Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova técnica de escalonamento de privilégios, registrada como CVE-2026-54121, está agitando a segurança corporativa. Batizada de Certighost, a falha abusa da funcionalidade 'chase' do Active Directory Certificate Services da Microsoft, permitindo que qualquer usuário comum do domínio force uma CA corporativa a emitir um certificado falso de autenticação para um Domain Controller. Com esse certificado, o invasor pode se passar pelo controlador de domínio e assumir toda a rede.

A Microsoft lançou correção em 14 de julho de 2026, com pontuação 8.8 no CVSS, e os pesquisadores já publicaram uma prova de conceito funcional. A verdadeira lição vai além do patch: o privilégio se esconde em infraestrutura confiável, e sua CA pode estar distribuindo as chaves do reino. Reduza privilégios permanentes, restrinja a emissão de certificados e monitore atividades de DCSync antes que alguém teste suas defesas.

Certighost transforma conta comum do Active Directory em controle total do domínio

#cybersecurity #privilege-escalation #microsoft #enterprise-security #active-directory #certificate-authority #cve-2026-54121 #dcsync

Ver detalhe →

Microsoft está correndo para corrigir uma nova e perigosa vulnerabilidade no Windows Defender, o antivírus integrado a todos os PCs com Windows. Chamada de 'ShieldBreak' e registrada como CVE-2026-69414, a falha permite que um invasor com acesso inicial ao sistema eleve privilégios até o nível SYSTEM, assumindo o controle total da máquina.

O pior? A vulnerabilidade foi divulgada publicamente na semana passada antes que a Microsoft tivesse a chance de responder. Agora, a empresa admite que espera que invasores usem a brecha. Se você usa Windows, fique de olho.

Falha crítica 'ShieldBreak' no Windows Defender pode dar acesso total de SYSTEM a hackers

#cybersecurity #vulnerability #privilege-escalation #cve #microsoft #windows #windows-defender #zeroday

Ver detalhe →

Comprou um jogo por engano ou percebeu aquela assinatura cobrando todo mês sem você usar? O sistema de reembolso digital da Xbox é mais flexível do que muita gente imagina — e você não precisa brigar com o suporte para pedir seu dinheiro de volta.

Jogos digitais, complementos e algumas assinaturas podem ser reembolsados pela página oficial de suporte da Xbox. Geralmente, você tem até 14 dias para pedir reembolso de jogos com pouco tempo de uso, e cobranças recentes de assinatura podem se encaixar na janela de 30 dias. O pedido pode levar até 72 horas para ser processado.

Antes de comprar por impulso, vale conhecer as regras. Saber como pedir reembolso deixa a loja da Xbox bem menos assustadora.

Precisa de reembolso na Xbox? Veja como recuperar seu dinheiro

#gaming #xbox #microsoft #refund #digital-store #game-pass

Ver detalhe →

O Patch Tuesday de agosto chegou com tudo: são 751 correções de segurança, incluindo uma falha no Windows que já está sendo explorada ativamente por cibercriminosos. Um alerta sério para times de TI e para quem quer manter os dados protegidos.

As atualizações incluem correções críticas para Windows, Adobe, navegadores e softwares de produtividade. A recomendação é aplicar os patches o quanto antes para reduzir o risco de ransomware e ataques direcionados. Não deixe para depois.

Patch Tuesday gigante: 751 correções e uma falha do Windows já explorada por hackers

#cybersecurity #tech #vulnerabilities #microsoft #patch-tuesday #windows #zero-day #it-security

Ver detalhe →

Depois da enorme reestruturação da Xbox e da onda de 3.200 demissões, a Compulsion Games assumiu o controle total do seu futuro ao publicar South of Midnight no Steam. O estúdio também manteve os direitos de Contrast, We Happy Few e do aclamado novo jogo, um movimento poderoso rumo à independência em uma indústria turbulenta.

Isso vai muito além de uma atualização na página do Steam. É um sinal de que times criativos estão lutando para preservar suas identidades enquanto a máquina corporativa continua encolhendo. O bem-estar dos desenvolvedores e a integridade criativa devem vir antes de cortes movidos a lucro, e a Compulsion está provando que estúdios podem se sustentar sozinhos.

Compulsion Games agora publica South of Midnight no Steam após deixar a Xbox

#gaming #steam #layoffs #game-industry #xbox #microsoft #compulsion-games #south-of-midnight

Ver detalhe →

O companheiro de IA da Microsoft, Mico, está deixando o Copilot Voice depois de menos de um ano no cargo. O estranho blob amarelo não vai mais assombrar conversas por voz e passa a atuar como tutor no hub Learn Live.

A empresa afirma que Mico ajudou a entender como as pessoas querem falar com IA. Mas quem criou uma versão personalizada do blob deve ficar atento: as configurações específicas do Mico não serão transferidas para o novo local.

Blobinho de IA da Microsoft, Mico, é rebaixado no Copilot Voice

#artificial-intelligence #ai #technology #microsoft #copilot #digital-assistant

Ver detalhe →

Uma vulnerabilidade crítica no Microsoft SharePoint está sendo explorada ativamente depois que a Rapid7 divulgou código de prova de conceito. Registrada como CVE-2026-55040, a falha permite que atacantes remotos não autenticados contornem a autenticação, se passem por usuários ou administradores e acessem ou modifiquem arquivos sensíveis.

Administradores devem aplicar os patches imediatamente e seguir as recomendações de endurecimento da CISA — especialmente evitar expor o SharePoint diretamente à internet. Combinada com CVE-2026-63520, a falha pode levar à execução remota de código não autenticada, tornando este um alerta urgente para empresas.

Falha crítica no SharePoint CVE-2026-55040 já está sob ataque ativo — atualize agora

#cybersecurity #vulnerability #exploit #cisa #sharepoint #microsoft #cve-2026-55040 #rapid7

Ver detalhe →