Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma longa campanha de supply chain no npm acaba de ser exposta, e o alerta é sério para todo desenvolvedor que instala pacotes sem olhar duas vezes. Pesquisadores da CloudSEK e da Checkmarx, que batizaram a operação de MALFEX, rastrearam 12 pacotes publicados desde agosto de 2023, sendo oito confirmados como maliciosos e somando 40.767 downloads. Só o pacote function-flag responde por 37.419 dessas instalações.

O malware ataca usuários de Windows por três caminhos distintos: um loader do Overlord, um RAT open-source escrito em Go que extrai o endereço de comando e controle a partir de transações na Solana para se esconder, uma cadeia que instala o stealer movinlike em Node.js mirando Discord, navegadores, Telegram e carteiras de criptomoedas, e um downloader que busca silenciosamente um executável do Windows por meio de hooks de instalação. Os responsáveis são avaliados como falantes de português, e o Overlord já reapareceu em campanhas de instalador falso do Zoom e de exploração de falhas no WordPress.

A lição é clara: sua árvore de dependências é uma superfície de ataque. Audite cada pacote, fixe as versões, monitore scripts de instalação de perto e coloque proteção real entre a sua máquina e a internet aberta. Uma VPN confiável e hábitos de navegação reforçados deixaram de ser opcionais para quem escreve código.

Oito pacotes npm maliciosos somaram 40.767 downloads enquanto instalavam o RAT Overlord e um ladrão de dados completo

#cybersec #hacking #infosec #privacy #malware #supply-chain #rat #npm

Ver detalhe →

Uma vulnerabilidade crítica no IBM Langflow OSS permite que qualquer atacante remoto execute código arbitrário em instalações afetadas sem autenticação. Registrada como CVE-2026-104334, a falha recebeu nota 9.8 no CVSS, colocando toda implantação exposta na mira.

O problema vem do controle inadequado da geração de código, permitindo que atacantes injetem e executem seu próprio código nas versões 1.0.0 até 1.12.2. Atualize imediatamente para a versão corrigida, restrinja instâncias expostas na internet e revise cada entrada de geração de código antes que ela vire um incidente real.

Langflow é atingido por falha de execução remota de código sem autenticação com nota 9.8 crítica

#cybersecurity #infosec #rce #vulnerability #cve #ibm #langflow

Ver detalhe →

O perímetro desapareceu, e o mercado já sabe disso. Um novo relatório abrangente sobre o estado da segurança cibernética em 2026 mostra um setor sendo reconstruído do zero, no qual infraestrutura em nuvem, sistemas distribuídos, inteligência artificial e um número explosivo de identidades humanas e não humanas tornaram obsoleto o velho modelo de castelo e fosso. Segurança não é mais um único ponto de verificação. É visibilidade contínua, privilégio mínimo e capacidade de responder a riscos em escala.

A grande virada é a identidade. Conforme automação e agentes de IA multiplicam contas, chaves e credenciais de máquina dentro de cada organização, a identidade se tornou silenciosamente a fronteira de segurança mais importante de todas, com líderes do setor a chamando de novo firewall. Ao redor dela, gestão de telemetria, correção de endpoints, gestão de exposição, inteligência de risco humano e operações de segurança nativas de IA estão convergindo para uma única luta: ameaças que atravessam sistemas e identidades em vez de atacar um único ponto de falha. Phishing com IA, clonagem de voz e deepfakes também elevam a aposta no lado humano, empurrando o treinamento de conscientização para uma defesa contínua e personalizada. Se você leva sua privacidade digital tão a sério quanto os dados do trabalho, conexões criptografadas como a ProtonVPN são uma base sensata enquanto o resto do setor se ajusta.

O estado da segurança cibernética em 2026: a identidade é o novo firewall enquanto a IA reescreve todas as regras

#ai #cybersecurity #infosec #privacy #threat-intelligence #zero-trust #identity-security

Ver detalhe →

Líderes de segurança estão sob pressão para responder a três perguntas difíceis do conselho: quão segura é a organização, qual é a exposição financeira real e a postura melhorou em relação ao trimestre passado. Métricas tradicionais de atividade, como vulnerabilidades encontradas ou patches aplicados, não respondem a isso, e os conselhos sabem.

O risco real vive nas lacunas entre ferramentas de identidade, nuvem, SaaS, endpoint e vulnerabilidades. Cada ferramenta enxerga apenas sua própria fatia, enquanto atacantes encadeiam essas fatias em caminhos críticos. A Arquitetura de Malha de Cibersegurança pode correlacionar os dados em um único grafo e expor caminhos de ataque que os painéis não mostram.

Um framework prático começa definindo os ativos mais críticos com a área de negócios, conectando as ferramentas já implantadas, mapeando caminhos reais de ataque até esses ativos e priorizando pelo raio de impacto. Com agentes de IA, identidades não humanas e shadow AI se multiplicando, conselhos precisam de exposição e tendência, não de mais um console.

CISOs encaram três perguntas brutais do conselho. Veja como relatórios baseados em exposição corrigem os pontos cegos

#cybersecurity #infosec #risk-management #ciso #board-reporting #csma #attack-paths

Ver detalhe →

A Fortinet confirmou que uma vulnerabilidade zero-day crítica no FortiMail está sendo explorada em ataques reais, e a corrida contra o tempo já começou. Catalogada como CVE-2026-104286, com pontuação CVSS 9.8, a falha combina path traversal com neutralização incorreta de byte nulo, permitindo que atacantes não autenticados escrevam arquivos arbitrários via requisições HTTP ou HTTPS manipuladas.

A agência de segurança cibernética dos EUA adicionou o caso ao catálogo de vulnerabilidades exploradas conhecidas e deu até 4 de outubro de 2026 para agências federais agirem. As versões afetadas incluem FortiMail 8.0.0 a 8.0.1, 7.6.0 a 7.6.6, 7.4.0 a 7.4.8 e 7.2.0 a 7.2.9; correções estão previstas para 8.0.2, 7.6.7 e 7.4.9.

Enquanto o patch não chega, a recomendação é desativar o IBE, bloquear o acesso à internet na interface de gerenciamento ou restringi-la a redes privadas confiáveis. A empresa também divulgou indicadores de ataque para ajudar equipes a verificar invasões. Para reforçar a privacidade online no meio disso tudo, o ProtonVPN é uma opção prática de navegação criptografada.

Zero-day crítico no FortiMail é explorado em ataques: aplique mitigação agora

#cybersecurity #infosec #vulnerability #zero-day #fortinet #fortimail #cve-2026-104286

Ver detalhe →

Uma falha crítica de autenticação no plugin JSON API Auth para WordPress, registrada como CVE-2026-97637, expõe um cookie de sessão logged_in de administrador por meio de uma resposta de API em cache. A vulnerabilidade afeta todas as versões até a 3.1.2 quando o plugin pai PI-Media/json-api está ativo, e um atacante não autenticado consegue obter esse cookie com uma simples requisição GET.

A causa raiz é uma camada de cache que indexa respostas apenas por URI e query string, ignorando método HTTP e corpo POST. Assim, o endpoint generate_auth_cookie entrega uma sessão administrativa em cache para qualquer pessoa que o acesse. Pior: a checagem de HTTPS pode ser contornada adicionando insecure=cool à requisição, transformando um erro de plugin em um caminho completo para assumir o site.

Se você usa WordPress com esses plugins, atualize imediatamente, limpe respostas em cache e audite sessões de administrador. É um lembrete de que cache é poderoso, mas vira arma quando dados de autenticação ficam no lugar errado.

Falha crítica em plugin WordPress permite roubar sessão de administrador sem senha

#cybersecurity #infosec #vulnerability #authentication-bypass #wordpress #cve

Ver detalhe →

As empresas estão entregando as chaves do reino para agentes de IA, e quase ninguém está pegando essas chaves de volta. Um novo relatório da Delinea revela que agentes de IA mantêm o acesso aos sistemas corporativos muito depois de concluírem suas tarefas, alcançando silenciosamente registros de clientes, dados de funcionários, informações financeiras, logs de segurança e código-fonte até que alguém revogue as permissões.

Os números são impressionantes. 99,7% dos líderes de TI e segurança dizem que suas organizações têm uma política formal sobre quais dados as ferramentas de IA podem acessar, mas também suspeitam que uma ferramenta de IA acessou dados sensíveis além do necessário no último ano. 76% dos funcionários admitem ter ignorado aprovações para usar ferramentas de IA em sistemas de trabalho, e 42% dos líderes afirmam que não existe forma automática de encerrar o acesso da IA quando uma sessão termina.

As equipes de segurança estão no escuro: apenas 36% conseguem sempre rastrear um evento de acesso de IA envolvendo dados sensíveis até a pessoa que o autorizou. A lição é clara: política no papel não significa nada se você não consegue aplicá-la no momento em que o agente age. Para quem quer reforçar a própria privacidade, uma VPN robusta deixou de ser opcional.

Agentes de IA continuam acessando dados da empresa muito depois de terminar as tarefas

#ai #cybersecurity #infosec #data-privacy #ai-agents #access-control #delinea

Ver detalhe →

A Omnissa, empresa que nasceu da separação da VMware, lançou em beta o Elara, uma autoridade de governança de IA que promete conectar sinais entre os silos de dados corporativos. Em vez de obrigar times a adotar uma única stack, o Elara fica acima das ferramentas existentes e dá a líderes de TI e segurança um contexto mais amplo sobre o uso de apps, modelos e agentes de IA.

O cenário apresentado é forte: se a equipe de segurança precisa aplicar uma atualização urgente de sistema operacional, o Elara pode consultar vários sistemas, identificar uma paralisação de inventário no ServiceNow e mostrar o alcance da mudança antes da aprovação. Isso transforma uma decisão puramente técnica em um trade-off de negócios.

Analistas alertam que o desafio está na política corporativa e no acesso aos dados. O Elara só enxerga o que os sistemas registram, e um ponto único de controle entre silos pode virar um ponto único de falha. Ainda assim, o beta pode reacender a discussão sobre derrubar barreiras de dados nas empresas.

Beta do Elara, da Omnissa, promete uma nova forma de enxergar os silos de dados corporativos

#cybersecurity #infosec #enterprise-ai #ai-governance #data-governance #omnissa #elara

Ver detalhe →

A polícia espanhola e parceiros internacionais prenderam um adolescente de 16 anos suspeito de comandar o grupo de ransomware KillSec, acusado de roubar dados de centenas de organizações e ameaçar vazá-los caso as vítimas não pagassem.

Os agentes apreenderam o site de vazamentos do grupo na dark web, desativaram cinco servidores e garantiram pelo menos 110 terabytes de dados. As investigações ligam o KillSec a cerca de 1.000 ataques suspeitos no mundo, com aproximadamente 500 confirmados como bem-sucedidos.

A operação mostra como grupos de ransomware usam falhas em nuvem, credenciais roubadas e até IA para ampliar a extorsão. Para quem defende sistemas, é um lembrete de que brechas básicas ainda alimentam o crime global.

Suspeito de 16 anos, suposto líder do ransomware KillSec, é preso em operação global

#hacking #cybersecurity #infosec #ransomware #data-breach #cybercrime #killsec #europol

Ver detalhe →

Uma nova backdoor de WordPress apelidada de SC está transformando a limpeza de sites em um pesadelo. Pesquisadores de segurança afirmam que ela se reconstrói a partir de pelo menos oito locais, incluindo arquivos, banco de dados e memória compartilhada.

O malware usa comando e controle via blockchain Ethereum, se esconde da tela de plugins e pode criar contas de administrador ocultas. Ele também se espalha por temas, drop-ins, plugins falsos e tarefas cron, então apagar todos os arquivos pode não ser suficiente.

O recado para donos de sites é direto: infecções modernas no WordPress podem agir como um sistema resiliente, não como um único arquivo malicioso. Atualize rápido, audite tudo e trate cada camada como comprometida.

Nova backdoor de WordPress que se autorreconstrói desafia qualquer tentativa de limpeza

#cybersecurity #infosec #wordpress #backdoor #malware #blockchain

Ver detalhe →

Uma vulnerabilidade crítica no Zimbra Collaboration Suite (CVE-2026-73570) está sendo ativamente explorada por atacantes para implantar web shells, escalar privilégios e roubar segredos de autenticação de servidores de e-mail expostos. A falha, com pontuação 8.9 no CVSS, permite execução remota de código sem autenticação quando notificações SNMP estão habilitadas.

Pesquisadores da Microsoft observaram atacantes usando os servidores comprometidos para mapear o ambiente, roubar credenciais LDAP e estabelecer múltiplos mecanismos de persistência, incluindo serviços systemd e chaves SSH. A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou a falha ao seu catálogo de Vulnerabilidades Exploradas Conhecidas, pedindo correção imediata.

Servidores Zimbra sob ataque: invasores exploram falha crítica para roubar segredos

#hacking #cybersecurity #infosec #vulnerability #exploit #cve #zimbra

Ver detalhe →

Atacantes estão explorando ativamente a CVE-2026-76504, um bypass crítico de autenticação no Cisco Catalyst SD-WAN Manager que soma impressionantes 9,8 de 10. Não é preciso nenhuma credencial: basta uma única requisição HTTP forjada para usar a API de gerenciamento como o usuário admin e assumir o controle total do plano de rede.

A falha fica no tratamento das sessões de login, onde o Manager processa a codificação de URI de forma errada e deixa uma requisição manipulada escapar de uma regra de autenticação que deveria proteger um único endpoint. O time de resposta a incidentes da Cisco confirmou exploração ativa em setembro de 2026, e não existe contorno: só o patch resolve.

Se o seu SD-WAN Manager está exposto na internet, aja agora. Restrinja o acesso, mantenha a interface de administração atrás de firewall ou jump host e atualize para a versão corrigida da sua linha. Implantações on-premises sem correção são uma porta escancarada, e uma sessão de admin comprometida pode ser devastadora para toda a rede.

ProtonVPN

Cisco SD-WAN Manager sob ataque ativo com bypass crítico de autenticação explorado na prática

#hacking #cybersecurity #infosec #vulnerability #cisco #cve #zeroday #sdwan

Ver detalhe →