Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um homem de 68 anos foi condenado a mais de seis anos de prisão no Reino Unido por operar um serviço ilegal de IPTV que gerou cerca de 1,3 milhão de dólares em três anos. A operação transmitia conteúdo premium de grandes detentores de direitos, como BBC, ITV, Sky, Premier League e grandes estúdios de Hollywood.

A polícia apreendeu e desativou 80 servidores durante a ação, interrompendo as transmissões ilegais e abrindo caminho para possíveis medidas contra usuários. A condenação é uma das maiores repressões ao IPTV pirata no Reino Unido, e as autoridades agora buscam recuperar o dinheiro por meio de leis de repressão a ganhos ilícitos.

Idoso de 68 anos é preso após IPTV pirata gerar US$ 1,3 milhão

#security #streaming #cybercrime #copyright #iptv #piracy #prison

Ver detalhe →

Um alerta urgente de segurança acaba de ser divulgado para o Wazuh, uma das plataformas de segurança open-source mais populares do mercado. Uma falha crítica (CVE-2026-61800) no processo de sincronização de arquivos do cluster permite que qualquer pessoa com a chave do cluster grave, sobrescreva ou apague arquivos arbitrários em /var/ossec nos nós workers — resultando em execução remota de código como root.

A parte mais assustadora? Essa é uma correção incompleta para uma vulnerabilidade já corrigida anteriormente, o que significa que invasores podem continuar comprometendo sistemas. A boa notícia: a correção já está disponível na versão 4.14.7. Se você usa Wazuh, atualize imediatamente e revise a segurança da sua chave de cluster.

Falha crítica no Wazuh permite invasão total de servidores — atualize agora

#security #rce #vulnerability #patch #cve #siem #wazuh #xdr

Ver detalhe →

No 2026 Global Cyber Skills Benchmark da Hack The Box, agentes de IA estavam por toda parte: 17 dos 25 melhores finalistas usaram a tecnologia. Mas a grande lição é que a experiência humana continua essencial. O melhor time 100% humano completou todos os 36 desafios no NeuroGrid CTF, enquanto o melhor time de IA parou nos 32.

Times apoiados por IA foram mais rápidos, trabalhando de três a quatro vezes mais velozes no alto nível. Mesmo assim, os dados mostram que a IA aparece ao lado dos profissionais mais fortes, não no lugar deles. Julgamento humano, validação e habilidades técnicas seguem sendo o coração da segurança cibernética.

O recado é claro: quem usar IA como ferramenta, e não como substituta, vai dominar a próxima era da cibersegurança. As máquinas aceleram o processo, mas são os humanos que decidem quem realmente vence.

Humanos ainda vencem máquinas: time humano supera IA em competição de hacking

#ai #security #cybersecurity #tech #ctf #hackthebox #humanvsai

Ver detalhe →

Uma vulnerabilidade de alta gravidade foi descoberta no plugin CM Map Locations para WordPress, nas versões até 2.1.8. A falha permite que invasores autenticados, mesmo com acesso de assinante, enviem arquivos arbitrários — incluindo arquivos potencialmente executáveis — o que pode levar à execução remota de código nos sites afetados.

O problema está no manipulador de upload do plugin, que faz filtragem incompleta de extensões sem verificação de tipo MIME ou validação adequada de permissões. Para piorar, o nonce necessário é exposto a qualquer assinante logado. Se você usa o CM Map Locations, atualize para a versão 2.1.9 imediatamente e revise o site em busca de arquivos não autorizados.

Reforçar sua presença online começa com boas ferramentas de segurança. Proteja suas conexões e mantenha seu trabalho privado com uma VPN confiável como a ProtonVPN — confira o link abaixo para garantir sua proteção.

Plugin CM Map Locations para WordPress é atingido por falha crítica de upload de arquivos — atualize para a 2.1.9

#cybersec #security #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →

Acabou a era do hacker solitário. O crime cibernético virou uma cadeia de suprimentos totalmente industrializada, com cinco estágios bem definidos, da coleta de credenciais à lavagem do dinheiro. Um novo vídeo de segurança mostra como essa economia paralela funciona e quanto custa cada etapa.

Logs de credenciais roubadas são vendidos por apenas US$ 5, listagens de brokers saem por menos de US$ 1.000 e cookies de sessão roubados podem pular a autenticação de dois fatores. Entender esse modelo de ransomware-como-serviço é essencial para quem precisa se defender.

Crime cibernético virou indústria: os cinco estágios do submundo digital

#security #cybersecurity #ransomware #threat-intelligence #cybercrime #infostealer #supply-chain

Ver detalhe →

Uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-19490) foi encontrada no Citrix NetScaler ADC e NetScaler Gateway, com pontuação CVSS v4.0 de 9.3. Sob condições específicas, um atacante pode contornar as verificações de login e obter acesso não autorizado a configurações de Gateway, SSL VPN, ICA Proxy, CVPN, RDP Proxy ou servidores virtuais AAA.

A Citrix está pedindo que todos os clientes atualizem os appliances afetados o quanto antes. Uma segunda falha de memory overflow (CVE-2026-19489) pode causar negação de serviço quando o SIP ALG está habilitado. Como produtos Citrix costumam ser alvo rápido após divulgações, times de segurança devem priorizar o patch emergencial e revisar as configurações do NetScaler agora.

Citrix NetScaler com falha crítica de autenticação: atualize agora

#security #cybersecurity #vulnerability #patch #citrix #netscaler #cve-2026-19490

Ver detalhe →

Grande novidade no mundo da cibersegurança: a Brinqa adquiriu a PlexTrac para levar remediação validada ao gerenciamento de exposição. A união combina a plataforma de avaliação de exposição da Brinqa com a experiência em segurança ofensiva da PlexTrac, criando uma solução única que identifica os riscos mais importantes, prioriza correções e comprova que essas correções realmente funcionaram.

Esse é um avanço importante para equipes de segurança corporativa. Em vez de depender de atualizações de status em sistemas de ticket, as organizações agora podem confirmar que vulnerabilidades foram realmente fechadas por meio de retestes validados. Com dados prontos para IA, interfaces MCP e suporte a Bring Your Own AI, a plataforma integrada entrega uma visão única e priorizada do cenário de exposição para as equipes de segurança, TI e pentest.

Brinqa adquire PlexTrac para provar que suas correções de segurança realmente funcionam

#ai #security #cybersecurity #acquisition #vulnerability-management #exposure-management #ctem

Ver detalhe →

O grupo de ransomware Medusa virou uma das maiores ameaças cibernéticas dos Estados Unidos. CISA, FBI e HHS revelam que a gangue já atingiu mais de 500 organizações de infraestrutura crítica desde 2021, incluindo saúde, defesa, indústria, governo e serviços financeiros.

A operação agora funciona como ransomware-as-a-service, pagando afiliados até US$ 1 milhão para invadir redes. As agências federais recomendam corrigir vulnerabilidades, segmentar redes e bloquear acesso remoto não confiável antes que o Medusa ataque de novo.

Ransomware Medusa atinge mais de 500 organizações de infraestrutura crítica, alerta CISA

#cybersec #security #ransomware #cisa #data-breach #medusa #critical-infrastructure

Ver detalhe →

Microsoft está dando um passo importante para endurecer o Windows ao remover a ferramenta WMIC das versões 24H2, 25H2 e dos novos builds beta do Windows 11. Usado há anos como um LOLBIN, o WMIC permitia que invasores desativassem antivírus, apagassem cópias de sombra e dificultassem a recuperação de ataques de ransomware.

Com a mudança, criminosos perdem uma ferramenta nativa e assinada pela Microsoft que ajudou a turbinar ataques por muito tempo. O WMI continua funcionando normalmente, e administradores de TI podem migrar para o PowerShell e outras soluções modernas.

O recado é claro: a Microsoft está priorizando a segurança em vez da conveniência legada, dificultando a vida de quem tenta esconder malware dentro do sistema.

Microsoft remove o WMIC e enfraquece ferramenta clássica usada por criminosos virtuais

#security #cybersecurity #ransomware #microsoft #malware #windows #wmic

Ver detalhe →

A Apple lançou atualizações urgentes de segurança para iOS, iPadOS e macOS, corrigindo quase 30 vulnerabilidades, incluindo uma falha crítica no ImageIO (CVE-2026-65346) que permite que imagens especialmente criadas executem código arbitrário em iPhones e Macs. A atualização também resolve uma vulnerabilidade no WebKit History que poderia permitir que sites maliciosos roubassem dados sensíveis de navegação.

As novas versões também levam as mesmas correções para dispositivos mais antigos com iOS e iPadOS 18.7, totalizando 122 problemas de segurança resolvidos. Se você tem um aparelho Apple, atualizar agora é a melhor forma de bloquear esses exploits e proteger seus dados.

Apple corrige falha crítica que permite a execução de código por imagens em iPhones e Macs

#security #cybersecurity #privacy #vulnerability #apple #macos #ios #ipados

Ver detalhe →

A Pokémon Center está notificando clientes do Reino Unido e da Alemanha que um ataque cibernético contra a parceira logística CEVA Logistics expôs informações pessoais e de pedidos. A violação, ocorrida entre 29 de julho e 1º de agosto, também forçou o cancelamento de alguns pedidos, incluindo os cobiçados itens da coleção de 30 anos.

Nomes, endereços de entrega, telefones, e-mails e conteúdos de pedidos podem ter sido comprometidos, embora os dados de pagamento não tenham sido afetados. O ataque também interrompeu oito armazéns da CEVA na Europa, causando atrasos generalizados nas entregas.

A comunidade Pokémon está em alerta. Esse incidente destaca o risco crescente de ataques a cadeias de suprimentos. Proteja-se com uma VPN confiável e fique de olho nas suas contas se você fez um pedido recente na Pokémon Center.

Vazamento de dados na Pokémon Center expõe informações de clientes e cancela pedidos

#cybersec #security #privacy #data-breach #pokemon #vpn #supply-chain #pokemon-center

Ver detalhe →

Uma vulnerabilidade crítica, identificada como CVE-2026-75045, foi encontrada no JetBrains YouTrack, a popular plataforma de gerenciamento de projetos e acompanhamento de problemas. Com pontuação CVSS 9.1, a falha permite que um atacante não autenticado baixe backups do banco de dados explorando uma assinatura de rascunho compartilhada, expondo dados sensíveis do projeto, credenciais e fluxos internos.

A JetBrains corrigiu o problema nas versões 2025.3.156085, 2026.1.13913 e 2026.2.18112 do YouTrack. Equipes que usam builds anteriores devem atualizar imediatamente, restringir o acesso a assinaturas de rascunho compartilhadas e revisar os controles de acesso aos backups para evitar um vazamento de dados potencialmente devastador.

Falha crítica no JetBrains YouTrack permite download não autorizado de backups do banco de dados

#security #cybersecurity #vulnerability #cve-2026-75045 #jetbrains #youtrack #data-leak

Ver detalhe →