Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma falha de autenticação de alta severidade nas assinaturas do mpp Tempo transforma credenciais de ativação capturadas em um gatilho de pagamento repetido. A CVE-2026-87119 permite que um atacante reapresente uma Tempo KeyAuthorization assinada sob um novo desafio, burle a deduplicação e cobre novamente a carteira do pagador a cada replay.

O problema afeta versões do mpp da 0.14.0 até antes da 0.16.2, com exploração remota confirmada. A correção exige atualizar para a 0.16.2 ou superior, revisar proteções contra replay e adotar autorização vinculada ao desafio para que uma credencial capturada nunca possa ser reutilizada.

Ferramentas de privacidade como ProtonVPN ajudam equipes a reforçar o acesso remoto enquanto aplicam as correções.

Falha crítica de replay nas assinaturas mpp Tempo permite cobrar pagadores repetidamente

#cybersecurity #infosec #vulnerability #authentication-bypass #cve #mpp #replay-attack

Ver detalhe →

Pesquisadores de segurança identificaram uma falha crítica de autenticação no Gigatech PDV5701 versão 1.0.31_240305_112640. A vulnerabilidade está no componente de serviço WebSocket e pode ser explorada remotamente através do arquivo /index.html, permitindo que atacantes contornem completamente a autenticação.

O exploit já é público, e o fornecedor foi contatado cedo, mas não respondeu, deixando os sistemas afetados perigosamente expostos. Com pontuação CVSS de até 10.0, é um problema de severidade máxima que exige correção imediata, restrição de acesso remoto e monitoramento constante.

Falha crítica de autenticação no Gigatech PDV5701 expõe serviço WebSocket a ataques remotos

#cybersecurity #vulnerability #authentication-bypass #network-security #cve #remote-exploit

Ver detalhe →

Uma falha crítica de autenticação está abalando o MISP, a plataforma de threat intelligence de código aberto usada por equipes de segurança no mundo todo. Registrada como CVE-2026-90961 e avaliada em impressionantes 9.3, a vulnerabilidade permite que um atacante entre direto em uma conta usando apenas um endereço de e-mail válido.

Os plugins LdapAuth e LinOTPAuth ignoram a validação de entrada que normalmente bloqueia credenciais vazias, então uma senha em branco passa pelos binds do LDAP e pelos fallbacks de autenticação mista. A exploração bem-sucedida entrega todos os privilégios do usuário impersonado, o que pode incluir acesso administrativo a dados sensíveis de ameaças.

Não dá para esperar: atualize o MISP para a versão 2.5.46 ou superior, revise a configuração dos plugins de autenticação e audite as contas em busca de acessos não autorizados. Proteger sua infraestrutura começa por se antecipar às falhas.

Falha crítica no MISP permite login com senha vazia

#cybersec #infosec #vulnerability #authentication-bypass #cve #misp

Ver detalhe →

Uma vulnerabilidade de alta severidade recém-publicada colocou o Brainzcompany Zenius EMS 8.0 no centro das atenções. Rastreada como CVE-2026-88260, a falha combina bypass de autenticação com validação de entrada inadequada, abrindo caminho para inclusão remota de código pela interface OAM até a Build 109.

Com pontuação CVSS 4.0 de 8.7, equipes de segurança devem tratar o caso como prioridade. O caminho de correção é claro: atualizar o Zenius EMS para a versão mais recente, aplicar os patches do fornecedor sem demora, restringir o acesso à interface OAM e reforçar a validação de todas as entradas expostas.

Para quem monitora ameaças fora da rede corporativa, uma camada extra de privacidade com uma VPN confiável como a ProtonVPN pode ajudar a proteger as conexões durante a investigação.

Falha de alta severidade no Zenius EMS permite bypass de autenticação e inclusão remota de código

#cybersecurity #vulnerability #authentication-bypass #cve-2026-88260 #zenius-ems #remote-code-inclusion #patch-management

Ver detalhe →

Uma vulnerabilidade crítica de bypass de autenticação foi divulgada no plugin Automation Web Platform para WordPress, afetando versões até 4.8.6. A falha está na função handle_email_otp_return(), que devolve o token secreto de login na resposta de uma requisição OTP pública, em vez de enviá-lo apenas para o e-mail do usuário.

Com pontuação CVSS 9.8, atacantes não autenticados podem entrar como qualquer usuário, incluindo administradores, apenas sabendo o e-mail da vítima. Atualize o plugin imediatamente e revise o fluxo de autenticação OTP antes que a falha seja explorada em larga escala.

Bypass crítico de autenticação no WordPress expõe contas de administrador em plugin Automation Web Platform

#cybersecurity #vulnerability #authentication-bypass #wordpress #cve #plugin #otp

Ver detalhe →

Uma falha grave de autenticação foi encontrada na câmera de segurança TP-Link Tapo C200 v5. Registrada como CVE-2026-15315, a vulnerabilidade está no módulo de verificação de login e permite que qualquer pessoa na rede local replique uma solicitação device_confirm, ignore a autenticação e roube tokens de sessão administrativa.

Na prática, um invasor pode assumir o controle total da câmera, executar ações administrativas privilegiadas e até derrubar o dispositivo. A TP-Link já disponibilizou uma atualização de firmware, então atualize agora. Também vale segmentar sua rede e manter a câmera longe de dispositivos não confiáveis.

Sua segurança doméstica não pode virar uma porta de entrada para ataques. Proteja sua rede, mantenha todos os dispositivos IoT atualizados e considere usar uma VPN para reforçar sua privacidade online.

Falha no TP-Link Tapo C200 permite que invasores locais assumam sua câmera de segurança

#vulnerability #authentication-bypass #cyber-security #cve-2026-15315 #tp-link-tapo-c200 #security-camera #iot-security

Ver detalhe →

Alerta crítico para quem usa UpSnap: o app open-source de Wake-on-LAN tem uma falha que permite que um atacante sem autenticação registre a conta de superusuário inicial e receba um JWT de longa duração. O problema afeta as versões 4.4.1 a 5.3.5 e recebeu nota 9.8 na escala CVSS.

A cadeia de exploração é perigosa: depois de assumir o superusuário, o invasor consegue escalar para execução remota de comandos como root por meio do wake_cmd. Não há desculpa para adiar a correção — a versão 5.4.0 resolve a vulnerabilidade. Atualize agora.

Falha crítica no UpSnap permite virar root sem autenticação, atualize já

#cybersecurity #rce #vulnerability #cve-2026-49819 #privilege-escalation #authentication-bypass #upsnap #patch

Ver detalhe →