Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança descobriram que os sistemas de login dos aplicativos de duas montadoras estavam protegidos por uma senha padrão admin:admin em um console de servidor de identidade exposto. Usando barras codificadas para burlar as regras de borda, eles chegaram ao console, alteraram uma conta de cliente e obtiveram os mesmos tokens de acesso usados pelo aplicativo real.

Com esses tokens, desbloquearam as portas e ligaram o motor de um carro de teste enquanto o dono estava ao lado. Os dois sistemas foram corrigidos cerca de duas horas após o relato, mas o caso é um alerta: remova ou proteja consoles administrativos com senha padrão e nunca confie em regras de WAF para esconder páginas sensíveis.

Senha padrão admin:admin permitiu que pesquisadores desbloqueassem e ligassem carros de duas montadoras

#cybersecurity #infosec #privacy #connected-cars #car-hacking #default-password

Ver detalhe →

Uma falha de segurança no Web3Auth, a infraestrutura de login por trás do acesso com Google e Apple da Keplr, foi explorada para roubar criptomoedas de algumas carteiras. A Keplr afirma que o incidente causou um vazamento de chave privada para usuários afetados, enquanto a Web3Auth esvaziou outras carteiras em risco para carteiras de recuperação antes que os atacantes chegassem a elas.

Segundo dados de blockchain, a operação de resgate moveu pelo menos US$ 6,01 milhões de mais de 44 mil carteiras em redes da família Cosmos e em oito redes no estilo Ethereum. A GoPlus estima que pelo menos cerca de US$ 1 milhão foi roubado. Carteiras criadas com frase de recuperação ou hardware wallet não foram afetadas, e o login com Google e Apple foi pausado enquanto a investigação continua.

Usuários afetados não devem enviar novos fundos para contas criadas com login social, não devem reimportar ou recriar essas contas e devem mover fundos não travados ou não em staking para uma carteira com frase de recuperação ou hardware. O caso mostra como uma única falha de autenticação na infraestrutura cripto pode colocar milhares de carteiras de ativos digitais em risco.

Falha no Web3Auth esvazia carteiras Keplr enquanto provedor corre para resgatar fundos

#cybersecurity #crypto #digital-assets #web3 #keplr #web3auth #wallet-security

Ver detalhe →

O Malwarebytes lançou um conector poderoso para o Claude que permite verificar links, números de telefone e endereços de e-mail suspeitos sem sair do chat. Basta colar um link ou enviar uma captura de tela, e o Claude analisa tudo com base no banco de dados de ameaças do Malwarebytes.

A integração funciona com planos gratuitos e pagos do Claude e não exige uma conta separada no Malwarebytes. Em um teste, o Claude sinalizou uma falsa multa de trânsito como provável golpe, citando o código do país do remetente e táticas de pressão.

Com seis ferramentas personalizáveis e permissões individuais, você mantém o controle enquanto recebe proteção em tempo real contra phishing e fraudes. É uma revolução para quem recebe mensagens inesperadas.

Malwarebytes e Claude se unem para bloquear golpes de vez

#ai #cybersecurity #privacy #claude #scam-detection #malwarebytes

Ver detalhe →

Agências de cibersegurança, agricultura, saúde e transporte dos EUA alertam que atacantes estão mirando ativamente sistemas industriais de refrigeração e monitoramento da cadeia de frio em todo o mundo. Ao explorar controladores sem atualização ou acessíveis pela internet, os criminosos podem alterar configurações de temperatura remotamente e forçar equipamentos a ciclos contínuos de aquecimento ou degelo, criando riscos de incêndio, perdendo estoques e colocando consumidores em perigo.

O alerta vem após ataques a centenas de supermercados na Europa, onde controladores de refrigeração foram manipulados para elevar temperaturas a até 50 graus Celsius, ou 122 graus Fahrenheit. Até instalações de armazenamento de plasma sanguíneo foram afetadas. Com centenas de dispositivos ainda expostos online, a corrida é para proteger tecnologias operacionais, trocar senhas padrão e remover acessos remotos desnecessários antes que a próxima interrupção aconteça.

Para organizações e usuários que buscam fortalecer sua postura de segurança, ferramentas de privacidade e acesso seguro como o ProtonVPN podem apoiar uma estratégia mais ampla de defesa em profundidade.

Hackers estão usando controladores de refrigeração como arma, e agências dos EUA alertam para incêndios e perdas de alimentos

#cybersecurity #privacy #cisa #iot #critical-infrastructure #food-safety

Ver detalhe →

Um novo relatório da Barracuda mostra que 66% das organizações pesquisadas já terceirizam a segurança para um MSP, enquanto outros 29% avaliam fornecedores. O ponto central não é o volume de incidentes, mas a confiança: potenciais clientes duvidam da própria capacidade de detectar ameaças, investigar incidentes e se recuperar rapidamente.

Apenas 29% dos prospects dizem conseguir proteger contas comprometidas e restaurar operações em poucas horas, e 59% temem phishing com IA, uso não autorizado de ferramentas de IA e ameaças internas. A mensagem é direta: MSPs precisam entregar especialização, visibilidade, investigação assistida por IA e explicações em linguagem simples para líderes de negócio.

Novo relatório da Barracuda expõe a lacuna de confiança na segurança cibernética gerenciada

#cybersecurity #risk-management #msp #threat-detection #barracuda #ai-risks

Ver detalhe →

Uma falha crítica de buffer overflow baseado em heap foi descoberta no roteador D-Link DIR-878 (firmware 1.20B05). Rastreada como CVE-2026-124560, a vulnerabilidade está no manipulador HNAP da função GetCAPTCHAsetting, permitindo que atacantes remotos executem código arbitrário com uma única requisição maliciosa. A pontuação CVSS é 9.8, tornando-a uma ameaça severa.

Pior ainda, um exploit de prova de conceito público já está circulando, e a D-Link confirmou que o produto não é mais suportado. Isso significa que não haverá patch oficial. Se você possui este roteador, sua rede está em risco. Substitua-o imediatamente por um modelo suportado e aplique todas as atualizações de firmware disponíveis.

Vulnerabilidade crítica em roteador D-Link expõe milhões a invasão remota

#cybersecurity #vulnerability #exploit #cve #router #dlink #remote-attack

Ver detalhe →

A NVIDIA abriu uma investigação independente após relatos que ligam o CEO Jensen Huang a uma mulher suspeita de ser uma agente de inteligência chinesa. O conselho informou que um comitê de diretores independentes, com apoio de advogados externos, vai supervisionar a apuração e examinar todas as informações disponíveis.

A empresa afirma não ter motivos para acreditar que segredos da NVIDIA ou a segurança nacional dos EUA tenham sido comprometidos, e que Huang apoia a revisão. Reportagens do The New York Times e do Financial Times descreveram o relacionamento e supostos vínculos de inteligência; a Bloomberg relatou que Huang admitiu um caso extraconjugal em um memorando à equipe.

NVIDIA abre investigação independente sobre suposta espionagem chinesa contra o CEO Jensen Huang

#nvidia #china #cybersecurity #national-security #tech-news #espionage #jensen-huang

Ver detalhe →

Pensou que seu endereço IP era inofensivo? Ele não entrega suas senhas, mas pode dar aos atacantes um alvo para inundações DDoS, serviços expostos e interrupções de rede. Com IPv6 e acesso remoto cada vez mais comuns, a higiene do firewall virou prioridade.

De lobbies de jogos a servidores caseiros, uma porta mal configurada pode transformar uma conexão tranquila em porta aberta. A resposta não é pânico: revise as regras do roteador, feche acessos remotos desnecessários, mantenha tudo atualizado e use uma VPN que trate IPv4 e IPv6 corretamente.

Seu endereço IP pode virar alvo: o que hackers podem e não podem fazer

#cybersecurity #privacy #ddos #network-security #vpn #ip-address

Ver detalhe →

Supermercados europeus enfrentam uma segunda onda de ataques cibernéticos contra sistemas de refrigeração, apenas três semanas após um ataque inicial transformar unidades de resfriamento em lojas francesas em fornos da noite para o dia. Os incidentes mais recentes atingiram lojas em vários países, estragando alimentos refrigerados e acendendo o alerta sobre a vulnerabilidade da infraestrutura essencial do varejo.

Esses ataques mostram como ameaças digitais podem rapidamente se tornar crises no mundo físico, afetando o abastecimento de alimentos e a segurança dos consumidores. Especialistas em segurança pedem que varejistas reforcem as redes de tecnologia operacional antes da próxima onda.

Ataques cibernéticos a refrigeração atingem supermercados europeus novamente e estragam alimentos

#europe #cybersecurity #cyberattack #retail #infrastructure #food-supply

Ver detalhe →

Uma falha de segurança de alta gravidade no UnrealIRCd está exigindo atenção urgente: versões 6.0.0 até 6.2.7.0 não escapam corretamente a tag de mensagem label do IRCv3, abrindo espaço para injeção de comandos entre servidores. A vulnerabilidade é rastreada como CVE-2026-114713 e tem pontuação CVSS 8.6.

Qualquer usuário em uma rede com dois ou mais servidores interligados pode explorar a falha para injetar comandos executados com autoridade de servidor, um risco sério para operadores e comunidades de IRC. A correção está no UnrealIRCd 6.2.7.1, então administradores devem atualizar imediatamente e reiniciar o serviço.

Com exploração remota confirmada, não é caso de esperar. Aplique o patch agora, verifique os servidores vinculados e trate o caminho de tratamento da label como prioridade na revisão de segurança.

UnrealIRCd corrige falha grave de injeção de comandos que pode comprometer servidores interligados

#cybersecurity #vulnerability #patch #cve #unrealircd #irc

Ver detalhe →

Seu número de telefone virou mercadoria, e os golpistas telefônicos sabem exatamente onde encontrá-lo. A Engadget explica o ecossistema nada transparente de data brokers, registros públicos, vazamentos e phishing que transforma seus dígitos em uma enxurrada de robocalls e mensagens de golpe.

A boa notícia é que dá para reagir. Esconda seu número em perfis públicos, pense duas vezes antes de se cadastrar em apps duvidosos ou sorteios, verifique se seu e-mail apareceu em vazamentos no Have I Been Pwned e use o registro Do Not Call da FTC como uma camada de defesa. Proteja seus dados e deixe os golpistas com mais trabalho.

Seu número de telefone está à venda: como golpistas telefônicos encontram você e como reagir

#cybersecurity #privacy #mobile-security #spam-calls #data-brokers

Ver detalhe →

Pesquisadores de segurança divulgaram uma vulnerabilidade de alta severidade no Treeio, um agregador de feeds de notícias baseado em Django. A falha, identificada como CVE-2026-124318, permite que usuários staff autenticados executem código Python arbitrário armazenando um payload pickle malicioso em campos editáveis pelo admin.

Com pontuação CVSS de 7,2 (e 8,6 no CVSS 4.0), essa falha de desserialização insegura é explorável remotamente e pode levar ao comprometimento total do servidor. As versões do Treeio até a 2.0 são afetadas.

Os usuários devem atualizar para a versão mais recente imediatamente. Como mitigação temporária, evite carregar dados pickle não verificados e sanitize todas as entradas antes da desserialização.

Vulnerabilidade crítica de RCE no Treeio: atualize agora para evitar execução remota de código

#cybersecurity #rce #vulnerability #patch #cve #treeio #django

Ver detalhe →