Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Google acaba de lançar uma atualização emergencial do Chrome para fechar mais um zero-day explorado em ataques reais, o oitavo caso do tipo corrigido no navegador desde o início do ano.

A falha, identificada como CVE-2026-125350, é um use-after-free no componente XML do Chrome que pode permitir corrupção de memória e execução de código malicioso. A correção já está sendo distribuída para Windows, macOS e Linux no canal Stable Desktop; atualize o navegador imediatamente e permita que o Chrome instale o patch na próxima inicialização.

Google corre para corrigir oitavo zero-day do Chrome explorado em ataques neste ano

#cybersecurity #exploit #google-chrome #zero-day #browser-security #security-patch

Ver detalhe →

Uma falha crítica de buffer overflow baseado em heap foi descoberta no roteador D-Link DIR-878 (firmware 1.20B05). Rastreada como CVE-2026-124560, a vulnerabilidade está no manipulador HNAP da função GetCAPTCHAsetting, permitindo que atacantes remotos executem código arbitrário com uma única requisição maliciosa. A pontuação CVSS é 9.8, tornando-a uma ameaça severa.

Pior ainda, um exploit de prova de conceito público já está circulando, e a D-Link confirmou que o produto não é mais suportado. Isso significa que não haverá patch oficial. Se você possui este roteador, sua rede está em risco. Substitua-o imediatamente por um modelo suportado e aplique todas as atualizações de firmware disponíveis.

Vulnerabilidade crítica em roteador D-Link expõe milhões a invasão remota

#cybersecurity #vulnerability #exploit #cve #router #dlink #remote-attack

Ver detalhe →

A Ivanti lançou correções de emergência para duas novas falhas de alta severidade no gateway de acesso remoto Connect Secure, ambas encadeadas em ataques zero-day desde pelo menos 1º de outubro. As vulnerabilidades, identificadas como CVE-2026-111357 e CVE-2026-118527, foram exploradas junto com um bypass de autenticação que a Ivanti corrigiu no mês passado.

Os atacantes usaram as falhas para obter execução de código root não autenticado em dispositivos totalmente corrigidos e depois adulteraram logs para evitar a detecção. A CISA adicionou a principal vulnerabilidade ao seu catálogo de exploração ativa e ordenou que agências federais corrijam até sexta-feira. Com mais de 5.000 instâncias expostas, este é um alerta crítico para todas as organizações que usam Ivanti.

Ivanti corre para corrigir dois novos zero-days no Connect Secure explorados em ataques

#cybersecurity #vulnerability #exploit #patch #cisa #zero-day #ivanti

Ver detalhe →

Uma vulnerabilidade de injeção de comandos no roteador Wavlink WN536AX6-A recebeu nota 10.0 na escala CVSS 2.0 e 9.3 no CVSS 4.0, o que a coloca definitivamente na faixa crítica. A falha está na função sub_416760 do binário /bin/ioos, dentro da interface de gerenciamento web, onde a manipulação do argumento group_name permite a execução de comandos do sistema operacional.

O que torna o caso ainda mais urgente é que o exploit já está público. Não há exigência de autenticação nem de interação do usuário, então qualquer painel de administração exposto se torna um alvo realista para tomada de controle remoto. O fornecedor foi contatado antes da divulgação, e o caminho recomendado é direto: aplicar o patch de firmware, validar a configuração do aparelho e bloquear o acesso externo à interface web.

Se você usa esse equipamento em casa ou em um pequeno escritório, trate a atualização como tarefa de emergência. O roteador fica na borda de toda a rede, e uma injeção de comandos nesse ponto entrega ao atacante uma visão privilegiada de tudo que passa por ali.

Falha crítica em roteador Wavlink leva nota máxima e o exploit já está público

#cybersecurity #vulnerability #exploit #cve #router #command-injection #wavlink

Ver detalhe →

Uma vulnerabilidade de severidade máxima no GitLab Community e Enterprise Edition está sendo explorada ativamente, e a agência de cibersegurança dos Estados Unidos (CISA) já incluiu a falha no catálogo de vulnerabilidades conhecidamente exploradas. Registrada como CVE-2026-97229, com pontuação CVSS 10.0, ela é um overflow de inteiro que permite a um atacante não autenticado executar código arbitrário no servidor GitLab por meio de uma expressão regular especialmente construída em uma configuração de CI/CD.

O quase incidente que forçou a divulgação aconteceu na Alpine Linux: os mantenedores relatam que um ator desconhecido sondou a instância GitLab sem patch, derrubou processos de worker oito vezes e baixou a imagem de container do projeto. As tentativas seguintes foram bloqueadas, mas a equipe reconstruiu a instância do zero porque não foi possível descartar totalmente o comprometimento.

A CISA também sinalizou a CVE-2026-76418, uma falha de negação de serviço no Cisco Secure Firewall ASA e FTD capaz de reiniciar o dispositivo de forma inesperada. Agências federais têm até 1 de novembro de 2026 para aplicar as correções. Se o seu GitLab ou equipamento Cisco está exposto à internet, é agora que se atualiza e se revisa a superfície de ataque.

Falha de severidade máxima no GitLab está sob ataque ativo e a CISA já marcou prazo para correção

#cybersecurity #infosec #vulnerability #exploit #cisco #cisa #gitlab

Ver detalhe →

Uma vulnerabilidade recém-divulgada no roteador Oray Pugongying X5 Pro, firmware 7.6.1, é do tipo que não deixa dúvidas sobre a gravidade. Ao manipular o argumento info.community no manipulador SNMP, um atacante consegue injetar caracteres de nova linha na community string e, segundo o advisory, fazer o snmpd executar comandos com privilégios de root. A pontuação CVSS 3.1 é de 9.9, classificada como crítica, e a falha pode ser explorada remotamente sem qualquer autenticação.

Pior: o código de exploração já está público e o fornecedor foi contatado cedo, mas não respondeu. Na prática, cada interface SNMP exposta desses roteadores virou um convite aberto, e quem paga a conta são os defensores, enquanto um caminho crítico de injeção de comandos segue escancarado.

Se você usa esse equipamento, bloqueie agora o acesso de gerenciamento SNMP vindo da internet, restrinja-o a redes confiáveis, aplique validação rígida nas community strings e trate o patch do fabricante como atrasado, não como opcional. Colocar a administração remota atrás de um túnel criptografado, como o ProtonVPN, é uma forma barata de reduzir a superfície de ataque enquanto a correção não chega.

Falha crítica 9.9 no roteador Oray Pugongying X5 Pro permite executar comandos como root via SNMP

#cybersec #critical #vulnerability #exploit #cve #router #snmp #remote

Ver detalhe →

Um desenvolvedor conhecido como Gezine parece ter quebrado o firmware 14.10.00 do PlayStation 5, exibindo menus de depuração escondidos que normalmente exigem acesso em nível de kernel. O timing é especialmente quente porque GTA 6 supostamente exige esse mesmo firmware, o que pode complicar os planos da Sony de manter consoles desbloqueados longe do maior lançamento do ano.

Antes de qualquer euforia, um exploit de kernel não é um passe livre para piratear jogos. Ainda seria necessário um exploit de hypervisor para rodar cópias, e Gezine não divulgou o método publicamente, sugerindo uma possível divulgação via bug bounty. Mesmo assim, a simples possibilidade reacende a disputa pelo controle dos consoles, pela propriedade digital e pelo preço de US$ 80 de GTA 6.

Firmware mais recente do PlayStation 5 pode já ter sido quebrado antes de GTA 6

#gaming #gta-6 #cybersecurity #exploit #playstation-5 #firmware

Ver detalhe →

Pesquisadores de segurança da XBOW usaram um modelo OpenAI disponível publicamente para encadear três falhas desconhecidas do Google Chrome em um exploit completo que executa código no Windows quando o usuário apenas carrega uma página web. Todo o ataque foi construído em apenas seis dias, com cerca de US$ 40 mil em custos de computação de IA.

O Google confirmou e corrigiu as três falhas, e pagou à XBOW sua maior recompensa de US$ 250 mil por um exploit completo do Chrome. A cadeia quebrou as duas sandboxes do Chrome, passando do motor JavaScript V8 para um decodificador de imagens WebP animadas e, por fim, para o Crashpad, alcançando execução de código fora do navegador.

Antes das correções, estimava-se que 1 bilhão de usuários do Chrome no Windows estavam em risco, embora nenhum ataque tenha sido observado. A lição é dura: o que antes levava meses para uma equipe agora leva dias, e defensores devem atualizar o Chrome para a versão 152.0.7977.82 ou superior e reiniciar o navegador para se proteger.

Agentes de IA criaram um exploit completo do Chrome em seis dias e levaram US$ 250 mil de recompensa

#ai #cybersec #openai #cybersecurity #privacy #exploit #google #chrome

Ver detalhe →

Uma nova vulnerabilidade crítica no roteador Wavlink WL-WN530BE1-A está chamando atenção: a CVE-2026-109109 recebe nota máxima 10.0 no CVSS 3.1, e um exploit público já circula por aí.

A falha é um estouro de buffer baseado em pilha no componente ExportAllSettings.cgi, acionado por entradas manipuladas de HTTP_COOKIE ou X-Cmd. Como pode ser explorada remotamente e sem autenticação, cada aparelho sem correção vira uma porta aberta.

Se você tem esse modelo, atualize o firmware agora, desative o gerenciamento remoto se não precisar e monitore sua rede. Em tempos de roteadores sempre conectados, corrigir falhas deixou de ser opcional.

Roteador Wavlink tem falha crítica 10.0 com exploit público

#security #cybersecurity #vulnerability #exploit #cve #router #firmware #wavlink

Ver detalhe →

Uma falha de segurança de gravidade máxima foi revelada no roteador Totolink A3002MU, e os detalhes já circulam publicamente. Registrada como CVE-2026-105284, a vulnerabilidade fica dentro da checagem de autenticação do dispositivo, no componente /bin/boa, onde uma entrada manipulada consegue passar direto pela autorização e entregar o controle do aparelho a um invasor.

Os números são duros. A falha pontua 10.0 no CVSS 2.0 e 9.3 no CVSS 4.0, pode ser explorada remotamente e já tem prova de conceito publicada para quem quiser usar. Qualquer unidade sem correção e acessível por rede vira um convite aberto, seja numa sala de casa ou num pequeno escritório.

A resposta é simples, mas urgente. Atualize o firmware do A3002MU para a versão mais recente, restrinja o acesso ao componente de autenticação e fique atento a tentativas de login suspeitas. Se esse tipo de exposição à internet te preocupa, ferramentas que criptografam e protegem seu tráfego, como uma VPN de confiança, são uma camada extra de defesa enquanto a correção chega.

Falha crítica deixa roteadores Totolink A3002MU totalmente expostos e o exploit já é público

#cybersec #security #privacy #vulnerability #exploit #cve #router

Ver detalhe →

Uma vulnerabilidade crítica no Zimbra Collaboration Suite (CVE-2026-73570) está sendo ativamente explorada por atacantes para implantar web shells, escalar privilégios e roubar segredos de autenticação de servidores de e-mail expostos. A falha, com pontuação 8.9 no CVSS, permite execução remota de código sem autenticação quando notificações SNMP estão habilitadas.

Pesquisadores da Microsoft observaram atacantes usando os servidores comprometidos para mapear o ambiente, roubar credenciais LDAP e estabelecer múltiplos mecanismos de persistência, incluindo serviços systemd e chaves SSH. A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou a falha ao seu catálogo de Vulnerabilidades Exploradas Conhecidas, pedindo correção imediata.

Servidores Zimbra sob ataque: invasores exploram falha crítica para roubar segredos

#hacking #cybersecurity #infosec #vulnerability #exploit #cve #zimbra

Ver detalhe →

Uma vulnerabilidade de severidade máxima foi divulgada na família de dispositivos Seetong T8108, T8108P, T8116 e T8232, expondo um serviço de depuração que falha em verificar corretamente quem está se conectando. Registrada como CVE-2026-100886, a falha alcança nota 10.0 em múltiplos frameworks CVSS e pode ser acionada remotamente, sem necessidade de acesso local.

O que dói ainda mais é que já existe um proof-of-concept público no GitHub, então qualquer pessoa com o IP do alvo pode começar a testar unidades expostas agora mesmo. O fabricante teria sido contatado antes da publicação e não respondeu, o que significa que correções não estão garantidas e os donos ficam por conta própria.

Se você usa esses dispositivos, atualize o firmware imediatamente, desative ou restrinja o acesso ao serviço de depuração e monitore a rede em busca de tráfego suspeito. Hardware IoT exposto é uma porta de entrada favorita de atacantes, então isolar essas câmeras e proteger sua conexão com uma VPN confiável é a jogada defensiva mais inteligente.

Falha crítica de autenticação atinge câmeras Seetong, e o exploit já é público

#cybersec #privacy #vulnerability #exploit #cve #iot #authentication

Ver detalhe →