Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade recém-divulgada no hMailServer, registrada como CVE-2026-100741, chega com pontuação crítica de 9.8 no CVSS e permite que um atacante remoto e não autenticado execute JScript arbitrário dentro do processo do serviço de e-mail. A falha está no despachante de scripts de evento, onde o servidor monta as chamadas dos handlers como literais de string em JScript e escapa o apóstrofo, mas esquece a barra invertida que vem antes dele.

O resultado é uma cadeia brutal: basta enviar uma senha contendo uma barra invertida seguida de apóstrofo em qualquer logon, e o valor fecha o literal, o restante é interpretado como script e o atacante conquista execução de comandos com os privilégios da conta de serviço. O mesmo buraco é alcançável por um servidor POP3 malicioso que devolve um UID de mensagem manipulado ou por um servidor SMTP que rejeita uma entrega com uma resposta de erro envenenada.

A exploração depende de uma configuração não padrão, já que o script de eventos vem desativado e a linguagem precisa estar definida como JScript. Mesmo assim, a correção já está disponível na versão 6.3.4, então quem mantém esse servidor de e-mail deve atualizar imediatamente, desativar o script de eventos quando não for necessário e revisar quais objetos o ambiente de script pode acessar.

Falha crítica no hMailServer permite executar código com uma única senha manipulada

#cybersecurity #vulnerability #exploit #cve #patching #email-security #hmailserver

Ver detalhe →

Uma falha crítica no plugin OAuth2 do RabbitMQ chegou com nota 9.2 de severidade e é o tipo de bug que tira o sono de qualquer time de segurança: quando nenhum pacote de CAs está disponível, o broker volta silenciosamente para verify_none nas buscas de JWKS, sem emitir nenhum aviso.

Esse fail-open silencioso entrega a um atacante em posição de man-in-the-middle tudo o que ele precisa para forjar a resposta do JWKS, e o RabbitMQ aceita sem reclamar qualquer JSON Web Token que o invasor escolher. Sem alerta de violação, sem checagem de certificado, sem hesitação.

A correção já está disponível. Quem roda RabbitMQ deve atualizar para 3.13.15, 4.0.20, 4.1.11, 4.2.6 ou 4.3.0 agora mesmo, e a mesma leva de versões também fecha um bypass de autenticação de cliente TLS com nota 9.1 e uma bomba de descompressão no Web-MQTT com nota 8.2. E para blindar o acesso remoto aos seus servidores, uma VPN focada em privacidade como a ProtonVPN mantém a conexão fora do alcance de olhares curiosos.

RabbitMQ corrige falha crítica no OAuth2 que permitia forjar tokens JWT

#cybersecurity #infosec #cve #patching #rabbitmq #oauth2 #jwt

Ver detalhe →

A Check Point divulgou um zero-day crítico no Security Management Server que foi explorado em ataques direcionados em 23 de julho. Rastreado como CVE-2026-93616, a falha de path traversal permite que um atacante não autenticado que alcance o serviço web envie e execute scripts, com pontuação 9.8 no CVSS.

A correção chegou em 22 de setembro, mas o alerta é urgente: as versões afetadas incluem R82.20, R82.10, R82, R81.20 e lançamentos mais antigos fora de suporte. Uma falha separada de VPN, CVE-2026-85102, também vem sendo testada desde 12 de setembro, mirando firewalls Spark usados por pequenas empresas.

Administradores devem conferir os takes de hotfix, instalar os patches mais recentes e procurar sinais de comprometimento com a orientação do advisory da Check Point. Em um cenário tão agressivo, visibilidade e correção rápida são a diferença entre um susto e uma invasão.

Check Point alerta sobre zero-day crítico explorado em ataques direcionados

#cybersecurity #vulnerabilities #network-security #vpn #zero-day #patching #check-point

Ver detalhe →

Pesquisadores de segurança expuseram uma falha crítica de injeção de comando no roteador Totolink A3002MU, rastreada como CVE-2026-93742. A vulnerabilidade permite que atacantes remotos executem comandos arbitrários através do endpoint formWsc, e um exploit público já está circulando. Com pontuação CVSS chegando a 9.9, este é um alerta de severidade máxima para quem depende desse hardware.

Atualize imediatamente, restrinja o acesso à interface administrativa e desative serviços desnecessários. Se precisar proteger sua conexão enquanto resolve a rede, uma ferramenta de privacidade confiável como a ProtonVPN pode ajudar a manter seu tráfego criptografado e fora de alcance.

Falha crítica de injeção de comando no Totolink A3002MU expõe roteadores a ataques remotos

#cybersecurity #patching #router-vulnerability #totolink #cve-2026-93742 #command-injection #remote-exploit

Ver detalhe →

A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos acaba de soltar um alerta que todo administrador de Linux precisa ler duas vezes: três vulnerabilidades do kernel entraram para o catálogo de falhas exploradas conhecidas porque atacantes já estão usando elas na prática. A mais assustadora, CVE-2025-39682, tem nota 9.8 e fica no caminho de recebimento do TLS, onde pode vazar memória ou derrubar a máquina.

As outras duas não são consolo. CVE-2026-53266 é uma escrita fora dos limites no caminho de reescrita ARP do SNAT do ebtables, abrindo espaço para escalonamento local de privilégios, enquanto CVE-2025-39964 é uma condição de corrida em sockets AF_ALG capaz de corromper resultados criptográficos e travar o sistema. A Red Hat já atualizou seus avisos e classifica o cenário como de alto risco, pedindo prioridade máxima na correção.

Agências federais têm até 21 de setembro de 2026 para aplicar as correções, mas a lição vai além de um prazo. Enquanto isso, o pesquisador Asim Manizada divulgou mais quatro falhas de escalonamento local de privilégios, mostrando que a superfície de ataque do kernel Linux cresce mais rápido do que os times conseguem corrigir. A hora é de auditar, atualizar e parar de tratar patch de kernel como opcional.

Se você trabalha em cafés, aeroportos ou redes compartilhadas, proteger seu tráfego faz parte da mesma defesa. Uma VPN confiável mantém suas sessões criptografadas enquanto seus sistemas se atualizam.

CISA confirma três falhas no kernel do Linux sob ataque ativo, e o relógio está correndo

#cybersecurity #data-privacy #privilege-escalation #vulnerabilities #cisa #patching #linux #kernel

Ver detalhe →

Pesquisadores de segurança descobriram uma vulnerabilidade crítica de execução remota de código zero-click que afeta quatro grandes agentes de codificação com IA: Claude Code, Codex, GitHub Copilot e Gemini CLI. Chamada de Plugin4Shell, a falha contorna o SHA pinning, permitindo que invasores injetem código malicioso em plugins confiáveis sem qualquer ação do usuário. O ataque é reexecutado na atualização automática em segundo plano, tornando-o especialmente perigoso para quem usa esses agentes.

Anthropic e OpenAI já corrigiram seus respectivos agentes, mas a Microsoft ainda não lançou uma correção para o GitHub Copilot. O Google tomou uma medida drástica, descontinuando o Gemini CLI em vez de corrigi-lo, deixando as instalações existentes expostas. Esta é a primeira vulnerabilidade de cadeia de suprimentos conhecida no ecossistema de agentes de IA e um alerta para a segurança de ferramentas autônomas de codificação.

Falha zero-click RCE atinge grandes agentes de codificação com IA, dois permanecem sem correção

#ai #cybersecurity #vulnerability #zero-day #patching #supply-chain #coding-agents

Ver detalhe →

O Nationaal Cyber Security Centrum, agência de cibersegurança da Holanda, acabou de soar o alarme sobre duas vulnerabilidades críticas no Check Point VPN, rastreadas como CVE-2026-85102 e CVE-2026-85103, e afirma que a exploração é iminente. Mesmo sem um proof-of-concept público circulando, a agência classifica tanto a probabilidade de ataque quanto o impacto potencial como altos, e espera tentativas contra organizações muito em breve.

As falhas são graves: uma envolve validação inadequada de dados de certificado durante a negociação do VPN, e a outra é um heap overflow no decodificador ASN.1 de certificados do VPN. Juntas, elas podem permitir que um atacante remoto execute código arbitrário em Security Gateways e Security Management Servers, assuma controle total do sistema, leia ou modifique dados confidenciais e derrube operações. As versões afetadas incluem R81.20, R82, R82.10, R81.10.x e R82.00.x, além de uma longa lista de versões sem suporte.

A Check Point liberou correções em 9 de setembro por meio do LivePatch Take 24 e de vários Jumbo Hotfix Accumulators, então o caminho é claro: aplique os patches agora e, se você usa o componente Site-to-Site VPN, restrinja o acesso apenas a endereços IP confiáveis. E este é o momento perfeito para reforçar sua privacidade e tunelamento criptografado, e o ProtonVPN é um ótimo ponto de partida.

Falhas críticas no Check Point VPN podem ser exploradas a qualquer momento, alerta agência holandesa

#cybersecurity #privacy #vulnerabilities #cve #vpn #patching #check-point

Ver detalhe →

Uma nova vulnerabilidade crítica no Dell ThinOS 10 permite que um atacante não autenticado, com acesso remoto à rede, execute comandos em thin clients afetados. Registrada como CVE-2026-81467 e com nota 9.8 de 10, é o tipo de falha que transforma uma frota silenciosa de dispositivos corporativos em uma porta escancarada.

E ela não vem sozinha. O aviso de segurança DSA-2026-389, da Dell, reúne várias falhas do ThinOS, incluindo execução remota de código e falhas de mecanismo de proteção que deixam atacantes burlarem defesas e rodar código arbitrário no contexto da aplicação. A correção chega na versão 2605_10.2616.

Atualize o ThinOS para a versão 2605_10.2616 ou superior agora mesmo, restrinja o acesso remoto e de gerenciamento sempre que possível e monitore os logs em busca de comandos estranhos. Atualize a frota inteira, não só o aparelho de que você lembrou, e proteja sua navegação com a ProtonVPN.

Dell ThinOS atingido por falha crítica de 9.8: atacantes não autenticados podem executar código remotamente

#cybersecurity #vulnerability #cve #patching #enterprise-security #remote-code-execution #dell #thinos

Ver detalhe →

A Plex emitiu um alerta urgente de segurança para usuários do seu popular media server e aplicativos de desktop. A empresa lançou o Plex Media Server 1.43.3 e o Plex Desktop 1.115.0 para corrigir múltiplas vulnerabilidades que afetam versões anteriores, e não está esperando os números de CVE para ligar o alarme.

Sem a atualização, essas falhas podem permitir que atacantes comprometam seu servidor, roubem suas credenciais ou até assumam o controle de toda a sua biblioteca de mídia. Como já houve bugs da Plex explorados na natureza, incluindo um ligado ao enorme vazamento da LastPass, esperar simplesmente não é uma opção.

Atualize seu Plex Media Server e o cliente de desktop agora mesmo e mantenha sua configuração de streaming protegida. Para uma camada extra de privacidade, adicione uma VPN confiável como a ProtonVPN para criptografar sua conexão e manter seus dados longe de olhares indiscretos.

Plex pede atualização urgente: falhas de segurança colocam servidores de mídia em risco

#privacy #vulnerabilities #cyber-security #patching #plex #media-server

Ver detalhe →

O plugin Link Library para WordPress foi atingido por uma vulnerabilidade crítica identificada como CVE-2026-18855, com pontuação CVSS de 9.1. A falha permite que atacantes não autenticados excluam arquivos arbitrários do servidor devido à validação insuficiente do caminho do arquivo na função ll_delete_link_fields.

Embora a opção vulnerável esteja desativada por padrão, ativar a opção 'Delete local file on link deletion' seguida da moderação rotineira de links pode criar um cenário de ataque grave. A exclusão de um arquivo como wp-config.php pode levar à execução remota de código, então atualizar para a versão 7.9.5 imediatamente é essencial para administradores de sites WordPress.

Vulnerabilidade crítica no plugin Link Library do WordPress permite exclusão arbitrária de arquivos — atualize agora

#cybersecurity #infosec #vulnerability #wordpress #cve #web-security #patching

Ver detalhe →