Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O resumo ThreatsDay desta semana é um alerta direto: o cenário de ameaças não desacelera. Falhas críticas em firewalls Fortinet exigem correções urgentes, trojans bancários estão sendo alugados como software, PDFs armados estão passando pelas defesas e o roubo de tokens transforma sessões confiáveis em vetores de ataque.

O relatório também acompanha vazamentos massivos de credenciais: mais de 40 mil segredos ligados ao FortiBleed, 26.400 credenciais ativas encontradas em repositórios públicos no Gitee e sequestro de DNS que colocou páginas ilegais de apostas sob domínios de escolas e governos. O Bank of America alerta clientes para não entregarem dados de acesso a agentes de IA, enquanto o Android aperta permissões de contatos contra acesso amplo demais. Para quem defende redes, identidades ou privacidade, é uma leitura obrigatória sobre onde os atacantes estão concentrando esforços.

ThreatsDay revela falhas críticas em firewalls, trojans bancários alugados e vazamentos massivos de credenciais

#hacking #cybersecurity #infosec #privacy #data-breach #malware #fortinet

Ver detalhe →

A Fortinet confirmou que uma vulnerabilidade zero-day crítica no FortiMail está sendo explorada em ataques reais, e a corrida contra o tempo já começou. Catalogada como CVE-2026-104286, com pontuação CVSS 9.8, a falha combina path traversal com neutralização incorreta de byte nulo, permitindo que atacantes não autenticados escrevam arquivos arbitrários via requisições HTTP ou HTTPS manipuladas.

A agência de segurança cibernética dos EUA adicionou o caso ao catálogo de vulnerabilidades exploradas conhecidas e deu até 4 de outubro de 2026 para agências federais agirem. As versões afetadas incluem FortiMail 8.0.0 a 8.0.1, 7.6.0 a 7.6.6, 7.4.0 a 7.4.8 e 7.2.0 a 7.2.9; correções estão previstas para 8.0.2, 7.6.7 e 7.4.9.

Enquanto o patch não chega, a recomendação é desativar o IBE, bloquear o acesso à internet na interface de gerenciamento ou restringi-la a redes privadas confiáveis. A empresa também divulgou indicadores de ataque para ajudar equipes a verificar invasões. Para reforçar a privacidade online no meio disso tudo, o ProtonVPN é uma opção prática de navegação criptografada.

Zero-day crítico no FortiMail é explorado em ataques: aplique mitigação agora

#cybersecurity #infosec #vulnerability #zero-day #fortinet #fortimail #cve-2026-104286

Ver detalhe →

Uma falha crítica de execução remota de código sem autenticação no Orkes Conductor está sob ataque ativo, e os números sobem rápido. A Fortinet relata o bloqueio de 1.290 tentativas de exploração em uma única janela de 24 horas, um salto de 132 por cento na atividade diária, com quase 7.000 tentativas barradas só entre 2 e 9 de setembro.

Registrada como CVE-2026-58138, com nota de severidade 9.8, a brecha permite que atacantes insiram JavaScript ou Python malicioso em definições de workflow inline e as disparem contra a API de workflow antes da autenticação. Como os avaliadores GraalVM rodam sem sandbox e com acesso irrestrito ao host, os invasores escapam do ambiente de script e executam comandos arbitrários do sistema operacional com os privilégios do processo do Conductor. O tráfego de ataque se concentra na Alemanha, Hong Kong, Indonésia, Emirados Árabes Unidos e Índia.

A correção é simples, mas urgente: atualize para o Conductor 3.30.2 ou superior. Se não puder aplicar o patch imediatamente, corte o acesso externo à API de workflow, coloque as instâncias atrás de controles de rede rigorosos e monitore envios suspeitos de workflow ou execuções inesperadas de comandos. E se quiser proteger sua própria conexão durante a resposta ao incidente, uma ferramenta como o ProtonVPN mantém seu tráfego criptografado e fora de vista.

Falha crítica no Orkes Conductor é explorada ativamente, com 1.290 tentativas de ataque bloqueadas em um único dia

#hacking #cybersecurity #privacy #rce #vulnerability #fortinet #orkes-conductor #cve-2026-58138

Ver detalhe →

A Cisco confirmou que uma vulnerabilidade de severidade máxima no Secure Email Gateway está sob ataque ativo. Registrada como CVE-2026-76461, a falha tem nota 9.8 de 10 e permite que um atacante remoto não autenticado insira instruções SQL maliciosas dentro de um email manipulado, escale pelo sistema e execute comandos com privilégios de root no sistema operacional subjacente. Todas as instalações físicas e virtuais estão expostas, independentemente da configuração.

Não existe solução alternativa. Administradores precisam atualizar imediatamente para o AsyncOS 15.5.5-0141, 16.0.4-302 ou 16.5.0-780, e a agência de cibersegurança dos Estados Unidos deu prazo até 17 de setembro de 2026 para que órgãos federais fechem a brecha por meio do catálogo de vulnerabilidades exploradas. Como o acesso root permite que invasores apaguem rastros, a recomendação é investigar fora do próprio equipamento, cruzando logs de firewall e de rede em busca de envios inesperados para endereços IP desconhecidos.

O alerta chega na mesma semana em que pesquisadores revelaram ondas gigantescas de ataques de credenciais contra dispositivos Fortinet VPN expostos na internet, com dezenas de milhões de falhas de autenticação em ambientes corporativos. Gateways de email e concentradores de VPN são a porta de entrada da rede corporativa, e os atacantes sabem disso. Se sua equipe depende de acesso remoto e fluxo de email na nuvem, este é o momento de reforçar credenciais, exigir autenticação multifator e blindar o túnel por onde seu tráfego passa.

Falha crítica de nota 9.8 no Cisco Secure Email Gateway já está sendo explorada em ataques reais

#network-security #cisco #cisa #cyber-security #zero-day #cve-2026-76461 #exploitation #fortinet

Ver detalhe →