Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A Capcom confirmou um incidente de segurança de grande porte no Capcom ID, com 11,7 milhões de registros de e-mails expostos em todo o mundo. A empresa afirma que senhas e dados de cartão de crédito não foram comprometidos, mas 196 contas tiveram alterações não autorizadas de senha.

Jogadores devem ficar atentos a mensagens fraudulentas que se passam pela equipe da Capcom, em uma semana já caótica para a segurança na web. O caso reforça a importância de proteger contas e reforçar a privacidade em serviços de games.

Vazamento no Capcom ID expõe 11,7 milhões de e-mails

#gaming #cybersecurity #privacy #data-breach #capcom #account-security

$Uma grande reviravolta na confiança da web está abalando o sistema de certificados. A eMudhra, autoridade certificadora indiana, está saindo do negócio global de SSL/TLS depois que um pesquisador recuperou as chaves privadas de oito certificados intermediários de CA. As chaves deveriam ser números aleatórios enormes, mas todas as oito ficaram abaixo de 256, tornando-as trivialmente adivinháveis. Chrome e Firefox agiram rápido para parar de confiar na raiz afetada, e o Google está dizendo aos operadores de sites que instalem novos certificados TLS de outra hierarquia de PKI imediatamente. Cerca de 30.800 certificados não expirados estavam encadeados à raiz em 21 de outubro, com 99,9% emitidos via InCommon para a comunidade de ensino superior. A eMudhra afirma que seus sistemas não foram invadidos e que as chaves fracas nunca foram usadas para emitir certificados de sites, mas as consequências já forçam milhares de detentores de certificados a migrar. O episódio levanta questões difíceis sobre supervisão de autoridades certificadoras, automação e a fragilidade da confiança na internet. Cornell está recomendando certificados RSA em vez de ECC, algumas organizações miram o Let's Encrypt, e a Mozilla ainda avalia a confiança na raiz G1 da eMudhra. Para quem se preocupa com privacidade e segurança, é um lembrete forte de que a confiança online depende de gestão rigorosa de chaves e escrutínio independente.$

eMudhra deixa negócio global de SSL/TLS após oito chaves intermediárias de CA facilmente adivinháveis exporem crise de confiança

#cybersecurity #infosec #privacy #tls #certificate-authority #firefox #chrome #ssl

Ver detalhe →

O resumo de ameaças desta semana revela uma onda implacável de ataques contra redes sociais, infraestrutura em nuvem e sistemas corporativos. Mais de 4.500 contas do Bluesky foram comprometidas em uma campanha de phishing que prometia pagamento do governo, enquanto golpes com malware para Android em Singapura causaram perdas de quase S$ 1 milhão.

Equipes de segurança também correm para conter o roubo de credenciais que afetou clientes de infraestrutura de IA, uma invasão aos sistemas internos de CRM e aprendizagem da Genesys e 20 vulnerabilidades no Roundcube. O destaque é uma falha no NVIDIA AIStore com nota 10,0 que pode permitir a tomada de hosts Kubernetes, um alerta urgente para reforçar patches e defesas de privacidade.

Ameaças cibernéticas em alta: vazamento de credenciais de IA, falha 10.0 no Kubernetes e 4.500 contas Bluesky comprometidas

#cybersecurity #privacy #vulnerabilities #data-breach #phishing #kubernetes

Ver detalhe →

Vazamento no Capcom ID expõe 11,7 milhões de e-mails

eMudhra deixa negócio global de SSL/TLS após oito chaves intermediárias de CA facilmente adivinháveis exporem crise de confiança

Ameaças cibernéticas em alta: vazamento de credenciais de IA, falha 10.0 no Kubernetes e 4.500 contas Bluesky comprometidas

Meta é condenada a pagar US$ 25 bilhões por 43 milhões de violações de privacidade

1Password permite que agentes de IA usem seus logins sem nunca ver suas senhas

Claude, da Anthropic, expõe 94 falhas silenciosas de segurança escondidas em código open source

Falha no Signal permite que atacantes continuem recebendo seu áudio e vídeo depois que você desliga

Meta é condenada a pagar US$ 25 bilhões em processo de privacidade no Novo México

Falhas críticas no PHP derrubam sites de governos e empresas

Ataques sequestraram mais de 300 relays de saída do Tor para roubar senhas SSH

Vazamento do Meta Muse expõe quase 7 mil conversas privadas de IA

Falha no OnePlus OxygenOS permite que qualquer app execute comandos root no seu celular