Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Apple acabou de liberar atualizações de segurança emergenciais para fechar um zero-day no CoreGraphics que já está sendo explorado em ataques reais. A falha, registrada como CVE-2026-20700, é uma escrita fora dos limites que permite a um arquivo malicioso executar código arbitrário em iPhones, iPads, Macs, Apple Watches e Apple TVs.

A falha foi descoberta pela equipe de segurança de produtos da Meta, e a Apple afirma que ela foi usada em ataques extremamente sofisticados contra pessoas específicas que rodavam versões do iOS anteriores ao iOS 27. A correção veio com verificação de limites aprimorada no iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1.

Se você usa um iPhone 11 ou mais recente, um iPad atual ou um Mac moderno, instale a atualização agora. Este é o segundo zero-day que a Apple corrige neste ano e, mesmo com ataques altamente direcionados, o patch leva minutos e fecha uma brecha real. Combine com uma VPN confiável para manter seu tráfego criptografado enquanto atualiza.

Apple corre para corrigir zero-day no CoreGraphics já explorado em ataques direcionados

#security #cybersecurity #privacy #apple #zero-day #ios

Ver detalhe →

Dois zero-days críticos do Citrix NetScaler estão sendo explorados agora mesmo, e os ataques vêm acontecendo silenciosamente há semanas em redes de governos e empresas ao redor do mundo.

O CVE-2026-88771 permite que atacantes não autenticados executem comandos arbitrários em dispositivos com configuração padrão, entregando a chave da rede interna corporativa. Já o CVE-2026-88772 abre caminho para execução remota de código ou negação de serviço. A Citrix corrigiu oito falhas no total, mas especialistas alertam que webshells plantados em máquinas comprometidas podem sobreviver à atualização.

A CISA incluiu as duas brechas no catálogo de vulnerabilidades exploradas e ordenou que agências federais dos EUA corrijam tudo até 30 de setembro de 2026. Se você usa NetScaler, presuma comprometimento, procure webshells e chame ajuda forense.

Zero-days do Citrix NetScaler explorados no mundo todo por semanas enquanto a CISA exige correção urgente

#cybersecurity #privacy #rce #cisa #zero-day #citrix #netscaler

Ver detalhe →

CISA manda agências federais corrigirem zero-days do Citrix NetScaler explorados ativamente até quarta-feira

#hacking #cybersecurity #privacy #cisa #zero-day #citrix #netscaler

Ver detalhe →

O grupo ShinyHunters afirma ter levado de 2 a 3 terabytes de dados sensíveis do FBI, e a amostra que jornalistas realmente viram já assusta: nomes, endereços residenciais, telefones, datas de nascimento, números de seguro social e contatos de emergência de cerca de 5.000 funcionários. A gangue diz que entrou por um exploit zero-day no PeopleSoft, da Oracle, para alcançar servidores do AWS GovCloud por trás do portal FBIJobs.gov.

O que deixa esse caso mais barulhento que o vazamento comum é o motivo. O ShinyHunters afirma que a operação não foi financeiramente motivada, mas sim uma tentativa de pressionar a agência a retirar ou corrigir uma declaração anterior em que o FBI acusava o grupo de exagerar o acesso a informações sensíveis. Os atacantes também teriam obtido detalhes sobre atribuições de agentes e sobre unidades de inteligência, segurança e contraespionagem, incluindo operações voltadas para a China e a Rússia.

O FBI diz que está investigando o caso de forma ativa e agressiva e que acompanha as alegações de comprometimento do portal de vagas. De qualquer forma, o episódio reforça uma lição dura: dados de identidade são o prêmio real, e tanto órgãos públicos quanto usuários comuns precisam reforçar controle de acesso, proteger credenciais e criptografar o tráfego antes que o próximo zero-day chegue.

ShinyHunters afirma ter roubado 2-3TB de dados do FBI usando zero-day da Oracle

#hacking #cybersecurity #infosec #privacy #data-breach #zero-day #fbi #oracle

Ver detalhe →

A Check Point divulgou um zero-day crítico no Security Management Server que foi explorado em ataques direcionados em 23 de julho. Rastreado como CVE-2026-93616, a falha de path traversal permite que um atacante não autenticado que alcance o serviço web envie e execute scripts, com pontuação 9.8 no CVSS.

A correção chegou em 22 de setembro, mas o alerta é urgente: as versões afetadas incluem R82.20, R82.10, R82, R81.20 e lançamentos mais antigos fora de suporte. Uma falha separada de VPN, CVE-2026-85102, também vem sendo testada desde 12 de setembro, mirando firewalls Spark usados por pequenas empresas.

Administradores devem conferir os takes de hotfix, instalar os patches mais recentes e procurar sinais de comprometimento com a orientação do advisory da Check Point. Em um cenário tão agressivo, visibilidade e correção rápida são a diferença entre um susto e uma invasão.

Check Point alerta sobre zero-day crítico explorado em ataques direcionados

#cybersecurity #vulnerabilities #network-security #vpn #zero-day #patching #check-point

Ver detalhe →

Pesquisadores de segurança descobriram uma vulnerabilidade crítica de execução remota de código zero-click que afeta quatro grandes agentes de codificação com IA: Claude Code, Codex, GitHub Copilot e Gemini CLI. Chamada de Plugin4Shell, a falha contorna o SHA pinning, permitindo que invasores injetem código malicioso em plugins confiáveis sem qualquer ação do usuário. O ataque é reexecutado na atualização automática em segundo plano, tornando-o especialmente perigoso para quem usa esses agentes.

Anthropic e OpenAI já corrigiram seus respectivos agentes, mas a Microsoft ainda não lançou uma correção para o GitHub Copilot. O Google tomou uma medida drástica, descontinuando o Gemini CLI em vez de corrigi-lo, deixando as instalações existentes expostas. Esta é a primeira vulnerabilidade de cadeia de suprimentos conhecida no ecossistema de agentes de IA e um alerta para a segurança de ferramentas autônomas de codificação.

Falha zero-click RCE atinge grandes agentes de codificação com IA, dois permanecem sem correção

#ai #cybersecurity #vulnerability #zero-day #patching #supply-chain #coding-agents

Ver detalhe →

A Cisco confirmou que uma falha zero-day de injeção de SQL, rastreada como CVE-2026-76461, vem sendo explorada ativamente contra seus appliances Secure Email Gateway, e a empresa admite ter detectado sinais dessa atividade já em setembro de 2025. Basta que um atacante não autenticado envie um único e-mail manipulado para acionar a vulnerabilidade, sem exigir nenhum clique do usuário, transformando uma caixa de entrada comum em caminho direto para execução de comandos com privilégios de root no sistema operacional subjacente.

Pior ainda: como a exploração concede privilégios de root, os invasores podem simplesmente apagar ou esconder os próprios logs que comprovariam sua presença. A Cisco recomenda que administradores verifiquem os mail_logs em busca de instruções SQL suspeitas e cruzem informações com os logs de rede e de firewall fora do appliance, enquanto a CISA já incluiu a falha em seu catálogo de vulnerabilidades exploradas conhecidas e determinou que agências federais dos EUA corrijam o problema até 17 de setembro.

A correção já está disponível nas versões 15.5.5-014, 16.0.4-302 ou na preferida 16.5.0-780, sendo que as builds 15.5.5-014 e 16.5.0-780 também trazem reforço de segurança para diversas outras falhas críticas. Se a invasão for confirmada, trate o equipamento como não confiável, crie uma nova máquina virtual em uma versão corrigida, reconstrua a configuração, renove todas as credenciais e certificados e continue monitorando comportamentos anômalos. Quando os atacantes são tão eficientes em apagar evidências, proteger o próprio tráfego com uma VPN e conexões criptografadas deixa de ser opcional.

Gateways de e-mail da Cisco são atingidos por zero-day explorado ativamente, e atacantes podem já estar apagando rastros

#cybersecurity #privacy #cisco #cve #data-breach #zero-day #email-security #enterprise

Ver detalhe →

A Cisco confirmou que uma vulnerabilidade de severidade máxima no Secure Email Gateway está sob ataque ativo. Registrada como CVE-2026-76461, a falha tem nota 9.8 de 10 e permite que um atacante remoto não autenticado insira instruções SQL maliciosas dentro de um email manipulado, escale pelo sistema e execute comandos com privilégios de root no sistema operacional subjacente. Todas as instalações físicas e virtuais estão expostas, independentemente da configuração.

Não existe solução alternativa. Administradores precisam atualizar imediatamente para o AsyncOS 15.5.5-0141, 16.0.4-302 ou 16.5.0-780, e a agência de cibersegurança dos Estados Unidos deu prazo até 17 de setembro de 2026 para que órgãos federais fechem a brecha por meio do catálogo de vulnerabilidades exploradas. Como o acesso root permite que invasores apaguem rastros, a recomendação é investigar fora do próprio equipamento, cruzando logs de firewall e de rede em busca de envios inesperados para endereços IP desconhecidos.

O alerta chega na mesma semana em que pesquisadores revelaram ondas gigantescas de ataques de credenciais contra dispositivos Fortinet VPN expostos na internet, com dezenas de milhões de falhas de autenticação em ambientes corporativos. Gateways de email e concentradores de VPN são a porta de entrada da rede corporativa, e os atacantes sabem disso. Se sua equipe depende de acesso remoto e fluxo de email na nuvem, este é o momento de reforçar credenciais, exigir autenticação multifator e blindar o túnel por onde seu tráfego passa.

Falha crítica de nota 9.8 no Cisco Secure Email Gateway já está sendo explorada em ataques reais

#network-security #cisco #cisa #cyber-security #zero-day #cve-2026-76461 #exploitation #fortinet

Ver detalhe →

Um grupo de espionagem ligado à China está transformando um dos teclados mais populares do mundo em uma fábrica de backdoors. Pesquisadores da Gen Digital alertam que o grupo UNC3569 explora ativamente a CVE-2026-51990, uma falha crítica de execução remota de código com um único clique no Sogou Input Method, da Tencent, para instalar silenciosamente o malware GrayRabbit nas máquinas das vítimas.

A cadeia de ataque é engenhosa. Um link sgbiz: criado para o efeito aciona o manipulador de protocolo do Sogou, que repassa argumentos de linha de comando não validados para um executável legítimo e força o navegador Chromium embutido a carregar uma página controlada pelo atacante. Como esse motor está preso no Chromium 80, roda sem sandbox e tem proteções de segurança desativadas, o exploit consegue execução de código e instala um backdoor 64-bit maduro, com shells reversos, transferência de arquivos e carregamento de plugins direto na memória.

A Tencent lançou a correção na versão 16.3.0.3498, em 21 de abril, mas os pesquisadores avisam que o navegador interno continua desatualizado e sem isolamento. Com centenas de milhões de instalações na China, o recado é direto: atualize agora, desconfie de links de um clique e proteja sua navegação com uma VPN confiável.

Hackers exploram falha em app da Tencent para instalar o backdoor GrayRabbit

#cybersecurity #privacy #backdoor #malware #zero-day #tencent #sogou

Ver detalhe →

O Google lançou uma atualização de emergência para o Chrome para corrigir mais uma vulnerabilidade zero-day que já está sendo explorada ativamente em ataques reais. Esta é a sétima falha do tipo corrigida pela empresa desde o início do ano, o que coloca o navegador sob grande atenção no cenário de segurança.

A atualização de terça-feira resolve 230 vulnerabilidades no total, incluindo o zero-day em exploração ativa. Se você usa o Chrome, não espere para atualizar. Os ataques já estão em andamento, então reinicie o navegador e confirme que está com a versão mais recente o quanto antes.

Google corrige novo zero-day do Chrome explorado em ataques ativos

#cybersecurity #vulnerability #google #zero-day #security-update #chrome

Ver detalhe →

O Google lançou uma atualização de emergência para o Chrome para corrigir a CVE-2026-87491, uma vulnerabilidade zero-day que já está sendo explorada na natureza. A falha é um bug de escrita fora dos limites no V8, o motor JavaScript do Chrome, que permite que atacantes executem código arbitrário por meio de uma página HTML criada especialmente.

Esta é a sétima zero-day do Chrome explorada ativamente que o Google corrige só em 2026, então manter o navegador atualizado é mais importante do que nunca. Instale o Chrome 153.0.8010.36 ou superior no Windows, macOS ou Linux agora mesmo.

Com ameaças cibernéticas evoluindo todos os dias, adicionar uma camada extra de proteção, como uma VPN confiável, ajuda a manter sua navegação mais segura enquanto você espera pela atualização.

Google corrige mais uma zero-day do Chrome explorada ativamente, e você precisa atualizar agora

#vulnerability #exploit #cyber-security #google #zero-day #update #chrome #v8

Ver detalhe →

Uma nova vulnerabilidade zero-day chamada StyleSmuggler está sendo explorada em ataques contra lojas Magento e Adobe Commerce, inclusive aquelas com as atualizações de segurança mais recentes. A empresa de segurança Sansec registrou o primeiro incidente em 4 de setembro, e a Adobe confirmou que já trabalha em uma correção, mas sem previsão de lançamento.

Os atacantes abusam do sistema de templates do Magento com injeção de PHP, disparando a execução de código por meio de um e-mail falso de pagamento recusado e instalando um backdoor furtivo escrito em Rust em servidores Linux. O malware se disfarça de processos comuns como kworker ou fc-cache, cria tarefas cron para persistência e pode ocultar o tráfego de comando e controle como pacotes NTP para passar por firewalls.

Até a correção chegar, os responsáveis por lojas devem ficar atentos a e-mails inesperados de 'Payment Transaction Failed Reminder' e processos suspeitos, rotacionar as credenciais do Magento e considerar desativar o GraphQL como medida de mitigação.

Vulnerabilidade zero-day StyleSmuggler no Magento é explorada ativamente para instalar backdoors no Linux

#cybersecurity #backdoor #zero-day #linux #magento #adobe-commerce #stylesmuggler

Ver detalhe →