Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O Ubuntu 26.10 passa a incluir o curl com verificação de revogação de certificados integrada, fechando uma lacuna importante de confiança em ferramentas que não são navegadores. A checagem vem do upki, projeto dos desenvolvedores do rustls, e permite que o curl recuse certificados revogados que os navegadores já bloqueiam.

O sistema usa dados locais do CRLite, então a verificação não adiciona requisições de rede, não cria atrasos de consulta e não expõe a sites externos quais páginas você visita. Um timer do systemd atualiza os dados de revogação a cada seis horas, e é possível instalar o upki com apt para iniciar o serviço de busca imediatamente.

Para o Ubuntu 27.04, a equipe Foundations planeja integrar o upki ao OpenSSL, levando verificação de certificados no nível dos navegadores para mais de 1.000 pacotes que dependem diretamente do OpenSSL. É um avanço forte para ampliar a confiança em todo o sistema operacional.

Ubuntu agora bloqueia certificados revogados no curl, e o OpenSSL é o próximo

#cybersecurity #privacy #linux #certificates #openssl #ubuntu #curl

Ver detalhe →

Pesquisadores da ESET revelaram o Cereal, um kit de malware modular que transforma servidores Microsoft Exchange comprometidos em plataformas de espionagem autossuficientes. Em vez de se comunicar com um servidor externo de comando e controle, o malware usa a própria infraestrutura Exchange da vítima para receber comandos criptografados disfarçados de tráfego comum do Outlook Web Access, Autodiscover e ActiveSync. Ele quase não deixa rastros no disco e copia silenciosamente e-mails com anexos .doc, .docx e .pdf antes da entrega.

O kit foi associado ao grupo APT Turla, alinhado à Rússia, e já atingiu órgãos governamentais no Cazaquistão e na Romênia, incluindo mensagens ligadas à NATO e à UE. Como o Cereal se mistura ao fluxo legítimo de e-mail e não depende de um servidor externo para bloquear, a detecção se torna um desafio sério. O achado reforça que servidores de e-mail são alvos de alto valor e que ferramentas de privacidade e segurança merecem atenção redobrada.

Malware Cereal transforma servidores Exchange em centrais silenciosas de espionagem

#cybersecurity #privacy #malware #apt #email-security #eset #exchange-server

Ver detalhe →

A Black Friday deixou de ser um único dia, e os golpistas sabem disso. Um novo levantamento mostra que 48,1% dos consumidores brasileiros espalham as compras ao longo de novembro, enquanto 42,5% já compram dentro das redes sociais; entre a Geração Z, a intenção no social commerce supera o e-commerce tradicional.

O perigo ganhou um upgrade de IA. Deepfakes, clonagem de voz e lojas falsas transformam os feeds em um campo de caça de alto risco, e o excesso de confiança é o maior alerta. Para se proteger, consumidores estão checando reputação, exigindo avaliações humanas reais e auditando links, com 76,1% planejando usar o Reclame AQUI como escudo.

Com fraudes mais inteligentes, higiene de privacidade vira prioridade. Uma VPN confiável como a ProtonVPN e hábitos de compra mais céticos ajudam a manter dados pessoais e dinheiro longe de mãos erradas neste novembro.

Golpes da Black Friday ganham upgrade de IA enquanto social commerce avança

#cybersecurity #consumer-protection #privacy #fraud #black-friday #ai-scams #social-commerce

Ver detalhe →

Uma falha crítica de bypass de autenticação no Xen Orchestra está sendo explorada ativamente, e o preço da entrada é um único cookie forjado. A Vates VMS rastreia o problema como VSA-2026-062 e até agora não existe CVE atribuído, o que significa que defensores estão correndo atrás de uma ameaça real com um mapa incompleto.

A mecânica é brutal pela simplicidade: o parsing de cookie do REST transforma um valor authenticationToken em um objeto vazio, o provedor de tokens aceita sem exigir uma string e a coleção devolve o primeiro token correspondente. A partir daí o atacante se autentica como o dono daquele token e extrai IDs de tokens de login reutilizáveis pela rota de usuários, conquistando privilégios de admin, execução de código arbitrário nos pools gerenciados e takeover total de nós XCP-ng como root.

Os pesquisadores ligaram a atividade a uma infraestrutura já sinalizada como servidor de comando e controle do RedLine Stealer, incluindo um IP conhecido e um domínio TOR. As correções estão em Xen Orchestra 6.9.1 e 6.10.0, além do xo-server 5.211.2 e 5.213.1. Se não for possível aplicar o patch agora, mantenha as instâncias fora da internet pública, bloqueie os indicadores conhecidos, rejeite tokens vazios no WAF ou proxy reverso e troque todas as senhas e segredos da máquina.

Falha crítica no Xen Orchestra é explorada ativamente e entrega acesso admin com um cookie forjado

#cybersecurity #privacy #threat-intelligence #authentication-bypass #data-breach #patching #xen-orchestra

Ver detalhe →

A Apple lançou atualizações de segurança de emergência para corrigir duas falhas graves no iMessage que podiam permitir que atacantes entrassem secretamente em chats em grupo e lessem mensagens, incluindo aquelas enviadas antes de entrarem. Os patches também corrigem uma vulnerabilidade crítica no Bluetooth que podia permitir emparelhamento não autorizado sem interação do usuário.

As atualizações, que abrangem iOS, iPadOS, watchOS e outros sistemas da Apple, também corrigem uma falha na biblioteca de compressão Brotli do Google que está sendo ativamente explorada. Especialistas em segurança pedem que os usuários atualizem imediatamente para proteger sua privacidade e dados. Com as ameaças cibernéticas em alta, manter-se atualizado é sua primeira linha de defesa.

Para uma camada extra de segurança, considere usar uma VPN confiável como a ProtonVPN para criptografar seu tráfego online.

Apple corre para corrigir falhas críticas de privacidade no iMessage e vulnerabilidades no Bluetooth

#cybersecurity #privacy #vulnerabilities #apple #bluetooth #patching #imessage

Ver detalhe →

Os filtros de e-mail da Microsoft, criados para barrar phishing e falsificação de domínio, estão rejeitando mensagens perfeitamente legítimas, e a empresa não avisou ninguém. Desde 5 de novembro, e-mails enviados para endereços Outlook, Hotmail, Live e MSN voltam como erro quando o domínio remetente não tem registro DMARC, com códigos que apontam para o problema errado.

O detalhe que complica tudo: alguns domínios recusados têm SPF, DKIM e DMARC funcionando normalmente. Um moderador do próprio fórum da Microsoft chama o caso de degradação de serviço em investigação, enquanto a exigência de DMARC para quem envia mais de 5 mil mensagens por dia, em vigor desde maio de 2025, parece ter se espalhado em silêncio para pequenos remetentes, ONGs, escolas, escritórios e consultórios.

O estrago real é o silêncio. Faturas, redefinições de senha e confirmações de consulta desaparecem, o remetente acha que foi só uma falha e o cliente pensa que está sendo ignorado. Vale procurar nos logs de e-mail por mensagens sem SPF, DKIM ou DMARC desde 5 de novembro, corrigir o registro TXT e reforçar a privacidade da sua operação com criptografia e uma VPN confiável.

Segurança de e-mail da Microsoft está bloqueando mensagens legítimas em silêncio, e ninguém avisou

#cybersecurity #tech #privacy #microsoft #phishing #email-security #dmarc

Ver detalhe →

A CAIM1, uma nova câmera em fase de protótipo, quer enfrentar a era dos deepfakes com uma proposta direta: embutir prova criptográfica de autenticidade em cada foto. Um chip seguro Tropic01 cria uma impressão digital de silício única e vincula a imagem a uma assinatura anônima em blockchain que pode ser auditada depois.

O projeto também prevê um recibo físico com QR code, referência na blockchain, data, hora, local e código de acesso, dando ao público uma forma de conferir se a imagem foi manipulada. A empresa planeja lançar a câmera principal no primeiro trimestre de 2027 e se apresenta como uma alternativa mais transparente aos sistemas fechados das grandes empresas de tecnologia.

Com deepfakes se espalhando rápido, a corrida para recuperar a confiança em imagens é cada vez mais urgente. A CAIM1 ainda não é um produto final, mas sua abordagem baseada em hardware torna o debate sobre conteúdo gerado por IA mais concreto, necessário e cheio de consequências.

Esta câmera protótipo usa prova criptográfica para combater deepfakes de IA

#ai #tech #privacy #encryption #deepfakes #camera #caim1

Ver detalhe →

Pesquisadores de segurança descobriram que os sistemas de login dos aplicativos de duas montadoras estavam protegidos por uma senha padrão admin:admin em um console de servidor de identidade exposto. Usando barras codificadas para burlar as regras de borda, eles chegaram ao console, alteraram uma conta de cliente e obtiveram os mesmos tokens de acesso usados pelo aplicativo real.

Com esses tokens, desbloquearam as portas e ligaram o motor de um carro de teste enquanto o dono estava ao lado. Os dois sistemas foram corrigidos cerca de duas horas após o relato, mas o caso é um alerta: remova ou proteja consoles administrativos com senha padrão e nunca confie em regras de WAF para esconder páginas sensíveis.

Senha padrão admin:admin permitiu que pesquisadores desbloqueassem e ligassem carros de duas montadoras

#cybersecurity #infosec #privacy #connected-cars #car-hacking #default-password

Ver detalhe →

O Malwarebytes lançou um conector poderoso para o Claude que permite verificar links, números de telefone e endereços de e-mail suspeitos sem sair do chat. Basta colar um link ou enviar uma captura de tela, e o Claude analisa tudo com base no banco de dados de ameaças do Malwarebytes.

A integração funciona com planos gratuitos e pagos do Claude e não exige uma conta separada no Malwarebytes. Em um teste, o Claude sinalizou uma falsa multa de trânsito como provável golpe, citando o código do país do remetente e táticas de pressão.

Com seis ferramentas personalizáveis e permissões individuais, você mantém o controle enquanto recebe proteção em tempo real contra phishing e fraudes. É uma revolução para quem recebe mensagens inesperadas.

Malwarebytes e Claude se unem para bloquear golpes de vez

#ai #cybersecurity #privacy #claude #scam-detection #malwarebytes

Ver detalhe →

Um único atacante armado com um enxame de agentes de IA varreu serviços de emergência, bancos, universidades e sistemas militares em pelo menos 11 países, e uma das feridas mais profundas foi aberta em Taiwan. Pesquisadores da Acronis rastrearam a operação até uma pessoa em Hualien City, que comandou uma estrutura chamada BOSSAI com doze agentes, nove deles ativos, extraindo registros de despacho de sete distritos de Taipei direto da API do serviço de emergência 119.

Os detalhes são absurdos: 90 mil arquivos esquecidos no próprio servidor do atacante, incluindo conversas dos agentes, histórico de comandos, credenciais e dados das vítimas. Os agentes ainda encontraram uma plataforma do corpo de bombeiros de Taipei expondo prontuários de pacientes de 2018, com leituras de eletrocardiograma e gravações de ambulância, tudo sem exigir login. Quando modelos comerciais de nuvem se recusaram a ajudar nos ataques, o operador recorreu a modelos locais abliterados de DeepSeek, GLM e Qwen para manter a campanha rodando.

O ponto central não é um criminoso isolado, é o colapso da barreira de entrada. Uma operação que antes exigia equipe e anos de experiência agora escala com poder de processamento alugado e modelos sem travas de segurança, enquanto ferramentas de varredura inventam vulnerabilidades e geram falsos positivos. Se agentes de IA já estão atacando bombeiros e centros de resposta a desastres, a sua senha também faz parte da superfície de ataque, e conexões criptografadas, credenciais reforçadas e uma VPN séria deixaram de ser luxo.

Um hacker, doze agentes de IA: registros de emergência de Taipei roubados em 12 dias de ataques

#ai #cybersec #hacking #taiwan #privacy #data-breach #emergency-services

Ver detalhe →

Agências de cibersegurança, agricultura, saúde e transporte dos EUA alertam que atacantes estão mirando ativamente sistemas industriais de refrigeração e monitoramento da cadeia de frio em todo o mundo. Ao explorar controladores sem atualização ou acessíveis pela internet, os criminosos podem alterar configurações de temperatura remotamente e forçar equipamentos a ciclos contínuos de aquecimento ou degelo, criando riscos de incêndio, perdendo estoques e colocando consumidores em perigo.

O alerta vem após ataques a centenas de supermercados na Europa, onde controladores de refrigeração foram manipulados para elevar temperaturas a até 50 graus Celsius, ou 122 graus Fahrenheit. Até instalações de armazenamento de plasma sanguíneo foram afetadas. Com centenas de dispositivos ainda expostos online, a corrida é para proteger tecnologias operacionais, trocar senhas padrão e remover acessos remotos desnecessários antes que a próxima interrupção aconteça.

Para organizações e usuários que buscam fortalecer sua postura de segurança, ferramentas de privacidade e acesso seguro como o ProtonVPN podem apoiar uma estratégia mais ampla de defesa em profundidade.

Hackers estão usando controladores de refrigeração como arma, e agências dos EUA alertam para incêndios e perdas de alimentos

#cybersecurity #privacy #cisa #iot #critical-infrastructure #food-safety

Ver detalhe →

Pensou que seu endereço IP era inofensivo? Ele não entrega suas senhas, mas pode dar aos atacantes um alvo para inundações DDoS, serviços expostos e interrupções de rede. Com IPv6 e acesso remoto cada vez mais comuns, a higiene do firewall virou prioridade.

De lobbies de jogos a servidores caseiros, uma porta mal configurada pode transformar uma conexão tranquila em porta aberta. A resposta não é pânico: revise as regras do roteador, feche acessos remotos desnecessários, mantenha tudo atualizado e use uma VPN que trate IPv4 e IPv6 corretamente.

Seu endereço IP pode virar alvo: o que hackers podem e não podem fazer

#cybersecurity #privacy #ddos #network-security #vpn #ip-address

Ver detalhe →