Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma falha crítica no APT, o gerenciador de pacotes por trás do Debian e do Ubuntu, foi divulgada como CVE-2026-109518. Pesquisadores descobriram que qualquer pessoa capaz de interferir no tráfego HTTP entre a sua máquina e um servidor de pacotes pode forçar o APT a repetir um download, substituir um pacote que já havia passado pela verificação e injetar código malicioso no lugar. Esse código é executado com privilégios de root, ou seja, controle total do sistema.

A superfície de ataque é maior do que parece. Espelhos maliciosos, proxies hostis e qualquer um na mesma rede conseguem explorar a falha, e o comportamento de nova tentativa que viabiliza o ataque vem habilitado por padrão a partir do Debian 12 e do Ubuntu 22.04. O Ubuntu classifica o problema como prioridade alta, com pontuação CVSS 4.0 de 7.7, e os próprios desenvolvedores do Debian tratam a falha como crítica.

Versões corrigidas já estão sendo liberadas para Ubuntu 26.10, 26.04 LTS, 24.04 LTS e 22.04 LTS, enquanto o Debian publicou versões corrigidas do APT para as distribuições suportadas. Sistemas mais antigos, como Debian 11 e Ubuntu 20.04, não são expostos por padrão, mas scripts de usuário que ativaram Acquire::Retries mudam esse cenário. Atualize agora, revise suas fontes de pacotes e trate redes não confiáveis como hostis.

Falha crítica no APT do Debian e Ubuntu permite trocar pacotes verificados e executar código como root

#cybersecurity #vulnerability #linux #security-update #apt #root-access #debian #ubuntu

Ver detalhe →

Uma vulnerabilidade recém-corrigida nos appliances Citrix NetScaler ADC e NetScaler Gateway está sendo explorada ativamente, e o estrago é pesado. Registrada como CVE-2026-88772, com pontuação CVSS 9.5, a falha permite burlar completamente a autenticação ao corromper a memória do motor de pacotes, entregando controle root sobre sistemas FreeBSD expostos diretamente na internet.

Depois de entrar, os atacantes instalam web shells em PHP disfarçados de arquivos .deb e .sig inofensivos e avançam com o WHIPSHOT, um shell que esconde comandos em Base64 dentro de headers HTTP comuns, além do SLAPSHOT, um túnel em Python que encaminha tráfego para redes internas em busca de reconhecimento e roubo de credenciais. Se nada acontece em dez minutos, o malware apaga seus rastros e desaparece.

A inteligência de ameaças do Google e a Mandiant rastrearam a campanha em setores de governo, finanças, tecnologia, educação e jurídico na América do Norte e na Europa. Dispositivos de borda continuam sendo os alvos preferidos porque ficam fora do alcance das ferramentas de detecção em endpoints. Corrija rápido, reduza a exposição e trate cada appliance voltado para a internet como um alvo pronto para cair.

Falha no NetScaler sob ataque: criminosos obtêm acesso root e instalam o arsenal WHIPSHOT e SLAPSHOT

#cybersec #seguridad #zero-day #citrix #netscaler #privacidad #root-access

Ver detalhe →