Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade recém-divulgada está agitando o mundo do desenvolvimento. A CVE-2026-108474 expõe uma falha crítica de SQL injection no JetBrains Exposed em versões anteriores à 1.5.1, causada por argumentos de string não escapados enviados a várias funções SQL.

A gravidade é altíssima: nota 9.8 no CVSS, explorável remotamente e sem exigir autenticação, com impacto total sobre confidencialidade, integridade e disponibilidade. É o tipo de brecha que permite a um atacante entrar direto no seu banco de dados.

A correção é simples, mas urgente. Atualize a biblioteca JetBrains Exposed para a versão 1.5.1 ou superior e garanta que todos os argumentos de string estejam devidamente escapados. Se o seu stack usa essa biblioteca, aplique o patch agora antes que alguém o faça por você.

Falha crítica de SQL injection no JetBrains Exposed coloca bancos de dados em risco

#cybersec #vulnerability #cve #data-breach #jetbrains #sql-injection

Ver detalhe →

Uma vulnerabilidade crítica de SQL injection foi revelada no Unlimited Elements For Elementor, um plugin WordPress amplamente usado com mais de um milhão de instalações ativas. Registrada como CVE-2026-103355, a falha tem pontuação 9.3 CRÍTICA e permite blind SQL injection por meio de entrada não sanitizada. Atacantes podem explorá-la remotamente sem autenticação, colocando o conteúdo do banco de dados e a integridade do site em sério risco.

A falha afeta todas as versões até a 2.0.20, inclusive, e uma correção já está disponível. Se o seu site depende desse plugin para widgets, addons ou templates, atualizar não é opcional. Cada hora de espera amplia a superfície de ataque para scanners automatizados e agentes maliciosos. Aplique o patch imediatamente, verifique seu banco de dados e reforce a segurança do seu WordPress.

Falha crítica de SQL injection atinge plugin popular do Elementor: atualize agora

#cybersecurity #vulnerability #wordpress #cve #sql-injection #elementor #security-patch

Ver detalhe →

Um novo e enorme vazamento de dados está abalando o setor de saúde da Polônia depois que a Qbusoft, empresa por trás da plataforma Medyc, confirmou que invasores exploraram uma falha de SQL injection para roubar dados sensíveis de pacientes. A Medyc é usada em inúmeros consultórios e clínicas para gerenciar cadastro, prontuários e receitas, o que torna o impacto profundamente pessoal para milhões de pessoas.

O ataque acontece poucas semanas depois de outra invasão à MyDr, que expôs registros de cerca de 19 milhões de poloneses, e juntos os casos escancaram como nossas informações mais privadas estão vulneráveis. Entre os dados roubados estão nomes, números de identificação nacional PESEL, endereços, telefones, e-mails e, em alguns casos, histórico médico e de tratamento que pode ser usado contra os pacientes.

O episódio acionou a autoridade de proteção de dados da Polônia e o órgão de combate a crimes cibernéticos do país, com autoridades avisando abertamente que consequências severas recairão sobre qualquer empresa que falhe em seus procedimentos de segurança. A lição é clara: dados de saúde estão entre as informações mais sensíveis que existem, e cada prestador que não os protege trai a confiança de quem depende dele.

Hackers invadem fornecedor polonês de software médico e expõem dados de milhões de pacientes

#cybersec #privacy #data-breach #healthcare #sql-injection #poland

Ver detalhe →

Pesquisadores da Horizon3 detectaram exploração ativa da CVE-2026-9586, uma vulnerabilidade de injeção SQL não autenticada na plataforma VoIP Sangoma Switchvox. A falha afeta o endpoint HTTP /pa e pode ser encadeada para execução remota de código, permitindo que invasores instalem reverse shells em sistemas vulneráveis.

O mesmo grupo criminoso tem varrido instâncias Switchvox expostas em rápida sucessão, e a Horizon3 alerta que a maioria dos sistemas conectados à internet já pode ter sido alvo. Com cerca de 4.000 dispositivos visíveis online, administradores devem atualizar para o Switchvox 8.4.0.2 ou superior imediatamente e revisar os logs em busca de sinais de comprometimento.

Sangoma Switchvox sob ataque: hackers exploram falha crítica para implantar reverse shells

#hacking #cybersecurity #sangoma #switchvox #cve-2026-9586 #voip #sql-injection

Ver detalhe →