Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

$Supermercados em toda a Europa estão em alerta após uma nova onda de ciberataques sequestrar remotamente controles de refrigeração, aquecendo geladeiras e freezers e forçando lojas a retirar alimentos das prateleiras. O ataque noturno atingiu redes na Bélgica, Suécia, Estônia e outros países, com alguns sistemas colocados em modo degelo e outros ajustados para temperaturas de até 50°C. Equipes de segurança correm para descobrir se a campanha está ligada a um ataque anterior contra centenas de supermercados franceses. Os episódios expõem um risco crescente na infraestrutura conectada, onde controladores expostos à internet e credenciais fracas podem transformar equipamentos comuns de refrigeração em alvos com consequências reais.$

Ciberataques transformam geladeiras de supermercados em armas na Europa

#europe #cybersecurity #cyberattack #ransomware #iot #critical-infrastructure #supermarkets

Ver detalhe →

O GMO Internet Group, do Japão, virou o jogo contra a extorsão digital. Em vez de ceder a uma exigência de resgate de cerca de US$ 50 milhões, a empresa está oferecendo até US$ 1 milhão para quem ajudar as autoridades a identificar e prender os atacantes por trás da invasão ao serviço Onamae.com Desktop Cloud. A GMO contabiliza 26.739 servidores como potencialmente afetados, embora destaque que esse não é o número de invasões confirmadas.

O impacto é grave. A nuvem hospedava máquinas Windows usadas para operações de câmbio, e credenciais de clientes, incluindo senhas salvas no MetaTrader 4 e 5, podem ter sido expostas. Corretoras como a OANDA Japan já confirmaram logins e negociações não autorizadas em algumas contas de clientes, o que gerou uma corrida para bloquear as operações afetadas.

Os atacantes ameaçaram continuar manipulando contas, publicar dados de clientes e lançar ransomware, mas a GMO não recuou. As denúncias podem ser anônimas, em japonês, inglês ou chinês, e o programa GMO Cybercrime Bounty segue aberto até uma prisão, um alerta internacional de procurado ou outubro de 2027. É um lembrete forte de que logins de negociação roubados podem mover dinheiro real em segundos, e que ceder à extorsão só alimenta esse ciclo.

GMO recusa resgate de US$ 50 milhões e oferece US$ 1 milhão para caçar os hackers

#hacking #cybersecurity #ransomware #gmo #extortion #fx-trading #bounty

Ver detalhe →

Pesquisadores de segurança acabaram de revelar uma das mudanças mais inquietantes do crime digital moderno: um ecossistema de intrusão movido a inteligência artificial operado por afiliados dos grupos de ransomware INC e The Gentlemen. No centro de tudo está o framework Phantom, uma kill chain autônoma de red team que permite a um operador humano escrever um prompt específico da vítima e deixar modelos comerciais de IA executarem a invasão etapa por etapa.

A infraestrutura exposta entrega os detalhes sem filtro. Mais de 8.257 mensagens em 133 sessões, um arsenal com 18 módulos de habilidade, 32 servidores de protocolo de contexto de modelo, implantes polimórficos e um framework SOCKS reverso usado para tunelar os dados roubados. Os operadores atacaram dispositivos de borda e acesso remoto em escala, incluindo FortiClient EMS, SimpleHelp, cPanel e gateways de VPN, e depois usaram reutilização de credenciais para abrir de uma vez VPN, servidores, backup e camadas de gestão de segurança.

Cerca de 62 organizações foram alvo, mais da metade nos Estados Unidos, com foco em manufatura, energia, saúde, finanças, jurídico e áreas executivas. A lição é dura: IA não é mais curiosidade no arsenal dos atacantes, é a camada de operação. Feche dispositivos de borda expostos, elimine a reutilização de senhas, segmente a rede e trate ferramentas de privacidade como higiene básica para qualquer equipe que acesse sistemas remotamente.

Gangues de ransomware agora deixam agentes de IA executarem a invasão enquanto um humano só aprova

#ai #cybersec #hacking #seguranca #privacidade #ransomware #threat-intelligence

Ver detalhe →

A ConnectWise desligou o serviço Cloud Backup e desativou sete identidades de aplicação depois que agentes de ameaça desconhecidos obtiveram acesso não autorizado a essas identidades e entraram direto nos tenants de Microsoft 365 dos clientes. O bloqueio foi aplicado em 17 de outubro de 2026, com a revogação dos certificados das conexões afetadas para todos os usuários, e a empresa também colocou o SaaS Security e o Cloud Management offline enquanto a investigação avança.

O ataque é perigoso justamente porque ignora a porta mais óbvia. Em vez de roubar a senha de cada cliente, um invasor que detém uma credencial de aplicação roubada pode se autenticar como o próprio aplicativo, solicitar tokens ao Microsoft Entra ID com base nas permissões que aquele app já tem e alcançar caixas de correio, documentos do SharePoint, mensagens do Teams e informações de diretório. Como as ferramentas da ConnectWise operam com permissões amplas para backup e gestão, esse ponto de apoio pode ser escalado para papéis de Administrador Global, novos client secrets em aplicações confiáveis e até novos apps com permissões próprias, criando persistência que sobrevive à revogação da credencial original.

Pesquisadores da Huntress relatam que os logins maliciosos do endereço original foram vistos pela última vez em 15 de outubro às 08:45 UTC, com atividade manual direcionada até cerca de 14:20 UTC, e têm alta confiança de que o agente também mirou os apps de Cloud Management para Exchange Online, Teams e SharePoint, com abuso do app do Teams confirmado em pelo menos um tenant. Os backups agendados não estão rodando, os arquivos e a restauração seguem inacessíveis, e a ConnectWise garante que os arquivos armazenados permanecem criptografados e isolados, sem evidência de violação. Se uma única identidade de aplicação consegue abrir milhares de tenants de uma vez, higiene de identidade deixou de ser item de conformidade para virar o perímetro de segurança inteiro.

ConnectWise desliga o Cloud Backup após invasores sequestrarem tenants do Microsoft 365

#cybersecurity #ransomware #data-breach #cloud-security #microsoft365 #identity-security #connectwise

Ver detalhe →

A BeyondTrust finalmente corrigiu uma falha crítica de bypass de autenticação em seus appliances Remote Support e Privileged Remote Access, rastreada como CVE-2026-102764, e o problema é enorme. Atacantes exploram esse zero-day silenciosamente desde o fim de agosto, transformando um appliance de suporte sem patch em uma porta de entrada que termina em controle root total do host.

A campanha é atribuída a um grupo de espionagem com suspeita de ligação com a China, identificado pela Mandiant como Armory Castle. O roteiro é brutal e eficiente: obter acesso inicial pela falha, escalar para root habilitando permissões Set User ID, instalar o web shell Sawfly e o tunneler Bareclaw, apagar logs para encobrir o rastro e depois se mover pela rede usando credenciais de administrador roubadas.

Clientes SaaS receberam a correção automaticamente em 8 de outubro, mas instalações self-hosted ainda exigem ação manual. Se o seu appliance estava acessível pela internet em uma versão vulnerável durante a janela de exploração, trate-o como comprometido até que se prove o contrário. É hora de auditar, isolar e reforçar o acesso remoto, e não de torcer para que nada aconteça.

BeyondTrust corrige zero-day que deu acesso root a invasores por dois meses

#hacking #cybersecurity #privacy #ransomware #zero-day #remote-access #beyondtrust

Ver detalhe →

Um único boletim acabou de reunir 27 histórias de segurança, e o cardápio é pesado. Os grupos de ransomware Qilin e Settra estão explorando ativamente a CVE-2026-0257, uma falha de bypass de autenticação no PAN-OS GlobalProtect e no Prisma Access, entrando pelas próprias VPNs corporativas para que o tráfego malicioso pareça trabalho remoto comum enquanto caçam credenciais e avançam até a criptografia de dados.

O destaque mais assustador é o Noir, um kit de drenagem de carteiras cripto que esconde seu backend em registros TXT de DNS, não precisa de seed phrase nem de chave privada e aparentemente foi criado com ajuda de IA. Já o KGB RAT mistura roubo de credenciais, keylogging, sequestro de desktop oculto e ransomware com sons de susto, jump scares e telas azuis forçadas, como se roubar seus dados não fosse suficiente.

Enquanto isso, o Discord está sendo usado como infraestrutura de comando e controle pelo CikaBika Bot, falhas de escape de container na NVIDIA e RCE na Adobe mantêm as equipes de defesa ocupadas, e a guerra híbrida russa segue combinando pressão cibernética, psicológica e física na Europa. Aplique os patches agora, encerre sessões VPN antigas depois da correção e trate todo login confiável como possível disfarce para a pessoa errada. Se você quer uma camada extra de privacidade durante a limpeza, vale conhecer o ProtonVPN.

ThreatsDay: RCE na Adobe, roubo de cripto escondido em registros DNS, escape de container na NVIDIA e mais 23 histórias de segurança

#hacking #cybersecurity #privacy #ransomware #threat-intelligence #data-breach #vpn

Ver detalhe →

A Cisco está em alerta máximo: atacantes estão explorando ativamente uma vulnerabilidade crítica no seu Secure Email Gateway, rastreada como CVE-2026-76519, com pontuação CVSS de 9.8, a máxima em severidade. A falha permite que um remetente sem autenticação envie um anexo malicioso pelo gateway e escreva arquivos direto no sistema operacional do appliance, com potencial de escalar até o acesso root.

Só estão expostos gateways com o serviço File Reputation habilitado e o pacote Content Scanner Tools anterior à versão 25.3.0.5525, o que cria uma janela perigosa para ambientes sem atualização. A boa notícia é que a correção é rápida: a atualização do scanner não exige upgrade de software nem reinicialização, e o código corrigido já vem nas versões AsyncOS 15.5.5-014 e 16.5.0-780.

A Cisco já entrou em contato com clientes do serviço gerenciado Secure Email Cloud que apresentaram indicadores de possível comprometimento, mas quem administra o próprio appliance precisa agir agora. Confira a versão do scanner, valide a configuração do File Reputation e, em caso de comprometimento em ambiente virtual, preserve os logs forenses antes de qualquer mudança. Quando a infraestrutura crítica é atacada, defesa em camadas faz toda a diferença, e a navegação criptografada ponta a ponta é parte essencial disso.

Cisco alerta para ataques ativos em falha crítica 9.8 do Secure Email Gateway

#cybersec #infosec #privacy #vulnerability #ransomware #cisco #zero-day #email-security

Ver detalhe →

Perder seus arquivos uma vez é o suficiente para nunca esquecer o desespero. Falha de armazenamento, enchente, incêndio, roubo e ransomware podem apagar anos de fotos, documentos fiscais e projetos pessoais em segundos. A boa notícia é que uma regra antiga continua oferecendo proteção sólida.

A regra 3-2-1 diz para manter três cópias dos seus dados, em dois tipos diferentes de mídia, com pelo menos uma cópia guardada fora do local. Popularizada pelo fotógrafo Peter Krogh em 2009, a ideia é simples: redundância. Se uma cópia falhar, as outras te protegem.

A vida moderna atualizou o manual. Serviços de nuvem, HDs externos e backups automáticos facilitam tudo, mas fique atento: cópias remotas conectadas à rede ainda podem cair em ataques de ransomware. Configure direito e transforme um desastre total em um pequeno contratempo. Proteger dados sensíveis também passa por proteger sua conexão, e uma VPN confiável como a ProtonVPN mantém suas transferências privadas.

A regra 3-2-1: o truque simples de backup que protege seus dados de ransomware

#cybersec #data-privacy #data-protection #ransomware #storage #backup #3-2-1-rule

Ver detalhe →

Uma empresa de recuperação de ransomware está sendo processada por fraude eletrônica em um tribunal de Nova York depois de supostamente vender um serviço de descriptografia que nunca existiu. Segundo a acusação, a companhia prometia liberar arquivos criptografados sem pagar aos criminosos, mas na verdade quitava o resgate por conta própria e embolsava a diferença.

O valor pago aos atacantes costumava ser irrisório perto do que era cobrado das vítimas. Em um dos casos, um pagamento de apenas 8.200 dólares aos hackers veio acompanhado de uma fatura de 150.000 dólares para o cliente, transformando o resgate em uma segunda rodada de exploração.

Especialistas alertam que esse golpe faz parte de um ecossistema maior de falsos negociadores, supostas autoridades e empresas de recuperação duvidosas que atacam companhias já desesperadas para reaver seus dados. A lição é direta: investigue seus parceiros de resposta a incidentes antes de sofrer um ataque, não depois.

Empresa de recuperação de ransomware é acusada de pagar hackers em segredo enquanto cobrava fortunas dos clientes

#cybersec #security #ransomware #cybercrime #fraud

Ver detalhe →

$A Microsoft liberou atualizações de segurança fora do ciclo normal para uma falha de alta severidade no Exchange Server, registrada como CVE-2026-96940 e com nota 8.8 no sistema CVSS. Uma autorização fraca na plataforma permite que um atacante autenticado eleve privilégios pela rede e entre em caixas de correio de outros usuários da mesma organização, lendo mensagens e anexos sem restrição. Clientes do Exchange Online já estão protegidos por uma correção feita do lado do serviço, então a pressão recai sobre quem administra instalações locais: Exchange Server Subscription Edition RTM, Exchange Server 2016 CU23 e Exchange Server 2019 CU14 e CU15. A Microsoft classificou o bug como exploração mais provável, o que no vocabulário corporativo significa agir agora, não no próximo trimestre. Ainda não há abuso confirmado em campo, mas o contexto é barulhento: a divulgação vem dias depois de a Symantec alertar que um grupo ligado à China encadeia falhas no SharePoint para espalhar ransomware contra organizações de países de língua portuguesa e espanhola. Atualize seus servidores, restrinja permissões de caixa postal e trate a infraestrutura de e-mail como o ativo crítico que ela é. Em redes inseguras, uma VPN robusta na frente das sessões de administrador é seguro barato.$

Falha no Microsoft Exchange permite que atacantes autenticados leiam caixas de correio alheias

#cybersec #privacy #vulnerability #ransomware #microsoft #email-security #exchange

Ver detalhe →

Um dos nomes mais temidos do submundo do crime cibernético pode ter acabado de rachar. Um suposto integrante do ShinyHunters, conhecido como Rey, teria sido detido na Jordânia em 29 de setembro de 2026 e agora estaria colaborando com o FBI para ajudar a identificar outros membros do grupo.

A gangue passou anos arrasando fornecedores de nuvem e plataformas de terceiros: o FBI liga o grupo a mais de 140 organizações invadidas e pelo menos 70 milhões de dólares em pagamentos de extorsão. Entre os feitos mais recentes estão o sequestro do site clandestino de um grupo rival e o roubo de quase três terabytes de dados de um portal de empregos do próprio FBI.

Com um suspeito sob custódia e a promessa de mais prisões, a pressão só aumenta sobre uma marca que já sobreviveu a indiciamentos, quedas de fóruns e até aos seus próprios fundadores. Se você quer manter suas contas fora do alcance de quem vive disso, uma VPN de confiança como a ProtonVPN é o mínimo.

Suspeito do ShinyHunters, Rey é detido na Jordânia e estaria ajudando o FBI a caçar o grupo

#cybersec #hacking #privacy #ransomware #cybercrime #shinyhunters #fbi

Ver detalhe →

A Dell acabou de liberar correções para seus Container Storage Modules, e os números assustam. São seis vulnerabilidades, várias com nota máxima 10.0 na escala CVSS, que permitem a qualquer um na rede driblar a autenticação e assumir controle administrativo total sobre a infraestrutura de armazenamento de todas as famílias de produtos Dell suportadas.

A pior delas não exige credencial nenhuma. Uma falha de autenticação ausente no servidor gRPC csm-authorization-storage entrega credenciais de administrador de todos os arrays de armazenamento registrados, enquanto chaves e credenciais embutidas no código permitem que atacantes remotos forjem tokens válidos à vontade. Outro bug de escalada de privilégios leva um usuário de baixo privilégio até o root nos nós do cluster, e uma falha de injeção em template abre caminho para ler Kubernetes Secrets e reescrever controles de acesso de todo o cluster.

Todas as versões do CSM anteriores à 1.17.0 estão afetadas. A versão 1.18.0 corrige tudo, e não existe paliativo. Atualize agora, rotacione seus segredos de assinatura JWT e trate sua camada de armazenamento como o bem mais precioso que ela é. Se o seu time lida com infraestrutura sensível, combinar criptografia forte com uma VPN confiável em cada conexão remota deixou de ser opcional.

O armazenamento em contêineres da Dell tem falha nota 10.0, e atacantes não autenticados podem entrar direto no seu cluster Kubernetes

#cybersecurity #privacy #ransomware #vulnerabilities #zero-day #storage #kubernetes #dell

Ver detalhe →