Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Binance está alertando usuários sobre uma nova fuga de sandbox no iOS que pode permitir que apps maliciosos leiam dados de outros apps, incluindo frases-semente, chaves privadas e credenciais de login. A falha, divulgada como worse_query, afeta iPhones com iOS 26 e 27, e as atualizações mais recentes da Apple não listam uma correção.

O pesquisador por trás do código diz que ele foi feito para desenvolvedores, mas ferramentas instaladas por sideload, como o WQ Files, já estão sendo construídas sobre ele. A Binance recomenda apagar apps de fontes não confiáveis, atualizar o iOS e todos os apps, e mover fundos para uma nova carteira criada em um dispositivo limpo se houver suspeita de invasão.

Nova brecha de sandbox no iOS coloca chaves de carteiras cripto em risco sem correção confirmada

#cybersecurity #apple #ios #sandbox-escape #crypto-wallets #binance

Ver detalhe →

Uma nova plataforma de malware como serviço chamada Lunex está causando impacto no submundo cibercriminoso, e usa um driver vulnerável da AMD Radeon para cegar ferramentas de segurança antes de roubar seus dados mais sensíveis. Descoberta pela Ontinue, a cadeia de ataque começa com uma página de CAPTCHA falsa e termina com um agente de comando e controle completo que extrai credenciais de sete navegadores baseados em Chromium e cinco carteiras de criptomoedas desktop.

A técnica é um raro ataque 'bring your own vulnerable driver' (BYOVD), explorando a CVE-2023-20598 para escalar privilégios e desativar a proteção de endpoint enquanto mantém os processos em execução. Uma vez dentro, o LunexLoader instala um host de mensagens nativas do Chrome persistente que concede aos atacantes acesso remoto ao sistema de arquivos, sobrevivendo a reinicializações e até à exclusão do binário do stealer.

Com 28 painéis ativos em 13 países e um desenvolvedor de língua russa, o Lunex representa uma grande expansão do ecossistema MaaS. Para se proteger, mantenha seus drivers AMD atualizados, use uma VPN confiável como a ProtonVPN e evite clicar em prompts de CAPTCHA suspeitos.

Lunex stealer abusa de driver da AMD para desativar segurança e roubar credenciais do navegador

#cybersecurity #malware #infostealer #credential-theft #amd #byovd #crypto-wallets

Ver detalhe →