Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A CareCloud, empresa de tecnologia de saúde dos EUA, confirmou que o vazamento de dados revelado no início deste ano afeta mais de 3,7 milhões de pessoas. Os invasores acessaram um ambiente AWS da companhia entre 10 e 16 de março de 2026 e alegaram ter exfiltrado dados de bancos de dados com informações sensíveis de pacientes.

Os avisos às vítimas começaram apenas em 25 de julho, com oferta de 12 a 24 meses de proteção de identidade. Como a CareCloud não tem um relacionamento direto com todos os pacientes, muitas pessoas podem estar descobrindo o caso agora, o que aumenta o risco de golpes de phishing e fraude de identidade.

Fique atento a e-mails suspeitos e reforce a segurança das suas conexões online.

Vazamento de dados na CareCloud afeta 3,7 milhões de pacientes: saiba como se proteger

#hacking #cybersecurity #infosec #privacy #data-breach #healthcare #carecloud

Ver detalhe →

O Departamento de Justiça dos EUA acaba de apertar o cerco contra o cibercrime patrocinado por estados, acusando 17 supostos integrantes da empresa de hacking sob encomenda Mabna Institute, ligada ao Irã, por uma campanha de anos que roubou US$ 3,4 bilhões em propriedade intelectual.

Os invasores teriam comprometido cerca de 8.000 contas de professores, roubando 31,5 terabytes de pesquisas acadêmicas e segredos corporativos de 178 universidades e dezenas de empresas e agências dos EUA. O caso também relembra o ataque à HBO, com extorsão de US$ 6 milhões em Bitcoin.

Oito novos réus se somam aos nove já acusados, e o governo americano oferece até US$ 10 milhões por informações que levem à localização de cinco suspeitos. Um alerta poderoso: dados acadêmicos e corporativos estão na mira de atores estatais.

EUA acusam 17 hackers iranianos por roubo de US$ 3,4 bilhões em propriedade intelectual

#hacking #iran #cybersecurity #infosec #cybercrime #intellectual-property #justice-department

Ver detalhe →

Os ataques cibernéticos estão evoluindo rápido. Uma nova pesquisa revela um aumento impressionante de 155x nos ataques de password spraying no primeiro semestre de 2026, com uma única campanha gerando mais de 81 milhões de tentativas de login em duas semanas.

Os criminosos estão abusando de fluxos de autenticação legados e de políticas de MFA mal configuradas para invadir ambientes na nuvem. Até empresas que achavam estar protegidas com autenticação multifator encontraram brechas nas regras de acesso condicional, expondo uma verdade dura: uma senha sozinha nunca deveria ser suficiente.

Esse é um alerta para todos os negócios que usam Azure, Entra ou qualquer plataforma em nuvem. Autenticação forte, opções sem senha e políticas de MFA bem definidas não são mais opcionais. No nível pessoal, proteger suas contas e usar uma VPN confiável como a ProtonVPN adiciona uma camada extra de defesa.

Ataques de password spraying explodem 155x com hackers explorando falhas de MFA

#hacking #cybersecurity #infosec #cloud-security #azure #mfa #password-spraying #credential-theft

Ver detalhe →

Pesquisadores de segurança revelaram uma operação global de cibercrime que transformou quase 2.000 sites WordPress mal atualizados em uma infraestrutura criminosa distribuída. Batizada de StopAndProtect, a campanha usa prompts falsos de CAPTCHA para enganar visitantes e fazê-los executar comandos PowerShell que instalam um verdadeiro arsenal de softwares maliciosos.

Desde roubo silencioso de dados até ransomware e chat ao vivo com as vítimas, o kit de malware é assustadoramente versátil. A Check Point Research afirma que a operação já comprometeu mais de 6.000 endereços IP únicos, com EUA, Rússia e Índia entre os mais afetados. Hora de atualizar seus plugins e pensar duas vezes antes de copiar e colar qualquer comando de um site.

Hackers usam quase 2.000 sites WordPress invadidos em operação massiva de malware StopAndProtect

#hacking #cybersecurity #ransomware #botnet #wordpress #malware #datatheft #clickfix

Ver detalhe →

Atacantes cibernéticos estão incorporando IA ao seu arsenal, e os resultados são preocupantes. Nova pesquisa da Gambit Security revela como criminosos reais usam ferramentas como Claude Code e OpenAI Codex para automatizar reconhecimento, vasculhar redes comprometidas e identificar os arquivos mais valiosos para suas vítimas. Em um dos casos, um operador de ransomware pediu a um modelo de IA que ranqueasse os bancos de dados mais importantes e depois usou a ferramenta para preparar e exfiltrar dumps do banco de dados.

A IA também está por trás de operações de roubo de credenciais e de frameworks de ataque personalizados. Uma operação coletou quase 3 mil chaves e credenciais válidas de mais de 1.700 hosts, enquanto outro framework gerado por IA implanta mineradores de criptomoedas em serviços expostos. Defensores precisam se preparar para ataques mais rápidos, inteligentes e direcionados. Proteger seus dados começa com boa higiene de segurança e ferramentas que preservem sua privacidade.

IA agora ajuda cibercriminosos a escolher alvos e roubar os dados mais valiosos

#ai #hacking #cybersecurity #ransomware #data-breach #cyberattacks #claude-code #openai-codex

Ver detalhe →

O fisco francês (DGFiP) confirmou uma enorme violação de dados após um hacker conhecido como ZeroBytes invadir sistemas internos e roubar registros fiscais sensíveis de 678 mil pessoas e empresas. O ataque teria usado credenciais roubadas e uma técnica para contornar a autenticação em duas etapas, levantando alertas sobre a segurança de sistemas públicos.

Segundo a investigação, o invasor afirmou ter acessado um portal com dados de cerca de 20 milhões de cidadãos, mas só conseguiu extrair 252.149 registros, afetando 678 mil pessoas. A DGFiP suspendeu as contas comprometidas, notificou a CNIL e trabalha com a ANSSI para conter os danos. É o mais recente de uma série de ataques contra órgãos do governo francês.

Proteger sua identidade digital nunca foi tão importante. Considere usar o ProtonVPN para ajudar a garantir sua privacidade online.

França admite violação massiva de dados fiscais expondo 678 mil pessoas

#hacking #france #cybersecurity #infosec #privacy #data-breach #government #dgfip

Ver detalhe →

O cenário de segurança cibernética desta semana está pegando fogo. Pesquisadores revelaram exploits críticos de zero-day no Windows e no VMware vCenter, com ataques ativos do Grupo Lazarus e de um APT ligado à China. Usuários de macOS também estão na mira, com uma falha no Screen Sharing sendo usada para minerar Monero.

Além dos exploits, o crescimento das ameaças com IA é impossível de ignorar. De ataques GhostSplice contra assistentes de codificação por IA a servidores MCP maliciosos e técnicas de sequestro de navegador, a definição de 'comprometimento' está se expandindo. Ataques à cadeia de suprimentos e campanhas massivas de exfiltração de dados também atingem grandes empresas.

Manter sistemas atualizados, vigilância e privacidade não é mais opcional. Com atacantes refinando suas táticas em ritmo acelerado, construir uma defesa sólida—incluindo proteger o tráfego de rede—nunca foi tão crucial.

Alerta de zero-day: exploits no VMware, 0-day no Windows e ameaças de IA abalam o mundo cibernético

#hacking #cybersecurity #infosec #vulnerability #ransomware #threat-intelligence #malware #zero-day

Ver detalhe →

A França está lidando com mais um vazamento massivo de dados do governo. O Ministério da Economia e Finanças confirmou que invasores acessaram sistemas da Direção-Geral das Finanças Públicas (DGFiP) e roubaram dados fiscais e pessoais sensíveis de 678 mil pessoas e profissionais.

O vazamento veio a público depois que um ator de ameaças conhecido como ZeroBytes colocou um banco de dados roubado à venda em um fórum de hackers. As informações roubadas incluem renda tributável de referência, quociente familiar, alíquotas de retenção na fonte e dados cadastrais como endereços e tamanhos de imóveis. O governo afirma que IDs e senhas de usuários não foram comprometidos e está contatando diretamente os afetados.

Este é apenas o mais recente de uma onda de ataques cibernéticos contra órgãos franceses. Se você quer reduzir sua exposição digital enquanto esse caos continua, usar uma VPN focada em privacidade como a ProtonVPN é um primeiro passo inteligente.

Vazamento na receita francesa expõe dados de 678 mil pessoas

#hacking #france #cybersecurity #privacy #data-breach #dfgip #zerobytes

Ver detalhe →

Um novo botnet Linux chamado Evooo1Bot está invadindo roteadores, câmeras e dispositivos de borda usando falhas conhecidas e transformando-os em proxies SOCKS5. Construído com base no código vazado do Mirai, ele combina comunicação C2 criptografada, força bruta SSH, captura de credenciais e um motor de DDoS para sequestrar a largura de banda das vítimas e esconder tráfego malicioso.

O Evooo1Bot já está ativo na natureza, explorando diversas vulnerabilidades sem correção para recrutar dispositivos para uma rede de proxies distribuídos. Com isso, atacantes podem se esconder atrás de IPs inocentes, burlar restrições geográficas e monetizar infraestrutura comprometida. Atualize seus dispositivos agora e proteja sua privacidade com uma VPN confiável.

Botnet Evooo1Bot transforma roteadores e câmeras em proxies SOCKS5

#hacking #cybersecurity #botnet #vpn #malware #linux #iot #socks5

Ver detalhe →

Atacantes estão explorando ativamente a CVE-2026-65400, uma falha de bypass de autenticação no Compartilhamento de Tela do macOS, para obter acesso root e instalar mineradores de Monero em Macs expostos. O NCSC da Holanda emitiu um alerta depois que código de exploração público apareceu e ataques reais foram detectados em máquinas com a porta 5900 aberta.

A Apple já liberou correções no macOS Tahoe 26.6.1, Sequoia 15.7.9 e Sonoma 14.8.9. Se você não puder atualizar imediatamente, desative o Compartilhamento de Tela em Ajustes do Sistema > Geral > Compartilhamento e evite deixar o VNC acessível pela internet. Atualize seu Mac agora.

Macs sob ataque: falha no Compartilhamento de Tela é explorada para minerar Monero

#hacking #cybersecurity #vulnerability #apple #macos #monero #cryptojacking

Ver detalhe →

Um enorme vazamento de dados na RingCentral expôs as informações pessoais de 1,6 milhão de contas. O notório grupo de extorsão ShinyHunters assumiu a responsabilidade após invadir a plataforma de comunicação em nuvem usada por mais de 600 mil empresas.

Os dados roubados incluem nomes, endereços de e-mail, números de telefone e endereços físicos. Depois que a RingCentral se recusou a pagar o resgate, o grupo vazou um arquivo de 280GB na dark web. O Have I Been Pwned confirmou a violação, que afeta clientes em todo o mundo.

Com ataques como esse em alta, proteger sua identidade digital nunca foi tão importante. Reforce sua privacidade online com uma VPN confiável e fique um passo à frente dos criminosos cibernéticos.

Vazamento de dados da RingCentral expõe 1,6 milhão de contas em ataque de extorsão

#hacking #cybersecurity #privacy #data-breach #vpn #ringcentral #shinyhunters

Ver detalhe →

O grupo de ransomware Akira usou um truque perigoso: reiniciou um host Windows comprometido no Modo de Segurança com Rede para desativar silenciosamente o EDR e o antivírus. O ataque começou por um VPN SonicWall exposto sem MFA e, em menos de cinco horas, os invasores já haviam se movido pela rede, roubado credenciais e enviado dados para um bucket S3.

Mas a parte da criptografia não saiu como planejado. Ao tentar executar o payload akira.exe no Modo de Segurança, o sistema estourou a memória virtual e o ataque falhou. Mesmo assim, os dados roubados seguem sendo um grande risco de extorsão — e é a primeira vez que a Huntress vê o Modo de Segurança ser usado em uma campanha do Akira. Hora de reforçar o MFA nas VPNs e monitorar alterações no registro de inicialização.

Ransomware Akira desativa EDR com Modo de Segurança, mas falha na criptografia

#hacking #cybersecurity #ransomware #akira #edr #safemode #databreach

Ver detalhe →