Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

O FBI afastou um contratado da Accenture depois que um patch de segurança simplesmente não foi aplicado em uma plataforma de terceiros, abrindo a porta que o ShinyHunters precisava para roubar dados pessoais de milhares de funcionários da agência. Segundo a Reuters, a plataforma em questão é o Oracle PeopleSoft, que o grupo criminoso diz ter explorado para invadir o portal de vagas do FBI no mês passado.

As investigações apontam para a CVE-2026-35273, uma falha que permite burlar uma regra de firewall de aplicação web que protegia o endpoint vulnerável do Environment Management Hub usando um truque de codificação de URL. A Mandiant avaliou a técnica, e o resultado foi imediato: o contratado foi removido, as mitigações foram aplicadas e o FBI afirma que mais prisões devem acontecer após dois membros do ShinyHunters já terem sido detidos.

A lição é dura para qualquer organização que terceiriza a própria segurança. Um único sistema sem correção, gerenciado por outra empresa, bastou para expor uma força de trabalho federal inteira. Se fornecedores externos cuidam dos seus dados, a disciplina de patch deles é a sua superfície de ataque, e o preço de confiar às cegas acabou de subir de novo.

FBI demite contratada após brecha do ShinyHunters expor dados de milhares de funcionários

#cybersec #privacy #vulnerability #data-breach #shinyhunters #fbi #oracle

$A Microsoft liberou atualizações de segurança fora do ciclo normal para uma falha de alta severidade no Exchange Server, registrada como CVE-2026-96940 e com nota 8.8 no sistema CVSS. Uma autorização fraca na plataforma permite que um atacante autenticado eleve privilégios pela rede e entre em caixas de correio de outros usuários da mesma organização, lendo mensagens e anexos sem restrição. Clientes do Exchange Online já estão protegidos por uma correção feita do lado do serviço, então a pressão recai sobre quem administra instalações locais: Exchange Server Subscription Edition RTM, Exchange Server 2016 CU23 e Exchange Server 2019 CU14 e CU15. A Microsoft classificou o bug como exploração mais provável, o que no vocabulário corporativo significa agir agora, não no próximo trimestre. Ainda não há abuso confirmado em campo, mas o contexto é barulhento: a divulgação vem dias depois de a Symantec alertar que um grupo ligado à China encadeia falhas no SharePoint para espalhar ransomware contra organizações de países de língua portuguesa e espanhola. Atualize seus servidores, restrinja permissões de caixa postal e trate a infraestrutura de e-mail como o ativo crítico que ela é. Em redes inseguras, uma VPN robusta na frente das sessões de administrador é seguro barato.$

FBI demite contratada após brecha do ShinyHunters expor dados de milhares de funcionários

Falha no Microsoft Exchange permite que atacantes autenticados leiam caixas de correio alheias

Falha crítica deixa roteadores Totolink A3002MU totalmente expostos e o exploit já é público

Suspeito do ShinyHunters, Rey é detido na Jordânia e estaria ajudando o FBI a caçar o grupo

Alerta do MI5: MSS da China teria financiado pesquisas com mais de 100 acadêmicos ligados ao Reino Unido

Zero-day no Cisco SD-WAN é explorado ativamente e CISA obriga agências federais a corrigir até 3 de outubro

Thales ergue um muro contra o hacking assistido por IA, e os números são impressionantes

Agentes de IA vazaram 13 mil imagens internas, incluindo registros de cobrança, em repositórios públicos do GitHub

Phishing CSuite sequestra sessões do Microsoft 365 e instala ferramentas de acesso remoto dentro de empresas dos EUA

Falha no NetScaler sob ataque: criminosos obtêm acesso root e instalam o arsenal WHIPSHOT e SLAPSHOT

Hackers invadem fornecedor polonês de software médico e expõem dados de milhões de pacientes

Agente de IA do GitHub encontra 24 vulnerabilidades em apps Android e expõe um pesadelo silencioso de roubo de dados