Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança identificaram uma falha crítica de autenticação no Gigatech PDV5701 versão 1.0.31_240305_112640. A vulnerabilidade está no componente de serviço WebSocket e pode ser explorada remotamente através do arquivo /index.html, permitindo que atacantes contornem completamente a autenticação.

O exploit já é público, e o fornecedor foi contatado cedo, mas não respondeu, deixando os sistemas afetados perigosamente expostos. Com pontuação CVSS de até 10.0, é um problema de severidade máxima que exige correção imediata, restrição de acesso remoto e monitoramento constante.

Falha crítica de autenticação no Gigatech PDV5701 expõe serviço WebSocket a ataques remotos

#cybersecurity #vulnerability #authentication-bypass #network-security #cve #remote-exploit

Ver detalhe →

Pesquisadores de segurança expuseram uma falha crítica de injeção de comando no roteador Totolink A3002MU, rastreada como CVE-2026-93742. A vulnerabilidade permite que atacantes remotos executem comandos arbitrários através do endpoint formWsc, e um exploit público já está circulando. Com pontuação CVSS chegando a 9.9, este é um alerta de severidade máxima para quem depende desse hardware.

Atualize imediatamente, restrinja o acesso à interface administrativa e desative serviços desnecessários. Se precisar proteger sua conexão enquanto resolve a rede, uma ferramenta de privacidade confiável como a ProtonVPN pode ajudar a manter seu tráfego criptografado e fora de alcance.

Falha crítica de injeção de comando no Totolink A3002MU expõe roteadores a ataques remotos

#cybersecurity #patching #router-vulnerability #totolink #cve-2026-93742 #command-injection #remote-exploit

Ver detalhe →