Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma operação sorrateira de phishing-as-a-service chamada BigBear 2.0 está quebrando a proteção em que milhões de empresas confiam: a autenticação multifator. Pesquisadores da CloudSEK encontraram uma campanha massiva que já atingiu 461 organizações em mais de 40 países, com 4.148 cookies de sessão roubados e 1.032 senhas em texto puro capturadas.

A parte mais assustadora: o BigBear 2.0 age como um intermediário malicioso e intercepta sessões já autenticadas do Microsoft 365 sem que a vítima perceba. Mesmo depois de digitar a senha e aprovar o desafio de MFA, o atacante sai com um verdadeiro passe de ouro — uma sessão viva que funciona sem precisar de mais nenhuma credencial.

Especialistas em segurança afirmam que MFA por SMS ou push não basta mais. A saída é adotar autenticação resistente a phishing, como passkeys, avaliação contínua de acesso e tratar tokens de sessão como joias da coroa. Se você administra um ambiente Microsoft 365, essa campanha é o alerta que você não sabia que precisava.

BigBear 2.0 prova que MFA não basta: serviço de phishing sequestra sessões do Microsoft 365 em massa

#cybersecurity #infosec #threat-intelligence #phishing #mfa #microsoft-365 #session-hijacking #cloudsek

Ver detalhe →

Pesquisadores de segurança revelaram o PEEP, um perigoso toolkit pós-comprometimento disfarçado de extensão inofensiva de favoritos. Uma vez dentro do navegador, ele ignora as verificações da loja oficial e se injeta diretamente nos perfis do Chrome ou Edge, forjando as preferências de segurança do Chromium para permanecer ativo.

O PEEP vai muito além do roubo simples de dados. Usando uma ponte de mensagens nativas, ele pode executar comandos no sistema, roubar credenciais, sequestrar sessões, gerenciar arquivos e até alterar páginas web, transformando seu navegador em uma backdoor de acesso remoto. O malware mira Windows e já mostra sinais de expansão para Linux.

Com ataques baseados em navegador cada vez mais sofisticados, proteger sua atividade online é essencial. Uma VPN confiável adiciona uma camada importante de privacidade e criptografia para ajudar a reduzir sua exposição a esse tipo de ameaça.

Malware PEEP Transforma Chrome e Edge em Backdoors Silenciosas Para Hackers

#hacking #cybersecurity #infosec #privacy #malware #chrome #edge #browser-security

Ver detalhe →

Pesquisadores de segurança confirmaram que criminosos estão explorando ativamente uma cadeia de vulnerabilidades críticas no RouterOS da MikroTik, apelidada de MikroTrick, para assumir dispositivos expostos à internet com SSH habilitado. O ataque pode comprometer o roteador sem nenhuma autenticação, concedendo controle administrativo total.

Duas das falhas, CVE-2026-67276 e CVE-2026-86060, receberam pontuação 9.2 no CVSS e podem ser combinadas para invasão sem credenciais. Com pelo menos 122.500 dispositivos MikroTik acessíveis via SSH, CERT Polska e a MikroTik recomendam atualizar o RouterOS imediatamente e verificar sinais de comprometimento.

Não espere: instale uma versão corrigida do RouterOS, revise logs e configurações em busca de usuários ou scripts desconhecidos e, se não puder atualizar, desative o SSH e outros serviços expostos agora mesmo.

Roteadores MikroTik sob ataque ativo: falhas críticas no RouterOS ignoram autenticação

#hacking #cybersecurity #infosec #vulnerabilities #mikrotik #routeros #ssh

Ver detalhe →

Atacantes estão explorando uma cadeia de duas vulnerabilidades críticas no RouterOS da MikroTik para assumir o controle total de roteadores com SSH exposto à internet. A sequência, apelidada de MikroTrick pela CERT da Polônia, combina um bypass na autenticação SSH com uma falha de escalamento de privilégios para entrar como administrador sem a chave privada legítima.

Com mais de 122 mil dispositivos MikroTik ainda expondo SSH, a necessidade de atualizar ou desativar o acesso remoto é urgente. A MikroTik lançou correções no RouterOS 7.24.2, 7.23.4 e 6.49.21, além de um mecanismo de detecção de comprometimento que identifica alterações não autorizadas na inicialização. Se você usa um roteador MikroTik, atualize agora e restrinja o SSH.

MikroTik RouterOS sob ataque: falhas críticas permitem sequestrar roteadores expostos

#hacking #cybersecurity #infosec #vulnerability #exploit #mikrotik #routeros #ssh

Ver detalhe →

Pesquisadores de segurança da Huntress descobriram uma cadeia de ataque preocupante que abusa de instâncias fraudulentas do ScreenConnect para espalhar malware para cada nova máquina que se conecta a elas. A campanha usa clientes ScreenConnect modificados para entregar quatro payloads VBScript em sessões remotas, criando uma propagação semelhante a um verme que pode assumir sistemas silenciosamente.

A ConnectWise confirmou uma falha na transferência de arquivos que afeta implantações ScreenConnect na nuvem e locais, e afirma que uma correção oficial chegará em poucos dias. Até lá, administradores devem desativar as permissões de transferência de arquivos para técnicos, verificar logs de auditoria em busca de entradas RunFiles ou RanFiles suspeitas e reinstalar máquinas comprometidas a partir de uma fonte confiável.

Malware tipo verme se espalha por transferências de arquivos no ScreenConnect — veja como se proteger

#cybersec #infosec #vulnerability #malware #screenconnect #remote-access #worm

Ver detalhe →

Uma nova CVE colocou usuários do Bifrost em alerta: versões do transporte HTTP anteriores à 2.0.0 contêm uma falha de execução remota de código não autenticada. Como a autenticação de gerenciamento vem desabilitada por padrão, qualquer pessoa pode acessar o endpoint /api/plugins e enviar um plugin malicioso hospedado via HTTP.

O ataque não é trivial em todos os cenários. Em builds com linkagem dinâmica, o carregamento do plugin pode ter sucesso e dar execução de código dentro do processo do Bifrost. Na imagem Docker estática oficial, a mesma solicitação fica limitada a server-side request forgery, mas isso ainda é perigoso para redes internas.

Corrija rápido: atualize para o Bifrost 2.0.0 ou superior e, mesmo após o patch, ative a autenticação de gerenciamento com governance.auth_config.is_enabled=true. É exatamente o tipo de falha que recompensa uma boa revisão de segurança.

RCE não autenticada encontrada no transporte HTTP do Bifrost: atualize agora

#cybersecurity #infosec #rce #vulnerability #patch #cve #bifrost #http

Ver detalhe →

Pesquisadores de segurança expuseram uma falha grave no nebula-mesh, um control plane autogerenciado para a VPN mesh Nebula do Slack. Registrada como CVE-2026-61699, a vulnerabilidade faz com que a revogação de certificados nunca seja aplicada de verdade na mesh. Um host bloqueado ou comprometido pode continuar acessando todos os peers e serviços internos por até 30 dias em agentes e 365 dias em dispositivos móveis, mesmo depois que o operador acredita que ele foi removido.

O pior: um atacante que roubar o host.key e o host.crt pode ignorar o agente e continuar usando o Nebula original, desprezando as respostas 403/410. A interface mostra bloqueado e os logs registram a ação, mas o host segue conectado. A correção chegou na versão 0.7.1. Atualize agora e confirme se a revogação está funcionando.

Falha na VPN Nebula mesh deixa hosts revogados conectados por até um ano

#cybersec #infosec #vulnerability #vpn #nebula #cve-2026-61699 #revocation

Ver detalhe →

Administradores de sites WordPress que usam o plugin AI Website Builder (build do GitHub 1.0.0) precisam agir rápido. O CVE-2026-82923 é uma falha crítica com CVSS 9.8 que permite a invasores não autenticados abusar das rotas REST expostas para instalar e ativar plugins e temas, importar conteúdo de URLs externas, enviar arquivos maliciosos para o diretório de uploads e até apagar conteúdo e mídia do site.

Se o servidor executar PHP a partir do diretório de uploads, essa gravação de arquivo pode virar execução remota de código. No pior cenário, isso significa a tomada total do site. Corrija agora atualizando o plugin, adicionando verificações de autorização e nonce em todas as rotas REST e restringindo operações de gravação de arquivos.

RCE crítica sem autenticação no plugin AI Website Builder para WordPress: atualize agora

#cybersecurity #infosec #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →

Um cidadão russo foi indiciado nos EUA por supostamente usar contas falsas em uma plataforma de trabalho freelance para atingir cerca de 80 mil usuários. As vítimas recebiam anexos de Excel infectados que baixavam malwares como TVRAT e DarkVNC, permitindo acesso remoto aos criminosos.

Segundo o Departamento de Justiça, os golpistas usaram dados roubados para cometer fraudes. O caso reforça a importância de proteger dispositivos e adotar boas práticas de segurança digital, especialmente para quem trabalha de forma remota.

Russo é indiciado por espalhar malware para 80 mil freelancers

#cybersecurity #infosec #cybercrime #law-enforcement #malware #doj #teamviewer #vnc

Ver detalhe →

Após 23 anos e mais de 15 mil máquinas infectadas no mundo todo, o botnet Sality finalmente foi desmantelado. Uma operação coordenada entre forças policiais internacionais, a CrowdStrike e a Shadowserver Foundation usou sinkholes para neutralizar a rede peer-to-peer do botnet, isolando os operadores de todos os dispositivos infectados.

O Sality começou em 2003 como um vírus que infectava arquivos e se transformou em uma infraestrutura P2P usada para espalhar malware, disparar spam, realizar ataques DDoS e operar o sequestrador de área de transferência EggJagger, que redirecionava pagamentos em criptomoedas. A derrubada interrompe essas operações criminosas e mostra que até os botnets P2P mais resistentes podem ser derrubados.

Fim da era Sality: operação global derruba botnet com 23 anos de atividade

#cybersecurity #infosec #botnet #cybercrime #malware #sality #crowdstrike #p2p

Ver detalhe →

Uma vulnerabilidade crítica no plugin Gravity Forms para WordPress, afetando versões até 3.0.2, permite que atacantes não autenticados façam upload de arquivos arbitrários. Ao explorar uma confusão de hash em uploads de múltiplos arquivos, é possível gravar um arquivo poliglota PHP ou HTML no diretório temporário, levando à execução remota de código em servidores NGINX ou similares.

Mesmo quando a execução de PHP é bloqueada, a falha ainda possibilita ataques de cross-site scripting persistente. Atualize o Gravity Forms para a versão 3.0.3 ou superior e confirme que a proteção .htaccess do plugin continua ativa para evitar a execução de arquivos maliciosos.

Falha crítica no Gravity Forms permite upload arbitrário de arquivos e execução remota de código no WordPress

#cybersec #infosec #rce #vulnerability #wordpress #cve #gravityforms

Ver detalhe →

Um RCE crítico acaba de ser divulgado para o MCPHub. O CVE-2026-79748 é uma falha de severidade 9.9 que permite que qualquer usuário autenticado sem privilégios de admin execute comandos arbitrários no servidor por meio do endpoint /api/servers. Como o MCPHub executa processos stdio sem sanitização, um atacante pode invocar /bin/sh com argumentos personalizados e assumir o host, geralmente como root em implantações Docker e npx.

A versão 0.12.15 corrige o problema. Se você usa MCPHub, atualize agora, restrinja o acesso aos endpoints sensíveis e valide todos os campos de comando e argumento. Esse é exatamente o tipo de vulnerabilidade que tira o sono de quem administra infraestrutura.

RCE crítico no MCPHub: qualquer usuário logado pode executar comandos como root

#security #cybersecurity #infosec #rce #vulnerability #cve #mcphub

Ver detalhe →