Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A Microsoft confirmou que uma vulnerabilidade crítica de execução remota de código no Entra ID, registrada como CVE-2026-69836 e avaliada com CVSS 10.0, já está sendo explorada ativamente. A falha acontece por desserialização de dados não confiáveis, permitindo que invasores executem código na rede sem autorização.

A boa notícia? A Microsoft afirma que o problema já foi totalmente mitigado e nenhuma ação é necessária por parte dos clientes. Ainda assim, é um alerta importante sobre segurança em identidade e acesso: até serviços de nuvem confiáveis podem virar alvo.

Para reduzir riscos no dia a dia, vale reforçar sua privacidade com boas práticas e uma VPN confiável, como a ProtonVPN.

Falha de gravidade máxima no Microsoft Entra ID é explorada ativamente: entenda o CVE-2026-69836

#cybersecurity #infosec #rce #vulnerability #microsoft #cloud-security #entraid #cve-2026-69836

$O ThreatsDay desta semana está cheio de exploits críticos e histórias de segurança impressionantes. Uma falha de severidade máxima no Gogs permite execução remota de código por meio de Git hooks, enquanto a plataforma de automação n8n pode ser encadeada de poluição de protótipo até RCE total. O servidor MCP do CircleCI também sofre com uma tomada de CI/CD não autenticada, e os pesquisadores continuam provando que ferramentas confiáveis estão se tornando as melhores aliadas dos atacantes. Além dos exploits, o Departamento de Justiça dos EUA acusou 17 iranianos por uma campanha massiva de roubo cibernético contra universidades e empresas, com recompensa de US$ 10 milhões por informações. Funcionários da T-Mobile literalmente cortaram um cabo para impedir uma invasão do Salt Typhoon, e a IA continua mudando o jogo: a OpenAI está testando zero retenção de dados, enquanto um serviço assustador de IA sem filtros chamado Kriminal AI vende conselhos de crimes cibernéticos na clearnet. Se há uma lição nesta semana, é que confiança, configurações padrão fracas e bordas esquecidas são exatamente onde os atacantes estão olhando. Hora de atualizar tudo rápido e questionar tudo.$

ThreatsDay: RCE no Gogs, exploração de workflow no n8n, recompensa de US$ 10 milhões e as maiores ameaças cibernéticas da semana

#cybersecurity #infosec #rce #threat-intelligence #ai-security #malware #gogs #n8n

Ver detalhe →

Uma vulnerabilidade crítica no Elementor Pro, registrada como CVE-2026-32475, pode permitir que invasores não autenticados enviem arquivos PHP maliciosos e executem código remoto em servidores WordPress. Se você usa Elementor Pro, esse é o momento de atualizar agora.

O problema afeta versões anteriores a 4.2.2 e acontece por causa de uma divergência perigosa na validação e no processamento de uploads com nomes de arquivo vazios. Segundo o fabricante, só estão expostos sites com formulário Elementor Pro contendo campo de upload e a opção de múltiplos arquivos habilitada.

Ainda não há casos de exploração ativa, mas o risco é alto. Administradores devem atualizar o plugin para a versão mais recente e verificar o diretório wp-content/uploads/elementor/forms/ em busca de arquivos PHP suspeitos.

Falha de gravidade máxima no Microsoft Entra ID é explorada ativamente: entenda o CVE-2026-69836

ThreatsDay: RCE no Gogs, exploração de workflow no n8n, recompensa de US$ 10 milhões e as maiores ameaças cibernéticas da semana

Falha crítica no Elementor Pro expõe sites WordPress a ataques de execução remota de código

Ataques ativos exploram falha no Zimbra para execução remota de código sem autenticação

Falha crítica no Elementor Pro permite upload de PHP e execução remota de código no WordPress

Falha crítica no IKE do Windows já está sendo explorada — atualize agora

Falha crítica no UpSnap permite virar root sem autenticação, atualize já

Falha crítica no ScadaLTS permite que usuários de baixo privilégio executem comandos como root