Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Apple vende privacidade como diferencial, mas o seu MacBook ainda pode sair da caixa com ajustes que deixam seus dados mais expostos do que o necessário. Uma revisão rápida em Bloqueio de Tela, Touch ID, Serviços de Localização, permissões de câmera e microfone e conexão automática a redes Wi-Fi fecha portas fáceis para bisbilhoteiros, malware e rastreamento indesejado.

Um dos pontos mais surpreendentes é o firewall, que vem desativado por padrão no macOS. Ativá-lo e impedir conexões automáticas a redes abertas dá controle real em Wi-Fi público. Também vale limitar os anúncios personalizados e o compartilhamento de análises da Apple, para que sua rotina não entregue mais dados do que o necessário. Para reforçar a privacidade fora de casa, uma VPN confiável como a ProtonVPN é uma boa companhia.

Seu MacBook está exposto: mude estas configurações de privacidade agora

#cybersecurity #privacy #data-protection #firewall #apple #analytics #macbook #wifi-security

Ver detalhe →

Uma falha de execução remota de código de alta severidade no PAN-OS, rastreada como CVE-2026-0322, está sendo explorada ativamente contra firewalls da Palo Alto Networks, e a empresa confirmou ataques limitados em ambientes reais. A vulnerabilidade fica na interface de gerenciamento e permite que um atacante com credenciais válidas e acesso à rede execute código como root, transformando um firewall confiável em uma possível porta aberta. Com nota 8.6, não é risco teórico, é ameaça real atingindo appliances PA-Series, VM-Series, Panorama e M-Series.

A CISA adicionou a falha ao catálogo de vulnerabilidades exploradas conhecidas e exige que agências federais civis mitiguem o problema até 17 de outubro, enquanto a Palo Alto libera correções para as versões PAN-OS 10.2, 11.1, 11.2, 12.1 e 12.2. Três endereços IP de atacantes já foram ligados à exploração, e não existe solução completa, apenas a recomendação de restringir a interface de gerenciamento a endereços internos confiáveis.

A lição é direta e dura: planos de gerenciamento expostos continuam sendo a porta de entrada preferida para invasões sérias. Aplique o patch rápido, restrinja o acesso e trate seu perímetro como um alvo que já está sendo sondado. Se você lida com dados sensíveis, proteger a própria conexão também importa, e uma VPN confiável como a ProtonVPN é uma base inteligente para manter sua atividade fora de alcance.

Palo Alto Networks corre para corrigir zero-day crítico no PAN-OS já explorado em ataques

#cybersecurity #privacy #rce #firewall #cisa #cve #zero-day #palo-alto

Ver detalhe →

Uma vulnerabilidade recem-divulgada esta colocando os firewalls Netgate pfSense em alerta maximo. Catalogada como CVE-2026-97730, a falha e um bug de inclusao local de arquivos no tratamento de widgets do Dashboard que permite a um atacante autenticado transformar um simples payload de path traversal em execucao remota de codigo.

O ataque e sorrateiro e eficaz: qualquer um capaz de alterar configuracoes do dashboard e gravar um arquivo no sistema pode apontar a interface para um arquivo PHP malicioso e ve-lo rodar como se fosse um widget normal. Ou seja, uma conta de admin comprometida ou descuidada pode virar um firewall sequestrado, justamente o que protege toda a sua rede.

A correcao ja esta disponivel. Atualize o pfSense Plus para 26.07 ou superior e o pfSense CE para 2.9.0 ou superior, depois restrinja os privilegios de modificacao do dashboard e sanitize a entrada dos widgets. Aplique o patch agora, porque um firewall que dispara contra voce e a ultima coisa que alguem precisa.

Falha critica no pfSense permite executar codigo no seu firewall

#cybersec #rce #vulnerability #firewall #path-traversal #pfsense #netgate

Ver detalhe →

A Cisco confirmou que duas vulnerabilidades no Secure Firewall Management Center estão sendo exploradas ativamente, e o cenário é bem pior do que um único bug. A CVE-2026-20079 é um bypass de autenticação crítico que permite a atacantes não autenticados enviar requisições HTTP manipuladas e obter acesso root total, enquanto a CVE-2026-20316 abusa de credenciais fixas de uma conta de baixo privilégio para entrar direto em um dispositivo.

Os pesquisadores identificaram três clusters distintos de intrusão. Um deles insere um web shell e um arquivo JAR malicioso no diretório Tomcat para roubar credenciais; o segundo é atribuído ao grupo Sandworm, patrocinado pelo Estado russo, que instala um reverse shell, faz sniffing de tráfego e planta um implante para saquear configurações de firewall; o terceiro parece ser um operador do ransomware Qilin, que faz login, vasculha a rede, desativa antivírus e detona o payload.

O tempo está correndo. A Cisco afirma que uma versão completa de hardening chega na semana de 16 de setembro, mas, com o abuso já em andamento, a empresa recomenda fortemente aplicar os hotfixes disponíveis agora e manter a interface de gerenciamento fora da internet aberta até lá. Planos de controle centralizados como o FMC são a joia da coroa de qualquer rede, e deixar um deles exposto é convidar atacantes a dominar tudo o que está atrás dele.

Falhas no gerenciamento de firewalls da Cisco estão sob ataque ativo, com Sandworm e o ransomware Qilin já dentro das redes

#cybersec #infosec #vulnerability #ransomware #cisco #firewall #apt #sandworm

Ver detalhe →

Uma vulnerabilidade crítica, registrada como CVE-2026-67402, recebeu pontuação 9.2 no CVSS e está colocando administradores de servidores em alerta. O problema afeta instalações do ConfigServer Security & Firewall com o Messenger v3 e o modo HTTPS habilitado.

Por causa de uma configuração insegura no Apache, que mapeia /usr/bin como programas CGI, um atacante remoto não autenticado pode executar comandos arbitrários como o usuário Apache, mesmo se o endereço IP já estivesse bloqueado.

A correção já está disponível na versão 16.31. Atualize imediatamente, desative o modo HTTPS do Messenger v3 se não for necessário e revise o acesso a diretórios sensíveis.

Alerta crítico: falha no ConfigServer Security & Firewall permite execução remota de código

#cybersecurity #rce #critical #vulnerability #firewall #cve-2026-67402 #server-security

Ver detalhe →

A Cisco confirmou que a CVE-2026-20349, uma vulnerabilidade de alta gravidade nos softwares Secure Firewall ASA e FTD, está sendo explorada ativamente para derrubar firewalls. A falha afeta IKEv2 Remote Access VPN, SSL VPN e Zero Trust Network Access, e pode ser acionada remotamente por uma requisição HTTP especialmente criada — sem autenticação ou interação do usuário.

A empresa já liberou hotfixes para todas as versões suportadas dos produtos ASA e FTD, mas não há workarounds. Com a CISA incluindo o bug em seu catálogo de vulnerabilidades exploradas e exigindo que agências federais dos EUA corrijam o problema até 14 de agosto, esta deve ser tratada como prioridade máxima de atualização.

Cisco libera correção urgente para falha de DoS em firewalls já explorada — atualize agora

#cybersecurity #infosec #vulnerability #cisco #firewall #cve-2026-20349 #dos #cisa

Ver detalhe →