Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A Ledger suspendeu todas as vendas pela revendedora CryptoBilis depois que dispositivos adulterados drenaram mais de US$ 86 milhões das carteiras de usuários, muitos deles no Sudeste Asiático. Investigadores encontraram um implante de hardware não autorizado dentro de pelo menos um dos aparelhos afetados, um alerta assustador de que um ataque de cadeia de suprimentos pode transformar um produto de segurança em uma armadilha.

A empresa pede que quem comprou dessa revendedora nos últimos 90 dias evite configurar o aparelho, e que mova os fundos para um novo signer com uma nova seed caso já tenha configurado. A CryptoBilis parou de vender todo o seu estoque de carteiras físicas até a conclusão da investigação.

A regra de ouro nunca foi tão importante: sua frase de recuperação deve ser gerada pelo seu próprio aparelho e anotada apenas por você. Se ela chegar impressa em um cartão, considere a carteira comprometida. Nunca compartilhe sua seed ou PIN, e desconfie de quem promete recuperar fundos perdidos, porque essas ofertas são quase sempre golpes.

Ledger suspende vendas da CryptoBilis após implante de hardware escondido drenar US$ 86 milhões em cripto

#cybersec #cybersecurity #supply-chain-attack #crypto #hardware-wallet #ledger

Ver detalhe →

A Bitdefender acaba de revelar uma realidade incômoda sobre celulares Android baratos. Uma campanha batizada de Midnight Mimosa esconde malware dentro da firmware do aparelho antes mesmo de ele ser ligado pela primeira vez, rodando com privilégios de sistema e sem qualquer forma de desinstalação. A invasão está completa antes de a caixa chegar às suas mãos.

Os dispositivos infectados são celulares baratos baseados em plataformas MediaTek, e milhares deles já foram detectados em mais de 150 países, com México, França, Itália, Estados Unidos, Alemanha, Brasil e Espanha na liderança. Muitos são modelos falsificados que imitam nomes de topo de linha como i17 Pro Max ou S25 Ultra, enquanto os campeões reais de infecção são o Doogee S200 X e o Cubot KINGKONG X.

Quando ativo, o componente oculto System instala e apaga apps em silêncio, lê tudo que aparece na sua tela, captura códigos SMS de uso único e recruta o aparelho para botnets e fraudes de cliques. O código ainda disfarça suas janelas de anúncios falsos como telas seguras, impedindo que você registre provas por captura de tela. Se privacidade importa, tratar o celular como um ambiente hostil deixou de ser paranoia e virou higiene básica, e uma boa VPN é a primeira linha de defesa.

Midnight Mimosa: celulares Android baratos já chegam com malware impossível de desinstalar na firmware

#cybersec #privacy #vpn #android #malware #mobile-security #bitdefender

Ver detalhe →

Um ator de ameaças de língua russa está reescrevendo o manual do cibercrime ao armar a IA em escala industrial. Batizado de CyberXero, o grupo mantém uma campanha de duas frentes desde pelo menos julho de 2026, combinando ferramentas comuns de ataque, como o Cobalt Strike, com uma camada de orquestração movida pelo Claude Code, da Anthropic, para automatizar varreduras, encadeamento de exploits, reconhecimento e pós-exploração.

O resultado é impressionante. Investigadores confirmaram a exfiltração de quatro organizações ucranianas, coletando mais de 628 mil registros ligados a pessoas reais, enquanto uma única execução automatizada escaneou 4.708 alvos, abriu 429 painéis administrativos do WordPress e implantou 32 web shells em apenas 61 segundos. Além da Ucrânia, comprometimentos surgiram na Polônia, na China e na Holanda.

O detalhe curioso: o próprio atacante precisou contornar os controles de segurança da IA, usando truques de engenharia de contexto e reinícios de sessão para driblar recusas, embora o modelo ainda tenha bloqueado várias das piores solicitações. É um alerta alto para defensores em todo o mundo, e um lembrete de que proteger sua própria pegada digital importa mais do que nunca. Ferramentas com foco em privacidade, como a ProtonVPN, ajudam a manter suas conexões criptografadas e seus dados fora de alcance.

Campanha CyberXero impulsionada por IA rouba 628 mil registros ucranianos usando Claude Code

#ai #cybersec #hacking #privacy #claude #data-breach #cybercrime #ukraine

Ver detalhe →

Perder seus arquivos uma vez é o suficiente para nunca esquecer o desespero. Falha de armazenamento, enchente, incêndio, roubo e ransomware podem apagar anos de fotos, documentos fiscais e projetos pessoais em segundos. A boa notícia é que uma regra antiga continua oferecendo proteção sólida.

A regra 3-2-1 diz para manter três cópias dos seus dados, em dois tipos diferentes de mídia, com pelo menos uma cópia guardada fora do local. Popularizada pelo fotógrafo Peter Krogh em 2009, a ideia é simples: redundância. Se uma cópia falhar, as outras te protegem.

A vida moderna atualizou o manual. Serviços de nuvem, HDs externos e backups automáticos facilitam tudo, mas fique atento: cópias remotas conectadas à rede ainda podem cair em ataques de ransomware. Configure direito e transforme um desastre total em um pequeno contratempo. Proteger dados sensíveis também passa por proteger sua conexão, e uma VPN confiável como a ProtonVPN mantém suas transferências privadas.

A regra 3-2-1: o truque simples de backup que protege seus dados de ransomware

#cybersec #data-privacy #data-protection #ransomware #storage #backup #3-2-1-rule

Ver detalhe →

Uma vulnerabilidade recém-divulgada está agitando o mundo do desenvolvimento. A CVE-2026-108474 expõe uma falha crítica de SQL injection no JetBrains Exposed em versões anteriores à 1.5.1, causada por argumentos de string não escapados enviados a várias funções SQL.

A gravidade é altíssima: nota 9.8 no CVSS, explorável remotamente e sem exigir autenticação, com impacto total sobre confidencialidade, integridade e disponibilidade. É o tipo de brecha que permite a um atacante entrar direto no seu banco de dados.

A correção é simples, mas urgente. Atualize a biblioteca JetBrains Exposed para a versão 1.5.1 ou superior e garanta que todos os argumentos de string estejam devidamente escapados. Se o seu stack usa essa biblioteca, aplique o patch agora antes que alguém o faça por você.

Falha crítica de SQL injection no JetBrains Exposed coloca bancos de dados em risco

#cybersec #vulnerability #cve #data-breach #jetbrains #sql-injection

Ver detalhe →

Uma empresa de recuperação de ransomware está sendo processada por fraude eletrônica em um tribunal de Nova York depois de supostamente vender um serviço de descriptografia que nunca existiu. Segundo a acusação, a companhia prometia liberar arquivos criptografados sem pagar aos criminosos, mas na verdade quitava o resgate por conta própria e embolsava a diferença.

O valor pago aos atacantes costumava ser irrisório perto do que era cobrado das vítimas. Em um dos casos, um pagamento de apenas 8.200 dólares aos hackers veio acompanhado de uma fatura de 150.000 dólares para o cliente, transformando o resgate em uma segunda rodada de exploração.

Especialistas alertam que esse golpe faz parte de um ecossistema maior de falsos negociadores, supostas autoridades e empresas de recuperação duvidosas que atacam companhias já desesperadas para reaver seus dados. A lição é direta: investigue seus parceiros de resposta a incidentes antes de sofrer um ataque, não depois.

Empresa de recuperação de ransomware é acusada de pagar hackers em segredo enquanto cobrava fortunas dos clientes

#cybersec #security #ransomware #cybercrime #fraud

Ver detalhe →

$O FBI acabou de desferir mais um golpe pesado contra uma das operações de hacking estatal mais agressivas do planeta. Sete domínios ligados ao Microscan e ao FishHub, dois conjuntos de ferramentas criados pela empresa chinesa Integrity Technology Group e usados pelo grupo Flax Typhoon, foram apreendidos, cortando a infraestrutura que servia para escanear, pescar e saquear redes silenciosamente nos Estados Unidos e no exterior. A escala é assustadora. Segundo os promotores, o Microscan vasculhou uma companhia de energia na Carolina do Sul, aeroportos no Japão e na Polônia, empresas de gás e eletricidade em Taiwan e várias universidades, enquanto o FishHub invadia via spear phishing e enviava arquivos direto para servidores controlados pela contratante. Cerca de 20 universidades taiwanesas são vítimas confirmadas, e esta é a segunda derrubada das operações da Integrity Tech em dois anos, depois da ação de 2024 que desmantelou um botnet com mais de 200 mil dispositivos infectados. A lição para todo mundo é dura, mas simples: os atacantes dependem de serviços sem patch, autenticação fraca e portas esquecidas. Ative a autenticação multifator em tudo, desligue serviços que você não usa, sanitize entradas e atualize seus sistemas na hora. Se atores de nível estatal são freados por higiene básica, os criminosos atrás dos seus dados também serão. Reforce sua conexão e sua navegação com uma camada séria de privacidade, porque o reconhecimento é sempre o primeiro passo do ataque.$