Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Fique atento, usuários de Android: o malware ToxicPanda voltou com uma grande atualização. A versão 2.0 agora abusa das permissões de serviço de VPN para criar uma interface de rede local, bloquear o Google Play e o Google Play Services e instalar cargas maliciosas sem passar pelas verificações de segurança.

O novo ataque amplia o alvo para 349 apps de bancos, criptomoedas e carteiras digitais em 16 países, usando sobreposições invisíveis, telas de bloqueio falsas e até simulações de atualização do sistema para roubar PINs, senhas e dados de pagamento. O malware também automatiza o Android Debug Bridge para obter acesso total ao dispositivo, tornando-se uma das ameaças móveis mais perigosas do momento.

Malware ToxicPanda evolui e usa permissões de VPN para bloquear o Google Play no Android

#cybersecurity #android #malware #mobile-security #banking-trojan #google-play #zimperium #toxicpanda

Ver detalhe →

O Instagram é assustadoramente bom em mostrar anúncios exatamente do que você acabou de pesquisar em outro site. Isso acontece porque a Meta coleta dados de outras empresas, do seu aparelho e até das suas conversas com IA para personalizar anúncios e recomendações. A boa notícia: dá para reagir e limitar boa parte desse rastreamento sem abandonar o app.

Este guia mostra os ajustes essenciais na Central de Contas, as permissões no iPhone e Android e os comandos de reset de IA que apagam o contexto dos chatbots da Meta. E para turbinar sua privacidade, usar uma VPN como a ProtonVPN ajuda a manter sua conexão e atividades mais protegidas enquanto você restringe o acesso da Meta aos seus dados.

Assuma o controle: como impedir o Instagram de usar seus dados para IA e anúncios

#ai #meta #cybersecurity #privacy #data-protection #instagram #social-media

Ver detalhe →

Imagine receber uma ligação do CEO pedindo uma transferência urgente. Com a tecnologia de deepfakes, essa voz pode não ser real. Os deepfakes corporativos já são uma das ferramentas mais perigosas para fraudes, danos à reputação e falhas de governança.

De áudios falsos de executivos a videoconferências manipuladas, os atacantes usam mídia sintética para enganar a confiança humana. Entenda como sua empresa pode se proteger com verificação de identidade, controles internos e resposta a incidentes.

Deepfakes corporativos: a nova fronteira da fraude que todo líder precisa conhecer

#artificial-intelligence #governance #cybersecurity #fraud #corporate-security #deepfake

Ver detalhe →

O TikTok e sua controladora ByteDance concordaram em pagar US$ 400 milhões para encerrar um processo nos EUA que acusava a plataforma de coletar ilegalmente dados de crianças menores de 13 anos. O acordo prevê um pagamento imediato de US$ 300 milhões, mais US$ 100 milhões após a anulação de um decreto anterior relacionado ao Musical.ly.

Os reguladores afirmaram que o TikTok permitia que crianças criassem contas e coletava informações pessoais no 'Kids Mode' sem o consentimento adequado dos pais. O Departamento de Justiça dos EUA classificou a ação como uma das maiores recuperações já obtidas sob a lei COPPA, reforçando a proteção de menores no ambiente digital.

Com a privacidade infantil em destaque, o caso serve de alerta para pais e usuários. Para quem quer reforçar a segurança online, usar uma VPN confiável, como a ProtonVPN, ajuda a proteger ainda mais os dados no dia a dia.

TikTok concorda em pagar US$ 400 milhões em acordo sobre privacidade infantil nos EUA

#cybersecurity #regulation #privacy #data-protection #child-safety #tiktok #bytedance #coppa

Ver detalhe →

A inteligência artificial está avançando no agronegócio com a promessa de colheitas mais inteligentes, menos desperdício e mais lucro. Mas o campo ainda esbarra em um problema básico: dados dispersos em planilhas, cadernos e sistemas que não conversam entre si.

A pressão é enorme. O setor enfrenta cerca de 3.200 ataques cibernéticos por mês e já conta com mais de 2.000 agtechs conectadas. Sem governança de dados, interoperabilidade e segurança de verdade, a IA pode virar um passivo gigante em vez de uma revolução.

IA no agro promete revolucionar o campo, mas caos de dados e ataques cibernéticos travam o setor

#ia #tecnologia #agronegocio #dados #ciberseguranca #lgpd #agtech #transformacao-digital

Ver detalhe →

A GrapheneOS confirmou que os primeiros smartphones da Motorola com suporte oficial ao seu Android focado em privacidade chegam em 2027. Serão aparelhos topo de linha, com especificações acima da linha Pixel 11 do Google — e preços igualmente altos, na casa dos US$ 900 a US$ 1.300 ou mais.

O GrapheneOS remove aplicativos e serviços do Google, reforça a proteção contra falhas zero-day e oferece controle avançado de permissões, sensores e acesso à rede. O sistema também ficou famoso por um recurso que apaga todos os dados do celular com uma senha alternativa — algo que já colocou um viajante na mira das autoridades dos EUA.

Se você leva privacidade a sério, essa é uma das parcerias de hardware mais animadoras dos últimos anos. E, enquanto espera, uma VPN confiável como a ProtonVPN pode adicionar mais uma camada de proteção ao seu dia a dia.

Celulares da Motorola com GrapheneOS chegam em 2027 — e não vão ser baratos

#cybersecurity #infosec #privacy #android #motorola #grapheneos #protonvpn

Ver detalhe →

O TikTok e a ByteDance fecharam um acordo de US$ 400 milhões com o Departamento de Justiça dos EUA para encerrar o processo por violações de privacidade infantil. A ação acusava a plataforma de permitir contas para menores de 13 anos, coletar dados no 'Kids Mode' e ignorar pedidos dos pais para deletar informações das crianças — um dos maiores acordos já obtidos sob a COPPA.

O anúncio vem depois de grandes mudanças no TikTok, incluindo uma nova entidade americana controlada por investidores como Oracle e Silver Lake, com a ByteDance ficando com apenas 19,9%. Serão US$ 300 milhões pagos imediatamente e mais US$ 100 milhões depois, enquanto o DoJ afirma que o TikTok reforçou a segurança, o controle parental e a proteção de privacidade.

É uma vitória histórica para a responsabilização das gigantes de tecnologia e um alerta de que a privacidade dos mais jovens é inegociável. Em um mundo de rastreamento digital crescente, cuidar dos próprios dados nunca foi tão essencial.

TikTok vai pagar US$ 400 milhões para encerrar processo de privacidade infantil

#cybersecurity #big-tech #privacy #data-protection #child-safety #tiktok #settlement #coppa

Ver detalhe →

Em uma vitória importante para a proteção da privacidade infantil, o TikTok concordou em pagar US$ 400 milhões para encerrar uma ação do governo dos EUA que acusava a plataforma de coletar dados pessoais de crianças menores de 13 anos sem consentimento dos pais. O valor inclui US$ 300 milhões pagos imediatamente e outros US$ 100 milhões após a anulação de um antigo acordo com o Musical.ly.

O Departamento de Justiça dos EUA classificou o acordo como uma grande vitória para crianças e famílias americanas, destacando que o TikTok prometeu reforçar a verificação de idade, o controle parental e a proteção de usuários jovens. É um dos maiores acordos de privacidade já firmados com uma rede social e reforça que dados de menores não podem ser tratados como mercadoria.

TikTok pagará US$ 400 milhões nos EUA para encerrar ação sobre privacidade de crianças

#tech #privacy #data-protection #tiktok #children #settlement

Ver detalhe →

Uma vulnerabilidade crítica no Omnigent, o framework open-source para orquestrar agentes de codificação com IA, foi divulgada. Registrada como CVE-2026-62674 com pontuação CVSS 9.0, a falha permite que um usuário autenticado substitua um bundle de agente compartilhado e injete um servidor MCP malicioso. Quando outra sessão carrega esse agente, o comando do atacante é executado no runner com as permissões completas do processo.

Isso vai além de uma simples fuga de sandbox: pode expor arquivos sensíveis, credenciais, dados de workspace, serviços internos e até comprometer a disponibilidade do runner. Versões do Omnigent anteriores à 0.3.0 estão afetadas, então atualize imediatamente. Se você usa pipelines de IA para codificação, este é o alerta para restringir permissões de sessão e revisar configurações de agentes.

CVE-2026-62674 crítico no Omnigent permite sequestrar agentes de IA compartilhados para execução remota de código

#cybersecurity #vulnerability #ai-agents #remote-code-execution #cve-2026-62674 #omnigent

Ver detalhe →

Pesquisadores de segurança revelaram uma técnica impressionante que transforma o driver legítimo e assinado do Microsoft Defender em uma arma para apagar softwares de segurança na inicialização, sem explorar nenhuma falha e sem depender de drivers de terceiros. Batizada de BTR Reforged, a abordagem abusa do BTR.sys, um componente nativo do Windows presente desde o Windows 7, para executar operações no nível do kernel que conseguem remover toda a pilha do Defender de um Windows 11 25H2 totalmente atualizado, mesmo com a Proteção de Adulteração ativada.

Como o BTR.sys é um componente obrigatório do Windows, ele não pode entrar na lista de bloqueio de drivers vulneráveis da Microsoft sem quebrar o próprio Defender, e a Microsoft afirmou que nenhum patch está planejado. A técnica exige privilégios de administrador, e os pesquisadores já publicaram guias de detecção e uma ferramenta de prova de conceito para ajudar na defesa. Para quem leva segurança a sério, adicionar uma camada extra de privacidade como a ProtonVPN é uma escolha inteligente.

Driver do próprio Microsoft Defender pode ser usado para apagar softwares de segurança na inicialização

#cybersecurity #microsoft-defender #malware #windows-security #threat-research #black-hat #def-con

Ver detalhe →

Agências federais dos EUA têm duas semanas para corrigir duas vulnerabilidades críticas no TrueConf Server depois que a CISA as incluiu em seu catálogo de falhas exploradas ativamente. As falhas CVE-2026-72529 e CVE-2026-72530 permitem que atacantes não autenticados executem scripts arbitrários e escapem do sandbox do servidor para rodar comandos no sistema operacional subjacente.

De acordo com a Kaspersky, o grupo hacktivista Head Mare explora essas brechas desde julho de 2026 para trojanizar instaladores do TrueConf e distribuir backdoors, atingindo principalmente organizações russas de transporte, energia, TI, eletrônicos e desenvolvimento de software. Com ataques já ativos, atualizar os servidores é urgente.

CISA ordena correção urgente de falhas do TrueConf Server exploradas ativamente

#hacking #cybersecurity #patch #vulnerabilities #cisa #zero-day #trueconf #exploited

Ver detalhe →

A Microsoft corrigiu uma vulnerabilidade crítica de execução remota de código no Entra ID, seu serviço de identidade na nuvem, após a falha ter sido explorada ativamente. Registrada como CVE-2026-69836 e avaliada com a pontuação máxima de CVSS 10.0, a falha poderia permitir que atacantes não autenticados executassem código pela rede.

Para os administradores, a boa notícia é que a Microsoft afirma que a vulnerabilidade já foi totalmente mitigada e não exige ação do cliente. A empresa, porém, não revelou quem explorou a falha, quando a exploração começou ou o que os invasores fizeram, deixando equipes de segurança com dúvidas importantes sobre o impacto.

Microsoft confirma falha crítica no Entra ID explorada ativamente com pontuação máxima de gravidade

#cybersecurity #vulnerability #microsoft #cloud-security #entra-id #remote-code-execution #cve-2026-69836

Ver detalhe →