Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova variante do Spectre-v2 chamada Branch Target Reuse (BTR) acaba de derrubar a ideia de que décadas de defesas em CPUs tinham resolvido o problema. Pesquisadores da VUSec e da Scuola Superiore Sant'Anna descobriram que os chips modernos restauram a coerência de código após automodificação, mas nunca invalidam previsões obsoletas de desvio indireto, abrindo uma janela para sequestrar o fluxo de execução dentro de engines JIT e do próprio kernel do Linux.

A prova de conceito é dura: dois exploits ponta a ponta recuperam o hash da senha de root em poucos minutos em um sistema Intel totalmente corrigido e com proteções padrão ativadas. O SpiderMonkey do Firefox, o GraalVM e o JIT cBPF do Linux foram testados, cada um vazando dados em ritmos bem diferentes, o que significa que o alcance do ataque atinge navegadores, runtimes e kernel ao mesmo tempo.

As mitigações já foram integradas ao kernel sob as identificações CVE-2026-64507 e CVE-2026-64508, e o GraalVM escapa do pior ao randomizar os endereços do cache de código JIT, enquanto a Mozilla aposta no isolamento de sites. Atualize rápido, mantenha o kernel em dia e trate a execução especulativa como superfície de ataque permanente, não como problema resolvido. Para quem lida com tráfego sensível em redes não confiáveis, reforçar a criptografia deixou de ser opcional.

Ataque Spectre-v2 BTR drena a memória do Linux em minutos, mesmo em máquinas Intel totalmente atualizadas

#cybersecurity #privacy #vulnerability #linux #kernel #spectre #intel #jit

Ver detalhe →

GNOME 50.5 já está disponível e é uma atualização de segurança obrigatória para quem usa um desktop Linux moderno. A versão corrige uma CVE na camada de sistema de arquivos gvfs, fecha uma falha de injeção de JavaScript no navegador Epiphany e conserta um bug use-after-free na biblioteca librsvg.

O pacote também reforça o GDM e o GNOME Shell, evitando travamentos de sessão durante bloqueio ou desbloqueio da tela e validando dados de imagem antes que cheguem à memória. Se sua distribuição usa GNOME 50, o recado é direto: atualize agora e mantenha seu sistema protegido.

GNOME 50.5 chega com correções críticas de segurança para usuários Linux

#security #open-source #cybersecurity #privacy #linux #gnome

Ver detalhe →

A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos acaba de soltar um alerta que todo administrador de Linux precisa ler duas vezes: três vulnerabilidades do kernel entraram para o catálogo de falhas exploradas conhecidas porque atacantes já estão usando elas na prática. A mais assustadora, CVE-2025-39682, tem nota 9.8 e fica no caminho de recebimento do TLS, onde pode vazar memória ou derrubar a máquina.

As outras duas não são consolo. CVE-2026-53266 é uma escrita fora dos limites no caminho de reescrita ARP do SNAT do ebtables, abrindo espaço para escalonamento local de privilégios, enquanto CVE-2025-39964 é uma condição de corrida em sockets AF_ALG capaz de corromper resultados criptográficos e travar o sistema. A Red Hat já atualizou seus avisos e classifica o cenário como de alto risco, pedindo prioridade máxima na correção.

Agências federais têm até 21 de setembro de 2026 para aplicar as correções, mas a lição vai além de um prazo. Enquanto isso, o pesquisador Asim Manizada divulgou mais quatro falhas de escalonamento local de privilégios, mostrando que a superfície de ataque do kernel Linux cresce mais rápido do que os times conseguem corrigir. A hora é de auditar, atualizar e parar de tratar patch de kernel como opcional.

Se você trabalha em cafés, aeroportos ou redes compartilhadas, proteger seu tráfego faz parte da mesma defesa. Uma VPN confiável mantém suas sessões criptografadas enquanto seus sistemas se atualizam.

CISA confirma três falhas no kernel do Linux sob ataque ativo, e o relógio está correndo

#cybersecurity #data-privacy #privilege-escalation #vulnerabilities #cisa #patching #linux #kernel

Ver detalhe →

Uma nova vulnerabilidade zero-day chamada StyleSmuggler está sendo explorada em ataques contra lojas Magento e Adobe Commerce, inclusive aquelas com as atualizações de segurança mais recentes. A empresa de segurança Sansec registrou o primeiro incidente em 4 de setembro, e a Adobe confirmou que já trabalha em uma correção, mas sem previsão de lançamento.

Os atacantes abusam do sistema de templates do Magento com injeção de PHP, disparando a execução de código por meio de um e-mail falso de pagamento recusado e instalando um backdoor furtivo escrito em Rust em servidores Linux. O malware se disfarça de processos comuns como kworker ou fc-cache, cria tarefas cron para persistência e pode ocultar o tráfego de comando e controle como pacotes NTP para passar por firewalls.

Até a correção chegar, os responsáveis por lojas devem ficar atentos a e-mails inesperados de 'Payment Transaction Failed Reminder' e processos suspeitos, rotacionar as credenciais do Magento e considerar desativar o GraphQL como medida de mitigação.

Vulnerabilidade zero-day StyleSmuggler no Magento é explorada ativamente para instalar backdoors no Linux

#cybersecurity #backdoor #zero-day #linux #magento #adobe-commerce #stylesmuggler

Ver detalhe →

A CISA acaba de adicionar seis vulnerabilidades exploradas ativamente ao seu catálogo KEV, e o tempo para aplicar os patches está correndo. De Citrix NetScaler ADC e Gateway a Microsoft SQL Server e kernel Linux, essas falhas estão sendo atacadas agora por ameaças reais, com webshells e comandos de descoberta detectados na natureza. Se você roda algum desses sistemas, esse é o seu alerta para atualizar imediatamente.

O aviso chega junto com uma nova análise da CISA mostrando que falhas conhecidas e simples, como injeção, continuam sendo as mais exploradas, enquanto atacantes usam IA para automatizar ataques. A mensagem é clara: corrija as causas raiz, não apenas os sintomas, e coloque a segurança no início do desenvolvimento.

CISA Adiciona Seis Falhas Exploradas Ativamente: NetScaler, Linux e SQL Server Sob Ataque

#cybersecurity #exploit #vulnerabilities #cisa #linux #netscaler #kev #sql-server

Ver detalhe →

Um novo botnet Linux chamado Evooo1Bot está invadindo roteadores, câmeras e dispositivos de borda usando falhas conhecidas e transformando-os em proxies SOCKS5. Construído com base no código vazado do Mirai, ele combina comunicação C2 criptografada, força bruta SSH, captura de credenciais e um motor de DDoS para sequestrar a largura de banda das vítimas e esconder tráfego malicioso.

O Evooo1Bot já está ativo na natureza, explorando diversas vulnerabilidades sem correção para recrutar dispositivos para uma rede de proxies distribuídos. Com isso, atacantes podem se esconder atrás de IPs inocentes, burlar restrições geográficas e monetizar infraestrutura comprometida. Atualize seus dispositivos agora e proteja sua privacidade com uma VPN confiável.

Botnet Evooo1Bot transforma roteadores e câmeras em proxies SOCKS5

#hacking #cybersecurity #botnet #vpn #malware #linux #iot #socks5

Ver detalhe →