Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Uma falha de gravidade máxima atingiu os appliances de acesso remoto seguro SMA1000 da SonicWall, e ela não pede senha. Rastreada como CVE-2026-102255, a falha de server-side request forgery carrega pontuação CVSS 10.0, a mais alta possível, e pode ser alcançada antes da autenticação pelo portal WorkPlace. Na prática, um atacante sem login conseguiria enviar requisições através do appliance e alcançar funções internas que nunca deveriam ficar expostas. A SonicWall afirma não ter evidências de exploração até agora, mas essa tranquilidade chega justamente quando a empresa corrige um furo SSRF nota 10.0 no WorkPlace pela terceira vez no ano, o que deveria deixar qualquer administrador em alerta.

Outras três falhas foram corrigidas no mesmo hotfix: uma injeção de comando do sistema operacional avaliada em 7.8, um problema de arquivo Zip Slip avaliado em 7.2 e uma falha de cross-site scripting armazenado avaliada em 5.5, todas exigindo um administrador logado para serem exploradas. A correção cobre os modelos SMA1000 6210, 7210 e 8200v, com versões corrigidas em 12.4.3-03670 e 12.5.0-03082 ou superiores. Não há solução alternativa, o appliance reinicia durante a instalação e a atualização é entregue pelo portal MySonicWall.

O ponto central é o padrão. Duas rodadas emergenciais anteriores neste ano combinaram uma falha SSRF sem login com um bug autenticado de execução de comandos, e pesquisadores mostraram que essas cadeias podiam terminar em controle total de root. Desta vez a SonicWall ficou em silêncio sobre se os novos furos podem ser encadeados da mesma forma. Se você opera equipamentos SMA1000, pare de ler, comece a aplicar o patch e trate seus gateways de acesso remoto como território hostil até concluir.

SonicWall corre para lançar correção de emergência para falha nota 10.0 que não exige senha para ser explorada

#cybersecurity #vulnerability #network-security #cve #patching #ssrf #sonicwall

Ver detalhe →

Uma vulnerabilidade crítica no IBM Langflow OSS permite que qualquer atacante remoto execute código arbitrário em instalações afetadas sem autenticação. Registrada como CVE-2026-104334, a falha recebeu nota 9.8 no CVSS, colocando toda implantação exposta na mira.

O problema vem do controle inadequado da geração de código, permitindo que atacantes injetem e executem seu próprio código nas versões 1.0.0 até 1.12.2. Atualize imediatamente para a versão corrigida, restrinja instâncias expostas na internet e revise cada entrada de geração de código antes que ela vire um incidente real.

Langflow é atingido por falha de execução remota de código sem autenticação com nota 9.8 crítica

#cybersecurity #infosec #rce #vulnerability #cve #ibm #langflow

Ver detalhe →

O FBI afastou um contratado da Accenture depois que um patch de segurança simplesmente não foi aplicado em uma plataforma de terceiros, abrindo a porta que o ShinyHunters precisava para roubar dados pessoais de milhares de funcionários da agência. Segundo a Reuters, a plataforma em questão é o Oracle PeopleSoft, que o grupo criminoso diz ter explorado para invadir o portal de vagas do FBI no mês passado.

As investigações apontam para a CVE-2026-35273, uma falha que permite burlar uma regra de firewall de aplicação web que protegia o endpoint vulnerável do Environment Management Hub usando um truque de codificação de URL. A Mandiant avaliou a técnica, e o resultado foi imediato: o contratado foi removido, as mitigações foram aplicadas e o FBI afirma que mais prisões devem acontecer após dois membros do ShinyHunters já terem sido detidos.

A lição é dura para qualquer organização que terceiriza a própria segurança. Um único sistema sem correção, gerenciado por outra empresa, bastou para expor uma força de trabalho federal inteira. Se fornecedores externos cuidam dos seus dados, a disciplina de patch deles é a sua superfície de ataque, e o preço de confiar às cegas acabou de subir de novo.

FBI demite contratada após brecha do ShinyHunters expor dados de milhares de funcionários

#cybersec #privacy #vulnerability #data-breach #shinyhunters #fbi #oracle

Ver detalhe →

$A Microsoft liberou atualizações de segurança fora do ciclo normal para uma falha de alta severidade no Exchange Server, registrada como CVE-2026-96940 e com nota 8.8 no sistema CVSS. Uma autorização fraca na plataforma permite que um atacante autenticado eleve privilégios pela rede e entre em caixas de correio de outros usuários da mesma organização, lendo mensagens e anexos sem restrição. Clientes do Exchange Online já estão protegidos por uma correção feita do lado do serviço, então a pressão recai sobre quem administra instalações locais: Exchange Server Subscription Edition RTM, Exchange Server 2016 CU23 e Exchange Server 2019 CU14 e CU15. A Microsoft classificou o bug como exploração mais provável, o que no vocabulário corporativo significa agir agora, não no próximo trimestre. Ainda não há abuso confirmado em campo, mas o contexto é barulhento: a divulgação vem dias depois de a Symantec alertar que um grupo ligado à China encadeia falhas no SharePoint para espalhar ransomware contra organizações de países de língua portuguesa e espanhola. Atualize seus servidores, restrinja permissões de caixa postal e trate a infraestrutura de e-mail como o ativo crítico que ela é. Em redes inseguras, uma VPN robusta na frente das sessões de administrador é seguro barato.$