Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Cloudflare anunciou planos de se tornar uma autoridade certificadora pública e já mirou a ameaça quântica. A empresa planeja emitir certificados pós-quânticos Merkle Tree Certificates em produção no primeiro trimestre de 2027, ao lado de certificados convencionais, para que os sites possam adotar criptografia mais forte sem uma migração forçada.

Ao adquirir material de chave raiz confiável da GlobalSign e se candidatar aos principais programas de raiz dos navegadores, a Cloudflare quer que seus certificados funcionem até em dispositivos mais antigos. A proposta é simples: deixar a web mais rápida, transparente e pronta para o dia em que computadores quânticos quebrarem a criptografia atual. Um painel público de saúde e builds reproduzíveis fazem parte da promessa.

Cloudflare está construindo uma autoridade certificadora pós-quântica para toda a web

#cybersecurity #cloudflare #web-security #encryption #certificate-authority #post-quantum #quantum-computing

Ver detalhe →

Uma nova técnica de escalonamento de privilégios, registrada como CVE-2026-54121, está agitando a segurança corporativa. Batizada de Certighost, a falha abusa da funcionalidade 'chase' do Active Directory Certificate Services da Microsoft, permitindo que qualquer usuário comum do domínio force uma CA corporativa a emitir um certificado falso de autenticação para um Domain Controller. Com esse certificado, o invasor pode se passar pelo controlador de domínio e assumir toda a rede.

A Microsoft lançou correção em 14 de julho de 2026, com pontuação 8.8 no CVSS, e os pesquisadores já publicaram uma prova de conceito funcional. A verdadeira lição vai além do patch: o privilégio se esconde em infraestrutura confiável, e sua CA pode estar distribuindo as chaves do reino. Reduza privilégios permanentes, restrinja a emissão de certificados e monitore atividades de DCSync antes que alguém teste suas defesas.

Certighost transforma conta comum do Active Directory em controle total do domínio

#cybersecurity #privilege-escalation #microsoft #enterprise-security #active-directory #certificate-authority #cve-2026-54121 #dcsync

Ver detalhe →