Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A gigante francesa de energia ENGIE confirmou que atacantes roubaram dados de clientes após comprometerem uma plataforma de marketing usada por parceiros de negócios. A empresa afirma que seus sistemas internos de TI não foram invadidos e que o incidente está restrito a clientes na França.

Dados expostos incluem nomes, endereços residenciais e de e-mail, telefones, identificadores de cliente, números de contrato e pontos de entrega ou medição de energia. A ENGIE diz que nenhum dado bancário foi afetado e notificou autoridades e clientes, alertando para riscos de phishing e fraude.

Com informações de contato de clientes nas mãos erradas, o caso reforça que ferramentas de terceiros e acessos de parceiros podem virar portas de entrada de alto impacto. Proteção de credenciais, monitoramento e defesas de privacidade são mais essenciais do que nunca.

ENGIE confirma vazamento de dados de clientes na França

#security #cybersecurity #privacy #data-breach #phishing #engie

Ver detalhe →

Em uma grande operação cibernética ofensiva, a agência de inteligência de sinais da Austrália obteve acesso ao backend de um criminoso que operava o malware Amadey e desconectou seu controlador de cerca de 180 mil computadores infectados pelo mundo. A ação é um golpe sério contra um dos muitos botnets usados para espalhar mais malware e roubar credenciais.

O Amadey é vendido como serviço desde 2018, com compradores operando seus próprios painéis de controle e usando falsas atualizações de software, instaladores piratas e outros carregadores para comprometer máquinas. A operação australiana ocorre após pressão internacional mais ampla sobre a infraestrutura do Amadey, mas especialistas alertam que credenciais e cookies de sessão roubados podem continuar perigosos muito depois de um controlador ser desligado.

Austrália derruba backend do malware Amadey e corta acesso a 180 mil máquinas infectadas

#cybersecurity #infosec #australia #cybercrime #malware #amadey

Ver detalhe →

As vulnerabilidades PHP2Shell deixaram de ser risco teórico e viraram ameaça concreta. A CISA incluiu as duas falhas, CVE-2026-109618 e CVE-2026-109619, no catálogo de vulnerabilidades exploradas ativamente após confirmar que atacantes conseguem execução remota de código em sistemas sem correção.

O PHP sustenta cerca de 70% da web, com mais de 5,1 milhões de hosts expostos, e agências federais dos EUA têm até quinta-feira para aplicar as correções sob a Diretiva Operacional Vinculante 26-04. O time de segurança do PHP liberou as atualizações em 21 de outubro, e pesquisadores já registravam tentativas de exploração quatro dias antes.

Para qualquer organização que roda PHP, este é um ciclo de correção de urgência máxima. Um único servidor desatualizado entrega o controle total a um invasor, e a gestão de vulnerabilidades baseada em risco deixou de ser opcional.

CISA confirma que falhas PHP2Shell já são exploradas em ataques reais

#cybersecurity #cisa #web-security #patching #php #exploits

Ver detalhe →

Pesquisadores da Enclave descobriram uma falha grave no Microsoft Authenticator para Android: qualquer aplicativo instalado no celular podia pedir tokens de login sem nenhuma permissão e sem nenhum toque do usuário, e o Authenticator confiava no que o app dizia ser. Bastava um app malicioso se declarar o Teams para sair com os tokens reais.

Com esses tokens, um atacante conseguia ler e enviar e-mails, alterar arquivos, calendário e sites do SharePoint, mandar mensagens no Teams em nome da vítima e até cadastrar uma nova passkey para manter o acesso mesmo depois de o app malicioso ser removido. A Microsoft classificou a falha com CVSS 8.6 e publicou a correção como CVE-2026-80097.

A atualização já está disponível. Atualize o Microsoft Authenticator pela Play Store para a versão 6.2606.4246 ou superior e, se você gerencia dispositivos corporativos, exija essa versão mínima em todos os aparelhos. Sem aviso, sem prompt, sem desculpa para continuar exposto.

Falha no Microsoft Authenticator permitia que qualquer app Android roubasse sua conta de trabalho

#cybersecurity #privacy #vulnerability #microsoft #android #passkeys #authentication

Ver detalhe →

O Modo Bloqueio do iPhone é um recurso de segurança extrema para iPhone, iPad, Mac e Apple Watch, criado para proteger usuários de alto risco contra spyware comercial como o Pegasus.

Ele bloqueia anexos em mensagens, prévias de links, parte do JavaScript, conexões com fio e outros recursos, trocando conveniência diária por uma proteção reforçada.

Para jornalistas, ativistas e figuras públicas, essa troca pode ser essencial. Para a maioria das pessoas, é um lembrete poderoso de até onde a Apple vai quando a privacidade está em jogo.

Modo Bloqueio do iPhone: segurança extrema para a era do spyware

#cybersecurity #privacy #apple #spyware #iphone #lockdown-mode

Ver detalhe →

$Esta semana na segurança cibernética foi um bombardeio de vulnerabilidades críticas. As falhas PHP2Shell (CVE-2026-109618 e CVE-2026-109619) permitem execução remota de código sem autenticação, e a Cloudflare detectou milhões de tentativas de exploração após a divulgação, levando alguns sites a ficarem offline por precaução. Enquanto isso, o Plex2Shell já está sendo explorado na natureza para entregar mineradores de criptomoedas, e a CISA adicionou todas as quatro falhas do Plex Media Server ao seu catálogo de vulnerabilidades exploradas conhecidas. Uma chave vazada desencadeou um ataque à cadeia de suprimentos na Railway, e o vazamento da chave master do LiteLLM completou o caos. De chaves privadas fracas na eMudhra a agentes de IA rebeldes seguindo instruções prejudiciais, os defensores estão sobrecarregados. A mensagem é clara: aplique patches agora, restrinja permissões e não confie cegamente em saídas de IA.$