Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma longa campanha de supply chain no npm acaba de ser exposta, e o alerta é sério para todo desenvolvedor que instala pacotes sem olhar duas vezes. Pesquisadores da CloudSEK e da Checkmarx, que batizaram a operação de MALFEX, rastrearam 12 pacotes publicados desde agosto de 2023, sendo oito confirmados como maliciosos e somando 40.767 downloads. Só o pacote function-flag responde por 37.419 dessas instalações.

O malware ataca usuários de Windows por três caminhos distintos: um loader do Overlord, um RAT open-source escrito em Go que extrai o endereço de comando e controle a partir de transações na Solana para se esconder, uma cadeia que instala o stealer movinlike em Node.js mirando Discord, navegadores, Telegram e carteiras de criptomoedas, e um downloader que busca silenciosamente um executável do Windows por meio de hooks de instalação. Os responsáveis são avaliados como falantes de português, e o Overlord já reapareceu em campanhas de instalador falso do Zoom e de exploração de falhas no WordPress.

A lição é clara: sua árvore de dependências é uma superfície de ataque. Audite cada pacote, fixe as versões, monitore scripts de instalação de perto e coloque proteção real entre a sua máquina e a internet aberta. Uma VPN confiável e hábitos de navegação reforçados deixaram de ser opcionais para quem escreve código.

Oito pacotes npm maliciosos somaram 40.767 downloads enquanto instalavam o RAT Overlord e um ladrão de dados completo

#cybersec #hacking #infosec #privacy #malware #supply-chain #rat #npm

Ver detalhe →

Um dos nomes mais temidos do submundo do crime cibernético pode ter acabado de rachar. Um suposto integrante do ShinyHunters, conhecido como Rey, teria sido detido na Jordânia em 29 de setembro de 2026 e agora estaria colaborando com o FBI para ajudar a identificar outros membros do grupo.

A gangue passou anos arrasando fornecedores de nuvem e plataformas de terceiros: o FBI liga o grupo a mais de 140 organizações invadidas e pelo menos 70 milhões de dólares em pagamentos de extorsão. Entre os feitos mais recentes estão o sequestro do site clandestino de um grupo rival e o roubo de quase três terabytes de dados de um portal de empregos do próprio FBI.

Com um suspeito sob custódia e a promessa de mais prisões, a pressão só aumenta sobre uma marca que já sobreviveu a indiciamentos, quedas de fóruns e até aos seus próprios fundadores. Se você quer manter suas contas fora do alcance de quem vive disso, uma VPN de confiança como a ProtonVPN é o mínimo.

Suspeito do ShinyHunters, Rey é detido na Jordânia e estaria ajudando o FBI a caçar o grupo

#cybersec #hacking #privacy #ransomware #cybercrime #shinyhunters #fbi

Ver detalhe →

A polícia espanhola e parceiros internacionais prenderam um adolescente de 16 anos suspeito de comandar o grupo de ransomware KillSec, acusado de roubar dados de centenas de organizações e ameaçar vazá-los caso as vítimas não pagassem.

Os agentes apreenderam o site de vazamentos do grupo na dark web, desativaram cinco servidores e garantiram pelo menos 110 terabytes de dados. As investigações ligam o KillSec a cerca de 1.000 ataques suspeitos no mundo, com aproximadamente 500 confirmados como bem-sucedidos.

A operação mostra como grupos de ransomware usam falhas em nuvem, credenciais roubadas e até IA para ampliar a extorsão. Para quem defende sistemas, é um lembrete de que brechas básicas ainda alimentam o crime global.

Suspeito de 16 anos, suposto líder do ransomware KillSec, é preso em operação global

#hacking #cybersecurity #infosec #ransomware #data-breach #cybercrime #killsec #europol

Ver detalhe →

A Bitget confirmou que os US$ 387,5 milhões drenados de suas carteiras quentes e mornas vieram de uma vulnerabilidade zero-day escondida em produtos de segurança de terceiros. A exchange afirma que os atacantes usaram a falha para obter credenciais internas de alto nível e disparar comandos de saque que passaram por cima dos controles de risco existentes.

As investigações da SlowMist e da Mandiant revelam um cenário assustador: um web shell instalado em um appliance de segurança, uma conexão de comando e controle e um movimento lateral direto para o servidor de produção das carteiras. Ao todo, 11 blockchains foram atingidas, de Ethereum e do XRP Ledger até TRON, Avalanche, Algorand e Celestia, com XRP, ETH, USDT, ZEC, AVAX e outros ativos afetados.

Os investigadores apontam para atores norte-coreanos, com sobreposição de carteiras on-chain ligando o roubo a hacks anteriores. É um lembrete duro de que as ferramentas feitas para proteger o seu dinheiro podem virar exatamente a porta pela qual os atacantes entram.

Hackers norte-coreanos roubaram US$ 387,5 milhões da Bitget explorando um zero-day de terceiros

#fintech #hacking #cybersecurity #zero-day #crypto #blockchain #bitget

Ver detalhe →

Uma vulnerabilidade crítica no Zimbra Collaboration Suite (CVE-2026-73570) está sendo ativamente explorada por atacantes para implantar web shells, escalar privilégios e roubar segredos de autenticação de servidores de e-mail expostos. A falha, com pontuação 8.9 no CVSS, permite execução remota de código sem autenticação quando notificações SNMP estão habilitadas.

Pesquisadores da Microsoft observaram atacantes usando os servidores comprometidos para mapear o ambiente, roubar credenciais LDAP e estabelecer múltiplos mecanismos de persistência, incluindo serviços systemd e chaves SSH. A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou a falha ao seu catálogo de Vulnerabilidades Exploradas Conhecidas, pedindo correção imediata.

Servidores Zimbra sob ataque: invasores exploram falha crítica para roubar segredos

#hacking #cybersecurity #infosec #vulnerability #exploit #cve #zimbra

Ver detalhe →

Atacantes estão explorando ativamente a CVE-2026-76504, um bypass crítico de autenticação no Cisco Catalyst SD-WAN Manager que soma impressionantes 9,8 de 10. Não é preciso nenhuma credencial: basta uma única requisição HTTP forjada para usar a API de gerenciamento como o usuário admin e assumir o controle total do plano de rede.

A falha fica no tratamento das sessões de login, onde o Manager processa a codificação de URI de forma errada e deixa uma requisição manipulada escapar de uma regra de autenticação que deveria proteger um único endpoint. O time de resposta a incidentes da Cisco confirmou exploração ativa em setembro de 2026, e não existe contorno: só o patch resolve.

Se o seu SD-WAN Manager está exposto na internet, aja agora. Restrinja o acesso, mantenha a interface de administração atrás de firewall ou jump host e atualize para a versão corrigida da sua linha. Implantações on-premises sem correção são uma porta escancarada, e uma sessão de admin comprometida pode ser devastadora para toda a rede.

ProtonVPN

Cisco SD-WAN Manager sob ataque ativo com bypass crítico de autenticação explorado na prática

#hacking #cybersecurity #infosec #vulnerability #cisco #cve #zeroday #sdwan

Ver detalhe →

A Nvidia acaba de apresentar uma nova linha de ferramentas de proteção feita para manter os agentes de IA na coleira, e o timing não poderia ser mais tenso. A empresa batizou tudo de Open Agent Safety Platform, um sistema criado para impedir que agentes autônomos saiam da tarefa e invadam sistemas que nunca deveriam tocar.

O CEO Jensen Huang foi direto ao ponto ao dizer que não dá para deixar agentes circulando e vagando pela empresa sem um jeito de contê-los. A nova oferta inclui o Sentry, um programa que monitora o comportamento dos agentes em tempo real, e a Nvidia afirma que a ferramenta teria evitado o incidente recente da Hugging Face.

É um momento enorme para quem acompanha o choque entre IA e segurança cibernética, e a lista de parceiros é de peso, com Cisco, Microsoft, Oracle, CoreWeave, Dell, HPE, Lenovo, ARM e Intel aderindo para embutir as barreiras de proteção. Se os agentes são o futuro, a contenção virou o campo de batalha.

Nvidia lança plataforma de segurança para impedir que agentes de IA fujam do controle

#nvidia #ai #cybersec #hacking #security #tech #agents

Ver detalhe →

Um ex-soldado do Exército dos EUA foi condenado a 70 meses de prisão por seu papel em uma ampla campanha de cibercrime que roubou dados da AT&T, da Snowflake e de mais de 165 organizações. Cameron John Wagenius, 22 anos, usava o apelido 'kiberphant0m' e ajudou a desenvolver uma ferramenta de hacking chamada SSH Brute para invadir redes protegidas enquanto estava na ativa. O grupo extorquia vítimas, ameaçava vazar registros roubados em fóruns como o BreachForums e até tentou vender dados para um serviço de inteligência estrangeiro.

Wagenius também foi condenado a pagar quase US$ 295 mil em restituição. O caso destaca a crescente ameaça de violações de dados facilitadas por insiders e o ataque implacável a provedores de armazenamento em nuvem. Com o aumento dos ciberataques, proteger sua pegada digital é mais importante do que nunca. Serviços como o ProtonVPN podem ajudar a blindar sua atividade online de olhares curiosos.

Ex-soldado dos EUA é condenado a 70 meses por mega roubo de dados da AT&T e Snowflake

#hacking #cybersecurity #privacy #data-breach #cybercrime #law-enforcement #snowflake #att

Ver detalhe →

Um ex-soldado do Exército dos EUA foi condenado a 70 meses de prisão por invadir e extorquir pelo menos 10 empresas de tecnologia e telecomunicações. O esquema usava credenciais roubadas, ferramentas de força bruta SSH e ameaças de vazar dados confidenciais em fóruns criminosos, com tentativas de extorsão que chegavam a pelo menos 1 milhão de dólares.

A investigação conecta o caso a ataques à Snowflake que atingiram AT&T, Ticketmaster, Santander e centenas de milhões de pessoas, forçando a empresa a exigir autenticação multifator e senhas mais longas. A sentença deixa claro: extorsão cibernética não compensa, e a defesa precisa agir na velocidade das ameaças.

Para quem quer proteger a própria privacidade, ferramentas como o ProtonVPN ajudam a adicionar uma camada extra de segurança.

Soldado dos EUA é condenado a 70 meses por extorquir gigantes de tecnologia e telecom

#hacking #cybersecurity #privacy #data-breach #mfa #extortion #snowflake

Ver detalhe →

CISA manda agências federais corrigirem zero-days do Citrix NetScaler explorados ativamente até quarta-feira

#hacking #cybersecurity #privacy #cisa #zero-day #citrix #netscaler

Ver detalhe →

Uma falha de segurança colossal abalou o mundo cripto. A Bitget confirmou que cerca de US$ 351,6 milhões foram drenados de suas carteiras hot e warm em um ataque que a exchange associa a agentes ligados à Coreia do Norte, o mesmo roteiro por trás de alguns dos maiores roubos de ativos digitais já registrados.

A exchange afirma que as carteiras frias e a grande maioria dos ativos da plataforma seguem seguros, os saldos dos clientes estão intactos e depósitos e negociações continuam operando normalmente. Os saques, porém, foram congelados enquanto Mandiant e SlowMist investigam como um sistema crítico de backend foi comprometido, usado para falsificar dados de transação e então disparar o processo de autorização que movimentou os fundos.

ETH, XRP, BNB, AVAX, USDT e USDC estão entre os ativos afetados nas redes Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC e Base, e algumas fundações já confirmaram o congelamento de endereços ligados aos hackers. É um lembrete alto de que segurança e hábitos de autocustódia importam tanto quanto qualquer gráfico.

Bitget perde US$ 351,6 milhões em roubo de cripto ligado a hackers norte-coreanos

#hacking #security #cybersecurity #crypto #blockchain #north-korea #bitget

Ver detalhe →

A Bitget acabou de confirmar uma invasão gigantesca, e os números assustam. Suspeitos de serem hackers norte-coreanos desviaram cerca de US$ 351,6 milhões das carteiras hot e warm da exchange, provocando mais um terremoto no mercado de criptomoedas.

A plataforma suspendeu todos os saques, acionou a Mandiant, a SlowMist e as autoridades, e afirma que seu Fundo de Proteção ao Usuário de US$ 464 milhões vai cobrir o saldo de todos os clientes afetados. A Bitget Wallet, de autocustódia, não foi atingida, mas os atacantes teriam falsificado dados de transação dentro de um sistema crítico de backend para mover os fundos.

É mais um capítulo de uma longa e feia lista de roubos cripto patrocinados por Estados, e um lembrete duro de que exchanges, e não apenas carteiras pessoais, continuam sendo alvo preferencial de agentes bem financiados.

Hackers norte-coreanos desviam US$ 351,6 milhões da exchange Bitget

#hacking #cybersecurity #crypto #blockchain #north-korea #bitget #exchange

Ver detalhe →