Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Qualys elevou o nível da defesa cibernética com o TruRisk Eliminate 2.0 e o novo motor TruConfidence, um cérebro de orquestração criado para sustentar o que a empresa chama de Autonomous RemOps. A proposta é ousada: equipes de segurança acompanhando ataques acelerados por IA na velocidade de máquina, e não na velocidade de chamados.

O motor se apoia na experiência de meio bilhão de implantações de patches, das quais menos de 0,1 por cento sofreu rollback e 40 por cento rodou de forma autônoma. O TruConfidence reúne pontuação de confiabilidade de patches com IA, liberações em ondas, distribuição ponto a ponto e mitigação sem patch em um único ciclo, que credita os controles já existentes, escolhe a correção menos disruptiva e depois comprova que ela funcionou.

Com monitoramento de saúde por parceiros como a Dynatrace, aplicar correções deixa de significar indisponibilidade, e dispositivos de perímetro, nuvem e aplicações entram no radar, não apenas endpoints com agente. Para quem leva privacidade e segurança a sério nos próprios aparelhos, unir essa mentalidade a uma VPN confiável é uma decisão inteligente.

Qualys apresenta TruConfidence para orquestrar a remediação de riscos cibernéticos em velocidade de máquina

#ai #cybersec #privacy #vulnerability #risk-management #patching #qualys #remops

Ver detalhe →

A Cisco está em alerta máximo: atacantes estão explorando ativamente uma vulnerabilidade crítica no seu Secure Email Gateway, rastreada como CVE-2026-76519, com pontuação CVSS de 9.8, a máxima em severidade. A falha permite que um remetente sem autenticação envie um anexo malicioso pelo gateway e escreva arquivos direto no sistema operacional do appliance, com potencial de escalar até o acesso root.

Só estão expostos gateways com o serviço File Reputation habilitado e o pacote Content Scanner Tools anterior à versão 25.3.0.5525, o que cria uma janela perigosa para ambientes sem atualização. A boa notícia é que a correção é rápida: a atualização do scanner não exige upgrade de software nem reinicialização, e o código corrigido já vem nas versões AsyncOS 15.5.5-014 e 16.5.0-780.

A Cisco já entrou em contato com clientes do serviço gerenciado Secure Email Cloud que apresentaram indicadores de possível comprometimento, mas quem administra o próprio appliance precisa agir agora. Confira a versão do scanner, valide a configuração do File Reputation e, em caso de comprometimento em ambiente virtual, preserve os logs forenses antes de qualquer mudança. Quando a infraestrutura crítica é atacada, defesa em camadas faz toda a diferença, e a navegação criptografada ponta a ponta é parte essencial disso.

Cisco alerta para ataques ativos em falha crítica 9.8 do Secure Email Gateway

#cybersec #infosec #privacy #vulnerability #ransomware #cisco #zero-day #email-security

Ver detalhe →

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos emitiu um alerta urgente: uma falha crítica de bypass de autenticação no Ivanti Connect Secure está sendo explorada ativamente, e quem defende redes precisa agir agora. Registrada como CVE-2026-104935, com pontuação CVSS de 8.6, a vulnerabilidade permite que um atacante remoto e não autenticado execute comandos arbitrários nos appliances afetados, abrindo caminho para roubo de credenciais e exfiltração de dados em larga escala.

As evidências já se acumulam. Sensores honeypot registraram 105 tentativas de exploração vindas de 50 endereços IP únicos localizados em Singapura e nos Estados Unidos, enquanto pesquisadores ligaram um agente de ameaça até então não documentado, o UTA0576, à execução de código com privilégios de root, ataques Kerberoast, captura de pacotes LDAP e busca por senhas de administrador e chaves de recuperação do BitLocker. Órgãos federais têm até 16 de outubro de 2026 para corrigir, conforme o catálogo de vulnerabilidades exploradas da CISA.

Se você opera o Ivanti Connect Secure, trate isso como simulado de incêndio. Faça backup da configuração, restaure o padrão de fábrica ou reconstrua a instância, atualize para a versão mais recente e depois reconfigure e troque todas as senhas, certificados e chaves de API. Proteção em camadas, como uma VPN confiável, deixou de ser opcional em um cenário onde zero-days surgem em questão de horas.

CISA soa o alarme: zero-day da Ivanti está sendo explorado agora, e cada hora conta

#cybersec #hacking #vulnerability #threat-intelligence #cisa #zero-day #ivanti

Ver detalhe →

Uma vulnerabilidade crítica de execução remota de código foi divulgada no ONLYOFFICE Document Server em versões anteriores à 10.0.0. A falha permite que um atacante autenticado com um JWT válido compatível com Inbox execute comandos arbitrários do sistema operacional como a conta de serviço ds.

De acordo com o comunicado, a API Document Builder processa incorretamente o XML de conversor controlado pelo usuário enviado pelo terceiro argumento opcional de builder.SaveFile(). Ao injetar um elemento m_sFileTo duplicado, o atacante pode sobrescrever o caminho de saída gerado pelo servidor, modificar o runtime.json e alterar o executável do Document Builder para rodar comandos maliciosos.

Se você usa o ONLYOFFICE Document Server, atualize para a versão 10.0.0 ou superior imediatamente. Restrinja o uso de JWT a fontes confiáveis, sanitize entradas XML e monitore sinais de exploração. É um problema de alta severidade com exploração remota, então trate a correção como urgente.

Falha crítica no ONLYOFFICE Document Server permite execução total de comandos no sistema

#cybersecurity #vulnerability #patch #cve #remote-code-execution #onlyoffice

Ver detalhe →

Uma nova vulnerabilidade de alta severidade, rastreada como CVE-2026-108473, foi divulgada em vários dispositivos de casa inteligente TP-Link Kasa, com pontuação 8.7 no CVSS 4.0. A falha está no protocolo local de gerenciamento do dispositivo, onde um atacante não autenticado na mesma rede consegue enviar instruções de gerenciamento sem a devida autorização e alterar silenciosamente o estado ou as configurações do aparelho.

O aviso indica que a exploração remota não é possível, então o ataque exige uma posição na rede adjacente, mas o impacto continua sério para quem usa esses dispositivos em casa ou em pequenos escritórios. Em certas condições que envolvem a interação entre o usuário, o aplicativo móvel e o serviço de nuvem do dispositivo, a proteção insuficiente das comunicações ligadas à conta também pode expor informações e comprometer a conta na nuvem.

A correção é direta, mas urgente. Atualize o firmware para a versão mais recente, reforce o protocolo local de gerenciamento, restrinja o acesso às configurações do dispositivo e monitore tentativas de acesso não autorizado. Se a sua casa inteligente vive em uma rede compartilhada ou não confiável, adicione criptografia forte e uma VPN confiável como a ProtonVPN para blindar seu tráfego e sua privacidade.

Falha grave de autenticação expõe dispositivos inteligentes TP-Link Kasa

#cybersecurity #privacy #vulnerability #cve #iot #smart-home #tp-link #kasa

Ver detalhe →

Uma nova vulnerabilidade crítica no roteador Wavlink WL-WN530BE1-A está chamando atenção: a CVE-2026-109109 recebe nota máxima 10.0 no CVSS 3.1, e um exploit público já circula por aí.

A falha é um estouro de buffer baseado em pilha no componente ExportAllSettings.cgi, acionado por entradas manipuladas de HTTP_COOKIE ou X-Cmd. Como pode ser explorada remotamente e sem autenticação, cada aparelho sem correção vira uma porta aberta.

Se você tem esse modelo, atualize o firmware agora, desative o gerenciamento remoto se não precisar e monitore sua rede. Em tempos de roteadores sempre conectados, corrigir falhas deixou de ser opcional.

Roteador Wavlink tem falha crítica 10.0 com exploit público

#security #cybersecurity #vulnerability #exploit #cve #router #firmware #wavlink

Ver detalhe →

Uma vulnerabilidade recém-divulgada na pilha OTA de modems está acendendo o alerta no mundo da segurança mobile. Registrada como CVE-2026-66086, a falha é um estouro de buffer baseado em pilha causado por validação inadequada de informações de agendamento em mensagens SIB1, e recebeu pontuação CVSS 9.8.

O impacto é grave: um atacante pode provocar execução remota de código ou negação de serviço sem precisar de privilégios adicionais. Se o seu dispositivo depende do firmware de modem afetado, atualizar não é opcional; é urgente. Acompanhe os boletins do fabricante e aplique a correção assim que ela sair.

Para quem trabalha com infraestrutura móvel, o caso reforça que componentes de baseband e OTA continuam sendo alvos de alto valor. Reduza a exposição, monitore anomalias e proteja sua vida digital com ferramentas de privacidade e resiliência.

Falha crítica 9.8 no modem OTA permite execução remota de código

#cybersecurity #vulnerability #cve #patching #remote-code-execution #mobile-security #modem

Ver detalhe →

Uma falha crítica no plugin Advanced IP Blocker para WordPress está acendendo o alarme no mundo da segurança. Com nota 9.8 de 10, essa brecha de autenticação permite que atacantes não autenticados passem direto pela verificação em duas etapas e entrem em qualquer conta, incluindo contas de administrador.

O truque é brutal pela simplicidade: o plugin nunca confirma se o visitante concluiu a primeira etapa com senha antes de aceitar o código do segundo fator. Os atacantes podem forçar o código de seis dígitos sem bloqueio, sem limite de tentativas e sem alertas de falha de login, recebendo uma sessão totalmente autenticada sem nunca saber a senha.

Sites que usam o recurso de 2FA do plugin devem atualizar imediatamente. Esse é o tipo de falha que transforma um login protegido em porta aberta, e um lembrete duro de que até nossas redes de segurança precisam de escrutínio rigoroso. Se você valoriza sua privacidade online, proteger cada camada da sua estrutura nunca foi tão importante.

Falha crítica no WordPress permite ignorar o 2FA e assumir qualquer site

#security #cybersecurity #infosec #vulnerability #wordpress #authentication #2fa

Ver detalhe →

Uma vulnerabilidade recém-divulgada está agitando o mundo do desenvolvimento. A CVE-2026-108474 expõe uma falha crítica de SQL injection no JetBrains Exposed em versões anteriores à 1.5.1, causada por argumentos de string não escapados enviados a várias funções SQL.

A gravidade é altíssima: nota 9.8 no CVSS, explorável remotamente e sem exigir autenticação, com impacto total sobre confidencialidade, integridade e disponibilidade. É o tipo de brecha que permite a um atacante entrar direto no seu banco de dados.

A correção é simples, mas urgente. Atualize a biblioteca JetBrains Exposed para a versão 1.5.1 ou superior e garanta que todos os argumentos de string estejam devidamente escapados. Se o seu stack usa essa biblioteca, aplique o patch agora antes que alguém o faça por você.

Falha crítica de SQL injection no JetBrains Exposed coloca bancos de dados em risco

#cybersec #vulnerability #cve #data-breach #jetbrains #sql-injection

Ver detalhe →

Uma vulnerabilidade de alta severidade recém-divulgada colocou implantações do NetApp Trident em alerta. A CVE-2026-22061 afeta as versões v25.02.1 até v26.06.1 e pode permitir que um atacante autenticado com acesso aos logs de depuração visualize passphrases LUKS ou credenciais SMB do Active Directory.

A falha tem pontuação CVSS 4.0 de 8.2 e está associada à CWE-215, inserção de informações sensíveis em código de depuração. Embora não seja explorável remotamente, a exposição de passphrases de criptografia e credenciais de diretório é o tipo de risco silencioso que pode comprometer um ambiente de armazenamento aparentemente protegido.

As equipes de segurança devem atualizar o Trident para uma versão corrigida, restringir o acesso aos logs de depuração e rotacionar quaisquer credenciais expostas. Em um cenário de ameaças cibernéticas constantes, este é um lembrete de que dados de depuração merecem a mesma proteção que segredos de produção.

Falha de alta severidade no NetApp Trident expõe credenciais LUKS e Active Directory em logs de depuração

#cybersecurity #infosec #vulnerability #cve #credentials #netapp #trident #debug-logs

Ver detalhe →

Pesquisadores acabaram de revelar uma falha de segurança gigantesca e silenciosa em toda a rede de energia limpa da Europa. A Modat e o centro de cibersegurança do governo holandês, NCSC-NL, encontraram 8.547 sistemas conectados à internet operando parques eólicos e solares em 35 países, todos eles acessíveis por qualquer navegador público.

Os achados vão muito além de telas de login. Um painel de turbina eólica exibe em aberto dados ao vivo de potência, velocidade do vento e rotação, e seu painel de controle oferece botões de Start, Stop e Reset para qualquer pessoa. Outra página expõe o PLC Siemens ET 200SP que comanda a máquina, além de um mapa que revela a localização exata da turbina. Espanha, Grécia, Itália e Alemanha concentram a maior parte dos sistemas confirmados, e o número real é provavelmente ainda maior.

O recado para os operadores é direto. Restringir o controle remoto de fornecedores de alto risco é um começo, mas isso trata apenas de quem se conecta, não do que acontece depois. Todo comando que chega a uma turbina ou inversor precisa ser verificado quanto a remetente, autorização e integridade. Sob a diretiva NIS2 da UE, os órgãos de gestão são pessoalmente responsáveis, então é hora de auditar cada conexão remota.

Milhares de sistemas de energia solar e eólica na Europa estão expostos na internet aberta

#cybersec #europe #scada #vulnerability #critical-infrastructure #energy #ics

Ver detalhe →

Uma vulnerabilidade de severidade máxima foi divulgada no plugin Bricksforge para WordPress, afetando todas as versões até a 3.1.8.9, inclusive. Registrada como CVE-2026-85097, ela tem pontuação CVSS 9.8 e permite que um atacante totalmente não autenticado envie e execute código PHP arbitrário em um site vulnerável. Sem login, sem privilégios especiais e sem interação do usuário.

A cadeia de ataque é uma aula de validação malfeita. O atacante obtém um nonce válido pelo endpoint bricksforge_regenerate_nonce, envia um arquivo poliglota GIF/PHP que passa na checagem de MIME e depois submete um formulário em que o caminho no servidor aponta para a imagem limpa, enquanto o campo url controlado pelo atacante termina discretamente em .php. O resultado: execução remota de código no servidor.

A correção é simples e urgente. Atualize o Bricksforge para a versão 3.1.8.10 ou superior, apague qualquer arquivo suspeito do diretório de upload temporário e audite os logs do servidor em busca de atividade estranha. Se você roda WordPress em qualquer escala, trate isso como patch para hoje, não para depois. Usar uma VPN confiável também é um hábito de base inteligente enquanto você faz a limpeza.

Falha crítica 9.8 no plugin Bricksforge para WordPress permite executar código no seu servidor sem estar logado

#cybersecurity #infosec #vulnerability #wordpress #cve #remote-code-execution #plugin-security

Ver detalhe →