Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade recem-divulgada no N-able N-central esta abalando o mundo da gestao de TI. Registrada como CVE-2026-86218, essa falha de execucao remota de codigo sem autenticacao tem pontuacao CVSS 4.0 perfeita de 10 e nao exige credenciais para ser explorada, tornando-se uma das descobertas mais graves para provedores de servicos gerenciados nos ultimos tempos.

Atacantes podem comprometer remotamente instancias do N-central anteriores a versao 2026.3.1.14, assumindo o controle de sistemas que gerenciam milhares de endpoints. Se voce usa o N-central, atualizar para 2026.3.1.14 ou superior deve ser prioridade imediata. E, enquanto reforca a infraestrutura, considere adicionar uma camada extra de privacidade com o ProtonVPN para proteger seu trafego administrativo.

RCE critica sem autenticacao divulgada no N-able N-central com CVSS 10 perfeito

#cybersecurity #rce #critical #vulnerability #patch #cve-2026-86218 #n-central

Ver detalhe →

Pesquisadores de segurança divulgaram uma vulnerabilidade crítica de execução remota de código no plugin Hummingbird para WordPress, registrada como CVE-2026-83627. A falha tem pontuação 9.8 no CVSS e afeta versões do plugin até a 3.21.0, permitindo que atacantes não autenticados injetem e executem código PHP arbitrário em sites vulneráveis.

O problema está na forma como o log de depuração do cache de páginas grava nomes de cookies sem sanitização em um arquivo PHP de acesso público. Como um cabeçalho de proteção é omitido em determinadas condições, uma única requisição anônima pode dar controle total do servidor ao atacante. Administradores devem atualizar o Hummingbird para a versão 3.21.2 ou superior imediatamente e desativar o log de depuração do cache de páginas.

Falha crítica de RCE sem autenticação encontrada no plugin Hummingbird do WordPress — atualize para 3.21.2 agora

#cybersecurity #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →

Pesquisadores de segurança expuseram uma falha grave no nebula-mesh, um control plane autogerenciado para a VPN mesh Nebula do Slack. Registrada como CVE-2026-61699, a vulnerabilidade faz com que a revogação de certificados nunca seja aplicada de verdade na mesh. Um host bloqueado ou comprometido pode continuar acessando todos os peers e serviços internos por até 30 dias em agentes e 365 dias em dispositivos móveis, mesmo depois que o operador acredita que ele foi removido.

O pior: um atacante que roubar o host.key e o host.crt pode ignorar o agente e continuar usando o Nebula original, desprezando as respostas 403/410. A interface mostra bloqueado e os logs registram a ação, mas o host segue conectado. A correção chegou na versão 0.7.1. Atualize agora e confirme se a revogação está funcionando.

Falha na VPN Nebula mesh deixa hosts revogados conectados por até um ano

#cybersec #infosec #vulnerability #vpn #nebula #cve-2026-61699 #revocation

Ver detalhe →

Administradores de sites WordPress que usam o plugin AI Website Builder (build do GitHub 1.0.0) precisam agir rápido. O CVE-2026-82923 é uma falha crítica com CVSS 9.8 que permite a invasores não autenticados abusar das rotas REST expostas para instalar e ativar plugins e temas, importar conteúdo de URLs externas, enviar arquivos maliciosos para o diretório de uploads e até apagar conteúdo e mídia do site.

Se o servidor executar PHP a partir do diretório de uploads, essa gravação de arquivo pode virar execução remota de código. No pior cenário, isso significa a tomada total do site. Corrija agora atualizando o plugin, adicionando verificações de autorização e nonce em todas as rotas REST e restringindo operações de gravação de arquivos.

RCE crítica sem autenticação no plugin AI Website Builder para WordPress: atualize agora

#cybersecurity #infosec #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →

Uma vulnerabilidade crítica, registrada como CVE-2026-67402, recebeu pontuação 9.2 no CVSS e está colocando administradores de servidores em alerta. O problema afeta instalações do ConfigServer Security & Firewall com o Messenger v3 e o modo HTTPS habilitado.

Por causa de uma configuração insegura no Apache, que mapeia /usr/bin como programas CGI, um atacante remoto não autenticado pode executar comandos arbitrários como o usuário Apache, mesmo se o endereço IP já estivesse bloqueado.

A correção já está disponível na versão 16.31. Atualize imediatamente, desative o modo HTTPS do Messenger v3 se não for necessário e revise o acesso a diretórios sensíveis.

Alerta crítico: falha no ConfigServer Security & Firewall permite execução remota de código

#cybersecurity #rce #critical #vulnerability #firewall #cve-2026-67402 #server-security

Ver detalhe →

Uma vulnerabilidade recém-divulgada no Ollama, a plataforma queridinha para rodar LLMs localmente, está colocando servidores de IA em risco. Registrada como CVE-2026-85180, a falha é uma SSRF (server-side request forgery) disparada durante o download de modelos tensor-layer: o Ollama não valida destinos de redirecionamento, permitindo que atacantes forcem o servidor a buscar blobs de qualquer host interno.

E não há necessidade de autenticação. Ao controlar um registry e servir um manifesto de modelo malicioso, o invasor pode redirecionar downloads para endpoints de metadata da nuvem e expor credenciais internas valiosas. Se você usa Ollama, atualize já para a versão corrigida e restrinja o tráfego de saída da sua instância.

É mais um lembrete de que a infraestrutura de IA também sofre com ataques web clássicos — mantenha suas implantações locais de LLM atualizadas, isoladas e monitoradas.

Vulnerabilidade crítica no Ollama permite que atacantes sequestrem downloads de modelos de IA para invadir redes internas

#ai #security #cybersecurity #vulnerability #cve #ssrf #llm #ollama

Ver detalhe →

Uma nova prova de conceito chamada FalconFlank coloca o CrowdStrike Falcon no centro das atenções. O zero-day de escalonamento de privilégios abusa do recurso de remediação de macros maliciosas do Office dentro do sensor Falcon e funciona em sistemas Windows 11 25H2 e Windows Server 2025 totalmente atualizados.

Esta é a mais recente de uma onda de vulnerabilidades zero-day em produtos de segurança de endpoint, depois de divulgações semelhantes envolvendo Kaspersky e Microsoft Defender. O caso acende o debate sobre a confiança em softwares de segurança e evidencia a pressão cada vez maior sobre pesquisadores que tentam reportar falhas críticas.

FalconFlank exposto: novo PoC de zero-day no CrowdStrike Falcon acende alerta sobre escalonamento de privilégios

#cybersecurity #vulnerability #zeroday #crowdstrike #falcon #privilegeescalation #poc #endpointsecurity

Ver detalhe →

Uma vulnerabilidade de alta gravidade, registrada como CVE-2026-84452, foi divulgada no Windows ML CLI, a ferramenta de linha de comando usada para criar modelos de IA para Windows ML. Antes da versão 0.4.0, a ferramenta expõe uma API HTTP local sem autenticação e com CORS curinga, permitindo que qualquer site malicioso visitado pelo usuário envie comandos diretamente para ela.

Com essa brecha, um invasor pode ativar o parâmetro trust_remote_code, carregar código Python de um repositório remoto e executá-lo como o usuário do servidor. Na prática, isso significa execução remota de código com impacto real. A correção já está disponível no Windows ML CLI 0.4.0: atualize agora e proteja seu ambiente de desenvolvimento de IA.

Falha no Windows ML CLI permite que sites maliciosos executem código remotamente

#ai #security #cybersecurity #rce #vulnerability #cve #microsoft #windows

Ver detalhe →

Uma nova onda de ataques começou contra o Sangoma Switchvox, e desta vez o alerta é sério. Cibercriminosos estão explorando ativamente a CVE-2026-9586, uma vulnerabilidade de injeção de SQL sem autenticação que permite executar comandos SQL arbitrários contra o banco PostgreSQL de instâncias Switchvox expostas.

Pesquisadores de segurança detectaram as primeiras tentativas de exploração em 30 de agosto por meio de honeypots na internet. O atacante está instalando reverse shells em sistemas comprometidos e enumerando processos em execução. Com cerca de 4.000 instâncias Switchvox expostas online, incluindo muitas nos Estados Unidos, o potencial de comprometimento em massa é enorme.

Organizações que usam o Switchvox SMB Edition devem atualizar para a versão 8.4.0.2 imediatamente. Se isso não for possível, restrinja o acesso de rede às interfaces do Switchvox e ao endpoint /pa, e fique atento aos indicadores de comprometimento divulgados pelos pesquisadores.

Sangoma Switchvox sob ataque: exploit CVE-2026-9586 já está ativo

#cybersecurity #vulnerability #exploit #sangoma #switchvox #cve-2026-9586 #voip

Ver detalhe →

Uma vulnerabilidade crítica no plugin Gravity Forms para WordPress, afetando versões até 3.0.2, permite que atacantes não autenticados façam upload de arquivos arbitrários. Ao explorar uma confusão de hash em uploads de múltiplos arquivos, é possível gravar um arquivo poliglota PHP ou HTML no diretório temporário, levando à execução remota de código em servidores NGINX ou similares.

Mesmo quando a execução de PHP é bloqueada, a falha ainda possibilita ataques de cross-site scripting persistente. Atualize o Gravity Forms para a versão 3.0.3 ou superior e confirme que a proteção .htaccess do plugin continua ativa para evitar a execução de arquivos maliciosos.

Falha crítica no Gravity Forms permite upload arbitrário de arquivos e execução remota de código no WordPress

#cybersec #infosec #rce #vulnerability #wordpress #cve #gravityforms

Ver detalhe →

Um RCE crítico acaba de ser divulgado para o MCPHub. O CVE-2026-79748 é uma falha de severidade 9.9 que permite que qualquer usuário autenticado sem privilégios de admin execute comandos arbitrários no servidor por meio do endpoint /api/servers. Como o MCPHub executa processos stdio sem sanitização, um atacante pode invocar /bin/sh com argumentos personalizados e assumir o host, geralmente como root em implantações Docker e npx.

A versão 0.12.15 corrige o problema. Se você usa MCPHub, atualize agora, restrinja o acesso aos endpoints sensíveis e valide todos os campos de comando e argumento. Esse é exatamente o tipo de vulnerabilidade que tira o sono de quem administra infraestrutura.

RCE crítico no MCPHub: qualquer usuário logado pode executar comandos como root

#security #cybersecurity #infosec #rce #vulnerability #cve #mcphub

Ver detalhe →

Pesquisadores de segurança identificaram a CVE-2026-19410, uma vulnerabilidade crítica no controle de comentários de gatilho do GitHub no Google Cloud Build. Com pontuação CVSS 9.4, a falha poderia permitir que um atacante remoto burlasse a autorização e executasse código não revisado no ambiente de build por meio de supressão de webhook.

A boa notícia é que o Google já corrigiu o problema em 24 de junho de 2026 e nenhuma ação do cliente é necessária. Ainda assim, o caso reforça a importância de manter pipelines de CI/CD seguros e monitorar atividades suspeitas de webhooks.

Falha crítica no Google Cloud Build pode permitir execução de código não revisado via supressão de webhook

#cybersecurity #infosec #vulnerability #cve #cloud-security #google-cloud-build #webhook #cve-2026-19410

Ver detalhe →