Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O CVE-2026-73315 é uma grave vulnerabilidade de server-side request forgery no manipulador de webhooks PayPal REST do XenForo, afetando versões anteriores à 2.3.13. Atacantes não autenticados podem enviar uma requisição de webhook manipulada com uma URL de certificado maliciosa e forçar o servidor a fazer chamadas HTTP para destinos arbitrários, incluindo serviços internos.

Em ambientes de nuvem, esse caminho pode alcançar endpoints de metadados e expor credenciais IAM, transformando uma falha de fórum em um potencial comprometimento de conta na nuvem. O XenForo corrigiu o problema na versão 2.3.13. Administradores devem atualizar imediatamente, revisar os logs de webhook e restringir o tráfego de saída sempre que possível.

Falha no webhook do PayPal no XenForo abre porta para ataques SSRF: credenciais em risco

#cybersecurity #patch #vulnerabilities #cve #cloud-security #ssrf #xenforo

Ver detalhe →

O mundo da segurança está em alerta máximo: pesquisadores da Calif descobriram e transformaram em arma um verme zero-click que ataca o WeChat, um dos super apps mais usados do planeta. Batizado de WeWorm, ele pode sequestrar a conta da vítima com uma única chamada recebida — sem toques, sem cliques e sem precisar atender. Se a ligação não for recusada em poucos segundos, o verme assume silenciosamente, lê mensagens e até liga para os contatos da vítima para continuar se espalhando, podendo atingir milhões de dispositivos em poucas horas.

Segundo os pesquisadores, a IA foi essencial para encontrar a falha e criar o primeiro exploit de execução remota em cerca de dois dias, com o verme totalmente pronto apenas uma semana depois. A Tencent já corrigiu a vulnerabilidade no iOS e no Android, e os detalhes técnicos permanecem em sigilo por enquanto. O aviso, no entanto, é claro: a IA está colocando capacidades avançadas de ataque nas mãos de atores menos experientes, elevando as apostas da segurança cibernética em todo o mundo.

Verme zero-click do WeChat sequestra contas em segundos — uma única chamada pode expor bilhões de usuários

#cybersecurity #infosec #vulnerability #worm #wechat #zero-click #account-hijacking #tencent

Ver detalhe →

O Grindr aceitou pagar R$180 milhões para encerrar uma ação coletiva no Reino Unido sobre o compartilhamento de dados pessoais altamente sensíveis com empresas de publicidade. A disputa, iniciada em 2024, representa cerca de 12 mil pessoas afetadas por violações de privacidade até o início de 2020, incluindo casos em que o status de HIV de usuários teria sido repassado sem consentimento.

A empresa nega responsabilidade, mas reconhece o desgaste e a perda de confiança relatados por usuários britânicos. Metade do valor deve ser paga até o fim deste ano e o restante até março de 2027. O caso reforça que aplicativos de relacionamento lidam com informações extremamente delicadas e precisam ser responsabilizados quando quebram essa confiança.

Grindr aceita pagar R$180 milhões para encerrar ação no Reino Unido por vazamento de dados

#cybersecurity #privacy #data-protection #data-leak #grindr #lgbtqia

Ver detalhe →

Usuários da Trezor estão em alerta após uma violação na ShipMonk, parceira de envio da empresa, expor nomes, e-mails, telefones e endereços de cerca de 67 mil clientes nos EUA. Os dados vazados podem ser usados em e-mails de golpe, ligações fraudulentas e até cartas físicas para roubar credenciais de carteiras de criptomoedas.

Os atacantes teriam explorado uma zero-day de SQLi na plataforma SaaS da Metabase para acessar os sistemas da ShipMonk. A Trezor afirma que seus dispositivos e sistemas não foram comprometidos, mas orienta os afetados a redobrar a atenção contra chamadas de phishing e códigos QR maliciosos enviados pelos correios.

Vazamento em parceira de envio da Trezor expõe 67 mil clientes a golpes de phishing

#cybersecurity #infosec #data-breach #cryptocurrency #phishing #trezor

Ver detalhe →

Uma operação sorrateira de phishing-as-a-service chamada BigBear 2.0 está quebrando a proteção em que milhões de empresas confiam: a autenticação multifator. Pesquisadores da CloudSEK encontraram uma campanha massiva que já atingiu 461 organizações em mais de 40 países, com 4.148 cookies de sessão roubados e 1.032 senhas em texto puro capturadas.

A parte mais assustadora: o BigBear 2.0 age como um intermediário malicioso e intercepta sessões já autenticadas do Microsoft 365 sem que a vítima perceba. Mesmo depois de digitar a senha e aprovar o desafio de MFA, o atacante sai com um verdadeiro passe de ouro — uma sessão viva que funciona sem precisar de mais nenhuma credencial.

Especialistas em segurança afirmam que MFA por SMS ou push não basta mais. A saída é adotar autenticação resistente a phishing, como passkeys, avaliação contínua de acesso e tratar tokens de sessão como joias da coroa. Se você administra um ambiente Microsoft 365, essa campanha é o alerta que você não sabia que precisava.

BigBear 2.0 prova que MFA não basta: serviço de phishing sequestra sessões do Microsoft 365 em massa

#cybersecurity #infosec #threat-intelligence #phishing #mfa #microsoft-365 #session-hijacking #cloudsek

Ver detalhe →

Ataques de ransomware viraram um verdadeiro processo de negócio. Em um novo vídeo, Dave Ross, da Intel 471, mostra como grupos criminosos conduzem negociações depois de invadir a rede de uma vítima.

Eles pesquisam a receita da empresa e a cobertura de seguro cibernético, oferecem descriptografias de teste para provar que têm as chaves e definem pedidos que costumam ficar entre 1% e 5% da receita anual. Os prazos mudam conforme a reação da vítima.

A extorsão moderna vai muito além da criptografia: envolve roubo de dados, ataques DDoS, contato com clientes e jornalistas e uma economia criminal de serviços. Preparar a equipe e definir quem pode falar antes de um incidente nunca foi tão essencial.

Gangues de ransomware agora negociam como grandes corporações — veja o que acontece nos bastidores

#cybersecurity #ransomware #incident-response #negotiation #intel-471 #data-security

Ver detalhe →

Pesquisadores de segurança revelaram o PEEP, um perigoso toolkit pós-comprometimento disfarçado de extensão inofensiva de favoritos. Uma vez dentro do navegador, ele ignora as verificações da loja oficial e se injeta diretamente nos perfis do Chrome ou Edge, forjando as preferências de segurança do Chromium para permanecer ativo.

O PEEP vai muito além do roubo simples de dados. Usando uma ponte de mensagens nativas, ele pode executar comandos no sistema, roubar credenciais, sequestrar sessões, gerenciar arquivos e até alterar páginas web, transformando seu navegador em uma backdoor de acesso remoto. O malware mira Windows e já mostra sinais de expansão para Linux.

Com ataques baseados em navegador cada vez mais sofisticados, proteger sua atividade online é essencial. Uma VPN confiável adiciona uma camada importante de privacidade e criptografia para ajudar a reduzir sua exposição a esse tipo de ameaça.

Malware PEEP Transforma Chrome e Edge em Backdoors Silenciosas Para Hackers

#hacking #cybersecurity #infosec #privacy #malware #chrome #edge #browser-security

Ver detalhe →

Uma nova vulnerabilidade zero-day chamada StyleSmuggler está sendo explorada em ataques contra lojas Magento e Adobe Commerce, inclusive aquelas com as atualizações de segurança mais recentes. A empresa de segurança Sansec registrou o primeiro incidente em 4 de setembro, e a Adobe confirmou que já trabalha em uma correção, mas sem previsão de lançamento.

Os atacantes abusam do sistema de templates do Magento com injeção de PHP, disparando a execução de código por meio de um e-mail falso de pagamento recusado e instalando um backdoor furtivo escrito em Rust em servidores Linux. O malware se disfarça de processos comuns como kworker ou fc-cache, cria tarefas cron para persistência e pode ocultar o tráfego de comando e controle como pacotes NTP para passar por firewalls.

Até a correção chegar, os responsáveis por lojas devem ficar atentos a e-mails inesperados de 'Payment Transaction Failed Reminder' e processos suspeitos, rotacionar as credenciais do Magento e considerar desativar o GraphQL como medida de mitigação.

Vulnerabilidade zero-day StyleSmuggler no Magento é explorada ativamente para instalar backdoors no Linux

#cybersecurity #backdoor #zero-day #linux #magento #adobe-commerce #stylesmuggler

Ver detalhe →

Os dias em que a TI era cobrada apenas por estabilidade, custo e continuidade chegaram ao fim. Nesta análise do ITshow, o CIO do futuro aparece como peça central da estratégia: participa da definição de prioridades, protege receitas e transforma dados, automação, IA e segurança em vantagem competitiva real.

A inteligência artificial acelera essa mudança e exige liderança com governança — não apenas ferramentas. O artigo mostra ainda que a segurança deixa de ser etapa final para compor o crescimento do negócio, com o CIO traduzindo risco cibernético para uma linguagem que o conselho entende.

O CIO do futuro troca a operação de TI pelo centro da estratégia — veja por que

#artificial-intelligence #technology #cybersecurity #leadership #cio #digital-transformation

Ver detalhe →

Pesquisadores de segurança confirmaram que criminosos estão explorando ativamente uma cadeia de vulnerabilidades críticas no RouterOS da MikroTik, apelidada de MikroTrick, para assumir dispositivos expostos à internet com SSH habilitado. O ataque pode comprometer o roteador sem nenhuma autenticação, concedendo controle administrativo total.

Duas das falhas, CVE-2026-67276 e CVE-2026-86060, receberam pontuação 9.2 no CVSS e podem ser combinadas para invasão sem credenciais. Com pelo menos 122.500 dispositivos MikroTik acessíveis via SSH, CERT Polska e a MikroTik recomendam atualizar o RouterOS imediatamente e verificar sinais de comprometimento.

Não espere: instale uma versão corrigida do RouterOS, revise logs e configurações em busca de usuários ou scripts desconhecidos e, se não puder atualizar, desative o SSH e outros serviços expostos agora mesmo.

Roteadores MikroTik sob ataque ativo: falhas críticas no RouterOS ignoram autenticação

#hacking #cybersecurity #infosec #vulnerabilities #mikrotik #routeros #ssh

Ver detalhe →

O vazamento de dados da Trezor ficou ainda maior. Em uma atualização, a fabricante de carteiras de criptomoedas confirmou que 67 mil clientes adicionais dos EUA foram expostos por meio de sua parceira de logística ShipMonk, elevando o total de afetados para 81 mil pessoas.

A ShipMonk não teria apagado os dados dos clientes conforme exigido pelo contrato da Trezor, e ainda afirmou repetidamente que as informações tinham sido removidas. O incidente faz parte de uma campanha maior envolvendo uma falha zero-day no Metabase e o grupo de extorsão ShinyHunters.

Os dispositivos e sistemas da Trezor continuam seguros, mas os clientes devem redobrar a atenção com mensagens não solicitadas que peçam informações pessoais. Para reduzir sua exposição e reforçar sua privacidade online, usar uma VPN confiável como a ProtonVPN é um bom primeiro passo.

Vazamento de dados da Trezor cresce para 81 mil clientes após parceira de logística não apagar informações

#cybersecurity #privacy #data-breach #shinyhunters #phishing #trezor #crypto-wallet #metabase

Ver detalhe →

Atacantes estão explorando uma cadeia de duas vulnerabilidades críticas no RouterOS da MikroTik para assumir o controle total de roteadores com SSH exposto à internet. A sequência, apelidada de MikroTrick pela CERT da Polônia, combina um bypass na autenticação SSH com uma falha de escalamento de privilégios para entrar como administrador sem a chave privada legítima.

Com mais de 122 mil dispositivos MikroTik ainda expondo SSH, a necessidade de atualizar ou desativar o acesso remoto é urgente. A MikroTik lançou correções no RouterOS 7.24.2, 7.23.4 e 6.49.21, além de um mecanismo de detecção de comprometimento que identifica alterações não autorizadas na inicialização. Se você usa um roteador MikroTik, atualize agora e restrinja o SSH.

MikroTik RouterOS sob ataque: falhas críticas permitem sequestrar roteadores expostos

#hacking #cybersecurity #infosec #vulnerability #exploit #mikrotik #routeros #ssh

Ver detalhe →