Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Apple está intensificando a pressão sobre a indústria de rastreamento. As novas proteções do Safari e do WebKit agora bloqueiam conexões com serviços de resolução de identidade que transformam endereços de e-mail em IDs persistentes de rastreamento, cortando uma forma sorrateira de seguir pessoas entre sites e dispositivos.

A proteção atua no nível de domínio, então os provedores não podem simplesmente alterar as requisições de rede para contorná-la. O Safari mantém a personalização de primeira parte, enquanto o Hide My Email adiciona outra camada ao gerar endereços únicos para diferentes sites. Os recursos chegam ao iOS 27, iPadOS 27, macOS 27 e visionOS 27, em um recado direto contra o perfilamento pós-cookies.

Safari bloqueia rastreadores que transformam seu e-mail em ID de rastreamento

#cybersecurity #privacy #apple #tracking #safari #webkit

Ver detalhe →

O maior banco estatal da Índia confirmou um incidente envolvendo a perda de certos dados depois que 3.897 registros de clientes foram identificados dentro de um conjunto maior de cerca de 375 mil registros que circulam na dark web. Os campos expostos incluiriam nomes, celulares, datas de nascimento, gênero, e-mails e endereços residenciais, identificadores de agência e CIF, além de metadados de empréstimos e leads.

O banco afirma que a contagem é preliminar e que ainda não estabeleceu a autenticidade, a origem ou o alcance total dos dados. A instituição ativou procedimentos de resposta e contenção e contratou uma empresa independente de segurança cibernética, enquanto sustenta que as operações centrais e o desempenho financeiro não foram materialmente afetados.

O risco real é a impersonação: golpistas podem combinar dados pessoais e identificadores internos para se passar pelo banco. O caso reforça por que clientes e instituições precisam tratar vazamentos como emergência de segurança, e não como nota de rodapé.

State Bank of India confirma vazamento de dados após registros de clientes surgirem na dark web

#banking #cybersecurity #privacy #data-breach #dark-web #state-bank-of-india

Ver detalhe →

O DevGuard está agitando a segurança da cadeia de software com uma plataforma gratuita e open source que reúne as descobertas de segurança de um projeto em um só lugar, classifica por risco e acompanha cada alerta até a resolução. Como projeto em incubação na OWASP, pode ser auto-hospedado e já está disponível no GitHub.

Feito para o fluxo de trabalho real de desenvolvedores, o DevGuard executa verificação de segredos, análise estática de código, checagem de dependências contra CVEs conhecidas, validação de infraestrutura como código, escaneamento de contêineres e verificação de licenças com uma única linha de comando. Seu Dependency Firewall atua como proxy para os registries npm, Go e Python e bloqueia pacotes maliciosos ou vulneráveis antes do download.

A plataforma também oferece regras VEX para descartar falsos positivos recorrentes, sincroniza achados com GitHub Issues, GitLab Issues e Jira, e publica dados SBOM e VEX atualizados em links ao vivo. Isso facilita a geração de evidências para ISO 27001, o EU Cyber Resilience Act, BSI IT-Grundschutz e SLSA, mantendo a segurança visível em todo o pipeline de build.

DevGuard lança gestão gratuita de vulnerabilidades open source para a cadeia de software

#open-source #cybersecurity #vulnerability-management #software-supply-chain #appsec #devguard

Ver detalhe →

A equipe de segurança do PHP anunciou uma versão emergencial fora do ciclo para duas vulnerabilidades críticas de execução remota de código, apelidadas de PHP2Shell, com pontuação 9.2 no CVSS v4.0. As falhas afetam os branches suportados do PHP 8.2 até 8.5, e as correções chegam hoje às 14:00 UTC. Sem workaround publicado e com centenas de milhares de servidores expostos à internet potencialmente vulneráveis, administradores precisam agir rápido.

Faça um inventário de todas as instalações PHP—incluindo containers, imagens de CI e máquinas de desenvolvimento—e esteja pronto para aplicar o patch assim que a versão for liberada. Priorize sistemas expostos à internet, e se você estiver em um branch sem suporte, atualize imediatamente ou isole essas aplicações atrás de uma VPN ou WAF. Monitore lançamentos suspeitos de processos a partir de php-fpm ou php-cgi, e preserve os logs se suspeitar de comprometimento.

Falhas críticas PHP2Shell de RCE disparam patch de emergência: atualize seus servidores agora

#cybersecurity #rce #vulnerability #security-update #php #php2shell #critical-flaw

Ver detalhe →

Uma reportagem do UOL revelou que 181 logins e senhas ligados à Sentinelx, uma das empresas que operam o Smart Sampa em São Paulo, ficaram expostos na internet por 11 meses. As credenciais podiam dar acesso a imagens captadas por 58 mil câmeras usadas para identificar pessoas por características faciais e físicas.

A prefeitura afirma que um agente da Guarda Civil Metropolitana acessou o sistema de forma indevida, foi afastado e está sendo investigado. O município também diz que o repositório foi retirado do ar e que reforçou a segurança com senhas exclusivas e autenticação em dois fatores.

Especialistas em privacidade e direitos digitais alertam que o caso escancara os riscos da vigilância em massa e aponta possível violação da LGPD. Para críticos, mais câmeras não significam mais segurança quando os controles de acesso falham e imagens sensíveis podem vazar.

Smart Sampa: rede de 58 mil câmeras expôs senhas por 11 meses

#sao-paulo #cybersecurity #privacy #surveillance #data-breach #lgpd #smart-sampa

Ver detalhe →

O Best Practice Software Bp Premier anterior à versão 1.14.1.1128 traz uma senha administrativa do Microsoft SQL Server embutida no código, compartilhada entre todas as instalações e impossível de alterar sem quebrar a aplicação. Isso permite que atacantes com acesso de rede ao banco de dados entrem como sysadmin, contornem a autenticação do aplicativo e executem comandos do sistema operacional como SYSTEM.

É uma falha crítica de severidade 9.8, no estilo de risco de cadeia de suprimentos, em software de saúde, onde dados de pacientes e operações clínicas já são alvos valiosos. A correção é atualizar o Bp Premier para além da 1.14.1.1128, trocar e isolar as credenciais do banco e restringir o acesso de rede à instância SQL Server.

Senha de administrador SQL embutida expõe sistemas de saúde Bp Premier

#cybersecurity #vulnerability #healthcare #sql-server #data-security #hardcoded-credentials #critical-patch

Ver detalhe →

Um desenvolvedor conhecido como Gezine parece ter quebrado o firmware 14.10.00 do PlayStation 5, exibindo menus de depuração escondidos que normalmente exigem acesso em nível de kernel. O timing é especialmente quente porque GTA 6 supostamente exige esse mesmo firmware, o que pode complicar os planos da Sony de manter consoles desbloqueados longe do maior lançamento do ano.

Antes de qualquer euforia, um exploit de kernel não é um passe livre para piratear jogos. Ainda seria necessário um exploit de hypervisor para rodar cópias, e Gezine não divulgou o método publicamente, sugerindo uma possível divulgação via bug bounty. Mesmo assim, a simples possibilidade reacende a disputa pelo controle dos consoles, pela propriedade digital e pelo preço de US$ 80 de GTA 6.

Firmware mais recente do PlayStation 5 pode já ter sido quebrado antes de GTA 6

#gaming #gta-6 #cybersecurity #exploit #playstation-5 #firmware

Ver detalhe →

Os pop-ups falsos de vírus estão se espalhando e enganando milhões de pessoas. Uma nova variante chamada CypherLoc já atingiu mais de 2,8 milhões de usuários em 2026, usando alertas alarmantes e falsos números de suporte técnico para instalar malware e roubar dados ou dinheiro. Não entre em pânico: esses golpes são fáceis de identificar e interromper quando você sabe como.

O segredo é nunca clicar em nada em um pop-up suspeito. Em vez disso, use o gerenciador de tarefas do navegador (Shift + Escape) para fechar a aba problemática, ou force o encerramento do navegador. Revise também as configurações de notificação e remova permissões de sites desconhecidos. Para uma camada extra de privacidade, considere uma VPN confiável como a ProtonVPN para manter sua navegação segura.

Pop-ups falsos de vírus estão enganando milhões: saiba como se proteger no Windows

#cybersecurity #tech #privacy #vpn #malware #windows #scareware

Ver detalhe →

Os pop-ups falsos de vírus estão se espalhando e enganando milhões de pessoas. Uma nova variante chamada CypherLoc já atingiu mais de 2,8 milhões de usuários em 2026, usando alertas alarmantes e falsos números de suporte técnico para instalar malware e roubar dados ou dinheiro. Não entre em pânico: esses golpes são fáceis de identificar e interromper quando você sabe como.

O segredo é nunca clicar em nada em um pop-up suspeito. Em vez disso, use o gerenciador de tarefas do navegador (Shift + Escape) para fechar a aba problemática, ou force o encerramento do navegador. Revise também as configurações de notificação e remova permissões de sites desconhecidos. Para uma camada extra de privacidade, considere uma VPN confiável como a ProtonVPN para manter sua navegação segura.

Pop-ups falsos de vírus estão enganando milhões: saiba como se proteger no Windows

#cybersecurity #tech #privacy #vpn #malware #windows #scareware

Ver detalhe →

Os pop-ups falsos de vírus estão se espalhando e enganando milhões de pessoas. Uma nova variante chamada CypherLoc já atingiu mais de 2,8 milhões de usuários em 2026, usando alertas alarmantes e falsos números de suporte técnico para instalar malware e roubar dados ou dinheiro. Não entre em pânico: esses golpes são fáceis de identificar e interromper quando você sabe como.

O segredo é nunca clicar em nada em um pop-up suspeito. Em vez disso, use o gerenciador de tarefas do navegador (Shift + Escape) para fechar a aba problemática, ou force o encerramento do navegador. Revise também as configurações de notificação e remova permissões de sites desconhecidos. Para uma camada extra de privacidade, considere uma VPN confiável como a ProtonVPN para manter sua navegação segura.

Pop-ups falsos de vírus estão enganando milhões: saiba como se proteger no Windows

#cybersecurity #tech #privacy #vpn #malware #windows #scareware

Ver detalhe →

Uma confirmação alarmante do Citizen Lab colocou o spyware Pegasus no centro da semana eleitoral na Sérvia: o iPhone do reitor da Universidade de Belgrado foi infectado pelo spyware de clique zero do NSO Group poucos dias antes da votação antecipada de 25 de outubro.

O caso surge em meio a protestos estudantis em massa, uma investigação de corrupção ligada a um empreendimento de luxo associado a Kushner e evidências crescentes de que spyware mercenário tem sido usado para intimidar ativistas e autoridades independentes. O reitor exige uma investigação independente e respostas públicas.

É assim que a vigilância comercial opera quando age com impunidade. Governos e a indústria de spyware precisam ser responsabilizados, e o público tem o direito de saber quem implantou o Pegasus e por quê.

Spyware Pegasus é detectado no iPhone de reitor universitário sérvio dias antes da eleição

#cybersecurity #privacy #surveillance #spyware #pegasus #serbia #nso-group

Ver detalhe →

O Departamento de Segurança Interna dos Estados Unidos determinou que agências civis federais removam produtos da DeepSeek e ferramentas de terceiros criadas com seus modelos. A justificativa é o risco de transferência de dados sensíveis para a China e o que o governo descreve como múltiplos vetores de ameaça.

Segundo o comunicado, os servidores da DeepSeek ficam na China, onde o governo tem ampla autoridade para acessar a infraestrutura de empresas privadas. A proibição acende o alerta para equipes de segurança e defensoras da privacidade, que precisam auditar ferramentas de IA capazes de mover informações sigilosas sem transparência.

O episódio aprofunda a disputa tecnológica entre EUA e China e transforma a política de cibersegurança em campo de batalha geopolítico. A pergunta que fica é simples: quem controla os dados por trás da inteligência artificial que empresas e governos usam todos os dias?

Governo dos EUA proíbe DeepSeek em agências federais por risco de dados com a China

#ai #china #cybersecurity #data-privacy #deepseek #tech-policy #us-government

Ver detalhe →