Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Apple lançou atualizações urgentes de segurança para iOS, iPadOS e macOS, corrigindo quase 30 vulnerabilidades, incluindo uma falha crítica no ImageIO (CVE-2026-65346) que permite que imagens especialmente criadas executem código arbitrário em iPhones e Macs. A atualização também resolve uma vulnerabilidade no WebKit History que poderia permitir que sites maliciosos roubassem dados sensíveis de navegação.

As novas versões também levam as mesmas correções para dispositivos mais antigos com iOS e iPadOS 18.7, totalizando 122 problemas de segurança resolvidos. Se você tem um aparelho Apple, atualizar agora é a melhor forma de bloquear esses exploits e proteger seus dados.

Apple corrige falha crítica que permite a execução de código por imagens em iPhones e Macs

#security #cybersecurity #privacy #vulnerability #apple #macos #ios #ipados

Ver detalhe →

Atacantes cibernéticos estão incorporando IA ao seu arsenal, e os resultados são preocupantes. Nova pesquisa da Gambit Security revela como criminosos reais usam ferramentas como Claude Code e OpenAI Codex para automatizar reconhecimento, vasculhar redes comprometidas e identificar os arquivos mais valiosos para suas vítimas. Em um dos casos, um operador de ransomware pediu a um modelo de IA que ranqueasse os bancos de dados mais importantes e depois usou a ferramenta para preparar e exfiltrar dumps do banco de dados.

A IA também está por trás de operações de roubo de credenciais e de frameworks de ataque personalizados. Uma operação coletou quase 3 mil chaves e credenciais válidas de mais de 1.700 hosts, enquanto outro framework gerado por IA implanta mineradores de criptomoedas em serviços expostos. Defensores precisam se preparar para ataques mais rápidos, inteligentes e direcionados. Proteger seus dados começa com boa higiene de segurança e ferramentas que preservem sua privacidade.

IA agora ajuda cibercriminosos a escolher alvos e roubar os dados mais valiosos

#ai #hacking #cybersecurity #ransomware #data-breach #cyberattacks #claude-code #openai-codex

Ver detalhe →

O presidente da OpenAI está dizendo a CISOs que eles precisam dar agentes de IA para suas equipes de segurança antes que os atacantes ajam — mas críticos dizem que o conselho é tão conveniente quanto parece. Depois de admitir que subestimou as capacidades reais de seus modelos, a OpenAI agora quer vender a solução. Será que a empresa que ajudou a criar o problema pode ser a resposta?

Especialistas alertam que o post é repleto de boas práticas óbvias e vazio em responsabilidade. Sem falar em responsabilização, limites de impacto ou planos de reversão, a mensagem parece mais um enredo de IPO do que um guia de segurança. A corrida contra o tempo é real, mas confiar cegamente no fornecedor não é estratégia.

OpenAI quer vender agentes de IA para segurança — e os especialistas não estão comprando

#artificial-intelligence #openai #cybersecurity #tech #ai-agents #enterprise-security

Ver detalhe →

Uma vulnerabilidade crítica, identificada como CVE-2026-75045, foi encontrada no JetBrains YouTrack, a popular plataforma de gerenciamento de projetos e acompanhamento de problemas. Com pontuação CVSS 9.1, a falha permite que um atacante não autenticado baixe backups do banco de dados explorando uma assinatura de rascunho compartilhada, expondo dados sensíveis do projeto, credenciais e fluxos internos.

A JetBrains corrigiu o problema nas versões 2025.3.156085, 2026.1.13913 e 2026.2.18112 do YouTrack. Equipes que usam builds anteriores devem atualizar imediatamente, restringir o acesso a assinaturas de rascunho compartilhadas e revisar os controles de acesso aos backups para evitar um vazamento de dados potencialmente devastador.

Falha crítica no JetBrains YouTrack permite download não autorizado de backups do banco de dados

#security #cybersecurity #vulnerability #cve-2026-75045 #jetbrains #youtrack #data-leak

Ver detalhe →

Um agente de ameaças conhecido como TheHatman está vendendo diretórios internos de funcionários extraídos de tenants Microsoft Azure e Entra ID na dark web. O vazamento inclui mais de 3,6 milhões de registros corporativos de gigantes como McDonald's, Vodafone, TCS, Kyndryl, HCL e Gap.

O ataque não explorou falha na plataforma da Microsoft. As credenciais foram capturadas por malwares infostealer em endpoints de funcionários, dando acesso direto aos portais administrativos. Com organogramas completos, telefones e identificação de contas privilegiadas expostas, a higiene de endpoints virou o novo perímetro de segurança.

Times de segurança precisam auditar credenciais comprometidas, reforçar MFA e rotacionar acessos privilegiados imediatamente.

Exfiltração massiva no Azure expõe 3,6 milhões de registros corporativos de McDonald's, Vodafone e mais

#cybersecurity #data-breach #azure #entra-id #infostealer #credentials #dark-web #corporate-security

Ver detalhe →

O fisco francês (DGFiP) confirmou uma enorme violação de dados após um hacker conhecido como ZeroBytes invadir sistemas internos e roubar registros fiscais sensíveis de 678 mil pessoas e empresas. O ataque teria usado credenciais roubadas e uma técnica para contornar a autenticação em duas etapas, levantando alertas sobre a segurança de sistemas públicos.

Segundo a investigação, o invasor afirmou ter acessado um portal com dados de cerca de 20 milhões de cidadãos, mas só conseguiu extrair 252.149 registros, afetando 678 mil pessoas. A DGFiP suspendeu as contas comprometidas, notificou a CNIL e trabalha com a ANSSI para conter os danos. É o mais recente de uma série de ataques contra órgãos do governo francês.

Proteger sua identidade digital nunca foi tão importante. Considere usar o ProtonVPN para ajudar a garantir sua privacidade online.

França admite violação massiva de dados fiscais expondo 678 mil pessoas

#hacking #france #cybersecurity #infosec #privacy #data-breach #government #dgfip

Ver detalhe →

Uma nova técnica de escalonamento de privilégios, registrada como CVE-2026-54121, está agitando a segurança corporativa. Batizada de Certighost, a falha abusa da funcionalidade 'chase' do Active Directory Certificate Services da Microsoft, permitindo que qualquer usuário comum do domínio force uma CA corporativa a emitir um certificado falso de autenticação para um Domain Controller. Com esse certificado, o invasor pode se passar pelo controlador de domínio e assumir toda a rede.

A Microsoft lançou correção em 14 de julho de 2026, com pontuação 8.8 no CVSS, e os pesquisadores já publicaram uma prova de conceito funcional. A verdadeira lição vai além do patch: o privilégio se esconde em infraestrutura confiável, e sua CA pode estar distribuindo as chaves do reino. Reduza privilégios permanentes, restrinja a emissão de certificados e monitore atividades de DCSync antes que alguém teste suas defesas.

Certighost transforma conta comum do Active Directory em controle total do domínio

#cybersecurity #privilege-escalation #microsoft #enterprise-security #active-directory #certificate-authority #cve-2026-54121 #dcsync

Ver detalhe →

O cenário de segurança cibernética desta semana está pegando fogo. Pesquisadores revelaram exploits críticos de zero-day no Windows e no VMware vCenter, com ataques ativos do Grupo Lazarus e de um APT ligado à China. Usuários de macOS também estão na mira, com uma falha no Screen Sharing sendo usada para minerar Monero.

Além dos exploits, o crescimento das ameaças com IA é impossível de ignorar. De ataques GhostSplice contra assistentes de codificação por IA a servidores MCP maliciosos e técnicas de sequestro de navegador, a definição de 'comprometimento' está se expandindo. Ataques à cadeia de suprimentos e campanhas massivas de exfiltração de dados também atingem grandes empresas.

Manter sistemas atualizados, vigilância e privacidade não é mais opcional. Com atacantes refinando suas táticas em ritmo acelerado, construir uma defesa sólida—incluindo proteger o tráfego de rede—nunca foi tão crucial.

Alerta de zero-day: exploits no VMware, 0-day no Windows e ameaças de IA abalam o mundo cibernético

#hacking #cybersecurity #infosec #vulnerability #ransomware #threat-intelligence #malware #zero-day

Ver detalhe →

Uma vulnerabilidade recentemente corrigida no macOS está sendo explorada ativamente. Atacantes estão ignorando a autenticação do Compartilhamento de Tela, obtendo acesso root e instalando um minerador de Monero em Macs expostos. O NCSC da Holanda confirmou ataques reais em sistemas com a porta 5900 acessível pela internet.

Registrada como CVE-2026-65400, essa falha crítica já foi corrigida nas atualizações mais recentes do macOS Sequoia, Sonoma e Tahoe. Se você ainda não aplicou o patch, faça isso agora ou desative o Compartilhamento de Tela nas Ajustes do Sistema. Você também pode adicionar uma camada extra de proteção com a ProtonVPN ao garantir a segurança do seu sistema.

Falha crítica no Compartilhamento de Tela do macOS é explorada: hackers instalam minerador de Monero em Macs expostos

#cybersecurity #vulnerability #apple #macos #monero #cve-2026-65400 #cryptominer

Ver detalhe →

Já sentiu que o celular lê sua mente? Ele não está ouvindo suas conversas — está fazendo algo ainda mais assustador. O Engadget explica o que acontece quando você permite que apps rastreiem sua atividade, desde identificadores de publicidade até sensores, triangulação de localização e até o jeito que você caminha. O resultado é um perfil digital tão detalhado que empresas podem prever seu humor, comportamento e próxima compra.

Os perigos vão muito além de anúncios irritantes. Corretores de dados de localização já venderam informações para autoridades em casos envolvendo direitos reprodutivos, e o escândalo da Cambridge Analytica mostrou como dados pessoais podem ser usados para influenciar eleições. O artigo também ensina como proteger seu aparelho e sua privacidade — incluindo o uso de uma VPN como ProtonVPN, bloqueio de anúncios e exclusão de IDs de rastreamento.

Se você se importa com privacidade digital, essa leitura é essencial. Conhecimento é a primeira defesa contra o capitalismo de vigilância.

O que realmente acontece quando você permite que apps rastreiem sua atividade?

#cybersecurity #big-tech #data-privacy #privacy #surveillance #vpn #app-tracking

Ver detalhe →

Os agentes de IA estão se tornando protagonistas nos sistemas empresariais, mas os servidores MCP (Model Context Protocol) que os conectam a ferramentas e dados críticos muitas vezes expõem silenciosamente as credenciais que deveriam proteger tudo. De arquivos de configuração em texto puro a prompt injection e permissões amplas demais, a mesma conveniência que torna a IA útil também está virando uma séria brecha de segurança.

Especialistas em segurança estão acendendo o alerta: chaves de API, tokens de contas de serviço e credenciais de nuvem ficam espalhados por servidores sem governança, raramente são rotacionados e passam despercebidos pelas equipes de segurança. Com ataques como o CVE-2025-6514 já mostrando como servidores MCP maliciosos podem executar código remoto, chegou a hora de repensar a gestão de segredos na era da IA.

Proteger essa nova camada de IA exige centralizar credenciais, aplicar privilégios mínimos, manter humanos no controle de ações sensíveis e ter visibilidade total de cada servidor MCP ativo no ambiente. O futuro da IA empresarial depende de confiança, e confiança começa protegendo as chaves.

Agentes de IA estão com as chaves da sua empresa, e servidores MCP podem estar deixando tudo exposto

#cybersecurity #ai-security #mcp #model-context-protocol #enterprise-security #secrets-management #prompt-injection

Ver detalhe →

A SafePal, fabricante de carteiras de criptomoedas, revelou um vazamento de dados que afetou 39.798 clientes. Nomes, e-mails, endereços de entrega, telefones e detalhes de compras feitas entre março de 2025 e abril de 2026 foram expostos por uma falha em um plug-in de rastreamento de pedidos.

A boa notícia: frases-semente, chaves privadas, senhas de carteira e dados de cartão não foram comprometidos. Porém, as informações vazadas podem ser usadas em ataques de phishing e golpes de impersonação — e um criminoso já afirma estar vendendo os dados em um fórum de cibercrime.

A SafePal corrigiu a falha, reduziu a retenção de dados para 90 dias e derrubou dezenas de sites de phishing. Se você é cliente, desconfie de e-mails, ligações e cartas inesperadas. Nunca compartilhe sua frase-semente com ninguém e considere usar uma VPN confiável para reforçar sua privacidade online.

Vazamento de dados da SafePal expõe pedidos de 39.798 clientes — veja como se proteger

#cybersecurity #infosec #databreach #cryptocurrency #phishing #safepal #breach

Ver detalhe →