de armazenamento de todas as famílias de produtos Dell suportadas.

A pior delas não exige credencial nenhuma. Uma falha de autenticação ausente no servidor gRPC csm-authorization-storage entrega credenciais de administrador de todos os arrays de armazenamento registrados, enquanto chaves e credenciais embutidas no código permitem que atacantes remotos forjem tokens válidos à vontade. Outro bug de escalada de privilégios leva um usuário de baixo privilégio até o root nos nós do cluster, e uma falha de injeção em template abre caminho para ler Kubernetes Secrets e reescrever controles de acesso de todo o cluster.

Todas as versões do CSM anteriores à 1.17.0 estão afetadas. A versão 1.18.0 corrige tudo, e não existe paliativo. Atualize agora, rotacione seus segredos de assinatura JWT e trate sua camada de armazenamento como o bem mais precioso que ela é. Se o seu time lida com infraestrutura sensível, combinar criptografia forte com uma VPN confiável em cada conexão remota deixou de ser opcional.

O armazenamento em contêineres da Dell tem falha nota 10.0, e atacantes não autenticados podem entrar direto no seu cluster Kubernetes

#cybersecurity #privacy #ransomware #vulnerabilities #zero-day #storage #kubernetes #dell

Ver detalhe →

A Fortinet confirmou que uma vulnerabilidade zero-day crítica no FortiMail está sendo explorada em ataques reais, e a corrida contra o tempo já começou. Catalogada como CVE-2026-104286, com pontuação CVSS 9.8, a falha combina path traversal com neutralização incorreta de byte nulo, permitindo que atacantes não autenticados escrevam arquivos arbitrários via requisições HTTP ou HTTPS manipuladas.

A agência de segurança cibernética dos EUA adicionou o caso ao catálogo de vulnerabilidades exploradas conhecidas e deu até 4 de outubro de 2026 para agências federais agirem. As versões afetadas incluem FortiMail 8.0.0 a 8.0.1, 7.6.0 a 7.6.6, 7.4.0 a 7.4.8 e 7.2.0 a 7.2.9; correções estão previstas para 8.0.2, 7.6.7 e 7.4.9.

Enquanto o patch não chega, a recomendação é desativar o IBE, bloquear o acesso à internet na interface de gerenciamento ou restringi-la a redes privadas confiáveis. A empresa também divulgou indicadores de ataque para ajudar equipes a verificar invasões. Para reforçar a privacidade online no meio disso tudo, o ProtonVPN é uma opção prática de navegação criptografada.

Zero-day crítico no FortiMail é explorado em ataques: aplique mitigação agora

#cybersecurity #infosec #vulnerability #zero-day #fortinet #fortimail #cve-2026-104286

Ver detalhe →

O Cisco Catalyst SD-WAN Manager está sob ataque de novo, e dessa vez é grave. A CVE-2026-76504, uma falha crítica de bypass de autenticação com nota 9.8 no CVSS, permite que um atacante remoto e não autenticado passe direto pelo login e entre no console de gerenciamento com privilégios de administrador. O problema está no tratamento incorreto de codificação de URI em requisições HTTP, então uma única chamada maliciosa pode sequestrar a API que controla toda uma rede corporativa.

A Cisco confirmou que a falha já foi explorada ativamente em setembro de 2026, o quinto zero-day de SD-WAN da empresa só neste ano. A agência de cibersegurança dos Estados Unidos (CISA) adicionou a vulnerabilidade ao seu catálogo de falhas conhecidas em exploração e determinou que agências federais corrijam tudo até 3 de outubro de 2026, além de fazer uma avaliação completa de comprometimento. As versões corrigidas vão da 20.9 à 26.2, mas quem roda builds antigas precisa migrar, porque não existe paliativo.

A lição é dura e repetida: um painel único que gerencia, configura e monitora redes gigantes é alvo dos sonhos para criminosos, e 2026 mostrou que eles sabem disso. Atualize agora, restrinja a exposição à internet, audite os arquivos serviceproxy-access.log e vmanage-server.log em busca de entradas suspeitas de j_security_check e trate sua borda de rede como território hostil.

Zero-day no Cisco SD-WAN é explorado ativamente e CISA obriga agências federais a corrigir até 3 de outubro

#cybersec #network-security #cisco #cisa #zero-day #sd-wan #vulnerabilidad

Ver detalhe →

Um agente de IA foi solto sobre uma aplicação comum e encontrou, sem esforço, 8 de 10 vulnerabilidades. Depois, o mesmo agente foi apontado para o código idêntico protegido pelo novo Sentinel Envelope Plus da Thales, e não achou absolutamente nada, mesmo consumindo 970 vezes mais tokens e criando suas próprias ferramentas de análise.

A verdadeira virada está na escala. A engenharia reversa assistida por IA está derrubando o tempo e a especialização necessários para caçar zero-days dentro de softwares compilados, colocando implantações on-premises, embarcadas e de borda diretamente na mira. O Sentinel Envelope Plus reage blindando as partes mais sensíveis de uma aplicação com múltiplas camadas de proteção contra descompilação, adulteração e inspeção em tempo de execução, tudo sem mexer em uma única linha do código-fonte nem exigir um ambiente de build especial.

Para quem entrega sistemas críticos, esse tempo extra vale ouro. Ele amplia a janela para detectar, corrigir e proteger os clientes pelos ciclos normais de lançamento, em vez de entrar em pânico, e mantém algoritmos proprietários e lógica de negócio fora de alcance. Quando os atacantes automatizados ficam mais rápidos, a defesa mais inteligente é tornar o trabalho deles caro, lento e inútil.

Thales ergue um muro contra o hacking assistido por IA, e os números são impressionantes

#ai #cybersec #threat-intelligence #zero-day #reverse-engineering #software-security

Ver detalhe →

A Bitget confirmou que os US$ 387,5 milhões drenados de suas carteiras quentes e mornas vieram de uma vulnerabilidade zero-day escondida em produtos de segurança de terceiros. A exchange afirma que os atacantes usaram a falha para obter credenciais internas de alto nível e disparar comandos de saque que passaram por cima dos controles de risco existentes.

As investigações da SlowMist e da Mandiant revelam um cenário assustador: um web shell instalado em um appliance de segurança, uma conexão de comando e controle e um movimento lateral direto para o servidor de produção das carteiras. Ao todo, 11 blockchains foram atingidas, de Ethereum e do XRP Ledger até TRON, Avalanche, Algorand e Celestia, com XRP, ETH, USDT, ZEC, AVAX e outros ativos afetados.

Os investigadores apontam para atores norte-coreanos, com sobreposição de carteiras on-chain ligando o roubo a hacks anteriores. É um lembrete duro de que as ferramentas feitas para proteger o seu dinheiro podem virar exatamente a porta pela qual os atacantes entram.

Hackers norte-coreanos roubaram US$ 387,5 milhões da Bitget explorando um zero-day de terceiros

#fintech #hacking #cybersecurity #zero-day #crypto #blockchain #bitget

Ver detalhe →

Uma vulnerabilidade recém-corrigida nos appliances Citrix NetScaler ADC e NetScaler Gateway está sendo explorada ativamente, e o estrago é pesado. Registrada como CVE-2026-88772, com pontuação CVSS 9.5, a falha permite burlar completamente a autenticação ao corromper a memória do motor de pacotes, entregando controle root sobre sistemas FreeBSD expostos diretamente na internet.

Depois de entrar, os atacantes instalam web shells em PHP disfarçados de arquivos .deb e .sig inofensivos e avançam com o WHIPSHOT, um shell que esconde comandos em Base64 dentro de headers HTTP comuns, além do SLAPSHOT, um túnel em Python que encaminha tráfego para redes internas em busca de reconhecimento e roubo de credenciais. Se nada acontece em dez minutos, o malware apaga seus rastros e desaparece.

A inteligência de ameaças do Google e a Mandiant rastrearam a campanha em setores de governo, finanças, tecnologia, educação e jurídico na América do Norte e na Europa. Dispositivos de borda continuam sendo os alvos preferidos porque ficam fora do alcance das ferramentas de detecção em endpoints. Corrija rápido, reduza a exposição e trate cada appliance voltado para a internet como um alvo pronto para cair.

Falha no NetScaler sob ataque: criminosos obtêm acesso root e instalam o arsenal WHIPSHOT e SLAPSHOT

#cybersec #seguridad #zero-day #citrix #netscaler #privacidad #root-access

Ver detalhe →

A Kiteworks acaba de protagonizar uma das jogadas defensivas mais ousadas que o mundo da segurança corporativa viu nos últimos anos. Depois de receber inteligência sobre um possível ataque cibernético iminente, a empresa orientou clientes a tirarem seus sistemas de produção do ar por nove horas e desligou também os ambientes que hospeda em nome deles.

A aposta valeu a pena. Durante a parada, os engenheiros encontraram uma vulnerabilidade crítica até então desconhecida, restrita a um recurso habilitado para menos de um por cento da base de clientes. A correção foi desenvolvida e aplicada dentro da janela, com uma camada extra de proteção em todos os ambientes, e não há evidências de que a falha tenha sido explorada.

A lição é dura: quando a escolha é entre certeza e conveniência, os dados dos clientes não podem ser a aposta. Se um fornecedor é capaz de desligar os próprios sistemas para te proteger, a sua superfície de ataque merece a mesma paranoia, começando por conexões criptografadas e ferramentas de privacidade reforçadas.

Kiteworks desliga os próprios sistemas por nove horas, descobre um zero-day crítico e corrige tudo antes de qualquer dano

#cybersecurity #infosec #data-privacy #vulnerability #zero-day #enterprise-security #kiteworks

Ver detalhe →

A Apple acabou de liberar atualizações de segurança emergenciais para fechar um zero-day no CoreGraphics que já está sendo explorado em ataques reais. A falha, registrada como CVE-2026-20700, é uma escrita fora dos limites que permite a um arquivo malicioso executar código arbitrário em iPhones, iPads, Macs, Apple Watches e Apple TVs.

A falha foi descoberta pela equipe de segurança de produtos da Meta, e a Apple afirma que ela foi usada em ataques extremamente sofisticados contra pessoas específicas que rodavam versões do iOS anteriores ao iOS 27. A correção veio com verificação de limites aprimorada no iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1.

Se você usa um iPhone 11 ou mais recente, um iPad atual ou um Mac moderno, instale a atualização agora. Este é o segundo zero-day que a Apple corrige neste ano e, mesmo com ataques altamente direcionados, o patch leva minutos e fecha uma brecha real. Combine com uma VPN confiável para manter seu tráfego criptografado enquanto atualiza.

Apple corre para corrigir zero-day no CoreGraphics já explorado em ataques direcionados

#security #cybersecurity #privacy #apple #zero-day #ios

Ver detalhe →

Dois zero-days críticos do Citrix NetScaler estão sendo explorados agora mesmo, e os ataques vêm acontecendo silenciosamente há semanas em redes de governos e empresas ao redor do mundo.

O CVE-2026-88771 permite que atacantes não autenticados executem comandos arbitrários em dispositivos com configuração padrão, entregando a chave da rede interna corporativa. Já o CVE-2026-88772 abre caminho para execução remota de código ou negação de serviço. A Citrix corrigiu oito falhas no total, mas especialistas alertam que webshells plantados em máquinas comprometidas podem sobreviver à atualização.

A CISA incluiu as duas brechas no catálogo de vulnerabilidades exploradas e ordenou que agências federais dos EUA corrijam tudo até 30 de setembro de 2026. Se você usa NetScaler, presuma comprometimento, procure webshells e chame ajuda forense.

Zero-days do Citrix NetScaler explorados no mundo todo por semanas enquanto a CISA exige correção urgente

#cybersecurity #privacy #rce #cisa #zero-day #citrix #netscaler

Ver detalhe →