Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A operação de ransomware Medusa já atingiu mais de 500 organizações em setores de infraestrutura crítica, de acordo com um novo alerta conjunto do FBI, da CISA e do Departamento de Saúde e Serviços Humanos dos EUA. Desde que surgiu em 2021, o grupo evoluiu para um modelo de ransomware como serviço, recrutando afiliados para atacar saúde, defesa, indústria, governo, TI e serviços financeiros.

Os afiliados do Medusa agem rápido, explorando vulnerabilidades recém-divulgadas em até 24 horas e usando ferramentas comuns como PowerShell e Mimikatz para se movimentar pelas redes. Com dupla extorsão e um site de vazamento que pressiona as vítimas com contagens regressivas, as agências recomendam corrigir sistemas expostos, segmentar redes e não pagar resgates.

Ransomware Medusa já atingiu mais de 500 organizações, alertam CISA e FBI

#cybersecurity #cyberattack #infosec #ransomware #cisa #databreach #fbi

Ver detalhe →

A infame gangue de ransomware Clop está de volta e, desta vez, está mirando os maiores nomes da indústria global. General Electric, Philips e Shell estão investigando alegações de que seus sistemas foram invadidos depois que o grupo as adicionou a uma lista de 43 novas vítimas.

Os ataques exploram uma vulnerabilidade crítica (CVE-2026-12569) em plataformas corporativas PTC Windchill e FlexPLM expostas à internet, com a gangue supostamente roubando backups, planos de projeto, plantas e outros dados corporativos sensíveis. Com uma recompensa de US$ 10 milhões do governo dos EUA pela cabeça do grupo, essa é uma história em desenvolvimento que ninguém pode ignorar.

Preocupado com a sua própria segurança digital? Proteja sua privacidade online com uma VPN confiável e fique um passo à frente das ameaças.

Ransomware Clop ataca gigantes: Philips, GE e Shell investigam roubo massivo de dados

#cybersec #security #ransomware #databreach #clop #zeroday #windchill

Ver detalhe →

A SafePal, fabricante de carteiras de criptomoedas, revelou um vazamento de dados que afetou 39.798 clientes. Nomes, e-mails, endereços de entrega, telefones e detalhes de compras feitas entre março de 2025 e abril de 2026 foram expostos por uma falha em um plug-in de rastreamento de pedidos.

A boa notícia: frases-semente, chaves privadas, senhas de carteira e dados de cartão não foram comprometidos. Porém, as informações vazadas podem ser usadas em ataques de phishing e golpes de impersonação — e um criminoso já afirma estar vendendo os dados em um fórum de cibercrime.

A SafePal corrigiu a falha, reduziu a retenção de dados para 90 dias e derrubou dezenas de sites de phishing. Se você é cliente, desconfie de e-mails, ligações e cartas inesperadas. Nunca compartilhe sua frase-semente com ninguém e considere usar uma VPN confiável para reforçar sua privacidade online.

Vazamento de dados da SafePal expõe pedidos de 39.798 clientes — veja como se proteger

#cybersecurity #infosec #databreach #cryptocurrency #phishing #safepal #breach

Ver detalhe →

O grupo de ransomware Akira usou um truque perigoso: reiniciou um host Windows comprometido no Modo de Segurança com Rede para desativar silenciosamente o EDR e o antivírus. O ataque começou por um VPN SonicWall exposto sem MFA e, em menos de cinco horas, os invasores já haviam se movido pela rede, roubado credenciais e enviado dados para um bucket S3.

Mas a parte da criptografia não saiu como planejado. Ao tentar executar o payload akira.exe no Modo de Segurança, o sistema estourou a memória virtual e o ataque falhou. Mesmo assim, os dados roubados seguem sendo um grande risco de extorsão — e é a primeira vez que a Huntress vê o Modo de Segurança ser usado em uma campanha do Akira. Hora de reforçar o MFA nas VPNs e monitorar alterações no registro de inicialização.

Ransomware Akira desativa EDR com Modo de Segurança, mas falha na criptografia

#hacking #cybersecurity #ransomware #akira #edr #safemode #databreach

Ver detalhe →