Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Atacantes estão explorando ativamente a CVE-2026-76504, um bypass crítico de autenticação no Cisco Catalyst SD-WAN Manager que soma impressionantes 9,8 de 10. Não é preciso nenhuma credencial: basta uma única requisição HTTP forjada para usar a API de gerenciamento como o usuário admin e assumir o controle total do plano de rede.

A falha fica no tratamento das sessões de login, onde o Manager processa a codificação de URI de forma errada e deixa uma requisição manipulada escapar de uma regra de autenticação que deveria proteger um único endpoint. O time de resposta a incidentes da Cisco confirmou exploração ativa em setembro de 2026, e não existe contorno: só o patch resolve.

Se o seu SD-WAN Manager está exposto na internet, aja agora. Restrinja o acesso, mantenha a interface de administração atrás de firewall ou jump host e atualize para a versão corrigida da sua linha. Implantações on-premises sem correção são uma porta escancarada, e uma sessão de admin comprometida pode ser devastadora para toda a rede.

ProtonVPN

Cisco SD-WAN Manager sob ataque ativo com bypass crítico de autenticação explorado na prática

#hacking #cybersecurity #infosec #vulnerability #cisco #cve #zeroday #sdwan

Ver detalhe →

Uma nova prova de conceito chamada FalconFlank coloca o CrowdStrike Falcon no centro das atenções. O zero-day de escalonamento de privilégios abusa do recurso de remediação de macros maliciosas do Office dentro do sensor Falcon e funciona em sistemas Windows 11 25H2 e Windows Server 2025 totalmente atualizados.

Esta é a mais recente de uma onda de vulnerabilidades zero-day em produtos de segurança de endpoint, depois de divulgações semelhantes envolvendo Kaspersky e Microsoft Defender. O caso acende o debate sobre a confiança em softwares de segurança e evidencia a pressão cada vez maior sobre pesquisadores que tentam reportar falhas críticas.

FalconFlank exposto: novo PoC de zero-day no CrowdStrike Falcon acende alerta sobre escalonamento de privilégios

#cybersecurity #vulnerability #zeroday #crowdstrike #falcon #privilegeescalation #poc #endpointsecurity

Ver detalhe →

A infame gangue de ransomware Clop está de volta e, desta vez, está mirando os maiores nomes da indústria global. General Electric, Philips e Shell estão investigando alegações de que seus sistemas foram invadidos depois que o grupo as adicionou a uma lista de 43 novas vítimas.

Os ataques exploram uma vulnerabilidade crítica (CVE-2026-12569) em plataformas corporativas PTC Windchill e FlexPLM expostas à internet, com a gangue supostamente roubando backups, planos de projeto, plantas e outros dados corporativos sensíveis. Com uma recompensa de US$ 10 milhões do governo dos EUA pela cabeça do grupo, essa é uma história em desenvolvimento que ninguém pode ignorar.

Preocupado com a sua própria segurança digital? Proteja sua privacidade online com uma VPN confiável e fique um passo à frente das ameaças.

Ransomware Clop ataca gigantes: Philips, GE e Shell investigam roubo massivo de dados

#cybersec #security #ransomware #databreach #clop #zeroday #windchill

Ver detalhe →

Microsoft está correndo para corrigir uma nova e perigosa vulnerabilidade no Windows Defender, o antivírus integrado a todos os PCs com Windows. Chamada de 'ShieldBreak' e registrada como CVE-2026-69414, a falha permite que um invasor com acesso inicial ao sistema eleve privilégios até o nível SYSTEM, assumindo o controle total da máquina.

O pior? A vulnerabilidade foi divulgada publicamente na semana passada antes que a Microsoft tivesse a chance de responder. Agora, a empresa admite que espera que invasores usem a brecha. Se você usa Windows, fique de olho.

Falha crítica 'ShieldBreak' no Windows Defender pode dar acesso total de SYSTEM a hackers

#cybersecurity #vulnerability #privilege-escalation #cve #microsoft #windows #windows-defender #zeroday

Ver detalhe →