Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança expuseram uma falha crítica de injeção de comando no roteador Totolink A3002MU, rastreada como CVE-2026-93742. A vulnerabilidade permite que atacantes remotos executem comandos arbitrários através do endpoint formWsc, e um exploit público já está circulando. Com pontuação CVSS chegando a 9.9, este é um alerta de severidade máxima para quem depende desse hardware.

Atualize imediatamente, restrinja o acesso à interface administrativa e desative serviços desnecessários. Se precisar proteger sua conexão enquanto resolve a rede, uma ferramenta de privacidade confiável como a ProtonVPN pode ajudar a manter seu tráfego criptografado e fora de alcance.

Falha crítica de injeção de comando no Totolink A3002MU expõe roteadores a ataques remotos

#cybersecurity #patching #router-vulnerability #totolink #cve-2026-93742 #command-injection #remote-exploit

Ver detalhe →

Uma vulnerabilidade sem correção descoberta em roteadores Calix GigaSpire 7u10txg (GS5239XG) está colocando redes domésticas em sério risco. Identificada como CVE-2026-75501, a falha permite que atacantes remotos contornem o NAT e o firewall enviando requisições SOAP não autenticadas para a porta 5000 na interface WAN.

Na prática, qualquer pessoa na internet pode criar regras de port forwarding, expor câmeras, dispositivos de armazenamento e aparelhos de IoT, ou até descobrir seu IP público. O pior: a regra criada pelo invasor permanece ativa mesmo após reiniciar o roteador, e ainda não existe correção oficial. Desativar o UPnP é a única solução recomendada no momento. Faça isso já para proteger sua rede.

Falha sem correção em roteadores Calix expõe sua rede doméstica a hackers

#cybersecurity #iot-security #router-vulnerability #calix #upnp #nat-bypass #cve-2026-75501

Ver detalhe →