Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade de injeção de comandos no roteador Wavlink WN536AX6-A recebeu nota 10.0 na escala CVSS 2.0 e 9.3 no CVSS 4.0, o que a coloca definitivamente na faixa crítica. A falha está na função sub_416760 do binário /bin/ioos, dentro da interface de gerenciamento web, onde a manipulação do argumento group_name permite a execução de comandos do sistema operacional.

O que torna o caso ainda mais urgente é que o exploit já está público. Não há exigência de autenticação nem de interação do usuário, então qualquer painel de administração exposto se torna um alvo realista para tomada de controle remoto. O fornecedor foi contatado antes da divulgação, e o caminho recomendado é direto: aplicar o patch de firmware, validar a configuração do aparelho e bloquear o acesso externo à interface web.

Se você usa esse equipamento em casa ou em um pequeno escritório, trate a atualização como tarefa de emergência. O roteador fica na borda de toda a rede, e uma injeção de comandos nesse ponto entrega ao atacante uma visão privilegiada de tudo que passa por ali.

Falha crítica em roteador Wavlink leva nota máxima e o exploit já está público

#cybersecurity #vulnerability #exploit #cve #router #command-injection #wavlink

Ver detalhe →

Pesquisadores de segurança expuseram uma falha crítica de injeção de comando no roteador Totolink A3002MU, rastreada como CVE-2026-93742. A vulnerabilidade permite que atacantes remotos executem comandos arbitrários através do endpoint formWsc, e um exploit público já está circulando. Com pontuação CVSS chegando a 9.9, este é um alerta de severidade máxima para quem depende desse hardware.

Atualize imediatamente, restrinja o acesso à interface administrativa e desative serviços desnecessários. Se precisar proteger sua conexão enquanto resolve a rede, uma ferramenta de privacidade confiável como a ProtonVPN pode ajudar a manter seu tráfego criptografado e fora de alcance.

Falha crítica de injeção de comando no Totolink A3002MU expõe roteadores a ataques remotos

#cybersecurity #patching #router-vulnerability #totolink #cve-2026-93742 #command-injection #remote-exploit

Ver detalhe →