Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança acabam de expor a CVE-2026-16882, uma vulnerabilidade crítica (CVSS 9.8) que afeta IBM AIX 7.2, 7.3 e PowerVM VIOS 4.1. Por causa da neutralização inadequada de elementos especiais em comandos do sistema, um atacante remoto pode executar comandos arbitrários sem autenticação. O risco é altíssimo e pode resultar em comprometimento total do sistema.

A IBM já liberou patches, então atualize AIX e PowerVM VIOS imediatamente. Revise configurações de rede e monitore atividades suspeitas. Para reforçar a segurança durante as atualizações, use uma VPN confiável como a ProtonVPN.

Falha crítica no IBM AIX e PowerVM VIOS permite execução remota de código

#cybersecurity #vulnerability #patch #cve #ibm #aix #powervm #remote-code-execution

Ver detalhe →

A Microsoft confirmou uma falha crítica de execução remota de código no Windows IKE Extension, registrada como CVE-2026-33824, e a CISA alerta que ela já está sendo explorada ativamente em ataques reais. O problema afeta todas as versões suportadas do Windows 10, Windows 11 e Windows Server, permitindo que invasores sem privilégios executem código enviando pacotes maliciosos pelas portas UDP 500 ou 4500.

O governo dos EUA incluiu a vulnerabilidade em seu catálogo de falhas exploradas ativamente e deu três dias para agências federais aplicarem a correção. Quem não puder atualizar imediatamente deve bloquear o tráfego de entrada nas portas afetadas como medida urgente de contenção.

Falha crítica no IKE do Windows já está sendo explorada — atualize agora

#cybersecurity #rce #vulnerability #cisa #microsoft #windows #cve-2026-33824

Ver detalhe →

A Microsoft finalmente lançou uma correção para uma vulnerabilidade crítica no Copilot que permitia que invasores assumissem o assistente de IA com um único clique. Batizada de CoSnitch, a falha foi relatada por pesquisadores da Varonis em dezembro, mas a empresa levou mais de oito meses para corrigir totalmente o problema.

O ataque combina três falhas perigosas: execução automática de prompts fornecidos pelo atacante, exfiltração de dados de aplicativos conectados como Gmail e OneDrive, e envenenamento persistente da memória que sobrevive a mudanças de senha e revogação de sessões. Os pesquisadores afirmam que o próprio Copilot revelou como o exploit funcionava.

Com a IA cada vez mais presente no dia a dia, esse caso mostra a importância de adotar medidas fortes de segurança e privacidade. Proteja seus dados com uma VPN confiável como a ProtonVPN.

Microsoft finalmente corrige falha crítica do Copilot que permitia ataque com um clique — oito meses após alerta

#cybersecurity #data-privacy #vulnerability #microsoft #ai-security #copilot #prompt-injection

Ver detalhe →

Uma falha grave de autenticação foi encontrada na câmera de segurança TP-Link Tapo C200 v5. Registrada como CVE-2026-15315, a vulnerabilidade está no módulo de verificação de login e permite que qualquer pessoa na rede local replique uma solicitação device_confirm, ignore a autenticação e roube tokens de sessão administrativa.

Na prática, um invasor pode assumir o controle total da câmera, executar ações administrativas privilegiadas e até derrubar o dispositivo. A TP-Link já disponibilizou uma atualização de firmware, então atualize agora. Também vale segmentar sua rede e manter a câmera longe de dispositivos não confiáveis.

Sua segurança doméstica não pode virar uma porta de entrada para ataques. Proteja sua rede, mantenha todos os dispositivos IoT atualizados e considere usar uma VPN para reforçar sua privacidade online.

Falha no TP-Link Tapo C200 permite que invasores locais assumam sua câmera de segurança

#vulnerability #authentication-bypass #cyber-security #cve-2026-15315 #tp-link-tapo-c200 #security-camera #iot-security

Ver detalhe →

A Varonis Threat Labs revelou um conjunto de falhas críticas no Microsoft Copilot Personal, apelidadas de CoSnitch. Um link malicioso pode fazer o assistente de IA enviar dados de apps conectadas, como e-mails, agenda, arquivos do Google Drive e histórico de conversas, para um servidor controlado por invasores sem que a vítima perceba.

A exploração usa um parâmetro não documentado chamado autorun=1, que o próprio Copilot revelou durante os testes, além de uma técnica de envenenamento de memória que permite que páginas da web maliciosas gravem instruções persistentes no assistente. A Microsoft já lançou atualizações de segurança (CVE-2026-24301) e não há evidências de exploração ativa, mas o caso reforça a importância de revisar as permissões dos seus apps conectados.

Use uma VPN para proteger suas atividades online e mantenha o acesso às suas contas sob controle. IA pode ser incrível, mas também é um novo campo de batalha para golpistas.

Vulnerabilidade no Microsoft Copilot permite roubo de dados com um clique

#ai #cybersecurity #privacy #vulnerability #microsoft #copilot #data-leak

Ver detalhe →

A Apple lançou atualizações urgentes de segurança para iOS, iPadOS e macOS, corrigindo quase 30 vulnerabilidades, incluindo uma falha crítica no ImageIO (CVE-2026-65346) que permite que imagens especialmente criadas executem código arbitrário em iPhones e Macs. A atualização também resolve uma vulnerabilidade no WebKit History que poderia permitir que sites maliciosos roubassem dados sensíveis de navegação.

As novas versões também levam as mesmas correções para dispositivos mais antigos com iOS e iPadOS 18.7, totalizando 122 problemas de segurança resolvidos. Se você tem um aparelho Apple, atualizar agora é a melhor forma de bloquear esses exploits e proteger seus dados.

Apple corrige falha crítica que permite a execução de código por imagens em iPhones e Macs

#security #cybersecurity #privacy #vulnerability #apple #macos #ios #ipados

Ver detalhe →

Uma vulnerabilidade crítica, identificada como CVE-2026-75045, foi encontrada no JetBrains YouTrack, a popular plataforma de gerenciamento de projetos e acompanhamento de problemas. Com pontuação CVSS 9.1, a falha permite que um atacante não autenticado baixe backups do banco de dados explorando uma assinatura de rascunho compartilhada, expondo dados sensíveis do projeto, credenciais e fluxos internos.

A JetBrains corrigiu o problema nas versões 2025.3.156085, 2026.1.13913 e 2026.2.18112 do YouTrack. Equipes que usam builds anteriores devem atualizar imediatamente, restringir o acesso a assinaturas de rascunho compartilhadas e revisar os controles de acesso aos backups para evitar um vazamento de dados potencialmente devastador.

Falha crítica no JetBrains YouTrack permite download não autorizado de backups do banco de dados

#security #cybersecurity #vulnerability #cve-2026-75045 #jetbrains #youtrack #data-leak

Ver detalhe →

A vulnerabilidade no Compartilhamento de Tela do macOS, corrigida pela Apple há algumas semanas, deixou de ser apenas um aviso — agora ela está sendo explorada ativamente. Autoridades de segurança dos Países Baixos confirmaram ataques a vários sistemas, com invasores obtendo acesso root e instalando softwares de mineração de criptomoedas nas máquinas das vítimas.

Essa falha crítica (CVE-2026-65400) permite que um invasor da rede entre em qualquer conta sem saber a senha, assumindo o controle total do dispositivo. Se você usa Tahoe, Sequoia ou Sonoma, atualize o macOS agora, desative o Compartilhamento de Tela se não precisar dele e mantenha a porta 5900 fechada para se proteger.

Vulnerabilidade do Compartilhamento de Tela da Apple já está sendo explorada — atualize o macOS agora

#cybersec #security #vulnerability #apple #macos #update

Ver detalhe →

O cenário de segurança cibernética desta semana está pegando fogo. Pesquisadores revelaram exploits críticos de zero-day no Windows e no VMware vCenter, com ataques ativos do Grupo Lazarus e de um APT ligado à China. Usuários de macOS também estão na mira, com uma falha no Screen Sharing sendo usada para minerar Monero.

Além dos exploits, o crescimento das ameaças com IA é impossível de ignorar. De ataques GhostSplice contra assistentes de codificação por IA a servidores MCP maliciosos e técnicas de sequestro de navegador, a definição de 'comprometimento' está se expandindo. Ataques à cadeia de suprimentos e campanhas massivas de exfiltração de dados também atingem grandes empresas.

Manter sistemas atualizados, vigilância e privacidade não é mais opcional. Com atacantes refinando suas táticas em ritmo acelerado, construir uma defesa sólida—incluindo proteger o tráfego de rede—nunca foi tão crucial.

Alerta de zero-day: exploits no VMware, 0-day no Windows e ameaças de IA abalam o mundo cibernético

#hacking #cybersecurity #infosec #vulnerability #ransomware #threat-intelligence #malware #zero-day

Ver detalhe →

Uma vulnerabilidade recentemente corrigida no macOS está sendo explorada ativamente. Atacantes estão ignorando a autenticação do Compartilhamento de Tela, obtendo acesso root e instalando um minerador de Monero em Macs expostos. O NCSC da Holanda confirmou ataques reais em sistemas com a porta 5900 acessível pela internet.

Registrada como CVE-2026-65400, essa falha crítica já foi corrigida nas atualizações mais recentes do macOS Sequoia, Sonoma e Tahoe. Se você ainda não aplicou o patch, faça isso agora ou desative o Compartilhamento de Tela nas Ajustes do Sistema. Você também pode adicionar uma camada extra de proteção com a ProtonVPN ao garantir a segurança do seu sistema.

Falha crítica no Compartilhamento de Tela do macOS é explorada: hackers instalam minerador de Monero em Macs expostos

#cybersecurity #vulnerability #apple #macos #monero #cve-2026-65400 #cryptominer

Ver detalhe →

Microsoft está correndo para corrigir uma nova e perigosa vulnerabilidade no Windows Defender, o antivírus integrado a todos os PCs com Windows. Chamada de 'ShieldBreak' e registrada como CVE-2026-69414, a falha permite que um invasor com acesso inicial ao sistema eleve privilégios até o nível SYSTEM, assumindo o controle total da máquina.

O pior? A vulnerabilidade foi divulgada publicamente na semana passada antes que a Microsoft tivesse a chance de responder. Agora, a empresa admite que espera que invasores usem a brecha. Se você usa Windows, fique de olho.

Falha crítica 'ShieldBreak' no Windows Defender pode dar acesso total de SYSTEM a hackers

#cybersecurity #vulnerability #privilege-escalation #cve #microsoft #windows #windows-defender #zeroday

Ver detalhe →

Pesquisadores das universidades de Birmingham e Durham revelaram um ataque que contorna algumas das defesas mais fortes do Windows 11 sem abrir o computador. Chamada de 'Download More RAM', a técnica explora um chip de configuração sem proteção presente em muitos módulos de memória DDR4 e DDR5 para criar aliases de memória falsos e furar barreiras como VBS e HVCI.

Com esse truque de aliasing de memória, um atacante com acesso administrativo pode reativar drivers bloqueados, derrubar antivírus e ferramentas de EDR, invadir enclaves seguros, ignorar políticas corporativas e até escapar de anti-cheats em nível de kernel. O Secure Boot é uma proteção importante, mas a pesquisa mostra que as promessas de segurança da Microsoft dependem de hardware que nem sempre diz a verdade.

A Microsoft reconheceu o problema como CVE-2026-23670 e enviou correções nos updates de abril de 2026. Manter o Secure Boot ativo e verificar o status de proteção dos módulos de memória ajuda a reduzir a exposição.

Pesquisadores mostram como contornar as defesas mais fortes do Windows 11 com um simples script

#cybersecurity #vulnerability #ddr5 #windows-11 #ddr4 #secure-boot #research #cve-2026-23670

Ver detalhe →