Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Usuários do ZITADEL estão em alerta máximo depois que uma falha crítica de autenticação (CVE-2026-109372) transformou o fluxo de login SAML da plataforma em uma porta aberta. A brecha permite que um atacante com permissão de administrador de organização registre seu próprio provedor SAML com uma chave de assinatura pessoal e, em seguida, explore um callback de intent inconsistente para obter uma sessão totalmente autenticada como qualquer usuário vinculado a outro provedor, até mesmo em organizações diferentes.

Com pontuação CVSS 9.3 e avaliação CVSS 4.0 também classificada como crítica, esse é o tipo de falha que reescreve todo um perímetro de identidade da noite para o dia. As versões 4.x anteriores à 4.19.2 e 3.x até 3.4.15 são afetadas, então atualizar para 4.19.2 ou 3.4.15 não é opcional, é urgente.

Se sua operação depende de login único, encare isso como um alerta: audite cada provedor SAML, rotacione chaves de assinatura e controle rigorosamente quem pode criar conexões de identidade. Senhas fortes não salvam ninguém quando o próprio modelo de confiança está confuso, então reforce a proteção com navegação criptografada e uma VPN confiável.

Falha crítica no ZITADEL permite sequestrar qualquer conta via confusão de SAML

#security #cybersecurity #authentication-bypass #cve #identity #zitadel #saml

Ver detalhe →

Uma vulnerabilidade recém-divulgada na pilha OTA de modems está acendendo o alerta no mundo da segurança mobile. Registrada como CVE-2026-66086, a falha é um estouro de buffer baseado em pilha causado por validação inadequada de informações de agendamento em mensagens SIB1, e recebeu pontuação CVSS 9.8.

O impacto é grave: um atacante pode provocar execução remota de código ou negação de serviço sem precisar de privilégios adicionais. Se o seu dispositivo depende do firmware de modem afetado, atualizar não é opcional; é urgente. Acompanhe os boletins do fabricante e aplique a correção assim que ela sair.

Para quem trabalha com infraestrutura móvel, o caso reforça que componentes de baseband e OTA continuam sendo alvos de alto valor. Reduza a exposição, monitore anomalias e proteja sua vida digital com ferramentas de privacidade e resiliência.

Falha crítica 9.8 no modem OTA permite execução remota de código

#cybersecurity #vulnerability #cve #patching #remote-code-execution #mobile-security #modem

Ver detalhe →

Uma vulnerabilidade recém-divulgada está agitando o mundo do desenvolvimento. A CVE-2026-108474 expõe uma falha crítica de SQL injection no JetBrains Exposed em versões anteriores à 1.5.1, causada por argumentos de string não escapados enviados a várias funções SQL.

A gravidade é altíssima: nota 9.8 no CVSS, explorável remotamente e sem exigir autenticação, com impacto total sobre confidencialidade, integridade e disponibilidade. É o tipo de brecha que permite a um atacante entrar direto no seu banco de dados.

A correção é simples, mas urgente. Atualize a biblioteca JetBrains Exposed para a versão 1.5.1 ou superior e garanta que todos os argumentos de string estejam devidamente escapados. Se o seu stack usa essa biblioteca, aplique o patch agora antes que alguém o faça por você.

Falha crítica de SQL injection no JetBrains Exposed coloca bancos de dados em risco

#cybersec #vulnerability #cve #data-breach #jetbrains #sql-injection

Ver detalhe →

Uma vulnerabilidade de alta severidade recém-divulgada colocou implantações do NetApp Trident em alerta. A CVE-2026-22061 afeta as versões v25.02.1 até v26.06.1 e pode permitir que um atacante autenticado com acesso aos logs de depuração visualize passphrases LUKS ou credenciais SMB do Active Directory.

A falha tem pontuação CVSS 4.0 de 8.2 e está associada à CWE-215, inserção de informações sensíveis em código de depuração. Embora não seja explorável remotamente, a exposição de passphrases de criptografia e credenciais de diretório é o tipo de risco silencioso que pode comprometer um ambiente de armazenamento aparentemente protegido.

As equipes de segurança devem atualizar o Trident para uma versão corrigida, restringir o acesso aos logs de depuração e rotacionar quaisquer credenciais expostas. Em um cenário de ameaças cibernéticas constantes, este é um lembrete de que dados de depuração merecem a mesma proteção que segredos de produção.

Falha de alta severidade no NetApp Trident expõe credenciais LUKS e Active Directory em logs de depuração

#cybersecurity #infosec #vulnerability #cve #credentials #netapp #trident #debug-logs

Ver detalhe →

Uma vulnerabilidade de severidade máxima foi divulgada no plugin Bricksforge para WordPress, afetando todas as versões até a 3.1.8.9, inclusive. Registrada como CVE-2026-85097, ela tem pontuação CVSS 9.8 e permite que um atacante totalmente não autenticado envie e execute código PHP arbitrário em um site vulnerável. Sem login, sem privilégios especiais e sem interação do usuário.

A cadeia de ataque é uma aula de validação malfeita. O atacante obtém um nonce válido pelo endpoint bricksforge_regenerate_nonce, envia um arquivo poliglota GIF/PHP que passa na checagem de MIME e depois submete um formulário em que o caminho no servidor aponta para a imagem limpa, enquanto o campo url controlado pelo atacante termina discretamente em .php. O resultado: execução remota de código no servidor.

A correção é simples e urgente. Atualize o Bricksforge para a versão 3.1.8.10 ou superior, apague qualquer arquivo suspeito do diretório de upload temporário e audite os logs do servidor em busca de atividade estranha. Se você roda WordPress em qualquer escala, trate isso como patch para hoje, não para depois. Usar uma VPN confiável também é um hábito de base inteligente enquanto você faz a limpeza.

Falha crítica 9.8 no plugin Bricksforge para WordPress permite executar código no seu servidor sem estar logado

#cybersecurity #infosec #vulnerability #wordpress #cve #remote-code-execution #plugin-security

Ver detalhe →

Uma falha de gravidade máxima atingiu os appliances de acesso remoto seguro SMA1000 da SonicWall, e ela não pede senha. Rastreada como CVE-2026-102255, a falha de server-side request forgery carrega pontuação CVSS 10.0, a mais alta possível, e pode ser alcançada antes da autenticação pelo portal WorkPlace. Na prática, um atacante sem login conseguiria enviar requisições através do appliance e alcançar funções internas que nunca deveriam ficar expostas. A SonicWall afirma não ter evidências de exploração até agora, mas essa tranquilidade chega justamente quando a empresa corrige um furo SSRF nota 10.0 no WorkPlace pela terceira vez no ano, o que deveria deixar qualquer administrador em alerta.

Outras três falhas foram corrigidas no mesmo hotfix: uma injeção de comando do sistema operacional avaliada em 7.8, um problema de arquivo Zip Slip avaliado em 7.2 e uma falha de cross-site scripting armazenado avaliada em 5.5, todas exigindo um administrador logado para serem exploradas. A correção cobre os modelos SMA1000 6210, 7210 e 8200v, com versões corrigidas em 12.4.3-03670 e 12.5.0-03082 ou superiores. Não há solução alternativa, o appliance reinicia durante a instalação e a atualização é entregue pelo portal MySonicWall.

O ponto central é o padrão. Duas rodadas emergenciais anteriores neste ano combinaram uma falha SSRF sem login com um bug autenticado de execução de comandos, e pesquisadores mostraram que essas cadeias podiam terminar em controle total de root. Desta vez a SonicWall ficou em silêncio sobre se os novos furos podem ser encadeados da mesma forma. Se você opera equipamentos SMA1000, pare de ler, comece a aplicar o patch e trate seus gateways de acesso remoto como território hostil até concluir.

SonicWall corre para lançar correção de emergência para falha nota 10.0 que não exige senha para ser explorada

#cybersecurity #vulnerability #network-security #cve #patching #ssrf #sonicwall

Ver detalhe →

Uma vulnerabilidade crítica no IBM Langflow OSS permite que qualquer atacante remoto execute código arbitrário em instalações afetadas sem autenticação. Registrada como CVE-2026-104334, a falha recebeu nota 9.8 no CVSS, colocando toda implantação exposta na mira.

O problema vem do controle inadequado da geração de código, permitindo que atacantes injetem e executem seu próprio código nas versões 1.0.0 até 1.12.2. Atualize imediatamente para a versão corrigida, restrinja instâncias expostas na internet e revise cada entrada de geração de código antes que ela vire um incidente real.

Langflow é atingido por falha de execução remota de código sem autenticação com nota 9.8 crítica

#cybersecurity #infosec #rce #vulnerability #cve #ibm #langflow

Ver detalhe →

Uma falha de segurança de gravidade máxima foi revelada no roteador Totolink A3002MU, e os detalhes já circulam publicamente. Registrada como CVE-2026-105284, a vulnerabilidade fica dentro da checagem de autenticação do dispositivo, no componente /bin/boa, onde uma entrada manipulada consegue passar direto pela autorização e entregar o controle do aparelho a um invasor.

Os números são duros. A falha pontua 10.0 no CVSS 2.0 e 9.3 no CVSS 4.0, pode ser explorada remotamente e já tem prova de conceito publicada para quem quiser usar. Qualquer unidade sem correção e acessível por rede vira um convite aberto, seja numa sala de casa ou num pequeno escritório.

A resposta é simples, mas urgente. Atualize o firmware do A3002MU para a versão mais recente, restrinja o acesso ao componente de autenticação e fique atento a tentativas de login suspeitas. Se esse tipo de exposição à internet te preocupa, ferramentas que criptografam e protegem seu tráfego, como uma VPN de confiança, são uma camada extra de defesa enquanto a correção chega.

Falha crítica deixa roteadores Totolink A3002MU totalmente expostos e o exploit já é público

#cybersec #security #privacy #vulnerability #exploit #cve #router

Ver detalhe →

Uma vulnerabilidade crítica de SQL injection foi revelada no Unlimited Elements For Elementor, um plugin WordPress amplamente usado com mais de um milhão de instalações ativas. Registrada como CVE-2026-103355, a falha tem pontuação 9.3 CRÍTICA e permite blind SQL injection por meio de entrada não sanitizada. Atacantes podem explorá-la remotamente sem autenticação, colocando o conteúdo do banco de dados e a integridade do site em sério risco.

A falha afeta todas as versões até a 2.0.20, inclusive, e uma correção já está disponível. Se o seu site depende desse plugin para widgets, addons ou templates, atualizar não é opcional. Cada hora de espera amplia a superfície de ataque para scanners automatizados e agentes maliciosos. Aplique o patch imediatamente, verifique seu banco de dados e reforce a segurança do seu WordPress.

Falha crítica de SQL injection atinge plugin popular do Elementor: atualize agora

#cybersecurity #vulnerability #wordpress #cve #sql-injection #elementor #security-patch

Ver detalhe →

Uma falha crítica de autenticação no plugin JSON API Auth para WordPress, registrada como CVE-2026-97637, expõe um cookie de sessão logged_in de administrador por meio de uma resposta de API em cache. A vulnerabilidade afeta todas as versões até a 3.1.2 quando o plugin pai PI-Media/json-api está ativo, e um atacante não autenticado consegue obter esse cookie com uma simples requisição GET.

A causa raiz é uma camada de cache que indexa respostas apenas por URI e query string, ignorando método HTTP e corpo POST. Assim, o endpoint generate_auth_cookie entrega uma sessão administrativa em cache para qualquer pessoa que o acesse. Pior: a checagem de HTTPS pode ser contornada adicionando insecure=cool à requisição, transformando um erro de plugin em um caminho completo para assumir o site.

Se você usa WordPress com esses plugins, atualize imediatamente, limpe respostas em cache e audite sessões de administrador. É um lembrete de que cache é poderoso, mas vira arma quando dados de autenticação ficam no lugar errado.

Falha crítica em plugin WordPress permite roubar sessão de administrador sem senha

#cybersecurity #infosec #vulnerability #authentication-bypass #wordpress #cve

Ver detalhe →

Uma vulnerabilidade crítica no Zimbra Collaboration Suite (CVE-2026-73570) está sendo ativamente explorada por atacantes para implantar web shells, escalar privilégios e roubar segredos de autenticação de servidores de e-mail expostos. A falha, com pontuação 8.9 no CVSS, permite execução remota de código sem autenticação quando notificações SNMP estão habilitadas.

Pesquisadores da Microsoft observaram atacantes usando os servidores comprometidos para mapear o ambiente, roubar credenciais LDAP e estabelecer múltiplos mecanismos de persistência, incluindo serviços systemd e chaves SSH. A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou a falha ao seu catálogo de Vulnerabilidades Exploradas Conhecidas, pedindo correção imediata.

Servidores Zimbra sob ataque: invasores exploram falha crítica para roubar segredos

#hacking #cybersecurity #infosec #vulnerability #exploit #cve #zimbra

Ver detalhe →

Atacantes estão explorando ativamente a CVE-2026-76504, um bypass crítico de autenticação no Cisco Catalyst SD-WAN Manager que soma impressionantes 9,8 de 10. Não é preciso nenhuma credencial: basta uma única requisição HTTP forjada para usar a API de gerenciamento como o usuário admin e assumir o controle total do plano de rede.

A falha fica no tratamento das sessões de login, onde o Manager processa a codificação de URI de forma errada e deixa uma requisição manipulada escapar de uma regra de autenticação que deveria proteger um único endpoint. O time de resposta a incidentes da Cisco confirmou exploração ativa em setembro de 2026, e não existe contorno: só o patch resolve.

Se o seu SD-WAN Manager está exposto na internet, aja agora. Restrinja o acesso, mantenha a interface de administração atrás de firewall ou jump host e atualize para a versão corrigida da sua linha. Implantações on-premises sem correção são uma porta escancarada, e uma sessão de admin comprometida pode ser devastadora para toda a rede.

ProtonVPN

Cisco SD-WAN Manager sob ataque ativo com bypass crítico de autenticação explorado na prática

#hacking #cybersecurity #infosec #vulnerability #cisco #cve #zeroday #sdwan

Ver detalhe →