Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma falha crítica recém-divulgada no kernel do Linux, apelidada de PwnEscape e rastreada como CVE-2026-99999, permite que código executado dentro de uma máquina virtual leia a memória do host que a executa. O pesquisador de segurança Paulos Yibelo demonstrou o vazamento contra sandboxes reais da nuvem da Vercel, onde cada pacote especialmente criado podia trazer cerca de 32 bytes da memória do host de volta ao convidado.

O bug está no código de rede do kernel, justamente a camada compartilhada que quase toda grande nuvem usa para separar as cargas dos clientes, então o impacto vai muito além de um único provedor. Os mantenedores atribuíram nota 9.3 de 10, ou crítica, mas não há indício de uso em ataques reais, e a exploração exige que o atacante já execute código dentro de um convidado.

Uma correção pontual de Michael S. Tsirkin, da Red Hat, já foi mesclada e aplicada às branches estáveis, protegendo hosts com versões corrigidas do kernel. Se você opera infraestrutura, atualize o kernel do host e reinicie nele, em vez de atualizar apenas os convidados, e mantenha suas próprias conexões privadas com uma VPN confiável enquanto a poeira baixa.

Falha crítica PwnEscape permite que VMs convidadas leiam a memória do host em grandes nuvens

#cybersec #vulnerability #cve #cloud-security #linux #kernel #vercel

Ver detalhe →

Uma nova variante do Spectre-v2 chamada Branch Target Reuse (BTR) acaba de derrubar a ideia de que décadas de defesas em CPUs tinham resolvido o problema. Pesquisadores da VUSec e da Scuola Superiore Sant'Anna descobriram que os chips modernos restauram a coerência de código após automodificação, mas nunca invalidam previsões obsoletas de desvio indireto, abrindo uma janela para sequestrar o fluxo de execução dentro de engines JIT e do próprio kernel do Linux.

A prova de conceito é dura: dois exploits ponta a ponta recuperam o hash da senha de root em poucos minutos em um sistema Intel totalmente corrigido e com proteções padrão ativadas. O SpiderMonkey do Firefox, o GraalVM e o JIT cBPF do Linux foram testados, cada um vazando dados em ritmos bem diferentes, o que significa que o alcance do ataque atinge navegadores, runtimes e kernel ao mesmo tempo.

As mitigações já foram integradas ao kernel sob as identificações CVE-2026-64507 e CVE-2026-64508, e o GraalVM escapa do pior ao randomizar os endereços do cache de código JIT, enquanto a Mozilla aposta no isolamento de sites. Atualize rápido, mantenha o kernel em dia e trate a execução especulativa como superfície de ataque permanente, não como problema resolvido. Para quem lida com tráfego sensível em redes não confiáveis, reforçar a criptografia deixou de ser opcional.

Ataque Spectre-v2 BTR drena a memória do Linux em minutos, mesmo em máquinas Intel totalmente atualizadas

#cybersecurity #privacy #vulnerability #linux #kernel #spectre #intel #jit

Ver detalhe →

A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos acaba de soltar um alerta que todo administrador de Linux precisa ler duas vezes: três vulnerabilidades do kernel entraram para o catálogo de falhas exploradas conhecidas porque atacantes já estão usando elas na prática. A mais assustadora, CVE-2025-39682, tem nota 9.8 e fica no caminho de recebimento do TLS, onde pode vazar memória ou derrubar a máquina.

As outras duas não são consolo. CVE-2026-53266 é uma escrita fora dos limites no caminho de reescrita ARP do SNAT do ebtables, abrindo espaço para escalonamento local de privilégios, enquanto CVE-2025-39964 é uma condição de corrida em sockets AF_ALG capaz de corromper resultados criptográficos e travar o sistema. A Red Hat já atualizou seus avisos e classifica o cenário como de alto risco, pedindo prioridade máxima na correção.

Agências federais têm até 21 de setembro de 2026 para aplicar as correções, mas a lição vai além de um prazo. Enquanto isso, o pesquisador Asim Manizada divulgou mais quatro falhas de escalonamento local de privilégios, mostrando que a superfície de ataque do kernel Linux cresce mais rápido do que os times conseguem corrigir. A hora é de auditar, atualizar e parar de tratar patch de kernel como opcional.

Se você trabalha em cafés, aeroportos ou redes compartilhadas, proteger seu tráfego faz parte da mesma defesa. Uma VPN confiável mantém suas sessões criptografadas enquanto seus sistemas se atualizam.

CISA confirma três falhas no kernel do Linux sob ataque ativo, e o relógio está correndo

#cybersecurity #data-privacy #privilege-escalation #vulnerabilities #cisa #patching #linux #kernel

Ver detalhe →