Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança revelaram uma vulnerabilidade crítica no plugin Link Factory do WordPress, mostrando que ele age como uma backdoor oculta em vez de um simples publicador de frases para a página inicial. Com pontuação CVSS 10.0, o plugin expõe uma API REST controlada pelo operador em /wp-json/link-factory/v1/, autenticada apenas por uma assinatura Ed25519 com chave pública fixa.

Isso significa que um invasor remoto pode assumir o controle total de sites que usam o plugin, incluindo leitura e alteração de dados, sem passar pela autenticação padrão. A exploração é remota e não há versões seguras disponíveis.

A recomendação é direta: remova o Link Factory imediatamente e audite todos os plugins instalados no WordPress para verificar se há códigos maliciosos. Administradores de sites devem revisar também o WPScan e conferir endpoints REST expostos.

Backdoor crítica descoberta no plugin WordPress 'Link Factory' - alerta de CVSS 10.0

#cybersecurity #critical #vulnerability #wordpress #backdoor #cve #plugin #web-security

Ver detalhe →

A Cisco confirmou que a CVE-2026-20349, uma vulnerabilidade de alta gravidade nos softwares Secure Firewall ASA e FTD, está sendo explorada ativamente para derrubar firewalls. A falha afeta IKEv2 Remote Access VPN, SSL VPN e Zero Trust Network Access, e pode ser acionada remotamente por uma requisição HTTP especialmente criada — sem autenticação ou interação do usuário.

A empresa já liberou hotfixes para todas as versões suportadas dos produtos ASA e FTD, mas não há workarounds. Com a CISA incluindo o bug em seu catálogo de vulnerabilidades exploradas e exigindo que agências federais dos EUA corrijam o problema até 14 de agosto, esta deve ser tratada como prioridade máxima de atualização.

Cisco libera correção urgente para falha de DoS em firewalls já explorada — atualize agora

#cybersecurity #infosec #vulnerability #cisco #firewall #cve-2026-20349 #dos #cisa

Ver detalhe →

Achou que deletar um arquivo ou conta fazia ele desaparecer para sempre? Não é bem assim. Na maioria dos serviços, o sistema apenas marca o espaço como reutilizável e o conteúdo continua recuperável com as ferramentas certas — muitas vezes duplicado em servidores, backups e até em respostas de redes sociais.

Milhões de 'contas zumbis' deixam dados pessoais vulneráveis, e os modelos de IA tornam quase impossível apagar informações usadas no treinamento. Por isso, especialistas defendem a 'exclusão explicável': um protocolo para tornar a remoção de dados transparente, auditável e alinhada ao GDPR.

O botão de deletar é uma mentira: veja o que realmente acontece com seus dados

#ai #cybersecurity #tech #data-privacy #data-deletion #gdpr #digital-rights #zombie-accounts

Ver detalhe →

O relatório de ameaças DDoS do primeiro semestre de 2026 da Cloudflare revela um aumento impressionante de ataques hiper-volumétricos, com campanhas acima de 1 Tbps se tornando cada vez mais comuns. Abril registrou pico de 6,46 trilhões de requisições e 165 petabytes de tráfego, mostrando que a proteção contra DDoS nunca foi tão essencial.

Os atacantes estão combinando floods de rede com ataques na camada de aplicação para escapar das defesas, enquanto serviços de DDoS por aluguel e dispositivos IoT comprometidos continuam reduzindo a barreira de entrada. O relatório também mostra que a maioria dos ataques é curta e rápida, com mais de 90% terminando em menos de 10 minutos, o que torna a mitigação automatizada indispensável.

O Brasil se tornou o principal país de origem do tráfego de ataques DDoS, superando os Estados Unidos. Enquanto isso, órgãos governamentais viraram alvos importantes após uma onda de atividades hacktivistas, e o setor de mídia e publicação ficou no topo das indústrias mais atacadas.

Ataques DDoS atingem escala recorde com campanhas de mais de 1 Tbps se tornando mais comuns

#cybersecurity #infosec #ddos #cloudflare #threat-report #network-security #botnet

Ver detalhe →

O Wireshark 4.6.8 chegou com uma grande limpeza de segurança para o analisador de protocolos de rede mais usado do mundo. Esta versão corrige 28 bugs de segurança, nove deles em parsers de arquivo - ou seja, um atacante pode acioná-los apenas fazendo você abrir um arquivo de captura malicioso, sem precisar tocar na rede.

A atualização também elimina crashes em dissectores de RDP, SSH, Kerberos, Bluetooth e outros, resolve problemas de segurança de memória que nem receberam número de advisory e corrige campos 5G NAS decodificados errado que podiam enganar engenheiros de núcleo móvel. Se você analisa pacotes, essa atualização é obrigatória.

Wireshark 4.6.8 corrige 28 falhas de segurança, incluindo nove bugs perigosos em parsers de arquivo

#open-source #cybersecurity #wireshark #security-patches #network-analysis #vulnerabilities

Ver detalhe →

Alerta crítico para quem usa UpSnap: o app open-source de Wake-on-LAN tem uma falha que permite que um atacante sem autenticação registre a conta de superusuário inicial e receba um JWT de longa duração. O problema afeta as versões 4.4.1 a 5.3.5 e recebeu nota 9.8 na escala CVSS.

A cadeia de exploração é perigosa: depois de assumir o superusuário, o invasor consegue escalar para execução remota de comandos como root por meio do wake_cmd. Não há desculpa para adiar a correção — a versão 5.4.0 resolve a vulnerabilidade. Atualize agora.

Falha crítica no UpSnap permite virar root sem autenticação, atualize já

#cybersecurity #rce #vulnerability #cve-2026-49819 #privilege-escalation #authentication-bypass #upsnap #patch

Ver detalhe →

Um pesquisador de segurança conhecido como Nightmare Eclipse publicou o ShieldBreak, um exploit de prova de conceito que contorna a correção recente da Microsoft para a CVE-2026-50656 no Microsoft Defender. Depois que um invasor obtém qualquer acesso ao sistema, o ShieldBreak aparentemente eleva os privilégios para controle total, abusando do próprio Defender.

O exploit chega em meio a uma briga pública de longa data entre o pesquisador e a equipe de segurança da Microsoft, e especialistas alertam que organizações que já aplicaram a correção podem acreditar que estão protegidas quando não estão. A confirmação independente sugere que o bypass funciona, embora use um método de exploração diferente do RoguePlanet original.

Líderes de segurança recomendam que as empresas adotem estratégias de defesa em profundidade imediatamente, incluindo allowlisting de aplicativos e políticas rigorosas de privilégio mínimo, monitorando atividades suspeitas originadas do processo do mecanismo do Defender, MsMpEng.exe.

Correção do Microsoft Defender contornada: novo exploit ShieldBreak concede controle total do sistema

#hacking #cybersecurity #vulnerability #microsoft-defender #exploit #ransomware #patch-bypass #threat-intelligence

Ver detalhe →

Em um feito inédito, agentes de IA executaram reconhecimento e invasões simultâneos contra Taiwan no que especialistas chamam de nova fase da guerra cibernética. O ataque, atribuído a hackers ligados à China, usou sistemas autônomos para escanear, invadir e se mover entre redes em velocidade de máquina — sem precisar de ação humana direta.

Essa é uma escalada gigantesca no uso de inteligência artificial como arma e acende o alerta para governos e empresas no mundo inteiro. A era do ciberataque autônomo chegou oficialmente, e as regras da defesa digital nunca mais serão as mesmas.

Hackers ligados à China fazem ciberataque inédito com IA autônoma contra Taiwan

#artificial-intelligence #ai #china #cybersecurity #cyberattack #taiwan #infosec

Ver detalhe →

Uma nova onda de golpes de 'tarefas' está mirando quem busca emprego no Brasil, e custou R$ 1,2 mil a uma trabalhadora. O esquema começa com tarefas simples online, como avaliar empresas no Google, e pequenos pagamentos para ganhar confiança — depois os criminosos exigem depósitos via PIX prometendo 'lucros maiores' e somem com o dinheiro.

Registros de falsas oportunidades de trabalho e promessas de renda extra cresceram 56% em dois meses, tornando esse um dos golpes mais denunciados do país. Especialistas reforçam: empresa legítima nunca cobra por treinamento, exame admissional ou 'liberação de tarefas'.

Se um recrutador aparecer do nada no WhatsApp ou Telegram, prometer salário muito acima da média ou pedir pagamento, desconfie. Confirme a vaga nos canais oficiais e não envie documentos antes de uma proposta formal.

Golpe das tarefas: falsa vaga de home office fez trabalhadora perder R$ 1,2 mil; saiba se proteger

#golpe-das-tarefas #home-office-scam #pix-fraud #cybersecurity #job-scam #fraud-alert

Ver detalhe →