Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um ataque cibernético contra a BAE Systems, a maior empreiteira de defesa da Europa e grande fornecedora de TI e segurança para agências governamentais, derrubou o sistema de notificações de falência usado pelos tribunais federais dos Estados Unidos. Portais como bnc.uscourts.gov, bankruptcynotices.uscourts.gov e o National Creditor Registration Service estão fora do ar.

O Escritório Administrativo dos Tribunais dos EUA confirmou que está em contato com a BAE Systems, que investiga o incidente e corre para restaurar as operações. A produção e a distribuição de notificações de falência foram interrompidas, deixando tribunais e credores sem respostas.

Não se trata de um caso isolado: o Judiciário federal já vinha reforçando suas defesas após ataques sofisticados anteriores aos seus sistemas de gestão de processos. A lição é dura e direta: infraestrutura pública crítica continua perigosamente exposta, e criptografia forte, controle de acesso rígido e ferramentas de privacidade deixaram de ser opcionais. Privacidade é defesa, não luxo.

Ataque cibernético à gigante da defesa BAE Systems derruba sistemas dos tribunais federais de falência dos EUA

#cybersec #cyberattack #privacy #data-breach #access-control #bae-systems #us-courts

Ver detalhe →

Um grupo de espionagem ligado à China, rastreado como Armory Castle, antes conhecido como UNC5221 e Warp Panda, explorou um zero-day inédito no BeyondTrust Remote Support para invadir uma appliance auto-hospedada no fim de agosto de 2026. A falha, CVE-2026-102764, tem pontuação CVSS 9.3 e vem de uma validação de origem inadequada em um componente interno de mensagens.

Depois de entrar, os atacantes instalaram um web shell PHP leve chamado SAWFLY para controle remoto criptografado, coletaram credenciais e chaves de API armazenadas na própria appliance e tunelaram o tráfego por um proxy SOCKS5 customizado batizado de BARECLAW. Eles escalaram para root, alcançaram sistemas downstream e apagaram logs para não deixar rastros.

A BeyondTrust já corrigiu os clientes SaaS, mas quem usa a versão auto-hospedada entre 24.3.1 e 26.2.3 precisa aplicar manualmente o patch BT26-05-RS agora. É um alerta alto de que atores de Estado continuam transformando zero-days em arma contra a infraestrutura em que mais confiamos, então reforçar privacidade e controle de acesso deixou de ser opcional.

Hackers ligados à China exploraram um zero-day da BeyondTrust para sequestrar servidores de suporte remoto

#cybersec #hacking #china #infosec #zero-day #apt #beyondtrust

Ver detalhe →

Um novo relatório revela que o ecossistema de publicidade online se tornou um canal de entrega encoberto para spyware mercenário, com infecções acontecendo sem um único clique. Os atacantes estão explorando redes de anúncios para enviar cargas maliciosas diretamente aos dispositivos, transformando a navegação cotidiana em um risco de alto nível.

A descoberta ressalta como a cadeia de suprimentos opaca do ad tech pode ser usada como arma contra usuários e ativistas. Sem a necessidade de clique, os lembretes tradicionais de segurança não bastam, tornando ferramentas de criptografia e privacidade essenciais. O ProtonVPN oferece uma forma direta de proteger seu tráfego e reduzir a exposição a rastreamento invasivo e malware.

Sem clique: a indústria de anúncios está alimentando spyware mercenário

#cybersec #cybersecurity #privacy #spyware #vpn #malware #adtech #computerworld

Ver detalhe →

Uma falha crítica recém-divulgada no kernel do Linux, apelidada de PwnEscape e rastreada como CVE-2026-99999, permite que código executado dentro de uma máquina virtual leia a memória do host que a executa. O pesquisador de segurança Paulos Yibelo demonstrou o vazamento contra sandboxes reais da nuvem da Vercel, onde cada pacote especialmente criado podia trazer cerca de 32 bytes da memória do host de volta ao convidado.

O bug está no código de rede do kernel, justamente a camada compartilhada que quase toda grande nuvem usa para separar as cargas dos clientes, então o impacto vai muito além de um único provedor. Os mantenedores atribuíram nota 9.3 de 10, ou crítica, mas não há indício de uso em ataques reais, e a exploração exige que o atacante já execute código dentro de um convidado.

Uma correção pontual de Michael S. Tsirkin, da Red Hat, já foi mesclada e aplicada às branches estáveis, protegendo hosts com versões corrigidas do kernel. Se você opera infraestrutura, atualize o kernel do host e reinicie nele, em vez de atualizar apenas os convidados, e mantenha suas próprias conexões privadas com uma VPN confiável enquanto a poeira baixa.

Falha crítica PwnEscape permite que VMs convidadas leiam a memória do host em grandes nuvens

#cybersec #vulnerability #cve #cloud-security #linux #kernel #vercel

Ver detalhe →

Um enorme sistema de distribuição de tráfego chamado Help TDS foi ligado a um programa de afiliados em russo chamado Hotejka, e pesquisadores afirmam que a operação sequestra sites comprometidos silenciosamente desde pelo menos 2017. As descobertas mais recentes apontam mais de 20 mil domínios no Cloudflare Pages usados como isca, com as vítimas passando por fingerprinting e filtragem geográfica antes de cair em falsos alertas de segurança da Microsoft.

O golpe é brutal pela simplicidade. Uma tela cheia travando o navegador avisa que o Windows foi desativado, manda o usuário não reiniciar e empurra a pessoa a ligar para um suporte falso. Quando alguém liga, o operador convence a vítima a instalar uma ferramenta de acesso remoto como o Ultraviewer, entregando o controle total da máquina e abrindo a porta para exploração repetida, instalação de malware e revenda de tráfego.

Os pesquisadores rastreiam o caminho até o ROI777 e a antiga campanha Operation Prowli, que minerava criptomoedas em servidores invadidos antes de se renomear como o Help TDS de hoje. O roteiro é o mesmo: comprar tráfego de invasores de sites, injetar plugins maliciosos de WordPress e vender os cliques para quem paga mais. É um lembrete de que os cantos mais sombrios da internet raramente somem, apenas mudam de nome.

Help TDS exposto: mais de 20 mil domínios no Cloudflare Pages empurram vítimas para golpes de suporte técnico

#cybersec #privacy #threat-intelligence #cloudflare #wordpress #malware #tech-support-scam

Ver detalhe →

A Qualys elevou o nível da defesa cibernética com o TruRisk Eliminate 2.0 e o novo motor TruConfidence, um cérebro de orquestração criado para sustentar o que a empresa chama de Autonomous RemOps. A proposta é ousada: equipes de segurança acompanhando ataques acelerados por IA na velocidade de máquina, e não na velocidade de chamados.

O motor se apoia na experiência de meio bilhão de implantações de patches, das quais menos de 0,1 por cento sofreu rollback e 40 por cento rodou de forma autônoma. O TruConfidence reúne pontuação de confiabilidade de patches com IA, liberações em ondas, distribuição ponto a ponto e mitigação sem patch em um único ciclo, que credita os controles já existentes, escolhe a correção menos disruptiva e depois comprova que ela funcionou.

Com monitoramento de saúde por parceiros como a Dynatrace, aplicar correções deixa de significar indisponibilidade, e dispositivos de perímetro, nuvem e aplicações entram no radar, não apenas endpoints com agente. Para quem leva privacidade e segurança a sério nos próprios aparelhos, unir essa mentalidade a uma VPN confiável é uma decisão inteligente.

Qualys apresenta TruConfidence para orquestrar a remediação de riscos cibernéticos em velocidade de máquina

#ai #cybersec #privacy #vulnerability #risk-management #patching #qualys #remops

Ver detalhe →

A Cisco está em alerta máximo: atacantes estão explorando ativamente uma vulnerabilidade crítica no seu Secure Email Gateway, rastreada como CVE-2026-76519, com pontuação CVSS de 9.8, a máxima em severidade. A falha permite que um remetente sem autenticação envie um anexo malicioso pelo gateway e escreva arquivos direto no sistema operacional do appliance, com potencial de escalar até o acesso root.

Só estão expostos gateways com o serviço File Reputation habilitado e o pacote Content Scanner Tools anterior à versão 25.3.0.5525, o que cria uma janela perigosa para ambientes sem atualização. A boa notícia é que a correção é rápida: a atualização do scanner não exige upgrade de software nem reinicialização, e o código corrigido já vem nas versões AsyncOS 15.5.5-014 e 16.5.0-780.

A Cisco já entrou em contato com clientes do serviço gerenciado Secure Email Cloud que apresentaram indicadores de possível comprometimento, mas quem administra o próprio appliance precisa agir agora. Confira a versão do scanner, valide a configuração do File Reputation e, em caso de comprometimento em ambiente virtual, preserve os logs forenses antes de qualquer mudança. Quando a infraestrutura crítica é atacada, defesa em camadas faz toda a diferença, e a navegação criptografada ponta a ponta é parte essencial disso.

Cisco alerta para ataques ativos em falha crítica 9.8 do Secure Email Gateway

#cybersec #infosec #privacy #vulnerability #ransomware #cisco #zero-day #email-security

Ver detalhe →

O Departamento de Justiça dos EUA acaba de desferir um golpe duríssimo contra um dos esquemas cibernéticos mais ousados dos últimos anos, acusando 14 pessoas e apreendendo cerca de 187 computadores ligados à gigantesca fraude de trabalhadores remotos de TI da Coreia do Norte. Mais de 40 fazendas de laptops foram desmanteladas só no Texas durante operações no fim de setembro de 2026.

Por anos, os operadores usaram identidades falsas e roubadas para conseguir empregos remotos em mais de 70 empresas americanas dos setores de saúde, comunicações, varejo, indústria e suporte cibernético, desviando milhões para financiar os programas nuclear e militar da Coreia do Norte. Alguns chegaram a registrar boletins de ocorrência falsos para redirecionar laptops de reposição direto para seus endereços.

É um lembrete brutal de que ameaças de Estado-nação são criativas, pacientes e implacáveis. Se você trabalha remoto ou gerencia equipes distribuídas, proteja seus dispositivos e sua conexão com ferramentas sérias de privacidade.

EUA desmantelam mais de 40 fazendas de laptops e acusam 14 pessoas em fraude de trabalhadores de TI da Coreia do Norte

#cybersec #cybersecurity #privacy #fraud #north-korea #doj #it-workers

Ver detalhe →

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos emitiu um alerta urgente: uma falha crítica de bypass de autenticação no Ivanti Connect Secure está sendo explorada ativamente, e quem defende redes precisa agir agora. Registrada como CVE-2026-104935, com pontuação CVSS de 8.6, a vulnerabilidade permite que um atacante remoto e não autenticado execute comandos arbitrários nos appliances afetados, abrindo caminho para roubo de credenciais e exfiltração de dados em larga escala.

As evidências já se acumulam. Sensores honeypot registraram 105 tentativas de exploração vindas de 50 endereços IP únicos localizados em Singapura e nos Estados Unidos, enquanto pesquisadores ligaram um agente de ameaça até então não documentado, o UTA0576, à execução de código com privilégios de root, ataques Kerberoast, captura de pacotes LDAP e busca por senhas de administrador e chaves de recuperação do BitLocker. Órgãos federais têm até 16 de outubro de 2026 para corrigir, conforme o catálogo de vulnerabilidades exploradas da CISA.

Se você opera o Ivanti Connect Secure, trate isso como simulado de incêndio. Faça backup da configuração, restaure o padrão de fábrica ou reconstrua a instância, atualize para a versão mais recente e depois reconfigure e troque todas as senhas, certificados e chaves de API. Proteção em camadas, como uma VPN confiável, deixou de ser opcional em um cenário onde zero-days surgem em questão de horas.

CISA soa o alarme: zero-day da Ivanti está sendo explorado agora, e cada hora conta

#cybersec #hacking #vulnerability #threat-intelligence #cisa #zero-day #ivanti

Ver detalhe →

Pesquisadores de segurança da XBOW usaram um modelo OpenAI disponível publicamente para encadear três falhas desconhecidas do Google Chrome em um exploit completo que executa código no Windows quando o usuário apenas carrega uma página web. Todo o ataque foi construído em apenas seis dias, com cerca de US$ 40 mil em custos de computação de IA.

O Google confirmou e corrigiu as três falhas, e pagou à XBOW sua maior recompensa de US$ 250 mil por um exploit completo do Chrome. A cadeia quebrou as duas sandboxes do Chrome, passando do motor JavaScript V8 para um decodificador de imagens WebP animadas e, por fim, para o Crashpad, alcançando execução de código fora do navegador.

Antes das correções, estimava-se que 1 bilhão de usuários do Chrome no Windows estavam em risco, embora nenhum ataque tenha sido observado. A lição é dura: o que antes levava meses para uma equipe agora leva dias, e defensores devem atualizar o Chrome para a versão 152.0.7977.82 ou superior e reiniciar o navegador para se proteger.

Agentes de IA criaram um exploit completo do Chrome em seis dias e levaram US$ 250 mil de recompensa

#ai #cybersec #openai #cybersecurity #privacy #exploit #google #chrome

Ver detalhe →

A próxima grande ameaça cibernética pode não precisar de data center nenhum. A Anthropic alerta que pequenos modelos de IA podem estar a apenas alguns meses de formar botnets vermes autônomas e autorreplicantes, capazes de se espalhar por fornos inteligentes, TVs Android de marcas desconhecidas e outros dispositivos de IoT mal protegidos, carregando os próprios pesos do modelo como parte do payload malicioso.

Em testes de laboratório com 11 modelos de pesos abertos, um deles replicou outro de forma confiável em oito nós de emulador Android em quatro de cinco tentativas, indicando um futuro em que uma frota de centenas de milhares de aparelhos baratos se transforma em um motor de IA distribuído que ninguém consegue simplesmente desligar. Sem um ponto central para desativar, esse tipo de verme de IA seria um pesadelo de conter.

A conclusão é direta: a superfície de ataque acabou de ganhar um cérebro. Quem tem dispositivos conectados deve atualizar rápido, segmentar a rede e tratar equipamentos frágeis como risco real, não como curiosidade.

Anthropic alerta que pequenos modelos de IA podem criar botnets de IoT autorreplicantes

#ai #cybersec #privacy #threat-intelligence #botnet #malware #iot

Ver detalhe →

Pesquisadores da Bitdefender revelaram os detalhes do Midnight Mimosa, uma campanha maliciosa embutida diretamente no firmware de celulares Android baratos baseados em plataformas MediaTek. Não se trata de um golpe de phishing nem de um app suspeito baixado por aí. O malware vem dentro do aparelho antes mesmo de chegar às suas mãos.

Rastreado como com.android.system.lite, o componente roda com privilégios de nível de sistema, permitindo que os operadores instalem e removam apps silenciosamente, concedam a si mesmos permissões de acessibilidade, notificações e SMS, cometam fraude de anúncios e transformem o seu celular em um nó de retransmissão de proxy residencial dentro de uma botnet. Treze apps relacionados também foram encontrados na Google Play, e os dispositivos infectados aparecem principalmente no México, seguido por Brasil, França, Itália e Estados Unidos.

A pior parte é a armadilha embutida no projeto. Como o código malicioso fica na partição do sistema, não dá para removê-lo com uma desinstalação comum, e o Play Protect foi deliberadamente ignorado durante a instalação do payload. Os pesquisadores afirmam que a solução definitiva precisa vir dos fabricantes e dos marketplaces que distribuem esse firmware comprometido. Enquanto isso, proteja a sua privacidade móvel com uma VPN reforçada antes de confiar seus dados a aparelhos tão baratos.

Celulares Android baratos saem de fábrica com malware que os transforma em bots proxy

#cybersec #security #privacy #botnet #android #malware #google-play

Ver detalhe →