Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um ataque à cadeia de suprimentos atingiu o Rank Math PRO, o plugin pago de SEO para WordPress, com cópias maliciosas servidas a partir de rankmath.com e distribuídas como atualizações entre 20:02 UTC de 15 de outubro e 07:12 UTC de 16 de outubro. Qualquer site que instalou e ativou a versão 3.0.123 nessa janela deve ser tratado como comprometido.

O malware consegue recriar sua backdoor oculta sempre que alguém visita o site, e atualizar para a versão limpa 3.0.124 não remove arquivos maliciosos, contas de administrador, tarefas agendadas ou credenciais expostas. Rank Math e Wordfence recomendam restaurar um backup limpo ou fazer uma limpeza manual completa, trocar todas as credenciais e bloquear rank1cdn[.]com. Para acesso administrativo seguro durante a resposta ao incidente, uma VPN confiável como a ProtonVPN é uma camada de proteção sensata.

Ataque à cadeia de suprimentos do Rank Math PRO instala backdoor autorrecuperável em sites WordPress

#cybersecurity #wordpress #backdoor #supply-chain-attack #malware #rank-math #cve-2026-111862

Ver detalhe →

Acaba de aparecer um dos ataques de supply chain mais inquietantes do ano, e ele não precisou de uma única falha para funcionar. Entre maio e julho de 2026, invasores reescreveram silenciosamente dois arquivos de texto nos próprios servidores de atualização da AOMEI por períodos de apenas cinco a dez minutos, e qualquer cópia do programa de backup para Windows que checasse por atualização nessa janela baixava um backdoor e o executava automaticamente. Sem malware no download, sem falha explorada, sem clique necessário, apenas um programa obedecendo à própria infraestrutura do fabricante.

Pesquisadores do Google Threat Intelligence, da Mandiant e do ManageEngine rastrearam a campanha em 11 países, incluindo o Brasil, os Estados Unidos, a Índia e Portugal, atingindo sistemas de serviços de TI, telecomunicações e ensino superior. Uma vez dentro, o payload posicionou uma cópia assinada do Radmin, instalou o implante SHINYROAD, criou uma tarefa agendada para rodar a cada três horas e depois empurrou o framework de comando e controle Adaptix disfarçado de ferramenta de PDF. A AOMEI afirma que seus servidores foram corrigidos, mas essa correção não remove nada das máquinas que já engoliram o payload.

A lição é dura e direta: confiar numa atualização só porque ela vem do fabricante não significa mais nada se esse fabricante não assina e verifica seus próprios arquivos. Reforce suas defesas, verifique o que o seu software baixa e restrinja a rede para que um fornecedor comprometido não entre direto no seu núcleo.

Servidores de atualização do AOMEI Backupper foram sequestrados por minutos e distribuíram um backdoor para PCs Windows no mundo todo

#cybersecurity #privacy #backdoor #malware #windows #supply-chain #aomei

Ver detalhe →

Pesquisadores da ESET revelaram quase dois anos de evolução do MATCHBOIL, um downloader usado pelo grupo alinhado à Rússia UAC-0099 para instalar um backdoor de espionagem em máquinas Windows na Ucrânia.

A campanha atingiu empresas de transporte, uma fabricante e uma companhia de energia, com o malware entregando o MATCHWOK para capturar telas, executar comandos PowerShell e abrir caminho para outros grupos APT, como o Sandworm.

Com ofuscação mais sofisticada, evasão de sandbox e nomes de arquivos que mudam, o MATCHBOIL mostra como a espionagem estatal segue se reinventando. Para quem defende redes, o recado é direto: investigue cedo, proteja credenciais e trate cada link suspeito como uma possível porta de entrada.

MATCHBOIL: o malware alinhado à Rússia que transforma redes críticas da Ucrânia em alvos de espionagem

#cybersecurity #backdoor #ukraine #malware #espionage #russia #uac-0099 #eset

Ver detalhe →

Um grupo de ameaças rastreado como UAT-11587 está se infiltrando silenciosamente em redes de governos e órgãos de política em toda a Ásia, e sua arma mais nova se esconde à vista de todos. O até então desconhecido backdoor Antino roda discretamente no Windows e, em vez de depender de servidores suspeitos, se comunica por meio do Microsoft 365, usando o Graph para conversar com o Outlook e o OneDrive.

A Cisco Talos rastreou a campanha em Taiwan, Índia, Filipinas, Camboja, Paquistão, Tailândia e Mianmar, com pelo menos 16 entidades atingidas e um pico de ataques entre março e o início de junho de 2026. As iscas são enganosas e incluem uma falsa prévia de anexo do Gmail reconstruída com imagens em Base64 que leva as vítimas a páginas controladas pelos atacantes.

Com código compilado em Rust, carregamento de shellcode em memória e reconhecimento completo do host, isso é espionagem feita para durar. Se sua organização usa o Microsoft 365, redobre a atenção, reforce o fluxo de e-mails e desconfie de todo anexo.

Hackers ligados à China escondem o novo backdoor Antino dentro do Outlook e do OneDrive

#china #cybersecurity #backdoor #malware #microsoft365 #espionage

Ver detalhe →

Uma nova backdoor de WordPress apelidada de SC está transformando a limpeza de sites em um pesadelo. Pesquisadores de segurança afirmam que ela se reconstrói a partir de pelo menos oito locais, incluindo arquivos, banco de dados e memória compartilhada.

O malware usa comando e controle via blockchain Ethereum, se esconde da tela de plugins e pode criar contas de administrador ocultas. Ele também se espalha por temas, drop-ins, plugins falsos e tarefas cron, então apagar todos os arquivos pode não ser suficiente.

O recado para donos de sites é direto: infecções modernas no WordPress podem agir como um sistema resiliente, não como um único arquivo malicioso. Atualize rápido, audite tudo e trate cada camada como comprometida.

Nova backdoor de WordPress que se autorreconstrói desafia qualquer tentativa de limpeza

#cybersecurity #infosec #wordpress #backdoor #malware #blockchain

Ver detalhe →

O Muse, assistente da Meta, foi apresentado como o agente de IA pessoal definitivo, capaz de transitar por arquivos, e-mail, mensagens, calendário, compras e apps de casa inteligente com o nível de acesso que você liberar. Uma prova de conceito recém-divulgada mostra como essa confiança vira arma rápido: uma única configuração não documentada no app para Mac decide para onde vai o seu ditado, e qualquer programa rodando como o usuário logado pode apontá-la, sem aviso, para um endereço controlado pelo atacante.

O detalhe mais assustador é que o ataque pega carona no próprio Muse, um app assinado e legítimo, então softwares de segurança podem nem perceber. Áudio e texto dos comandos ditados, instruções extras injetadas e o token de sessão da conta podem ser capturados, e como o Muse pode ficar logado em vários dispositivos, essa sessão roubada alcançou um iPhone para informar a localização exata, varrer dispositivos Bluetooth por perto e listar comandos de casa inteligente. Sem correção disponível até agora, a orientação é direta: saia ou remova o Muse por enquanto, revise e revogue permissões desnecessárias, evite o ditado por voz e troque as senhas das contas conectadas.

Uma configuração oculta pode transformar o assistente Muse, da Meta, em um backdoor silencioso no Mac

#meta #cybersecurity #privacy #backdoor #macos #muse #ai-privacy

Ver detalhe →

Um grupo de espionagem ligado à China está transformando um dos teclados mais populares do mundo em uma fábrica de backdoors. Pesquisadores da Gen Digital alertam que o grupo UNC3569 explora ativamente a CVE-2026-51990, uma falha crítica de execução remota de código com um único clique no Sogou Input Method, da Tencent, para instalar silenciosamente o malware GrayRabbit nas máquinas das vítimas.

A cadeia de ataque é engenhosa. Um link sgbiz: criado para o efeito aciona o manipulador de protocolo do Sogou, que repassa argumentos de linha de comando não validados para um executável legítimo e força o navegador Chromium embutido a carregar uma página controlada pelo atacante. Como esse motor está preso no Chromium 80, roda sem sandbox e tem proteções de segurança desativadas, o exploit consegue execução de código e instala um backdoor 64-bit maduro, com shells reversos, transferência de arquivos e carregamento de plugins direto na memória.

A Tencent lançou a correção na versão 16.3.0.3498, em 21 de abril, mas os pesquisadores avisam que o navegador interno continua desatualizado e sem isolamento. Com centenas de milhões de instalações na China, o recado é direto: atualize agora, desconfie de links de um clique e proteja sua navegação com uma VPN confiável.

Hackers exploram falha em app da Tencent para instalar o backdoor GrayRabbit

#cybersecurity #privacy #backdoor #malware #zero-day #tencent #sogou

Ver detalhe →

Atacantes estão encadeando três vulnerabilidades no JFrog Artifactory para driblar a autenticação, gerar tokens de administrador e instalar um backdoor em Rust feito sob medida em servidores self-hosted. Segundo a Wiz, em alguns casos a invasão saiu do zero ao acesso total de administrador em menos de cinco minutos.

Os números assustam: entre 49% e 62% das instâncias Artifactory acessíveis pela internet estão expostas a pelo menos uma dessas falhas. A cadeia explora CVE-2026-42018 e CVE-2026-42016, com a CVE-2026-82329 abrindo a porta para a falsificação de tokens administrativos.

Se você roda Artifactory, atualize agora para as versões 7.111.21, 7.117.28, 7.125.20, 7.133.29, 7.146.38 ou 7.161.20 e procure por administradores fantasmas, tokens inesperados e plugins Groovy suspeitos. Em redes públicas, uma VPN mantém sua conexão longe dos curiosos.

JFrog Artifactory sob ataque: falhas encadeadas instalam backdoor em Rust

#cybersecurity #infosec #vulnerabilities #backdoor #malware #jfrog #artifactory

Ver detalhe →

Uma nova vulnerabilidade zero-day chamada StyleSmuggler está sendo explorada em ataques contra lojas Magento e Adobe Commerce, inclusive aquelas com as atualizações de segurança mais recentes. A empresa de segurança Sansec registrou o primeiro incidente em 4 de setembro, e a Adobe confirmou que já trabalha em uma correção, mas sem previsão de lançamento.

Os atacantes abusam do sistema de templates do Magento com injeção de PHP, disparando a execução de código por meio de um e-mail falso de pagamento recusado e instalando um backdoor furtivo escrito em Rust em servidores Linux. O malware se disfarça de processos comuns como kworker ou fc-cache, cria tarefas cron para persistência e pode ocultar o tráfego de comando e controle como pacotes NTP para passar por firewalls.

Até a correção chegar, os responsáveis por lojas devem ficar atentos a e-mails inesperados de 'Payment Transaction Failed Reminder' e processos suspeitos, rotacionar as credenciais do Magento e considerar desativar o GraphQL como medida de mitigação.

Vulnerabilidade zero-day StyleSmuggler no Magento é explorada ativamente para instalar backdoors no Linux

#cybersecurity #backdoor #zero-day #linux #magento #adobe-commerce #stylesmuggler

Ver detalhe →

Pesquisadores de segurança estão em alerta por causa de um novo zero-day no Magento Open Source e no Adobe Commerce, apelidado de StyleSmuggler, que já está sendo explorado para instalar backdoors persistentes em lojas online. Todas as versões atuais estão em risco, incluindo o Magento 2.4.9, e ainda não há patch, CVE ou solução oficial da Adobe.

O ataque permite executar código malicioso no servidor da loja sem necessidade de login, deixando um processo oculto disfarçado de thread do kernel Linux. Enquanto a Adobe não libera uma correção, a recomendação é desativar o GraphQL temporariamente, verificar sinais de comprometimento e adotar mitigações comunitárias como defesa emergencial.

Zero-day sem correção no Magento e Adobe Commerce está invadindo lojas online agora

#cybersec #e-commerce #exploit #backdoor #zero-day #magento #adobe-commerce

Ver detalhe →

Pesquisadores da Kaspersky descobriram uma nova campanha do ValleyRAT em que o grupo Silver Fox disfarça o backdoor dentro de um aplicativo chinês de wallpapers assinado, o QN Wallpaper. O malware roda por meio de DLL sideloading em um processo legítimo e assinado, enganando usuários e antivírus que confiam em assinaturas válidas.

A cadeia de infecção ainda adiciona o programa às listas de exclusão do antivírus e desativa o Windows Defender. Uma vez ativo, o ValleyRAT captura teclas digitadas, dados da área de transferência, capturas de tela e pode entregar módulos maliciosos adicionais. Com mais de 100 mil detecções do ValleyRAT em 2026, essa campanha é mais um lembrete para manter software duvidoso longe das exclusões de segurança.

Backdoor ValleyRAT se esconde em adware assinado e desativa o Windows Defender

#cybersecurity #infosec #threat-intelligence #backdoor #malware #valleyrat #dll-sideloading #kaspersky

Ver detalhe →

Pesquisadores de segurança revelaram uma vulnerabilidade crítica no plugin Link Factory do WordPress, mostrando que ele age como uma backdoor oculta em vez de um simples publicador de frases para a página inicial. Com pontuação CVSS 10.0, o plugin expõe uma API REST controlada pelo operador em /wp-json/link-factory/v1/, autenticada apenas por uma assinatura Ed25519 com chave pública fixa.

Isso significa que um invasor remoto pode assumir o controle total de sites que usam o plugin, incluindo leitura e alteração de dados, sem passar pela autenticação padrão. A exploração é remota e não há versões seguras disponíveis.

A recomendação é direta: remova o Link Factory imediatamente e audite todos os plugins instalados no WordPress para verificar se há códigos maliciosos. Administradores de sites devem revisar também o WPScan e conferir endpoints REST expostos.

Backdoor crítica descoberta no plugin WordPress 'Link Factory' - alerta de CVSS 10.0

#cybersecurity #critical #vulnerability #wordpress #backdoor #cve #plugin #web-security

Ver detalhe →