Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Pesquisadores de segurança revelaram uma campanha silenciosa, apelidada de City Forum, que vem extraindo registros de portais de clientes Salesforce e ServiceNow em telecom, finanças, software e setor público desde pelo menos março de 2025. Toda a operação roda a partir de um único servidor, usando uma ferramenta personalizada em Go para abusar do acesso de convidados nas duas plataformas.

O que torna essa campanha impressionante é o alcance: ela ataca o framework Aura do Salesforce, o novo Lightning Web Runtime e o endpoint pouco documentado de busca do Service Portal, tudo com a mesma assinatura. A causa raiz não é uma falha das plataformas, mas usuários convidados com permissões excessivas, que tornam registros efetivamente públicos. Se sua empresa usa Experience Cloud ou ServiceNow, apertar o perfil de convidado e auditar buscas públicas deixou de ser opcional.

Um único atacante vem extraindo dados de portais Salesforce e ServiceNow há mais de um ano — e segue ativo

#cybersecurity #infosec #cloud-security #salesforce #servicenow #saas-security #data-exposure

Ver detalhe →

O fisco francês (DGFiP) confirmou uma enorme violação de dados após um hacker conhecido como ZeroBytes invadir sistemas internos e roubar registros fiscais sensíveis de 678 mil pessoas e empresas. O ataque teria usado credenciais roubadas e uma técnica para contornar a autenticação em duas etapas, levantando alertas sobre a segurança de sistemas públicos.

Segundo a investigação, o invasor afirmou ter acessado um portal com dados de cerca de 20 milhões de cidadãos, mas só conseguiu extrair 252.149 registros, afetando 678 mil pessoas. A DGFiP suspendeu as contas comprometidas, notificou a CNIL e trabalha com a ANSSI para conter os danos. É o mais recente de uma série de ataques contra órgãos do governo francês.

Proteger sua identidade digital nunca foi tão importante. Considere usar o ProtonVPN para ajudar a garantir sua privacidade online.

França admite violação massiva de dados fiscais expondo 678 mil pessoas

#hacking #france #cybersecurity #infosec #privacy #data-breach #government #dgfip

Ver detalhe →

O cenário de segurança cibernética desta semana está pegando fogo. Pesquisadores revelaram exploits críticos de zero-day no Windows e no VMware vCenter, com ataques ativos do Grupo Lazarus e de um APT ligado à China. Usuários de macOS também estão na mira, com uma falha no Screen Sharing sendo usada para minerar Monero.

Além dos exploits, o crescimento das ameaças com IA é impossível de ignorar. De ataques GhostSplice contra assistentes de codificação por IA a servidores MCP maliciosos e técnicas de sequestro de navegador, a definição de 'comprometimento' está se expandindo. Ataques à cadeia de suprimentos e campanhas massivas de exfiltração de dados também atingem grandes empresas.

Manter sistemas atualizados, vigilância e privacidade não é mais opcional. Com atacantes refinando suas táticas em ritmo acelerado, construir uma defesa sólida—incluindo proteger o tráfego de rede—nunca foi tão crucial.

Alerta de zero-day: exploits no VMware, 0-day no Windows e ameaças de IA abalam o mundo cibernético

#hacking #cybersecurity #infosec #vulnerability #ransomware #threat-intelligence #malware #zero-day

Ver detalhe →

A SafePal, fabricante de carteiras de criptomoedas, revelou um vazamento de dados que afetou 39.798 clientes. Nomes, e-mails, endereços de entrega, telefones e detalhes de compras feitas entre março de 2025 e abril de 2026 foram expostos por uma falha em um plug-in de rastreamento de pedidos.

A boa notícia: frases-semente, chaves privadas, senhas de carteira e dados de cartão não foram comprometidos. Porém, as informações vazadas podem ser usadas em ataques de phishing e golpes de impersonação — e um criminoso já afirma estar vendendo os dados em um fórum de cibercrime.

A SafePal corrigiu a falha, reduziu a retenção de dados para 90 dias e derrubou dezenas de sites de phishing. Se você é cliente, desconfie de e-mails, ligações e cartas inesperadas. Nunca compartilhe sua frase-semente com ninguém e considere usar uma VPN confiável para reforçar sua privacidade online.

Vazamento de dados da SafePal expõe pedidos de 39.798 clientes — veja como se proteger

#cybersecurity #infosec #databreach #cryptocurrency #phishing #safepal #breach

Ver detalhe →

O plugin Link Library para WordPress foi atingido por uma vulnerabilidade crítica identificada como CVE-2026-18855, com pontuação CVSS de 9.1. A falha permite que atacantes não autenticados excluam arquivos arbitrários do servidor devido à validação insuficiente do caminho do arquivo na função ll_delete_link_fields.

Embora a opção vulnerável esteja desativada por padrão, ativar a opção 'Delete local file on link deletion' seguida da moderação rotineira de links pode criar um cenário de ataque grave. A exclusão de um arquivo como wp-config.php pode levar à execução remota de código, então atualizar para a versão 7.9.5 imediatamente é essencial para administradores de sites WordPress.

Vulnerabilidade crítica no plugin Link Library do WordPress permite exclusão arbitrária de arquivos — atualize agora

#cybersecurity #infosec #vulnerability #wordpress #cve #web-security #patching

Ver detalhe →

Uma nova modalidade de ataque está usando o Device Code Flow, recurso legítimo da Microsoft, para invadir contas corporativas do Microsoft 365 sem roubar senhas. Levantamento da Kaspersky mostra que o número de tentativas cresceu 37 vezes entre 2024 e 2026, com taxa de sucesso de 50%.

Tudo começa com um e-mail de phishing que leva a vítima a digitar um código em uma página oficial da Microsoft. Ao fazer isso, o usuário autoriza, sem perceber, um dispositivo controlado pelos criminosos. O resultado é acesso total a e-mails, SharePoint e Teams, sem malware e sem deixar rastros fáceis de detectar.

Empresas precisam revisar políticas de acesso condicional, desabilitar o Device Code Flow quando possível e monitorar concessões de tokens OAuth. Treinar colaboradores e usar ferramentas de privacidade como a ProtonVPN também ajudam a reduzir o risco desse golpe silencioso.

Golpe usa recurso legítimo da Microsoft para invadir contas corporativas do Microsoft 365

#cybersecurity #infosec #devicecodeflow #microsoft365 #phishing #oauth #mfa #accesscontrol

Ver detalhe →

O grupo de ransomware Clop afirmou ter roubado 89GB de dados da gigante do petróleo Shell, incluindo desenhos de engenharia, varreduras de testes de instalações, fotos e planos de projeto. A Shell confirmou que investiga um possível incidente com suas equipes de segurança e especialistas externos.

O suposto ataque está ligado à exploração de uma vulnerabilidade crítica em servidores PTC Windchill e FlexPLM, incluída no catálogo de vulnerabilidades exploradas conhecidas da CISA. GE e Philips também teriam sido afetadas, aumentando a preocupação em setores industriais e empresariais.

Com criminosos mirando servidores expostos, proteger sua privacidade online nunca foi tão importante. Mantenha sistemas atualizados e use uma VPN confiável para proteger seus dados.

Shell investiga possível incidente após Clop alegar roubo de 89GB de dados

#cybersecurity #infosec #ransomware #data-breach #clop #shell #ptc-windchill

Ver detalhe →

Golpistas elevaram o nível: o WindRelay, um novo malware para Android, é capaz de capturar dados de cartões de pagamento via NFC e repassá-los em tempo real para criminosos, mesmo com o cartão ainda no bolso da vítima. Combinado com o trojan SpyNote, um único telefonema pode se transformar em uma invasão total do app do seu banco.

O golpe começa com uma ligação falsa do banco. A vítima instala um aplicativo aparentemente legítimo e, em poucos minutos, o fraudador ganha acesso remoto, drena contas e até faz empréstimos usando o próprio PIN da vítima. Pesquisadores de segurança expuseram toda a cadeia do ataque, e o recado é claro: se alguém ligar se passando pelo seu banco, desligue e ligue para o número oficial.

A melhor defesa ainda é a desconfiança. Um bom VPN reforça a proteção da sua vida digital, mas o verdadeiro antivírus é a atenção. Nunca instale apps seguindo instruções de desconhecidos e jamais compartilhe códigos, senhas ou dados do cartão por telefone.

WindRelay: o malware Android que rouba seu cartão bancário via NFC em tempo real

#banking #cybersecurity #infosec #fraud #android #malware #nfc

Ver detalhe →

$Um novo relatório da Intruder revela que controles fracos de identidade e gerenciamento de acesso (IAM) estão em quase todos os ambientes de nuvem, afetando até 98% das contas. Configurações incorretas seguem como a maior ameaça, expondo serviços, deixando chaves sem rotação e abrindo portas para ataques. O 2026 Cloud Security Index detalha os riscos em AWS, Azure e Google Cloud, mostrando que cada plataforma tem suas próprias fraquezas. E o problema piora com o tamanho da empresa: quanto mais complexo o ambiente, mais difícil manter identidades e acessos protegidos.$

Um único atacante vem extraindo dados de portais Salesforce e ServiceNow há mais de um ano — e segue ativo

França admite violação massiva de dados fiscais expondo 678 mil pessoas

Alerta de zero-day: exploits no VMware, 0-day no Windows e ameaças de IA abalam o mundo cibernético

Vazamento de dados da SafePal expõe pedidos de 39.798 clientes — veja como se proteger

Vulnerabilidade crítica no plugin Link Library do WordPress permite exclusão arbitrária de arquivos — atualize agora

Golpe usa recurso legítimo da Microsoft para invadir contas corporativas do Microsoft 365

Shell investiga possível incidente após Clop alegar roubo de 89GB de dados

WindRelay: o malware Android que rouba seu cartão bancário via NFC em tempo real

IAM fraco coloca até 98% dos ambientes de nuvem em risco, aponta relatório

Casa Branca autoriza empresas de segurança a revidar ataques contra criminosos cibernéticos estrangeiros

Cisco libera correção urgente para falha de DoS em firewalls já explorada — atualize agora

Ataques DDoS atingem escala recorde com campanhas de mais de 1 Tbps se tornando mais comuns