Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade de injeção de comandos no roteador Wavlink WN536AX6-A recebeu nota 10.0 na escala CVSS 2.0 e 9.3 no CVSS 4.0, o que a coloca definitivamente na faixa crítica. A falha está na função sub_416760 do binário /bin/ioos, dentro da interface de gerenciamento web, onde a manipulação do argumento group_name permite a execução de comandos do sistema operacional.

O que torna o caso ainda mais urgente é que o exploit já está público. Não há exigência de autenticação nem de interação do usuário, então qualquer painel de administração exposto se torna um alvo realista para tomada de controle remoto. O fornecedor foi contatado antes da divulgação, e o caminho recomendado é direto: aplicar o patch de firmware, validar a configuração do aparelho e bloquear o acesso externo à interface web.

Se você usa esse equipamento em casa ou em um pequeno escritório, trate a atualização como tarefa de emergência. O roteador fica na borda de toda a rede, e uma injeção de comandos nesse ponto entrega ao atacante uma visão privilegiada de tudo que passa por ali.

Falha crítica em roteador Wavlink leva nota máxima e o exploit já está público

#cybersecurity #vulnerability #exploit #cve #router #command-injection #wavlink

Ver detalhe →

Smart TVs com câmera integrada são raras, mas existem, e o risco à privacidade é sério. Confira o número do modelo, procure a palavra câmera nas especificações do fabricante e inspecione a moldura, especialmente a borda superior, em busca de uma lente ou de um módulo retrátil.

Se encontrar uma, use uma tampa física, desconecte a câmera removível ou cubra a lente sem bloquear sensores ou saídas de ventilação. Depois, revise as permissões de câmera nas configurações da TV e mantenha o software atualizado. Microfones e reconhecimento automático de conteúdo também merecem controles separados, e uma VPN confiável como a ProtonVPN pode reforçar a privacidade da sua rede.

Sua smart TV pode ter uma câmera: como verificar e desativar

#cybersecurity #privacy #smart-tv #gadgets #home-security

Ver detalhe →

Um suposto roubo de US$ 6,3 bilhões colocou a Binance no centro de uma conversa global sobre segurança cripto, confiança em exchanges e a linha tênue entre inovação e risco.

O caso lidera uma semana de manchetes de segurança que também incluem o impacto de uma vulnerabilidade no Brotli, um lembrete de que as finanças digitais avançam rápido, mas os atacantes acompanham o ritmo.

Com as exchanges sob nova pressão, o debate sai do hype e vai para a resiliência: proteções mais fortes, resposta transparente a incidentes e defesa do usuário deixam de ser opcionais.

Binance sob pressão após suposto roubo de US$ 6,3 bilhões

#fintech #cybersecurity #crypto #theft #binance #exchange-security

Ver detalhe →

Polymarket está no centro de um ataque cibernético que drenou cerca de US$ 2,7 milhões de 726 carteiras de traders em 29 de outubro. Um script de análise de terceiros foi sequestrado e substituído por código malicioso que vendeu posições ou transferiu fundos para uma carteira controlada pelos hackers em menos de uma hora.

O mercado de previsões agiu rápido: removeu o script, pausou as negociações, resetou sessões e afirma já ter reembolsado a maioria das carteiras afetadas. No total, a Polymarket está devolvendo cerca de US$ 3,9 milhões aos traders, incluindo compensação por perdas durante a paralisação.

O caso acende um alerta para qualquer plataforma que carrega código externo em páginas autenticadas. Especialistas em segurança recomendam políticas de segurança de conteúdo mais rígidas, versões fixadas de scripts e atenção redobrada a pedidos de assinatura de carteira.

Polymarket sofre roubo de US$ 2,7 milhões após hackers sequestrarem script de terceiros

#hacking #cybersecurity #crypto #polymarket #blockchain #defi #security-breach

Ver detalhe →

O FBI apontou oficialmente o TraderTraitor, grupo de hackers patrocinado pela Coreia do Norte, como responsável pelo maior roubo de criptomoedas da história. O ataque à Binance durou cerca de 20 minutos e abalou todo o setor.

Segundo as investigações, os criminosos estão convertendo os ativos roubados para Ethereum e usando corretoras descentralizadas para lavar o dinheiro, dificultando o rastreamento. O FBI pede que empresas de criptomoedas bloqueiem os endereços ligados ao grupo.

A Binance afirma que já cobriu 90% das perdas com recursos próprios e que os investimentos de clientes brasileiros seguem seguros em cold wallets. Os saques foram temporariamente suspensos, mas a exchange promete repor 100% do valor roubado.

FBI aponta Coreia do Norte como responsável pelo maior roubo de criptomoedas da história

#hacking #cybersecurity #crypto #fbi #blockchain #north-korea #binance

Ver detalhe →

O CISO é contratado para proteger o negócio, mas muitas diretorias só querem ouvir um sim. A análise mostra que, quando a segurança da informação aprende a concordar, a empresa perde a capacidade de enxergar o risco cibernético antes que ele vire crise.

A contradição estrutural é evidente: a segunda linha de defesa costuma responder justamente à primeira linha que deveria questionar. A independência precisa aparecer no organograma, não apenas no discurso de governança.

Autonomia, orçamento próprio, visibilidade executiva dos riscos cibernéticos e um conselho que escuta a discordância: essas são as condições para transformar a segurança em função estratégica.

Quando a segurança da informação concorda demais, a empresa para de enxergar o risco

#governance #cybersecurity #risk-management #information-security #ciso #corporate-governance

Ver detalhe →

Um novo exploit proof-of-concept mostra como uma mensagem de texto especialmente construída pode derrubar celulares Android sem patch remotamente, interrompendo o serviço celular e até chamadas de emergência sem qualquer ação da vítima.

A falha zero-click, rastreada como CVE-2026-58882, está ligada a uma validação inadequada no processamento de SMS do Android. Como a mensagem é processada antes de chegar à caixa de entrada, o usuário pode não ter qualquer aviso antes da conexão cair ou do aparelho entrar em um ciclo de reinicialização.

O Google corrigiu o problema nas atualizações de outubro de 2026 para Android 14 a 17, mas dispositivos mais antigos com Android 12 e 13 podem continuar expostos. A recomendação é instalar as atualizações de segurança mais recentes e reiniciar o aparelho para concluir a instalação.

Exploit SMS da Morte no Android pode derrubar celulares com uma única mensagem

#cybersecurity #android #mobile-security #sms-of-death #zero-click-exploit #cve-2026-58882

Ver detalhe →

A Chainalysis confirmou que um agente externo acessou suas ferramentas internas e alguns dados de identidade de clientes considerados não sensíveis. A empresa de análise de blockchain afirma que a invasão não atingiu conteúdos de investigação, credenciais de autenticação ou tokens de sessão, mas o caso acende um alerta sobre a evolução dos ataques com IA.

A companhia descreveu o método como técnicas agênticas ofensivas e disse que está corrigindo vulnerabilidades e reforçando seus sistemas. O episódio ocorre enquanto agentes de ameaça automatizam cada vez mais ataques com IA, tornando invasões mais rápidas e direcionadas uma realidade crescente para equipes de segurança.

Brecha na Chainalysis expõe dados de identidade de clientes após invasão com IA

#cybersecurity #privacy #threat-intelligence #data-breach #chainalysis #ai-attacks

Ver detalhe →

Uma falha crítica de segurança no plugin Project Manager para WordPress, registrada como CVE-2026-116512, permite que atacantes não autenticados executem código remoto em sites vulneráveis. O problema afeta versões até a 4.1.1, inclusive, e tem pontuação CVSS 9.8, colocando-a no nível mais alto de severidade.

A vulnerabilidade vem de um parâmetro id sem sanitização que é injetado em uma string de regra de validação e depois invocado como função dinâmica do PHP. Como o núcleo do WordPress executa o callback de validação antes do callback de permissão, atacantes conseguem contornar completamente a barreira de autorização do plugin e rodar código no servidor. Administradores devem atualizar o plugin para uma versão acima da 4.1.1 imediatamente e restringir o acesso direto ao servidor sempre que possível.

Falha crítica em plugin WordPress permite que atacantes não autenticados executem código remoto

#cybersecurity #vulnerability #wordpress #remote-code-execution #plugin-security #critical-flaw #cve-2026-116512

Ver detalhe →

Um ataque que drenou cerca de US$ 6,3 bilhões da Binance está sendo tratado como um dos maiores roubos de criptoativos da história e obriga todo o setor a repensar o que significa segurança de verdade. O incidente não começou com um firewall quebrado nem com um zero-day exótico: começou com pessoas.

As investigações apontam para o comprometimento do laptop de um engenheiro e para um grupo ligado à Coreia do Norte, o tipo de operação patrocinada por Estado que passa meses mapeando colaboradores, simulando entrevistas de emprego, usando deepfakes e plantando código adulterado antes de encostar em qualquer servidor de produção. Um único laptop jamais explicaria tudo.

A lição é direta: acessos privilegiados, fornecedores e a cadeia humana de suprimentos são a verdadeira superfície de ataque. Empresas que seguem despejando orçamento em ferramentas de perímetro enquanto ignoram a análise contínua de riscos de colaboradores, parceiros e fornecedores estão apenas financiando a próxima manchete. O relatório pós-incidente será decisivo, mas só se o mercado realmente ler. Se você mexe com carteiras e contas sensíveis, blindar a própria conexão deixou de ser luxo.

Ataque de US$ 6,3 bilhões à Binance escancara o elo mais frágil da cibersegurança: as pessoas

#hacking #cybersecurity #infosec #data-breach #crypto #north-korea #binance

Ver detalhe →

A Smplify lançou uma plataforma de gestão de dispositivos headless que funciona como um ponto de controle final entre agentes de IA e os dispositivos corporativos. Em vez de deixar um agente automatizado aplicar mudanças na velocidade da máquina, cada ação de risco pode ficar retida para aprovação humana, com registro de intenção e vínculo a uma política ou pessoa responsável.

O momento é urgente. Um relatório da OneTrust de 2026 sobre governança pronta para IA apontou que 87% das organizações incentivam o uso de agentes de IA, mas apenas 47% têm governança e controles claros. A Gartner prevê que 40% das empresas vão rebaixar ou desativar agentes autônomos de IA até 2027 depois que lacunas de governança causarem incidentes. A resposta da Smplify é unir automação via API/CLI a checkpoints auditáveis, para que o time de TI acelere sem entregar as chaves a um agente capaz de apagar milhares de notebooks antes que alguém perceba.

Agentes de IA podem apagar milhares de notebooks. Smplify quer aprovação humana antes

#cybersecurity #ai-governance #ai-agents #access-control #device-management #smplify

Ver detalhe →

Uma falha de alta severidade recém-corrigida no TeamViewer inverte a lógica do suporte remoto: a máquina host à qual você se conecta pode derrubar seu cliente viewer e, no Windows, potencialmente executar código malicioso no seu computador. A vulnerabilidade, rastreada como CVE-2026-111585 com pontuação CVSS 8.8, afeta o TeamViewer Full Client no Windows, Linux e macOS, a edição Windows Portable e o aplicativo Android Remote Control em todas as versões anteriores à 15.83. Nenhuma senha é necessária além de aceitar a sessão, e o ataque funciona na configuração padrão.

O pesquisador de segurança Omri Dar, da Remedio, publicou uma análise técnica em 29 de outubro mostrando como um valor manipulado de tamanho de tela causa um estouro de memória. O TeamViewer lançou a versão 15.83 para corrigir essa e outras duas falhas de alta severidade, além de um boletim complementar para os add-ons de Remote Management. A empresa diz não ter conhecimento de exploração ativa, mas a única solução é atualizar imediatamente. Se você depende de acesso remoto, aplique o patch agora e considere adicionar uma camada extra de privacidade com o ProtonVPN.

Falha no TeamViewer permite que o computador controlado ataque você de volta

#cybersecurity #privacy #vulnerability #protonvpn #remote-access #teamviewer #cve-2026-111585

Ver detalhe →