Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Uma vulnerabilidade recém-divulgada no roteador Oray Pugongying X5 Pro, firmware 7.6.1, é do tipo que não deixa dúvidas sobre a gravidade. Ao manipular o argumento info.community no manipulador SNMP, um atacante consegue injetar caracteres de nova linha na community string e, segundo o advisory, fazer o snmpd executar comandos com privilégios de root. A pontuação CVSS 3.1 é de 9.9, classificada como crítica, e a falha pode ser explorada remotamente sem qualquer autenticação.

Pior: o código de exploração já está público e o fornecedor foi contatado cedo, mas não respondeu. Na prática, cada interface SNMP exposta desses roteadores virou um convite aberto, e quem paga a conta são os defensores, enquanto um caminho crítico de injeção de comandos segue escancarado.

Se você usa esse equipamento, bloqueie agora o acesso de gerenciamento SNMP vindo da internet, restrinja-o a redes confiáveis, aplique validação rígida nas community strings e trate o patch do fabricante como atrasado, não como opcional. Colocar a administração remota atrás de um túnel criptografado, como o ProtonVPN, é uma forma barata de reduzir a superfície de ataque enquanto a correção não chega.

Falha crítica 9.9 no roteador Oray Pugongying X5 Pro permite executar comandos como root via SNMP

#cybersec #critical #vulnerability #exploit #cve #router #snmp #remote

Ver detalhe →

Um conjunto de vulnerabilidades críticas no PHP, a linguagem de código aberto que sustenta cerca de 70% dos sites do mundo, obrigou governos e empresas a retirarem páginas do ar para evitar invasões. As falhas permitiam que criminosos assumissem o controle de servidores sem precisar de login ou senha. A atualização de correção já existe, mas o estrago na confiança é grande: no Brasil, a Anatel e tribunais suspenderam por precaução o acesso ao SEI.

O detalhe mais incômodo é o tempo. A Fundação PHP afirma que os primeiros sinais surgiram ainda em 2024, durante uma auditoria externa de segurança, e mesmo assim a correção ficou parada por meses. Os motivos escancaram a fragilidade do modelo de código aberto do qual todo mundo depende: dificuldade de decisão na equipe de segurança, ausência de uma forma conhecida de explorar a falha e a sobrecarga dos poucos desenvolvedores que realmente entendem o funcionamento do PHP, quase todos financiados por fundações ou atuando como voluntários.

Empresas de segurança confirmaram as falhas de forma independente e encontraram novas formas de explorá-las, usando modelos de IA para revelar brechas que passaram mais de uma década sem resposta. A lição é direta: a infraestrutura que roda Facebook, Wikipedia e WordPress não pode continuar dependendo de um punhado de voluntários exaustos. Financiar a manutenção do código aberto deixou de ser caridade e virou questão de segurança global.

Falha crítica no PHP tirou sites do ar no mundo todo, e a correção levou dois anos

#ai #cybersec #open-source #cybersecurity #vulnerability #infrastructure #php

Ver detalhe →

O Pillow, biblioteca de imagens presente em incontáveis projetos Python, carrega uma falha crítica de segurança que pode transformar um arquivo EPS manipulado em execução remota de código. A vulnerabilidade, registrada como CVE-2026-112900, explora o modo como o Pillow repassa nomes de arquivos ao Ghostscript e afeta versões da 2.6.0 até a 12.3.0. Com cerca de 436 milhões de downloads mensais, o alcance do problema é gigantesco.

Os mantenedores lançaram o Pillow 13.0.0 com correções para essa e outras falhas graves, incluindo problemas de corrupção de memória em JPEG e TIFF. Ainda não há ataques ativos conhecidos, mas equipes devem atualizar imediatamente e reconstruir containers ou imagens base que empacotem versões antigas. Mantenha o Ghostscript fora de hosts que processam uploads não confiáveis e nunca passe nomes de arquivos controlados pelo usuário para Image.open().

Falha crítica no Pillow permite execução de código via imagens manipuladas

#security #open-source #cybersecurity #vulnerability #python #pillow #ghostscript

Ver detalhe →

Uma falha crítica na biblioteca de chamadas do Signal, a RingRTC, pode permitir que a pessoa do outro lado da linha continue recebendo seu áudio — e possivelmente vídeo — mesmo depois que você toca em desligar. Registrada como CVE-2026-113380 com pontuação CVSS 9.3, a vulnerabilidade afeta versões da RingRTC anteriores à 2.72.0 no Android, iOS e Desktop.

O ataque funciona inundando a fila de eventos da chamada com eventos inúteis, fazendo com que seu desligamento fique preso atrás do acúmulo e a chamada nunca termine de verdade. O problema foi corrigido na RingRTC 2.72.0, mas cada cliente Signal precisa atualizar para ficar protegido. Ainda não há relatos de exploração em campo, mas o potencial de escuta silenciosa é um alerta sério para os defensores da privacidade.

Mantenha o aplicativo Signal atualizado em todos os dispositivos que você usa para chamadas. Para uma camada extra de privacidade, considere usar uma VPN confiável como a ProtonVPN ao comunicar informações sensíveis.

Falha no Signal permite que atacantes continuem recebendo seu áudio e vídeo depois que você desliga

#cybersecurity #privacy #vulnerability #cve #signal #ringrtc

Ver detalhe →

O GitLab lançou uma correção crítica para uma vulnerabilidade de severidade máxima (CVSS 10.0) que pode permitir que um atacante não autenticado execute código arbitrário em servidores autogerenciados. A falha, rastreada como CVE-2026-110264, afeta todas as versões do GitLab desde a 7.0, lançada em 2014, devido a um estouro de inteiro no mecanismo de expressões regulares Onigmo do Ruby.

A correção está disponível em várias versões, incluindo 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 e 19.5.1. Administradores que aplicaram a atualização de 12 de outubro ainda estão em risco, pois aquela correção cobria apenas as versões 19.2 e posteriores. O GitLab não relata evidências de exploração e o GitLab.com já executa a versão corrigida.

Instalações autogerenciadas devem atualizar imediatamente, pois não há solução alternativa. O GitLab também publicou regras de detecção para ajudar a identificar tentativas de exploração. Para acesso remoto seguro, considere um serviço de VPN confiável como o ProtonVPN.

Falha crítica no GitLab (CVSS 10.0) permite execução remota de código sem autenticação em 12 anos de lançamentos

#security #cybersecurity #rce #vulnerability #patch #cve #gitlab

Ver detalhe →

O OnePlus OxygenOS está no centro de um alerta de segurança após a divulgação da falha de alta severidade CVE-2026-70386. Segundo o comunicado, qualquer aplicativo Android instalado localmente pode ser iniciado sem permissões declaradas e enviar um evento manipulado pela interface binder do atlasservice, que não faz verificação de autorização.

Uma segunda etapa da cadeia copia dados controlados pelo atacante para a propriedade de sistema oplus.audio.dumpinfo.type e inicia o serviço root audiodumpinfo, repassando o valor para system() sem sanitização. O resultado é execução arbitrária de comandos shell como uid 0 no domínio SELinux dumpstate, transformando um app aparentemente comum em uma ameaça com privilégios de root.

Versões afetadas incluem OxygenOS 16.1.0 antes de 16.1.10.500, 16.0.0 antes de 16.0.5.1200 e 15.0.0 antes de 15.0.0.2000. Atualize para a versão corrigida assim que ela estiver disponível e acompanhe as orientações do fabricante.

Falha no OnePlus OxygenOS permite que qualquer app execute comandos root no seu celular

#cybersecurity #privacy #vulnerability #android #oneplus #oxygenos #mobile-security

Ver detalhe →

A equipe de segurança do PHP anunciou uma versão emergencial fora do ciclo para duas vulnerabilidades críticas de execução remota de código, apelidadas de PHP2Shell, com pontuação 9.2 no CVSS v4.0. As falhas afetam os branches suportados do PHP 8.2 até 8.5, e as correções chegam hoje às 14:00 UTC. Sem workaround publicado e com centenas de milhares de servidores expostos à internet potencialmente vulneráveis, administradores precisam agir rápido.

Faça um inventário de todas as instalações PHP—incluindo containers, imagens de CI e máquinas de desenvolvimento—e esteja pronto para aplicar o patch assim que a versão for liberada. Priorize sistemas expostos à internet, e se você estiver em um branch sem suporte, atualize imediatamente ou isole essas aplicações atrás de uma VPN ou WAF. Monitore lançamentos suspeitos de processos a partir de php-fpm ou php-cgi, e preserve os logs se suspeitar de comprometimento.

Falhas críticas PHP2Shell de RCE disparam patch de emergência: atualize seus servidores agora

#cybersecurity #rce #vulnerability #security-update #php #php2shell #critical-flaw

Ver detalhe →

O Best Practice Software Bp Premier anterior à versão 1.14.1.1128 traz uma senha administrativa do Microsoft SQL Server embutida no código, compartilhada entre todas as instalações e impossível de alterar sem quebrar a aplicação. Isso permite que atacantes com acesso de rede ao banco de dados entrem como sysadmin, contornem a autenticação do aplicativo e executem comandos do sistema operacional como SYSTEM.

É uma falha crítica de severidade 9.8, no estilo de risco de cadeia de suprimentos, em software de saúde, onde dados de pacientes e operações clínicas já são alvos valiosos. A correção é atualizar o Bp Premier para além da 1.14.1.1128, trocar e isolar as credenciais do banco e restringir o acesso de rede à instância SQL Server.

Senha de administrador SQL embutida expõe sistemas de saúde Bp Premier

#cybersecurity #vulnerability #healthcare #sql-server #data-security #hardcoded-credentials #critical-patch

Ver detalhe →

$A Siemens corrigiu uma vulnerabilidade de alta severidade de DLL sideloading no Software Center, rastreada como CVE-2026-110936 e com pontuação CVSS v4 de 8.4, após confirmar que a falha estava sendo explorada ativamente. O problema permitia que atacantes colocassem uma DLL especialmente construída em um diretório pesquisado pela aplicação, resultando em execução arbitrária de código com os mesmos privilégios do serviço afetado. A correção chega na versão 4.0.9.8. A campanha é um estudo de caso sobre abuso de confiança. Os atacantes usaram uma cópia legítima e assinada digitalmente do Siemens Software Center e plantaram ao lado dela um archive.dll malicioso, acionando o msiexec.exe para executar um pacote MSI que inicia toda a cadeia. Como o binário usado como isca parece legítimo e a versão 3.5.8.7 carregava arquivos auxiliares da própria pasta sem validação, o código malicioso passou direto pelas defesas. Pesquisadores atribuem a atividade a uma plataforma de entrega ClickFix chamada Romulus, já usada para distribuir o Legion Loader e outros malwares. Algumas campanhas chegaram a abusar de GPTs personalizados maliciosos no ChatGPT para levar vítimas a páginas falsas com a isca ClickFix, que executa PowerShell para instalar o MSI e, por fim, um trojan de acesso remoto. A Siemens divulgou indicadores de comprometimento, incluindo dois IPs de comando e controle e um domínio de distribuição, e recomenda atualizar imediatamente, bloquear a infraestrutura listada e caçar processos SiemensSoftwareCenter.exe iniciados pelo msiexec.exe a partir de AppData\Local\Programs.$

Falha crítica 9.9 no roteador Oray Pugongying X5 Pro permite executar comandos como root via SNMP

Falha crítica no PHP tirou sites do ar no mundo todo, e a correção levou dois anos

Falha crítica no Pillow permite execução de código via imagens manipuladas

Falha no Signal permite que atacantes continuem recebendo seu áudio e vídeo depois que você desliga

Falha crítica no GitLab (CVSS 10.0) permite execução remota de código sem autenticação em 12 anos de lançamentos

Falha no OnePlus OxygenOS permite que qualquer app execute comandos root no seu celular

Falhas críticas PHP2Shell de RCE disparam patch de emergência: atualize seus servidores agora

Senha de administrador SQL embutida expõe sistemas de saúde Bp Premier

Falha no Siemens Software Center é explorada em ataques ClickFix para instalar trojans de acesso remoto

Vanus traz token de administrador embutido e entrega takeover de cluster crítico 9.8

Falha crítica no Mage OSS permite burlar OAuth e sequestrar sessões

Falha crítica PwnEscape permite que VMs convidadas leiam a memória do host em grandes nuvens