Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança revelaram a CVE-2026-76158, uma vulnerabilidade crítica no Datiphy Data Management Center, versões v8.3.0 até v8.5.1. A falha afeta o endpoint da API de upload e permite que atacantes remotos gravem arquivos em locais arbitrários fora do diretório de upload usando sequências de caminho relativas ou absolutas.

Com pontuação 9.3 no CVSS 4.0, esse problema de path traversal tem severidade crítica e pode levar a escrita de arquivos não autorizados e possível comprometimento grave do sistema. Equipes que usam as versões afetadas devem atualizar o Datiphy Data Management Center imediatamente, validar rigorosamente os caminhos de arquivo e restringir o acesso de escrita apenas aos diretórios autorizados.

Falha crítica no Datiphy Data Management Center permite gravar arquivos em locais arbitrários

#cybersec #infosec #critical #vulnerability #cve #datiphy #path-traversal

Ver detalhe →

Pesquisadores de segurança estão em alerta: a falha no Zimbra Collaboration rastreada como CVE-2026-73570 já está sendo explorada ativamente. Com pontuação CVSS 8.9, a vulnerabilidade de injeção de comandos permite que atacantes sem autenticação executem comandos arbitrários no sistema operacional de servidores de e-mail vulneráveis, bastando enviar requisições SMTP manipuladas.

O CERT Polska confirmou os ataques e recomenda que administradores verifiquem o arquivo zimbra.log em busca de reinicializações suspeitas e inspecionem diretórios de webapps e tmp por arquivos estranhos. A Zimbra corrigiu o problema na versão 10.1.20. Se o seu servidor de e-mail está exposto, atualizar agora é questão de segurança crítica.

Ataques ativos exploram falha no Zimbra para execução remota de código sem autenticação

#cybersecurity #infosec #rce #vulnerability #cve #zimbra #email-security

Ver detalhe →

Pesquisadores de segurança acabam de expor a CVE-2026-16882, uma vulnerabilidade crítica (CVSS 9.8) que afeta IBM AIX 7.2, 7.3 e PowerVM VIOS 4.1. Por causa da neutralização inadequada de elementos especiais em comandos do sistema, um atacante remoto pode executar comandos arbitrários sem autenticação. O risco é altíssimo e pode resultar em comprometimento total do sistema.

A IBM já liberou patches, então atualize AIX e PowerVM VIOS imediatamente. Revise configurações de rede e monitore atividades suspeitas. Para reforçar a segurança durante as atualizações, use uma VPN confiável como a ProtonVPN.

Falha crítica no IBM AIX e PowerVM VIOS permite execução remota de código

#cybersecurity #vulnerability #patch #cve #ibm #aix #powervm #remote-code-execution

Ver detalhe →

Microsoft está correndo para corrigir uma nova e perigosa vulnerabilidade no Windows Defender, o antivírus integrado a todos os PCs com Windows. Chamada de 'ShieldBreak' e registrada como CVE-2026-69414, a falha permite que um invasor com acesso inicial ao sistema eleve privilégios até o nível SYSTEM, assumindo o controle total da máquina.

O pior? A vulnerabilidade foi divulgada publicamente na semana passada antes que a Microsoft tivesse a chance de responder. Agora, a empresa admite que espera que invasores usem a brecha. Se você usa Windows, fique de olho.

Falha crítica 'ShieldBreak' no Windows Defender pode dar acesso total de SYSTEM a hackers

#cybersecurity #vulnerability #privilege-escalation #cve #microsoft #windows #windows-defender #zeroday

Ver detalhe →

O plugin Link Library para WordPress foi atingido por uma vulnerabilidade crítica identificada como CVE-2026-18855, com pontuação CVSS de 9.1. A falha permite que atacantes não autenticados excluam arquivos arbitrários do servidor devido à validação insuficiente do caminho do arquivo na função ll_delete_link_fields.

Embora a opção vulnerável esteja desativada por padrão, ativar a opção 'Delete local file on link deletion' seguida da moderação rotineira de links pode criar um cenário de ataque grave. A exclusão de um arquivo como wp-config.php pode levar à execução remota de código, então atualizar para a versão 7.9.5 imediatamente é essencial para administradores de sites WordPress.

Vulnerabilidade crítica no plugin Link Library do WordPress permite exclusão arbitrária de arquivos — atualize agora

#cybersecurity #infosec #vulnerability #wordpress #cve #web-security #patching

Ver detalhe →

Uma falha crítica de segurança foi encontrada no Eclipse Theia, o popular framework de IDE open source. Versões até 1.69.0 executam comandos Git automaticamente ao abrir uma pasta, sem pedir que você confie nela primeiro.

Atacantes podem criar um repositório malicioso com um .git/config envenenado que aciona a execução arbitrária de comandos no momento em que um desenvolvedor clona e abre o projeto. Sem prompts, sem avisos — apenas execução de código com seus privilégios de usuário.

A correção na versão 1.70.0 bloqueia plugins em workspaces não confiáveis e remove a extensão Git obsoleta. Se você usa o Theia ou constrói aplicações baseadas nele, atualize agora para se proteger desse vetor de ataque sorrateiro.

Falha no Eclipse Theia transforma repositórios Git maliciosos em execução instantânea de código

#cybersecurity #vulnerability #cve #eclipse-theia #command-execution #git #ide #devtools

Ver detalhe →

Pesquisadores de segurança acabaram de divulgar a CVE-2026-19791, uma vulnerabilidade crítica de estouro de buffer baseado em pilha nos roteadores Tenda G0. Atacantes podem explorá-la remotamente enviando uma requisição maliciosa para a função addStaticRoute da interface web de gerenciamento. Com pontuação CVSS 8.8 e exploit público já disponível, a ameaça é real para quem usa o firmware afetado.

Se você não atualizar seu Tenda G0 imediatamente, sua rede pode estar em perigo. Restrinja o acesso à interface de gerenciamento, aplique os patches do fabricante assim que possível e fique atento a tráfego suspeito. Mais do que nunca, é essencial se antecipar às vulnerabilidades.

Quer mais proteção? Use uma VPN confiável para manter seu tráfego criptografado enquanto você aplica as correções. Não espere um ataque acontecer para agir.

Falha crítica no roteador Tenda G0 expõe redes a ataques remotos

#cybersecurity #vulnerability #exploit #network-security #cve #vpn #tenda #router

Ver detalhe →

Pesquisadores de segurança revelaram uma vulnerabilidade crítica no plugin Link Factory do WordPress, mostrando que ele age como uma backdoor oculta em vez de um simples publicador de frases para a página inicial. Com pontuação CVSS 10.0, o plugin expõe uma API REST controlada pelo operador em /wp-json/link-factory/v1/, autenticada apenas por uma assinatura Ed25519 com chave pública fixa.

Isso significa que um invasor remoto pode assumir o controle total de sites que usam o plugin, incluindo leitura e alteração de dados, sem passar pela autenticação padrão. A exploração é remota e não há versões seguras disponíveis.

A recomendação é direta: remova o Link Factory imediatamente e audite todos os plugins instalados no WordPress para verificar se há códigos maliciosos. Administradores de sites devem revisar também o WPScan e conferir endpoints REST expostos.

Backdoor crítica descoberta no plugin WordPress 'Link Factory' - alerta de CVSS 10.0

#cybersecurity #critical #vulnerability #wordpress #backdoor #cve #plugin #web-security

Ver detalhe →