Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores da Kaspersky descobriram uma nova campanha do ValleyRAT em que o grupo Silver Fox disfarça o backdoor dentro de um aplicativo chinês de wallpapers assinado, o QN Wallpaper. O malware roda por meio de DLL sideloading em um processo legítimo e assinado, enganando usuários e antivírus que confiam em assinaturas válidas.

A cadeia de infecção ainda adiciona o programa às listas de exclusão do antivírus e desativa o Windows Defender. Uma vez ativo, o ValleyRAT captura teclas digitadas, dados da área de transferência, capturas de tela e pode entregar módulos maliciosos adicionais. Com mais de 100 mil detecções do ValleyRAT em 2026, essa campanha é mais um lembrete para manter software duvidoso longe das exclusões de segurança.

Backdoor ValleyRAT se esconde em adware assinado e desativa o Windows Defender

#cybersecurity #infosec #threat-intelligence #backdoor #malware #valleyrat #dll-sideloading #kaspersky

Ver detalhe →

Pesquisadores de segurança identificaram a CVE-2026-19410, uma vulnerabilidade crítica no controle de comentários de gatilho do GitHub no Google Cloud Build. Com pontuação CVSS 9.4, a falha poderia permitir que um atacante remoto burlasse a autorização e executasse código não revisado no ambiente de build por meio de supressão de webhook.

A boa notícia é que o Google já corrigiu o problema em 24 de junho de 2026 e nenhuma ação do cliente é necessária. Ainda assim, o caso reforça a importância de manter pipelines de CI/CD seguros e monitorar atividades suspeitas de webhooks.

Falha crítica no Google Cloud Build pode permitir execução de código não revisado via supressão de webhook

#cybersecurity #infosec #vulnerability #cve #cloud-security #google-cloud-build #webhook #cve-2026-19410

Ver detalhe →

Cinco vulnerabilidades graves foram divulgadas em plugins e temas populares do WordPress, incluindo WPMU DEV Dashboard, Avada, TranslatePress, Pods e GiveWP. Com pontuações CVSS chegando ao máximo de 10.0, atacantes podem burlar autenticação, elevar privilégios ou executar código arbitrário em servidores vulneráveis, transformando um simples site em um pesadelo de segurança.

O problema mais crítico, uma falha no GiveWP, combina um 'unserialize' quebrado com dados controlados pelo atacante para obter execução remota de código. Quem usa qualquer versão afetada deve aplicar os patches imediatamente, auditar as instalações e repensar a confiança em componentes de terceiros. Segurança não é opcional — é a base da web moderna.

Falhas críticas em plugins WordPress permitem invasão total do site — atualize já!

#cybersecurity #infosec #rce #vulnerabilities #wordpress #web-security #plugins #site-takeover

Ver detalhe →

Uma vulnerabilidade crítica de execução remota de código não autenticada foi encontrada no plugin Sigma Forms Pro para WordPress, afetando todas as versões até a 1.4.5. Registrada como CVE-2026-14494 com pontuação CVSS 9.8, a falha permite que atacantes não autenticados enviem arquivos maliciosos e executem código em servidores vulneráveis.

A exploração é facilitada por vários templates padrão — incluindo Job Application, Support Ticket e Wholesale Application — que já vêm com campos de upload sem restrição de tipos de arquivo. O plugin também concede a capacidade unfiltered_upload durante o envio de formulários e ignora a validação MIME quando allowed_file_types não está configurado.

Atualize o Sigma Forms Pro para a versão 1.4.6 imediatamente, restrinja os tipos de upload permitidos e revise as capacidades de usuários após o patch. Enquanto protege seu site, considere também proteger seu próprio tráfego com uma VPN confiável.

RCE crítica não autenticada descoberta no plugin Sigma Forms Pro para WordPress — atualize agora

#cybersecurity #infosec #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →

Uma falha crítica no módulo Cosmos EVM está sendo explorada ativamente. A Cosmos Labs confirmou que atacantes drenaram fundos de seis blockchains entre 20 e 25 de agosto, usando um estouro de saldo não verificado para cunhar e queimar tokens em uma única transação.

A vulnerabilidade, registrada como GHSA-7g4w-cg88-2cq2, foi corrigida nas versões 0.6.2 e 0.7.2, mas o patch foi distribuído de forma silenciosa depois que a equipe já sabia que todas as chains Cosmos EVM estavam afetadas. Operadores devem atualizar imediatamente ou interromper a produção de blocos.

Com cerca de US$ 2,87 milhões em ativos vendidos em exchanges descentralizadas e mais US$ 2,85 milhões estimados em exchanges centralizadas, o incidente mostra que a segurança de infraestrutura blockchain crítica precisa de respostas mais rápidas e transparentes.

Falha crítica no Cosmos EVM é explorada e drena milhões de seis blockchains

#cybersecurity #infosec #vulnerability #exploit #blockchain #cosmos #evm

Ver detalhe →

Alerta urgente para todos os sites WordPress que usam GiveWP: uma vulnerabilidade crítica de execução remota de código, registrada como CVE-2026-82222, foi encontrada nas versões até 4.16.7.1. A falha é causada pela desserialização insegura de dados não confiáveis, permitindo que atacantes não autenticados injetem objetos e potencialmente executem código arbitrário no seu servidor. Isso é um 10 perfeito na escala CVSS e exige ação imediata.

GiveWP é um dos plugins de doação mais populares do WordPress, o que torna esse risco ainda mais grave para ONGs e campanhas online. Se você usa, atualize para a versão corrigida agora mesmo, remova plugins suspeitos e revise os logs em busca de sinais de comprometimento. Fique protegido e não deixe um plugin desatualizado transformar sua causa em vítima.

Falha crítica no plugin GiveWP permite executar código em sites WordPress

#cybersecurity #infosec #rce #vulnerability #patch #wordpress #givewp #cve-2026-82222

Ver detalhe →

A PaperCut confirmou que uma vulnerabilidade zero-day está sendo explorada ativamente, afetando todas as versões dos softwares de gerenciamento de impressão PaperCut NG e PaperCut MF. Se a sua organização usa esses servidores, este é o momento crítico para agir: um patch de emergência foi liberado para as versões 25 e 26, e os administradores devem bloquear imediatamente o acesso externo às instâncias expostas.

Os invasores já estão atacando ambientes confirmados de clientes, com indicadores que incluem atividade suspeita do processo 'pc-app.exe', arquivos de log adulterados e erros estranhos de banco de dados. Os detalhes técnicos completos ainda não foram divulgados, mas a ameaça é urgente. Revise sua exposição, restrinja o acesso a IPs confiáveis e atualize agora para reduzir o risco de ataques de ransomware.

Zero-day do PaperCut é explorada em ataques ativos: patch de emergência para NG e MF

#cybersecurity #infosec #vulnerability #zero-day #enterprise-security #papercut

Ver detalhe →

Hackers estão explorando ativamente uma falha crítica de injeção de código no Gitea, um popular serviço Git auto-hospedado, segundo a CISA. Registrada como CVE-2026-60004, a vulnerabilidade permite que atacantes executem comandos arbitrários em servidores vulneráveis apenas enviando patches maliciosos — e instalações padrão com registro aberto facilitam ainda mais o ataque.

Com quase 5.000 instâncias do Gitea expostas na internet e relatos de mineradores de criptomoedas sendo instalados em servidores sem correção, a urgência é grande. A CISA ordenou que agências federais dos EUA apliquem a correção em até três dias. Se você usa Gitea, atualize para a versão 1.27.1 agora mesmo e restrinja o registro de novas contas.

Enquanto os administradores corrigem seus servidores, proteger cada ponto da sua vida digital é essencial. Uma VPN confiável adiciona uma camada extra de privacidade às suas conexões — conheça a ProtonVPN para navegar com mais segurança.

Falha crítica no Gitea está sendo explorada ativamente — 5.000 servidores expostos

#hacking #cybersecurity #infosec #vulnerability #cisa #cve #gitea

Ver detalhe →

A CISA dos EUA confirmou que uma vulnerabilidade crítica no Gitea, CVE-2026-60004, está sendo explorada ativamente. Com pontuação CVSS 9.8, essa falha de execução remota de código permite que qualquer pessoa com permissão de escrita em um repositório execute comandos arbitrários no servidor — e como o Gitea permite registro aberto por padrão, atacantes podem criar uma conta e um repositório para acionar o exploit.

Pesquisadores já observaram a falha sendo usada para instalar um payload semelhante a um minerador de criptomoedas, sequestrando a CPU para criptojacking. Se você administra uma instância do Gitea, atualize para a versão 1.27.1 ou superior imediatamente e desative o registro aberto. Agências federais devem corrigir até 28 de agosto de 2026, mas todo administrador deve tratar isso como uma emergência crítica. Proteja sua infraestrutura e comunicações com uma VPN confiável como a ProtonVPN enquanto reforça seus serviços.

RCE Crítico no Gitea Sob Ataque Ativo: Criptojackers Exploram Falha CVSS 9.8

#cybersecurity #infosec #rce #vulnerability #cisa #cryptojacking #gitea

Ver detalhe →

A Arquitetura de Referência de Logging da CISA chegou, e não é só para órgãos governamentais. Este novo framework ajuda qualquer equipe de segurança a responder à pergunta mais importante: quando um ataque acontece, você consegue usar seus logs para detectá-lo e reconstruir o que ocorreu?

Com checklists práticos, camadas inteligentes de armazenamento e limites claros para o uso de IA no SOC, a LRA é um benchmark gratuito e poderoso para organizações que querem monitoramento e forense funcionando de verdade. A CISA ainda incentiva operadores de infraestrutura crítica a adotá-la. Sua estratégia de logs acaba de ganhar um enorme upgrade.

Novo guia da CISA transforma seus logs em uma arma real contra ataques cibernéticos

#cybersecurity #infosec #cisa #logging #threat-hunting #siem #monitoring

Ver detalhe →

A GrapheneOS confirmou que os primeiros smartphones da Motorola com suporte oficial ao seu Android focado em privacidade chegam em 2027. Serão aparelhos topo de linha, com especificações acima da linha Pixel 11 do Google — e preços igualmente altos, na casa dos US$ 900 a US$ 1.300 ou mais.

O GrapheneOS remove aplicativos e serviços do Google, reforça a proteção contra falhas zero-day e oferece controle avançado de permissões, sensores e acesso à rede. O sistema também ficou famoso por um recurso que apaga todos os dados do celular com uma senha alternativa — algo que já colocou um viajante na mira das autoridades dos EUA.

Se você leva privacidade a sério, essa é uma das parcerias de hardware mais animadoras dos últimos anos. E, enquanto espera, uma VPN confiável como a ProtonVPN pode adicionar mais uma camada de proteção ao seu dia a dia.

Celulares da Motorola com GrapheneOS chegam em 2027 — e não vão ser baratos

#cybersecurity #infosec #privacy #android #motorola #grapheneos #protonvpn

Ver detalhe →

A Microsoft confirmou que uma vulnerabilidade crítica de execução remota de código no Entra ID, registrada como CVE-2026-69836 e avaliada com CVSS 10.0, já está sendo explorada ativamente. A falha acontece por desserialização de dados não confiáveis, permitindo que invasores executem código na rede sem autorização.

A boa notícia? A Microsoft afirma que o problema já foi totalmente mitigado e nenhuma ação é necessária por parte dos clientes. Ainda assim, é um alerta importante sobre segurança em identidade e acesso: até serviços de nuvem confiáveis podem virar alvo.

Para reduzir riscos no dia a dia, vale reforçar sua privacidade com boas práticas e uma VPN confiável, como a ProtonVPN.

Falha de gravidade máxima no Microsoft Entra ID é explorada ativamente: entenda o CVE-2026-69836

#cybersecurity #infosec #rce #vulnerability #microsoft #cloud-security #entraid #cve-2026-69836

Ver detalhe →