Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Os números assustam: 6,43 bilhões de dólares drenados da maior exchange de criptomoedas do mundo em uma campanha de várias etapas que parece roteiro de thriller. A Binance acaba de publicar uma análise detalhada do ataque, e o manual que ela expõe é uma aula de ciberguerra moderna.

Tudo começou com algo banal como uma falsa entrevista de emprego. Um personagem se passando por diretor de projetos atraiu um engenheiro para um aplicativo de mensagens e entregou uma tarefa recheada de código malicioso, enquanto outro engenheiro já havia sido comprometido por um instalador Homebrew trojanizado de uma ferramenta de IA famosa. Ferramentas de desenvolvimento contaminadas, como se vê, são uma das portas de entrada mais rápidas para plataformas bilionárias.

A partir daí, os atacantes abusaram de ferramentas internas de IA, roubaram tokens de deploy e dispararam transações fora do fluxo normal de saque. A Binance afirma que reconstruiu os sistemas afetados e fechou os pontos de entrada, mas a lição é dura para quem opera infraestrutura cripto: vigilância humana, cadeia de suprimentos endurecida e controle de acesso rigoroso não são extras, são o jogo inteiro.

Binance revela como falsas entrevistas de emprego e uma ferramenta de IA corrompida levaram a um roubo de US$ 6,43 bilhões

#hacking #cybersecurity #data-breach #supply-chain-attack #crypto #social-engineering #binance

Ver detalhe →

A Trezor emitiu um alerta urgente depois que um cliente encontrou uma placa extra escondida dentro de uma carteira Safe 5 comprada da revendedora CryptoBilis. O implante, segundo o relato, lê a tela, captura a frase de recuperação e envia os dados por rede celular quando o dispositivo é ligado.

O caso surge após uma onda de drenagens em carteiras Ledger ligadas à mesma revendedora e no mesmo momento em que a Binance relata um enorme roubo de criptomoedas. A Trezor pede que quem comprou uma carteira da CryptoBilis desde março de 2026 transfira os fundos para uma nova carteira com uma seed nova imediatamente.

A empresa diz que vai reforçar a checagem de revendedores e alerta para não abrir nem pesar o dispositivo em busca de sinais de adulteração. Se você não sabe de onde veio sua carteira, confira o nome do vendedor na nota fiscal e fale com o suporte.

Trezor alerta sobre implante escondido que pode roubar frases de recuperação de criptomoedas

#cybersecurity #data-privacy #supply-chain-attack #crypto #hardware-wallet #trezor

Ver detalhe →

A Trezor está alertando compradores de carteiras de hardware vendidas pela revendedora CryptoBilis desde março de 2026 a mover os fundos imediatamente, depois que um cliente na Indonésia encontrou uma placa extra dentro de uma Trezor Safe 5 capaz de capturar e transmitir a frase de recuperação por rede celular.

O dispositivo adulterado ficava entre a placa principal e a tela, lia o display e enviava o backup da carteira sempre que era conectado. A Trezor ainda não concluiu a análise em laboratório, mas considera o relato crível o suficiente para agir agora e já rompeu com a CryptoBilis.

Se você usou uma dessas carteiras, crie uma nova carteira com uma frase de recuperação inédita e transfira seus fundos. Restaurar a frase antiga em outro dispositivo não resolve, porque o aparelho comprometido pode já ter vazado os dados. A Trezor está oferecendo substituições enquanto as investigações continuam.

Trezor alerta sobre implante de hardware em carteira vendida pela CryptoBilis: mova seus fundos agora

#cybersecurity #data-breach #supply-chain-attack #crypto #hardware-wallet #consumer-alert #trezor

Ver detalhe →

Um atacante assumiu a conta GitHub de um contribuidor e substituiu os arquivos de download de cinco releases da CLI da OVHcloud, transformando-os em uma build criada para roubar segredos armazenados nas máquinas infectadas. Os arquivos maliciosos ficaram no ar por até 94 minutos e atingiram quem instalou ou atualizou a ferramenta em macOS, Linux x86_64 ou arm64, ou Windows x86_64 nesse intervalo.

A OVHcloud removeu os pacotes adulterados e publicou a versão limpa v0.16.0 como uma release imutável. Quem pode ter executado uma build comprometida deve trocar todos os segredos armazenados no disco, não apenas as credenciais de API da OVHcloud.

Instalações via Homebrew, go install, Docker ou compilação a partir do código-fonte não foram expostas, mas o caso é um alerta forte sobre a cadeia de suprimentos como alvo prioritário.

Releases da CLI da OVHcloud são sequestradas para espalhar malware que rouba segredos

#cybersecurity #supply-chain-attack #malware #github #ovhcloud #secrets-theft #open-source-security

Ver detalhe →

Um ataque à cadeia de suprimentos atingiu o Rank Math PRO, o plugin pago de SEO para WordPress, com cópias maliciosas servidas a partir de rankmath.com e distribuídas como atualizações entre 20:02 UTC de 15 de outubro e 07:12 UTC de 16 de outubro. Qualquer site que instalou e ativou a versão 3.0.123 nessa janela deve ser tratado como comprometido.

O malware consegue recriar sua backdoor oculta sempre que alguém visita o site, e atualizar para a versão limpa 3.0.124 não remove arquivos maliciosos, contas de administrador, tarefas agendadas ou credenciais expostas. Rank Math e Wordfence recomendam restaurar um backup limpo ou fazer uma limpeza manual completa, trocar todas as credenciais e bloquear rank1cdn[.]com. Para acesso administrativo seguro durante a resposta ao incidente, uma VPN confiável como a ProtonVPN é uma camada de proteção sensata.

Ataque à cadeia de suprimentos do Rank Math PRO instala backdoor autorrecuperável em sites WordPress

#cybersecurity #wordpress #backdoor #supply-chain-attack #malware #rank-math #cve-2026-111862

Ver detalhe →

Uma campanha massiva de roubo de credenciais acaba de escalar e deve deixar todo desenvolvedor em alerta máximo. O GhostAction comprometeu cerca de 1.900 contas do GitHub e está mirando mais de 30.000 repositórios, segundo a GitGuardian, com um pico observado em 8 e 9 de outubro de 2026.

Os atacantes injetam workflows maliciosos do GitHub Actions com nomes como security-audit.yml ou github_actions_security.yml e, usando tokens de acesso pessoal roubados, buscam segredos de CI/CD, credenciais de nuvem, tokens do npm, PyPI e DockerHub, além de chaves de API de provedores de IA. O GitHub começou a bloquear o workflow malicioso em 9 de outubro, impedindo duas ondas posteriores de extrair segredos, mas a campanha segue evoluindo e aposta em credenciais não rotacionadas. Rotacione tokens, audite workflows e reforce o acesso aos repositórios agora.

Ataque de cadeia de suprimentos GhostAction atinge 1.900 contas do GitHub e 30.000 repositórios

#cybersecurity #data-breach #supply-chain-attack #cloud-security #devops #github #api-keys

Ver detalhe →

A Ledger confirmou que algumas de suas carteiras físicas vendidas por um revendedor do sudeste asiático foram adulteradas com um implante de hardware escondido que drenou as criptomoedas dos usuários. Os dispositivos adulterados, vendidos por quase metade do preço normal, capturavam a tela e os botões para reconstruir a seed e enviavam tudo ao atacante por conexão LTE usando um eSIM minúsculo.

Pesquisadores encontraram o circuito malicioso escondido atrás da tela OLED, com a bateria trocada e um fio de antena denunciando a fraude. A Ledger recomenda que quem comprou do revendedor não autorizado não configure o aparelho e mova os fundos para uma nova carteira com uma nova seed.

O caso é um alerta duro de que, no mundo cripto, a cadeia de suprimentos é superfície de ataque. Comprar em canais autorizados e desconfiar de preços bons demais segue sendo o upgrade de segurança mais barato que existe.

Ledger confirma implante de chip espião em carteiras físicas por trás de roubos de criptomoedas

#security #cybersecurity #supply-chain-attack #crypto #hardware-wallet #bitcoin #ledger

Ver detalhe →

A Ledger suspendeu todas as vendas pela revendedora CryptoBilis depois que dispositivos adulterados drenaram mais de US$ 86 milhões das carteiras de usuários, muitos deles no Sudeste Asiático. Investigadores encontraram um implante de hardware não autorizado dentro de pelo menos um dos aparelhos afetados, um alerta assustador de que um ataque de cadeia de suprimentos pode transformar um produto de segurança em uma armadilha.

A empresa pede que quem comprou dessa revendedora nos últimos 90 dias evite configurar o aparelho, e que mova os fundos para um novo signer com uma nova seed caso já tenha configurado. A CryptoBilis parou de vender todo o seu estoque de carteiras físicas até a conclusão da investigação.

A regra de ouro nunca foi tão importante: sua frase de recuperação deve ser gerada pelo seu próprio aparelho e anotada apenas por você. Se ela chegar impressa em um cartão, considere a carteira comprometida. Nunca compartilhe sua seed ou PIN, e desconfie de quem promete recuperar fundos perdidos, porque essas ofertas são quase sempre golpes.

Ledger suspende vendas da CryptoBilis após implante de hardware escondido drenar US$ 86 milhões em cripto

#cybersec #cybersecurity #supply-chain-attack #crypto #hardware-wallet #ledger

Ver detalhe →

Bastou uma única chave de API da Cloudflare com permissões totais, embutida direto no código-fonte. A Brevo confirmou que atacantes roubaram essa credencial e a usaram para criar um Cloudflare Worker malicioso que reescrevia o conteúdo na borda da CDN, injetando scripts ClickFix no brevo.com, no sendinblue.com, nas páginas de login e onboarding e nos scripts de formulários, conversas e SDK que os clientes embutem em seus próprios sites. A janela de exposição durou cerca de cinco horas e meia em 14 de setembro, e a empresa de segurança Sansec estima que até 100 mil sites que dependem desses componentes foram atingidos.

Como o payload era servido pela borda e removia cabeçalhos de segurança como o Content-Security-Policy, servidores de origem e arquivos pareciam totalmente limpos, e as verificações padrão de integridade nunca dispararam. Visitantes viam uma falsa página de verificação da Cloudflare seguida de instruções ClickFix mandando executar um comando no Windows. Em sites WordPress, o script injetado checava se o visitante era um administrador logado e tentava instalar um plugin falso chamado Web Media Optimizer, que se esconde da lista de plugins, se enterra no diretório must-use, busca JavaScript novo em servidores remotos e traz uma chave embutida capaz de gerar uma sessão de administrador válida sem precisar da senha.

A Brevo afirma que removeu o Worker, revogou a chave, apagou a credencial embutida do código, deletou domínios controlados pelos atacantes e limpou os caches da borda, além de garantir que o app, a API, a entrega de e-mails e os dados de contas não foram afetados. Administradores de WordPress que navegaram em um site afetado logados no dia 14 de setembro devem auditar plugins instalados naquele dia e trocar as senhas de administrador. A lição é dura e direta: uma credencial esquecida no código e uma CDN confiável bastam para incendiar toda uma cadeia de suprimentos. É por isso que telemetria na borda, gestão de segredos e uma camada séria de VPN e DNS criptografado nas máquinas que acessam sistemas de produção deixaram de ser opcionais.

Ataque na cadeia de suprimentos da Brevo envenenou sites de clientes com malware ClickFix por mais de cinco horas

#cybersecurity #infosec #cloudflare #wordpress #data-breach #supply-chain-attack #malware #clickfix

Ver detalhe →

Uma pesquisa da Hudson Rock revelou um arquivo gigantesco de 153GB com credenciais roubadas durante o ataque à cadeia de suprimentos do LiteLLM. O material expõe segredos de mais de 2.400 domínios corporativos, incluindo chaves da AWS, segredos do Salesforce, chaves de assinatura do Slack, variáveis de ambiente do Azure e chaves de API de provedores de IA de empresas como NVIDIA, Microsoft, Samsung, Cisco, Salesforce, Volkswagen e Epic Games.

O grupo TeamPCP comprometeu o scanner open-source Trivy e usou a brecha para publicar versões maliciosas do LiteLLM no PyPI. Segundo a Hudson Rock, os dados ainda não estão circulando amplamente, o que abre uma janela crítica para as empresas trocarem credenciais e auditarem a infraestrutura antes que criminosos usem o material.

Vazamento massivo de 153GB de credenciais expõe milhares de empresas após ataque à cadeia de suprimentos do LiteLLM

#open-source #cybersecurity #threat-intelligence #data-breach #supply-chain-attack #litellm #credentials-leak

Ver detalhe →