Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma falha crítica de bypass de autenticação no Xen Orchestra está sendo explorada ativamente, e o preço da entrada é um único cookie forjado. A Vates VMS rastreia o problema como VSA-2026-062 e até agora não existe CVE atribuído, o que significa que defensores estão correndo atrás de uma ameaça real com um mapa incompleto.

A mecânica é brutal pela simplicidade: o parsing de cookie do REST transforma um valor authenticationToken em um objeto vazio, o provedor de tokens aceita sem exigir uma string e a coleção devolve o primeiro token correspondente. A partir daí o atacante se autentica como o dono daquele token e extrai IDs de tokens de login reutilizáveis pela rota de usuários, conquistando privilégios de admin, execução de código arbitrário nos pools gerenciados e takeover total de nós XCP-ng como root.

Os pesquisadores ligaram a atividade a uma infraestrutura já sinalizada como servidor de comando e controle do RedLine Stealer, incluindo um IP conhecido e um domínio TOR. As correções estão em Xen Orchestra 6.9.1 e 6.10.0, além do xo-server 5.211.2 e 5.213.1. Se não for possível aplicar o patch agora, mantenha as instâncias fora da internet pública, bloqueie os indicadores conhecidos, rejeite tokens vazios no WAF ou proxy reverso e troque todas as senhas e segredos da máquina.

Falha crítica no Xen Orchestra é explorada ativamente e entrega acesso admin com um cookie forjado

#cybersecurity #privacy #threat-intelligence #authentication-bypass #data-breach #patching #xen-orchestra

Ver detalhe →

Um novo observatório de ameaças identificou atividade de saída de proxies residenciais na AS2650, uma rede registrada para o escritório executivo do presidente dos Estados Unidos e operada a partir da Casa Branca. O achado transforma um canto oculto da internet em uma pergunta de manchete: quem, ou o quê, está roteando tráfego por uma das redes mais protegidas do mundo?

Proxies residenciais são feitos para mascarar a origem real do tráfego de internet, redirecionando-o por dispositivos pessoais. Não são ilegais por si só, mas pesquisadores alertam que podem ser usados em ataques de negação de serviço, distribuição de malware e outras atividades ilícitas. O mesmo observatório também encontrou sinais em Santa Helena, um dos lugares mais remotos do planeta, mostrando o alcance da atividade de rede anonimizada.

O achado aparece junto de pesquisas corporativas que mostram que proxies residenciais são comuns em ambientes empresariais. Para equipes de segurança, a lição é clara: visibilidade sobre tráfego anonimizado deixou de ser opcional, até dentro dos perímetros mais protegidos.

Atividade de proxies residenciais é detectada na rede da Casa Branca

#cybersecurity #privacy #threat-intelligence #network-security #white-house #residential-proxies

Ver detalhe →

Relatório do The Hacker News expõe uma crise de segurança que já está em curso: ferramentas de IA estão encontrando vulnerabilidades em uma escala que os processos de divulgação não foram feitos para absorver. Um programa já registrou mais de 40 mil achados, sendo 42% críticos ou altos, e o primeiro lote público de correções começa a sair agora.

Em vez de focar só no holofote, a estratégia aposta em correções silenciosas para versões antigas ainda em uso, arquivos de patch públicos, avisos mais claros e entrega mais rápida para quem defende os sistemas. O recado é direto: a fronteira da IA avança depressa, mas a batalha real acontece na ponta do consumo, onde sistemas desatualizados e ciclos de atualização lentos deixam todo mundo exposto.

Alerta de segurança cibernética: a IA encontra falhas mais rápido do que os patches conseguem acompanhar

#cybersec #open-source #threat-intelligence #ai-security #patching #supply-chain #vulnerability-disclosure

Ver detalhe →

Malware escrito com modelos de linguagem deixa digitais, e elas são estranhamente educadas. Pesquisadores de ameaças da HUMAN Security apontam que scripts assistidos por IA chegam com comentários organizados explicando cada função, mensagens de log padronizadas e até emojis no código-fonte, um capricho que nenhum autor de malware humano perderia tempo produzindo. Em binários decompilados boa parte disso desaparece, mas as marcas continuam na formatação, na ortografia e em padrões de projeto limpos demais.

O ponto central é a velocidade. A IA encolhe o intervalo entre a divulgação de uma vulnerabilidade e o código de exploração funcional para minutos, então medir resposta em dias deixou de fazer sentido. O mesmo multiplicador atinge a fraude: campanhas que antes somavam dezenas de apps agora chegam às centenas, produzidas em massa por máquina, se espalhando por aplicativos móveis e sites de jogos em HTML5 mais rápido do que qualquer equipe consegue analisar manualmente.

Isso transforma a janela de correção na nova linha de frente. Casos como o PROMPTSTEAL, em que o modelo altera o comportamento do payload durante a execução, mostram um malware que se adapta enquanto roda. A orientação para quem defende é direta: encurtar ciclos de resposta, manter uma pessoa revisando cada conclusão e desconfiar de todo script bem documentado demais.

Malware escrito por IA deixa comentários caprichados, logs perfeitos e emojis no código

#cybersecurity #threat-intelligence #patch-management #ad-fraud #ai-malware #human-security

Ver detalhe →

Um novo infostealer para Windows chamado VOLTA está transformando dados roubados em uma lista de alvos priorizados. Segundo a Cisco Talos, o malware envia perfis de vítimas para modelos de IA como Claude, Gemini e Kimi e pede uma classificação dos bens por potencial de monetização.

Ele coleta senhas, cookies, cartões de pagamento, seeds de carteiras cripto, dados de Slack e Outlook e até recibos do Gmail para montar um dossiê detalhado. Depois, exfiltra a avaliação ranqueada pelo Telegram, mostrando como a IA generativa está reduzindo o esforço do crime digital. Reforce suas contas, revise permissões de apps e use uma VPN confiável em redes de risco.

Infostealer VOLTA usa IA para classificar vítimas por valor financeiro

#ai #cybersecurity #privacy #threat-intelligence #malware #infostealer

Ver detalhe →

A Chainalysis confirmou que um agente externo acessou suas ferramentas internas e alguns dados de identidade de clientes considerados não sensíveis. A empresa de análise de blockchain afirma que a invasão não atingiu conteúdos de investigação, credenciais de autenticação ou tokens de sessão, mas o caso acende um alerta sobre a evolução dos ataques com IA.

A companhia descreveu o método como técnicas agênticas ofensivas e disse que está corrigindo vulnerabilidades e reforçando seus sistemas. O episódio ocorre enquanto agentes de ameaça automatizam cada vez mais ataques com IA, tornando invasões mais rápidas e direcionadas uma realidade crescente para equipes de segurança.

Brecha na Chainalysis expõe dados de identidade de clientes após invasão com IA

#cybersecurity #privacy #threat-intelligence #data-breach #chainalysis #ai-attacks

Ver detalhe →

Pesquisadores da TrendAI revelaram algo que parece ficção científica, mas já é realidade: uma plataforma open-source de testes de invasão chamada CyberStrikeAI foi usada para orquestrar 44 agentes autônomos de IA ao longo de todo o ciclo de ataque, da reconhecimento e descoberta de vulnerabilidades à exploração, comando e controle, persistência, exfiltração de dados e até relatórios automatizados.

Ao menos 19 organizações foram sondadas em poucos dias, sendo pelo menos 16 no Japão. A plataforma gerou páginas de login falsas localizadas em japonês e produziu relatórios padronizados de evidências, um sinal claro de que se tratava de um fluxo estruturado e repetível, não do trabalho improvisado de um único operador.

Dois outros conjuntos de intrusões mostram como a IA está sendo acoplada à experiência humana: em um deles, um LLM acelerou o planejamento e o desenvolvimento de ferramentas enquanto os atacantes buscavam capacidade de inferência barata; no outro, a IA teve papel apenas de apoio na criação de scripts contra dispositivos de borda da Cisco, Citrix, F5 e Yamaha. O relatório de defesa digital da Microsoft de 2026 aponta que o tempo mediano entre a descoberta de uma falha e sua armaização caiu para bem menos de 24 horas. A conclusão é direta: a força de trabalho dos atacantes ficou maior, mais rápida e incansável, o que torna obrigatório blindar infraestruturas expostas e proteger a própria privacidade.

44 agentes de IA conduziram uma campanha de hacking completa contra o Japão, e isso muda tudo na defesa cibernética

#ai #cybersec #hacking #privacy #threat-intelligence #japan

Ver detalhe →

Pesquisadores de segurança acabaram de revelar uma das mudanças mais inquietantes do crime digital moderno: um ecossistema de intrusão movido a inteligência artificial operado por afiliados dos grupos de ransomware INC e The Gentlemen. No centro de tudo está o framework Phantom, uma kill chain autônoma de red team que permite a um operador humano escrever um prompt específico da vítima e deixar modelos comerciais de IA executarem a invasão etapa por etapa.

A infraestrutura exposta entrega os detalhes sem filtro. Mais de 8.257 mensagens em 133 sessões, um arsenal com 18 módulos de habilidade, 32 servidores de protocolo de contexto de modelo, implantes polimórficos e um framework SOCKS reverso usado para tunelar os dados roubados. Os operadores atacaram dispositivos de borda e acesso remoto em escala, incluindo FortiClient EMS, SimpleHelp, cPanel e gateways de VPN, e depois usaram reutilização de credenciais para abrir de uma vez VPN, servidores, backup e camadas de gestão de segurança.

Cerca de 62 organizações foram alvo, mais da metade nos Estados Unidos, com foco em manufatura, energia, saúde, finanças, jurídico e áreas executivas. A lição é dura: IA não é mais curiosidade no arsenal dos atacantes, é a camada de operação. Feche dispositivos de borda expostos, elimine a reutilização de senhas, segmente a rede e trate ferramentas de privacidade como higiene básica para qualquer equipe que acesse sistemas remotamente.

Gangues de ransomware agora deixam agentes de IA executarem a invasão enquanto um humano só aprova

#ai #cybersec #hacking #seguranca #privacidade #ransomware #threat-intelligence

Ver detalhe →

O resumo de segurança cibernética desta semana mostra como sistemas confiáveis podem falhar em escala. A ConnectWise suspendeu o Cloud Backup após acesso não autorizado, o BeyondTrust Remote Support foi explorado como zero-day por um grupo ligado à China, a Microsoft desmontou kits de phishing associados a mais de 1 bilhão de mensagens fraudulentas, e 700 supermercados foram atingidos.

O dano não ficou restrito ao software. A Ledger encontrou implantes de hardware não autorizados em carteiras ligadas a um roubo estimado em US$ 100 milhões em criptomoedas, enquanto o Pwn2Own Ireland viu pesquisadores explorarem 98 zero-days em um único concurso. Agentes de IA fora de controle adicionam uma nova camada de risco, e a lição é clara: equipes de segurança não podem presumir que nada está seguro.

98 zero-days, agentes de IA fora de controle e roubo de US$ 100 milhões em cripto: a semana caótica da segurança cibernética

#hacking #cybersecurity #privacy #threat-intelligence #zero-days #crypto-theft

Ver detalhe →

Uma credencial comprometida ligada ao ConnectWise Cloud Backup, antigo SkyKick, foi usada para entrar em 173 tenants do Microsoft 365 de parceiros e clientes em uma única varredura automatizada no dia 15 de outubro. Pesquisadores da Huntress rastrearam a atividade até um endereço IP que percorreu os tenants em ordem de GUID, com segundos de diferença entre cada um, assinatura clássica de um script rodando a partir de uma lista de alvos.

O estrago real nasce do próprio modelo de confiança. Um aplicativo de backup precisa de acesso amplo e permanente a caixas de correio, OneDrive, SharePoint, Teams e dados de diretório em todos os tenants onde é consentido, então quem tem a credencial herda todo esse alcance. Os investigadores também encontraram outro aplicativo de gestão da ConnectWise para Teams se promovendo a Administrador Global e inserindo novos segredos em duas outras aplicações privilegiadas, ampliando silenciosamente o raio de destruição para além da conta do fornecedor.

A ConnectWise desativou o acesso do aplicativo Cloud Backup até segunda ordem e afirma não ter encontrado evidências de que os dados de backup dos parceiros tenham sido comprometidos. Revogar sessões de usuário não corta tokens já emitidos, que seguem válidos por até 90 minutos, então as equipes de segurança precisam revisar os logs de login de entidades de serviço, caçar acessos vindos de fora das faixas esperadas do Azure e rotacionar credenciais rápido. Se a sua operação depende de manter dados na nuvem blindados, proteger o próprio tráfego com uma VPN reforçada é uma primeira camada óbvia.

Uma única credencial roubada da ConnectWise abriu a porta para 173 tenants do Microsoft 365

#cybersecurity #threat-intelligence #data-breach #cloud-security #microsoft-365 #connectwise

Ver detalhe →

Uma nova ferramenta criminosa está transformando chaves de API de IA roubadas em arma. Segundo a inteligência de ameaças da Bitsight, a plataforma autônoma de hacking MONST3R-AI permite que atacantes colem chaves roubadas da OpenAI, Anthropic e Google em um painel, definam um limite de orçamento e lancem varreduras que o dono da chave paga.

Em 16 fóruns clandestinos, as menções a agentes de IA, injeção indireta de prompt e Model Context Protocol cresceram 67%. A mudança mostra como modelos de pesos abertos e acesso barato de revendedores reduzem barreiras para o crime cibernético, enquanto conversas sobre ransomware caem.

A lição é clara: trate uma chave de provedor de IA vazada como uma credencial da AWS comprometida. Verifique servidores MCP e plugins de agentes, bloqueie agentes locais de codificação de diretórios e comandos sensíveis, e monitore atividade de navegadores headless em serviços como Notion, Slack e GitHub.

Chaves de API de IA roubadas estão financiando varreduras autônomas de hackers

#ai #hacking #cybersecurity #threat-intelligence #cybercrime #api-security

Ver detalhe →

Um único boletim acabou de reunir 27 histórias de segurança, e o cardápio é pesado. Os grupos de ransomware Qilin e Settra estão explorando ativamente a CVE-2026-0257, uma falha de bypass de autenticação no PAN-OS GlobalProtect e no Prisma Access, entrando pelas próprias VPNs corporativas para que o tráfego malicioso pareça trabalho remoto comum enquanto caçam credenciais e avançam até a criptografia de dados.

O destaque mais assustador é o Noir, um kit de drenagem de carteiras cripto que esconde seu backend em registros TXT de DNS, não precisa de seed phrase nem de chave privada e aparentemente foi criado com ajuda de IA. Já o KGB RAT mistura roubo de credenciais, keylogging, sequestro de desktop oculto e ransomware com sons de susto, jump scares e telas azuis forçadas, como se roubar seus dados não fosse suficiente.

Enquanto isso, o Discord está sendo usado como infraestrutura de comando e controle pelo CikaBika Bot, falhas de escape de container na NVIDIA e RCE na Adobe mantêm as equipes de defesa ocupadas, e a guerra híbrida russa segue combinando pressão cibernética, psicológica e física na Europa. Aplique os patches agora, encerre sessões VPN antigas depois da correção e trate todo login confiável como possível disfarce para a pessoa errada. Se você quer uma camada extra de privacidade durante a limpeza, vale conhecer o ProtonVPN.

ThreatsDay: RCE na Adobe, roubo de cripto escondido em registros DNS, escape de container na NVIDIA e mais 23 histórias de segurança

#hacking #cybersecurity #privacy #ransomware #threat-intelligence #data-breach #vpn

Ver detalhe →