Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Pesquisadores de segurança revelaram a CVE-2026-76158, uma vulnerabilidade crítica no Datiphy Data Management Center, versões v8.3.0 até v8.5.1. A falha afeta o endpoint da API de upload e permite que atacantes remotos gravem arquivos em locais arbitrários fora do diretório de upload usando sequências de caminho relativas ou absolutas.

Com pontuação 9.3 no CVSS 4.0, esse problema de path traversal tem severidade crítica e pode levar a escrita de arquivos não autorizados e possível comprometimento grave do sistema. Equipes que usam as versões afetadas devem atualizar o Datiphy Data Management Center imediatamente, validar rigorosamente os caminhos de arquivo e restringir o acesso de escrita apenas aos diretórios autorizados.

Falha crítica no Datiphy Data Management Center permite gravar arquivos em locais arbitrários

#cybersec #infosec #critical #vulnerability #cve #datiphy #path-traversal

$O ThreatsDay desta semana está cheio de exploits críticos e histórias de segurança impressionantes. Uma falha de severidade máxima no Gogs permite execução remota de código por meio de Git hooks, enquanto a plataforma de automação n8n pode ser encadeada de poluição de protótipo até RCE total. O servidor MCP do CircleCI também sofre com uma tomada de CI/CD não autenticada, e os pesquisadores continuam provando que ferramentas confiáveis estão se tornando as melhores aliadas dos atacantes. Além dos exploits, o Departamento de Justiça dos EUA acusou 17 iranianos por uma campanha massiva de roubo cibernético contra universidades e empresas, com recompensa de US$ 10 milhões por informações. Funcionários da T-Mobile literalmente cortaram um cabo para impedir uma invasão do Salt Typhoon, e a IA continua mudando o jogo: a OpenAI está testando zero retenção de dados, enquanto um serviço assustador de IA sem filtros chamado Kriminal AI vende conselhos de crimes cibernéticos na clearnet. Se há uma lição nesta semana, é que confiança, configurações padrão fracas e bordas esquecidas são exatamente onde os atacantes estão olhando. Hora de atualizar tudo rápido e questionar tudo.$

ThreatsDay: RCE no Gogs, exploração de workflow no n8n, recompensa de US$ 10 milhões e as maiores ameaças cibernéticas da semana

#cybersecurity #infosec #rce #threat-intelligence #ai-security #malware #gogs #n8n

Ver detalhe →

Os filtros de e-mail tradicionais já não bastam. A IA turbinou o phishing com mensagens hiperpersonalizadas que parecem conversas legítimas de negócios e variações polimórficas que mudam a cada envio.

Para as MSPs, o campo de batalha mudou: não se trata mais de identificar e-mails suspeitos, mas de monitorar o que acontece depois da entrega. Monitoramento comportamental, checagens de identidade e correlação de endpoints podem flagrar a tomada de contas e o movimento lateral que indicam uma invasão real.

Com o phishing ainda como principal causa de violações e um prejuízo médio de US$ 4,8 milhões por incidente, repensar a defesa de e-mail é urgente. Velocidade de detecção é o novo superpoder.

Falha crítica no Datiphy Data Management Center permite gravar arquivos em locais arbitrários

ThreatsDay: RCE no Gogs, exploração de workflow no n8n, recompensa de US$ 10 milhões e as maiores ameaças cibernéticas da semana

Phishing com IA está passando pelos filtros de e-mail: veja como as MSPs podem detectar

Ataques ativos exploram falha no Zimbra para execução remota de código sem autenticação

EUA acusam 17 hackers iranianos por roubo massivo de 31 terabytes de dados acadêmicos

Ataque 'Zombie Card' ressuscita cartões de crédito vencidos e engana a Visa

Vazamento de dados na CareCloud afeta 3,7 milhões de pacientes: saiba como se proteger

EUA acusam 17 hackers iranianos por roubo de US$ 3,4 bilhões em propriedade intelectual

Ataques de password spraying explodem 155x com hackers explorando falhas de MFA

Ransomware Medusa já atingiu mais de 500 organizações, alertam CISA e FBI

OpenAI pausa treinamento de IA de fronteira após alerta crítico de risco cibernético

Métricas de segurança cibernética que realmente importam para o seu negócio