Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A segurança de código aberto acaba de ganhar um reforço e tanto. O novo levantamento de setembro de 2026 do Help Net Security destaca uma onda de ferramentas gratuitas criadas para blindar sistemas, caçar credenciais e controlar agentes de IA antes que atacantes possam explorá-los.

Entre os destaques estão o Sift, que busca senhas e chaves de API no Microsoft 365, Slack e Jira; o ToolHive, para rodar servidores MCP em contêineres; e o AI-Infra-Guard, da Tencent, que escaneia sistemas de IA contra mais de 1.600 CVEs conhecidas. O Permify traz autorização em tempo de execução, o DeepZero automatiza a busca por drivers vulneráveis do Windows, o Gopass entrega um gerenciador de senhas de linha de comando para equipes, o Prismor coloca verificações de política diante de agentes de código de IA, e o Authorizer cuida de autenticação e controle de acesso para aplicativos.

Juntos, esses projetos mostram como a colaboração open source está moldando a linha de frente da defesa cibernética e tornando a proteção avançada mais acessível para equipes de todos os tamanhos.

As ferramentas de cibersegurança de código aberto mais quentes de setembro de 2026 chegaram

#cybersec #open-source #cybersecurity #infosec #privacy #ai-security #devsecops

Ver detalhe →

Agentes de IA agora se autenticam, chamam ferramentas e agem em sistemas corporativos com autoridade delegada, e o gerenciamento de identidade e acesso tradicional simplesmente não foi criado para atores que encadeiam tarefas e escolhem o próprio caminho sozinhos. Papéis estáticos e fluxos de provisionamento descrevem o que foi configurado, não o que o agente autônomo realmente fez depois de entrar na aplicação.

É nessa brecha que vive a matéria escura da identidade: agentes criados por pipelines, chaves de API de longa duração que nunca rotacionam, delegação sem limites e permissões que sobrevivem ao piloto que as originou. O OWASP já aponta a agência excessiva como um dos principais riscos de LLM, e revisar configuração não mede comportamento.

A saída é um framework de identidade que dê a cada agente um dono nomeado, um propósito delimitado, credenciais federadas de curta duração e telemetria contínua em tempo de execução, permitindo provar o que aconteceu em vez de adivinhar. Para líderes de segurança, identidade de agentes deixou de ser detalhe. É o novo perímetro.

IAM para agentes de IA: o framework de identidade que as empresas não podem mais ignorar

#governance #cybersecurity #iam #ai-agents #enterprise-security #identity-management #zero-trust

Ver detalhe →

Nvidia lança plataforma para impedir que agentes de IA se rebelem

#nvidia #artificial-intelligence #ai #openai #cybersecurity #tech

Ver detalhe →

Dois zero-days críticos do Citrix NetScaler estão sendo explorados agora mesmo, e os ataques vêm acontecendo silenciosamente há semanas em redes de governos e empresas ao redor do mundo.

O CVE-2026-88771 permite que atacantes não autenticados executem comandos arbitrários em dispositivos com configuração padrão, entregando a chave da rede interna corporativa. Já o CVE-2026-88772 abre caminho para execução remota de código ou negação de serviço. A Citrix corrigiu oito falhas no total, mas especialistas alertam que webshells plantados em máquinas comprometidas podem sobreviver à atualização.

A CISA incluiu as duas brechas no catálogo de vulnerabilidades exploradas e ordenou que agências federais dos EUA corrijam tudo até 30 de setembro de 2026. Se você usa NetScaler, presuma comprometimento, procure webshells e chame ajuda forense.

Zero-days do Citrix NetScaler explorados no mundo todo por semanas enquanto a CISA exige correção urgente

#cybersecurity #privacy #rce #cisa #zero-day #citrix #netscaler

Ver detalhe →

Um ex-soldado do Exército dos EUA foi condenado a 70 meses de prisão por seu papel em uma ampla campanha de cibercrime que roubou dados da AT&T, da Snowflake e de mais de 165 organizações. Cameron John Wagenius, 22 anos, usava o apelido 'kiberphant0m' e ajudou a desenvolver uma ferramenta de hacking chamada SSH Brute para invadir redes protegidas enquanto estava na ativa. O grupo extorquia vítimas, ameaçava vazar registros roubados em fóruns como o BreachForums e até tentou vender dados para um serviço de inteligência estrangeiro.

Wagenius também foi condenado a pagar quase US$ 295 mil em restituição. O caso destaca a crescente ameaça de violações de dados facilitadas por insiders e o ataque implacável a provedores de armazenamento em nuvem. Com o aumento dos ciberataques, proteger sua pegada digital é mais importante do que nunca. Serviços como o ProtonVPN podem ajudar a blindar sua atividade online de olhares curiosos.

Ex-soldado dos EUA é condenado a 70 meses por mega roubo de dados da AT&T e Snowflake

#hacking #cybersecurity #privacy #data-breach #cybercrime #law-enforcement #snowflake #att

Ver detalhe →

Um ex-soldado do Exército dos EUA foi condenado a 70 meses de prisão por invadir e extorquir pelo menos 10 empresas de tecnologia e telecomunicações. O esquema usava credenciais roubadas, ferramentas de força bruta SSH e ameaças de vazar dados confidenciais em fóruns criminosos, com tentativas de extorsão que chegavam a pelo menos 1 milhão de dólares.

A investigação conecta o caso a ataques à Snowflake que atingiram AT&T, Ticketmaster, Santander e centenas de milhões de pessoas, forçando a empresa a exigir autenticação multifator e senhas mais longas. A sentença deixa claro: extorsão cibernética não compensa, e a defesa precisa agir na velocidade das ameaças.

Para quem quer proteger a própria privacidade, ferramentas como o ProtonVPN ajudam a adicionar uma camada extra de segurança.

Soldado dos EUA é condenado a 70 meses por extorquir gigantes de tecnologia e telecom

#hacking #cybersecurity #privacy #data-breach #mfa #extortion #snowflake

Ver detalhe →

CISA manda agências federais corrigirem zero-days do Citrix NetScaler explorados ativamente até quarta-feira

#hacking #cybersecurity #privacy #cisa #zero-day #citrix #netscaler

Ver detalhe →

A era de identificar uma fraude contando dedos ou procurando a falta de piscadas acabou. A inteligência artificial apagou justamente os defeitos visuais que o consumidor foi ensinado a procurar, e as ferramentas por trás dos golpes sofisticados já custam cerca de 30 dólares por mês. O que antes exigia quadrilhas especializadas e equipamentos caros agora pode sair de um quarto.

Segundo dados recentes, os casos de injeção de imagens e vídeos manipulados cresceram nove vezes entre junho de 2025 e abril de 2026, e ataques avançados com deepfakes já representam 23,3 por cento das ocorrências no mundo, chegando a quase metade dos casos na América Latina. Só São Paulo concentra 22,06 por cento dos alertas de fraude no Brasil, acompanhando os polos de maior atividade digital do país.

Especialistas afirmam que a melhor defesa não é tentar vencer a IA no olho, mas adotar um protocolo: interromper a conversa, ligar de volta em um número já conhecido e fazer uma pergunta que só a pessoa real saberia responder. Se o pedido envolve dinheiro, dados pessoais ou códigos de acesso, a verificação precisa acontecer fora do canal que trouxe a solicitação. Proteger suas contas e conexões com ferramentas criptografadas deixou de ser opcional.

Golpes com IA apagaram os velhos sinais de alerta: deepfakes viraram a maior ameaça do mundo digital

#brazil #ai #cybersecurity #privacy #vpn #fraud #deepfake #identity-theft

Ver detalhe →

Seu roteador é o guardião entre seus dispositivos e a internet, e as configurações padrão muitas vezes deixam a porta aberta. Um guia novo mostra como reforçar a segurança em cerca de 10 minutos, trocando credenciais padrão, ativando WPA3-Personal e criando uma rede de convidados para isolar dispositivos inteligentes.

Desativar o WPS e atualizar o login de administrador são vitórias rápidas que fecham caminhos comuns de ataque. Esses ajustes simples aumentam a privacidade, reduzem a exposição a ataques de força bruta e deixam sua rede doméstica mais segura sem precisar comprar equipamento novo.

Para proteção extra em redes públicas ou não confiáveis, uma VPN confiável adiciona uma camada criptografada entre seu tráfego e olhares indiscretos. Combine esses ajustes no roteador com o ProtonVPN para navegar com mais privacidade.

Proteja seu Wi-Fi: segurança do roteador em 10 minutos

#cybersecurity #privacy #vpn #wifi #router-security #home-network

Ver detalhe →

Uma vulnerabilidade recém-divulgada no hMailServer, registrada como CVE-2026-100741, chega com pontuação crítica de 9.8 no CVSS e permite que um atacante remoto e não autenticado execute JScript arbitrário dentro do processo do serviço de e-mail. A falha está no despachante de scripts de evento, onde o servidor monta as chamadas dos handlers como literais de string em JScript e escapa o apóstrofo, mas esquece a barra invertida que vem antes dele.

O resultado é uma cadeia brutal: basta enviar uma senha contendo uma barra invertida seguida de apóstrofo em qualquer logon, e o valor fecha o literal, o restante é interpretado como script e o atacante conquista execução de comandos com os privilégios da conta de serviço. O mesmo buraco é alcançável por um servidor POP3 malicioso que devolve um UID de mensagem manipulado ou por um servidor SMTP que rejeita uma entrega com uma resposta de erro envenenada.

A exploração depende de uma configuração não padrão, já que o script de eventos vem desativado e a linguagem precisa estar definida como JScript. Mesmo assim, a correção já está disponível na versão 6.3.4, então quem mantém esse servidor de e-mail deve atualizar imediatamente, desativar o script de eventos quando não for necessário e revisar quais objetos o ambiente de script pode acessar.

Falha crítica no hMailServer permite executar código com uma única senha manipulada

#cybersecurity #vulnerability #exploit #cve #patching #email-security #hmailserver

Ver detalhe →

Uma investigação do g1 revelou como redes criminosas usam o TikTok como vitrine para anunciar material de abuso sexual infantil e fecham os negócios dentro do Telegram, apoiando-se em transferências via PIX para movimentar o dinheiro de forma rápida e discreta.

Segundo a Polícia Federal, os agressores costumam usar contas de ex-parceiras ou até das próprias vítimas, migrando para bancos digitais e fintechs com regulação frágil para escapar do controle do COAF e do Banco Central.

O caso é um alerta duro de que moderação nas plataformas e rastreamento financeiro precisam andar juntos. A segurança de crianças e adolescentes não pode ser trocada por lucro, e cada transação deixa rastros que ajudam a responsabilizar essas redes.

Investigação revela como criminosos vendem material de abuso infantil no TikTok e Telegram usando PIX

#fintech #pix #cybersecurity #telegram #online-safety #tiktok #investigation #child-protection

Ver detalhe →

Uma vulnerabilidade crítica, CVE-2026-82901, foi descoberta no plugin Ultra Addons for Contact Form 7 para WordPress, afetando versões até 3.5.50. Com pontuação CVSS 9.8, essa falha permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor de um site vulnerável, podendo levar à execução remota de código.

A vulnerabilidade está na função 'uacf7_wpcf7_mail_components' devido à validação insuficiente do tipo de arquivo. Só é explorável quando o módulo PDF Generator do plugin está habilitado, que é desabilitado por padrão. No entanto, administradores de sites são instados a atualizar o plugin imediatamente para evitar exploração.

A inteligência de ameaças da Wordfence sinalizou isso como uma questão crítica. Garanta a segurança do seu site WordPress atualizando para a versão mais recente do Ultra Addons for Contact Form 7 e desabilitando o módulo PDF Generator se não for necessário.

Sites WordPress em risco: falha crítica de upload arbitrário de arquivos em plugin popular

#cybersecurity #vulnerability #wordpress #plugin #security-update #remote-code-execution

Ver detalhe →