Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade de alta gravidade, registrada como CVE-2026-84452, foi divulgada no Windows ML CLI, a ferramenta de linha de comando usada para criar modelos de IA para Windows ML. Antes da versão 0.4.0, a ferramenta expõe uma API HTTP local sem autenticação e com CORS curinga, permitindo que qualquer site malicioso visitado pelo usuário envie comandos diretamente para ela.

Com essa brecha, um invasor pode ativar o parâmetro trust_remote_code, carregar código Python de um repositório remoto e executá-lo como o usuário do servidor. Na prática, isso significa execução remota de código com impacto real. A correção já está disponível no Windows ML CLI 0.4.0: atualize agora e proteja seu ambiente de desenvolvimento de IA.

Falha no Windows ML CLI permite que sites maliciosos executem código remotamente

#ai #security #cybersecurity #rce #vulnerability #cve #microsoft #windows

Ver detalhe →

Uma nova atualização do Defender está causando alarmes falsos no Windows 11 e no Windows Server, exibindo 'O Antivírus do Microsoft Defender está desativado' mesmo quando tudo funciona perfeitamente.

A Microsoft já sabe do problema, afirma que as notificações são inofensivas e promete corrigir em uma futura atualização. Até lá, não se desespere — seu PC está protegido.

Não é a primeira vez que a Microsoft orienta usuários a ignorarem mensagens de erro confusas. Do BitLocker ao Firewall do Windows, a empresa anda colecionando alertas falsos.

Microsoft pede para usuários ignorarem alerta de 'Antivírus desativado' — entenda

#cybersecurity #tech #bug #microsoft #windows #defender #antivirus #windows11

Ver detalhe →

Gamers, atenção! A Microsoft confirmou que as atualizações de agosto de 2026 do Windows estão fazendo jogos crasharem ou nem abrirem — e o suspeito pode ser o seu equipamento RGB. Títulos como ARC Raiders, MARVEL Tōkon: Fighting Souls e The Finals estão entre os afetados no Windows 11 24H2 e 25H2, com erros como EXCEPTION_ACCESS_VIOLATION e até reinicializações inesperadas.

Isso mesmo: a corrida para deixar seu setup brilhando pode estar quebrando suas partidas. A Microsoft afirma que drivers com nomes parecidos com inpoutx64.sys, instalados por periféricos e componentes internos RGB, estão causando o problema. A Embark Studios — desenvolvedora de The Finals e ARC Raiders — já divulgou uma solução temporária enquanto a Microsoft prepara uma correção oficial. Se seus jogos começaram a crashar depois da última atualização, esse post é para você.

Microsoft culpa seu equipamento RGB pelos crashes em jogos após atualização — veja o que fazer

#gaming #microsoft #windows #windows-11 #arc-raiders #the-finals #game-crashes #rgb

Ver detalhe →

A Microsoft confirmou uma falha crítica de execução remota de código no Windows IKE Extension, registrada como CVE-2026-33824, e a CISA alerta que ela já está sendo explorada ativamente em ataques reais. O problema afeta todas as versões suportadas do Windows 10, Windows 11 e Windows Server, permitindo que invasores sem privilégios executem código enviando pacotes maliciosos pelas portas UDP 500 ou 4500.

O governo dos EUA incluiu a vulnerabilidade em seu catálogo de falhas exploradas ativamente e deu três dias para agências federais aplicarem a correção. Quem não puder atualizar imediatamente deve bloquear o tráfego de entrada nas portas afetadas como medida urgente de contenção.

Falha crítica no IKE do Windows já está sendo explorada — atualize agora

#cybersecurity #rce #vulnerability #cisa #microsoft #windows #cve-2026-33824

Ver detalhe →

Microsoft está dando um passo importante para endurecer o Windows ao remover a ferramenta WMIC das versões 24H2, 25H2 e dos novos builds beta do Windows 11. Usado há anos como um LOLBIN, o WMIC permitia que invasores desativassem antivírus, apagassem cópias de sombra e dificultassem a recuperação de ataques de ransomware.

Com a mudança, criminosos perdem uma ferramenta nativa e assinada pela Microsoft que ajudou a turbinar ataques por muito tempo. O WMI continua funcionando normalmente, e administradores de TI podem migrar para o PowerShell e outras soluções modernas.

O recado é claro: a Microsoft está priorizando a segurança em vez da conveniência legada, dificultando a vida de quem tenta esconder malware dentro do sistema.

Microsoft remove o WMIC e enfraquece ferramenta clássica usada por criminosos virtuais

#security #cybersecurity #ransomware #microsoft #malware #windows #wmic

Ver detalhe →

Microsoft está correndo para corrigir uma nova e perigosa vulnerabilidade no Windows Defender, o antivírus integrado a todos os PCs com Windows. Chamada de 'ShieldBreak' e registrada como CVE-2026-69414, a falha permite que um invasor com acesso inicial ao sistema eleve privilégios até o nível SYSTEM, assumindo o controle total da máquina.

O pior? A vulnerabilidade foi divulgada publicamente na semana passada antes que a Microsoft tivesse a chance de responder. Agora, a empresa admite que espera que invasores usem a brecha. Se você usa Windows, fique de olho.

Falha crítica 'ShieldBreak' no Windows Defender pode dar acesso total de SYSTEM a hackers

#cybersecurity #vulnerability #privilege-escalation #cve #microsoft #windows #windows-defender #zeroday

Ver detalhe →

O Patch Tuesday de agosto chegou com tudo: são 751 correções de segurança, incluindo uma falha no Windows que já está sendo explorada ativamente por cibercriminosos. Um alerta sério para times de TI e para quem quer manter os dados protegidos.

As atualizações incluem correções críticas para Windows, Adobe, navegadores e softwares de produtividade. A recomendação é aplicar os patches o quanto antes para reduzir o risco de ransomware e ataques direcionados. Não deixe para depois.

Patch Tuesday gigante: 751 correções e uma falha do Windows já explorada por hackers

#cybersecurity #tech #vulnerabilities #microsoft #patch-tuesday #windows #zero-day #it-security

Ver detalhe →