Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Nesta semana em cibersegurança, a Cisco emitiu um alerta urgente sobre uma falha de autenticação de severidade máxima no Identity Services Engine (ISE) que já está sendo explorada ativamente. A vulnerabilidade, rastreada como CVE-2026-76460 com pontuação CVSS 10.0, permite que atacantes remotos não autenticados contornem a autenticação e acessem a interface de gerenciamento web.

Enquanto isso, pesquisadores demonstraram o Plugin4Shell, uma vulnerabilidade de execução remota de código sem clique que afeta os principais agentes de codificação de IA, como Claude Code, OpenAI Codex, GitHub Copilot e Google Gemini CLI. Em uma divulgação relacionada, a Hacktron revelou como usou o Claude Opus 5 da Anthropic para encadear duas falhas críticas e obter acesso não autorizado às contas ChatGPT de funcionários da OpenAI. Outros destaques incluem a apreensão dos domínios NightmareStresser pelos EUA, o novo malware bancário KREMLIN visando bancos brasileiros e um aumento nos ataques ClickFix. Fique atento e aplique as correções imediatamente.

Resumo semanal de cibersegurança: 0-day da Cisco, RCE em agentes de IA e nova onda de sequestros de navegador

#ai #openai #cybersecurity #rce #vulnerabilities #cisco #malware

Ver detalhe →

A Cisco confirmou que uma falha zero-day de injeção de SQL, rastreada como CVE-2026-76461, vem sendo explorada ativamente contra seus appliances Secure Email Gateway, e a empresa admite ter detectado sinais dessa atividade já em setembro de 2025. Basta que um atacante não autenticado envie um único e-mail manipulado para acionar a vulnerabilidade, sem exigir nenhum clique do usuário, transformando uma caixa de entrada comum em caminho direto para execução de comandos com privilégios de root no sistema operacional subjacente.

Pior ainda: como a exploração concede privilégios de root, os invasores podem simplesmente apagar ou esconder os próprios logs que comprovariam sua presença. A Cisco recomenda que administradores verifiquem os mail_logs em busca de instruções SQL suspeitas e cruzem informações com os logs de rede e de firewall fora do appliance, enquanto a CISA já incluiu a falha em seu catálogo de vulnerabilidades exploradas conhecidas e determinou que agências federais dos EUA corrijam o problema até 17 de setembro.

A correção já está disponível nas versões 15.5.5-014, 16.0.4-302 ou na preferida 16.5.0-780, sendo que as builds 15.5.5-014 e 16.5.0-780 também trazem reforço de segurança para diversas outras falhas críticas. Se a invasão for confirmada, trate o equipamento como não confiável, crie uma nova máquina virtual em uma versão corrigida, reconstrua a configuração, renove todas as credenciais e certificados e continue monitorando comportamentos anômalos. Quando os atacantes são tão eficientes em apagar evidências, proteger o próprio tráfego com uma VPN e conexões criptografadas deixa de ser opcional.

Gateways de e-mail da Cisco são atingidos por zero-day explorado ativamente, e atacantes podem já estar apagando rastros

#cybersecurity #privacy #cisco #cve #data-breach #zero-day #email-security #enterprise

Ver detalhe →

A Cisco confirmou que uma vulnerabilidade de severidade máxima no Secure Email Gateway está sob ataque ativo. Registrada como CVE-2026-76461, a falha tem nota 9.8 de 10 e permite que um atacante remoto não autenticado insira instruções SQL maliciosas dentro de um email manipulado, escale pelo sistema e execute comandos com privilégios de root no sistema operacional subjacente. Todas as instalações físicas e virtuais estão expostas, independentemente da configuração.

Não existe solução alternativa. Administradores precisam atualizar imediatamente para o AsyncOS 15.5.5-0141, 16.0.4-302 ou 16.5.0-780, e a agência de cibersegurança dos Estados Unidos deu prazo até 17 de setembro de 2026 para que órgãos federais fechem a brecha por meio do catálogo de vulnerabilidades exploradas. Como o acesso root permite que invasores apaguem rastros, a recomendação é investigar fora do próprio equipamento, cruzando logs de firewall e de rede em busca de envios inesperados para endereços IP desconhecidos.

O alerta chega na mesma semana em que pesquisadores revelaram ondas gigantescas de ataques de credenciais contra dispositivos Fortinet VPN expostos na internet, com dezenas de milhões de falhas de autenticação em ambientes corporativos. Gateways de email e concentradores de VPN são a porta de entrada da rede corporativa, e os atacantes sabem disso. Se sua equipe depende de acesso remoto e fluxo de email na nuvem, este é o momento de reforçar credenciais, exigir autenticação multifator e blindar o túnel por onde seu tráfego passa.

Falha crítica de nota 9.8 no Cisco Secure Email Gateway já está sendo explorada em ataques reais

#network-security #cisco #cisa #cyber-security #zero-day #cve-2026-76461 #exploitation #fortinet

Ver detalhe →

A Cisco confirmou que duas vulnerabilidades no Secure Firewall Management Center estão sendo exploradas ativamente, e o cenário é bem pior do que um único bug. A CVE-2026-20079 é um bypass de autenticação crítico que permite a atacantes não autenticados enviar requisições HTTP manipuladas e obter acesso root total, enquanto a CVE-2026-20316 abusa de credenciais fixas de uma conta de baixo privilégio para entrar direto em um dispositivo.

Os pesquisadores identificaram três clusters distintos de intrusão. Um deles insere um web shell e um arquivo JAR malicioso no diretório Tomcat para roubar credenciais; o segundo é atribuído ao grupo Sandworm, patrocinado pelo Estado russo, que instala um reverse shell, faz sniffing de tráfego e planta um implante para saquear configurações de firewall; o terceiro parece ser um operador do ransomware Qilin, que faz login, vasculha a rede, desativa antivírus e detona o payload.

O tempo está correndo. A Cisco afirma que uma versão completa de hardening chega na semana de 16 de setembro, mas, com o abuso já em andamento, a empresa recomenda fortemente aplicar os hotfixes disponíveis agora e manter a interface de gerenciamento fora da internet aberta até lá. Planos de controle centralizados como o FMC são a joia da coroa de qualquer rede, e deixar um deles exposto é convidar atacantes a dominar tudo o que está atrás dele.

Falhas no gerenciamento de firewalls da Cisco estão sob ataque ativo, com Sandworm e o ransomware Qilin já dentro das redes

#cybersec #infosec #vulnerability #ransomware #cisco #firewall #apt #sandworm

Ver detalhe →

O grupo de ameaças Fire Ant está de volta com uma evolução assustadora: malware customizado em roteadores Cisco IOS XR, túneis GRE ocultos e um novo backdoor chamado BridgeAgent disfarçado de agente Zabbix. Em vez de apenas invadir, eles transformam a infraestrutura de rede confiável em plataformas silenciosas de coleta de dados.

Pesquisadores da Sygnia descobriram que o grupo suprime mensagens de syslog, abre conexões Telnet de saída e captura tráfego sensível de vários roteadores. Isso é espionagem no nível do hardware e um lembrete de que os atacantes estão cada vez mais avançando sobre a infraestrutura confiável.

Hackers da Chinese Fire Ant transformam roteadores Cisco em plataformas de espionagem

#cybersec #hacking #threat-intelligence #network-security #cisco #malware #espionage

Ver detalhe →

A Cisco confirmou que a CVE-2026-20349, uma vulnerabilidade de alta gravidade nos softwares Secure Firewall ASA e FTD, está sendo explorada ativamente para derrubar firewalls. A falha afeta IKEv2 Remote Access VPN, SSL VPN e Zero Trust Network Access, e pode ser acionada remotamente por uma requisição HTTP especialmente criada — sem autenticação ou interação do usuário.

A empresa já liberou hotfixes para todas as versões suportadas dos produtos ASA e FTD, mas não há workarounds. Com a CISA incluindo o bug em seu catálogo de vulnerabilidades exploradas e exigindo que agências federais dos EUA corrijam o problema até 14 de agosto, esta deve ser tratada como prioridade máxima de atualização.

Cisco libera correção urgente para falha de DoS em firewalls já explorada — atualize agora

#cybersecurity #infosec #vulnerability #cisco #firewall #cve-2026-20349 #dos #cisa

Ver detalhe →