Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma falha crítica de buffer overflow baseado em heap foi descoberta no roteador D-Link DIR-878 (firmware 1.20B05). Rastreada como CVE-2026-124560, a vulnerabilidade está no manipulador HNAP da função GetCAPTCHAsetting, permitindo que atacantes remotos executem código arbitrário com uma única requisição maliciosa. A pontuação CVSS é 9.8, tornando-a uma ameaça severa.

Pior ainda, um exploit de prova de conceito público já está circulando, e a D-Link confirmou que o produto não é mais suportado. Isso significa que não haverá patch oficial. Se você possui este roteador, sua rede está em risco. Substitua-o imediatamente por um modelo suportado e aplique todas as atualizações de firmware disponíveis.

Vulnerabilidade crítica em roteador D-Link expõe milhões a invasão remota

#cybersecurity #vulnerability #exploit #cve #router #dlink #remote-attack

Ver detalhe →

Uma vulnerabilidade de injeção de comandos no roteador Wavlink WN536AX6-A recebeu nota 10.0 na escala CVSS 2.0 e 9.3 no CVSS 4.0, o que a coloca definitivamente na faixa crítica. A falha está na função sub_416760 do binário /bin/ioos, dentro da interface de gerenciamento web, onde a manipulação do argumento group_name permite a execução de comandos do sistema operacional.

O que torna o caso ainda mais urgente é que o exploit já está público. Não há exigência de autenticação nem de interação do usuário, então qualquer painel de administração exposto se torna um alvo realista para tomada de controle remoto. O fornecedor foi contatado antes da divulgação, e o caminho recomendado é direto: aplicar o patch de firmware, validar a configuração do aparelho e bloquear o acesso externo à interface web.

Se você usa esse equipamento em casa ou em um pequeno escritório, trate a atualização como tarefa de emergência. O roteador fica na borda de toda a rede, e uma injeção de comandos nesse ponto entrega ao atacante uma visão privilegiada de tudo que passa por ali.

Falha crítica em roteador Wavlink leva nota máxima e o exploit já está público

#cybersecurity #vulnerability #exploit #cve #router #command-injection #wavlink

Ver detalhe →

Uma vulnerabilidade recém-divulgada no roteador Oray Pugongying X5 Pro, firmware 7.6.1, é do tipo que não deixa dúvidas sobre a gravidade. Ao manipular o argumento info.community no manipulador SNMP, um atacante consegue injetar caracteres de nova linha na community string e, segundo o advisory, fazer o snmpd executar comandos com privilégios de root. A pontuação CVSS 3.1 é de 9.9, classificada como crítica, e a falha pode ser explorada remotamente sem qualquer autenticação.

Pior: o código de exploração já está público e o fornecedor foi contatado cedo, mas não respondeu. Na prática, cada interface SNMP exposta desses roteadores virou um convite aberto, e quem paga a conta são os defensores, enquanto um caminho crítico de injeção de comandos segue escancarado.

Se você usa esse equipamento, bloqueie agora o acesso de gerenciamento SNMP vindo da internet, restrinja-o a redes confiáveis, aplique validação rígida nas community strings e trate o patch do fabricante como atrasado, não como opcional. Colocar a administração remota atrás de um túnel criptografado, como o ProtonVPN, é uma forma barata de reduzir a superfície de ataque enquanto a correção não chega.

Falha crítica 9.9 no roteador Oray Pugongying X5 Pro permite executar comandos como root via SNMP

#cybersec #critical #vulnerability #exploit #cve #router #snmp #remote

Ver detalhe →

Uma nova vulnerabilidade crítica no roteador Wavlink WL-WN530BE1-A está chamando atenção: a CVE-2026-109109 recebe nota máxima 10.0 no CVSS 3.1, e um exploit público já circula por aí.

A falha é um estouro de buffer baseado em pilha no componente ExportAllSettings.cgi, acionado por entradas manipuladas de HTTP_COOKIE ou X-Cmd. Como pode ser explorada remotamente e sem autenticação, cada aparelho sem correção vira uma porta aberta.

Se você tem esse modelo, atualize o firmware agora, desative o gerenciamento remoto se não precisar e monitore sua rede. Em tempos de roteadores sempre conectados, corrigir falhas deixou de ser opcional.

Roteador Wavlink tem falha crítica 10.0 com exploit público

#security #cybersecurity #vulnerability #exploit #cve #router #firmware #wavlink

Ver detalhe →

Uma falha de segurança de gravidade máxima foi revelada no roteador Totolink A3002MU, e os detalhes já circulam publicamente. Registrada como CVE-2026-105284, a vulnerabilidade fica dentro da checagem de autenticação do dispositivo, no componente /bin/boa, onde uma entrada manipulada consegue passar direto pela autorização e entregar o controle do aparelho a um invasor.

Os números são duros. A falha pontua 10.0 no CVSS 2.0 e 9.3 no CVSS 4.0, pode ser explorada remotamente e já tem prova de conceito publicada para quem quiser usar. Qualquer unidade sem correção e acessível por rede vira um convite aberto, seja numa sala de casa ou num pequeno escritório.

A resposta é simples, mas urgente. Atualize o firmware do A3002MU para a versão mais recente, restrinja o acesso ao componente de autenticação e fique atento a tentativas de login suspeitas. Se esse tipo de exposição à internet te preocupa, ferramentas que criptografam e protegem seu tráfego, como uma VPN de confiança, são uma camada extra de defesa enquanto a correção chega.

Falha crítica deixa roteadores Totolink A3002MU totalmente expostos e o exploit já é público

#cybersec #security #privacy #vulnerability #exploit #cve #router

Ver detalhe →

Pesquisadores de segurança acabaram de divulgar a CVE-2026-19791, uma vulnerabilidade crítica de estouro de buffer baseado em pilha nos roteadores Tenda G0. Atacantes podem explorá-la remotamente enviando uma requisição maliciosa para a função addStaticRoute da interface web de gerenciamento. Com pontuação CVSS 8.8 e exploit público já disponível, a ameaça é real para quem usa o firmware afetado.

Se você não atualizar seu Tenda G0 imediatamente, sua rede pode estar em perigo. Restrinja o acesso à interface de gerenciamento, aplique os patches do fabricante assim que possível e fique atento a tráfego suspeito. Mais do que nunca, é essencial se antecipar às vulnerabilidades.

Quer mais proteção? Use uma VPN confiável para manter seu tráfego criptografado enquanto você aplica as correções. Não espere um ataque acontecer para agir.

Falha crítica no roteador Tenda G0 expõe redes a ataques remotos

#cybersecurity #vulnerability #exploit #network-security #cve #vpn #tenda #router

Ver detalhe →