Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A CISA acaba de adicionar seis vulnerabilidades exploradas ativamente ao seu catálogo KEV, e o tempo para aplicar os patches está correndo. De Citrix NetScaler ADC e Gateway a Microsoft SQL Server e kernel Linux, essas falhas estão sendo atacadas agora por ameaças reais, com webshells e comandos de descoberta detectados na natureza. Se você roda algum desses sistemas, esse é o seu alerta para atualizar imediatamente.

O aviso chega junto com uma nova análise da CISA mostrando que falhas conhecidas e simples, como injeção, continuam sendo as mais exploradas, enquanto atacantes usam IA para automatizar ataques. A mensagem é clara: corrija as causas raiz, não apenas os sintomas, e coloque a segurança no início do desenvolvimento.

CISA Adiciona Seis Falhas Exploradas Ativamente: NetScaler, Linux e SQL Server Sob Ataque

#cybersecurity #exploit #vulnerabilities #cisa #linux #netscaler #kev #sql-server

Ver detalhe →

Agências federais dos EUA têm duas semanas para corrigir duas vulnerabilidades críticas no TrueConf Server depois que a CISA as incluiu em seu catálogo de falhas exploradas ativamente. As falhas CVE-2026-72529 e CVE-2026-72530 permitem que atacantes não autenticados executem scripts arbitrários e escapem do sandbox do servidor para rodar comandos no sistema operacional subjacente.

De acordo com a Kaspersky, o grupo hacktivista Head Mare explora essas brechas desde julho de 2026 para trojanizar instaladores do TrueConf e distribuir backdoors, atingindo principalmente organizações russas de transporte, energia, TI, eletrônicos e desenvolvimento de software. Com ataques já ativos, atualizar os servidores é urgente.

CISA ordena correção urgente de falhas do TrueConf Server exploradas ativamente

#hacking #cybersecurity #patch #vulnerabilities #cisa #zero-day #trueconf #exploited

Ver detalhe →

O Patch Tuesday de agosto chegou com tudo: são 751 correções de segurança, incluindo uma falha no Windows que já está sendo explorada ativamente por cibercriminosos. Um alerta sério para times de TI e para quem quer manter os dados protegidos.

As atualizações incluem correções críticas para Windows, Adobe, navegadores e softwares de produtividade. A recomendação é aplicar os patches o quanto antes para reduzir o risco de ransomware e ataques direcionados. Não deixe para depois.

Patch Tuesday gigante: 751 correções e uma falha do Windows já explorada por hackers

#cybersecurity #tech #vulnerabilities #microsoft #patch-tuesday #windows #zero-day #it-security

Ver detalhe →

O Wireshark 4.6.8 chegou com uma grande limpeza de segurança para o analisador de protocolos de rede mais usado do mundo. Esta versão corrige 28 bugs de segurança, nove deles em parsers de arquivo - ou seja, um atacante pode acioná-los apenas fazendo você abrir um arquivo de captura malicioso, sem precisar tocar na rede.

A atualização também elimina crashes em dissectores de RDP, SSH, Kerberos, Bluetooth e outros, resolve problemas de segurança de memória que nem receberam número de advisory e corrige campos 5G NAS decodificados errado que podiam enganar engenheiros de núcleo móvel. Se você analisa pacotes, essa atualização é obrigatória.

Wireshark 4.6.8 corrige 28 falhas de segurança, incluindo nove bugs perigosos em parsers de arquivo

#open-source #cybersecurity #wireshark #security-patches #network-analysis #vulnerabilities

Ver detalhe →