Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

As chamadas por Wi-Fi são uma revolução quando o sinal celular some. Elas usam sua conexão de internet para fazer chamadas e enviar mensagens, com áudio HD nítido em porões, escritórios e áreas rurais sem cobertura.

Mas não são perfeitas. A qualidade depende da sua rede, a transição para o celular pode falhar e chamadas de emergência podem não conectar pelo Wi-Fi. Além disso, um estudo de 2024 revelou vulnerabilidades que afetaram 140 milhões de usuários, embora já existam correções.

Para se proteger, mantenha o celular atualizado e use uma VPN confiável como a ProtonVPN em redes públicas. As chamadas por Wi-Fi são poderosas, mas só se você conhecer seus limites.

Chamadas por Wi-Fi: A arma secreta para áreas sem sinal, mas é segura?

#privacy #vpn #mobile-security #tech-tips #wifi-calling #telecommunications

Ver detalhe →

Alugou um carro? Pense duas vezes antes de parear seu celular. Uma simples sincronização por Bluetooth pode deixar seus contatos, histórico de navegação e até logins de streaming armazenados no sistema do veículo para o próximo motorista ver.

As locadoras costumam jogar a responsabilidade para você, e muitos sistemas mantêm os dados indefinidamente por padrão. Prefira USB com CarPlay ou Android Auto, recuse a sincronização de contatos e sempre desparear e apague seu dispositivo antes de devolver o carro.

Se você se importa com privacidade digital, uma VPN confiável como a ProtonVPN pode adicionar uma camada extra de proteção em redes públicas. Sua viagem não deveria virar um vazamento de dados.

Seu carro alugado pode estar guardando os dados do seu celular depois da devolução

#cybersecurity #privacy #bluetooth #data-security #rental-cars #digital-privacy

Ver detalhe →

Uma vulnerabilidade crítica de SQL injection foi revelada no Unlimited Elements For Elementor, um plugin WordPress amplamente usado com mais de um milhão de instalações ativas. Registrada como CVE-2026-103355, a falha tem pontuação 9.3 CRÍTICA e permite blind SQL injection por meio de entrada não sanitizada. Atacantes podem explorá-la remotamente sem autenticação, colocando o conteúdo do banco de dados e a integridade do site em sério risco.

A falha afeta todas as versões até a 2.0.20, inclusive, e uma correção já está disponível. Se o seu site depende desse plugin para widgets, addons ou templates, atualizar não é opcional. Cada hora de espera amplia a superfície de ataque para scanners automatizados e agentes maliciosos. Aplique o patch imediatamente, verifique seu banco de dados e reforce a segurança do seu WordPress.

Falha crítica de SQL injection atinge plugin popular do Elementor: atualize agora

#cybersecurity #vulnerability #wordpress #cve #sql-injection #elementor #security-patch

Ver detalhe →

Um dos nomes mais temidos do submundo do crime cibernético pode ter acabado de rachar. Um suposto integrante do ShinyHunters, conhecido como Rey, teria sido detido na Jordânia em 29 de setembro de 2026 e agora estaria colaborando com o FBI para ajudar a identificar outros membros do grupo.

A gangue passou anos arrasando fornecedores de nuvem e plataformas de terceiros: o FBI liga o grupo a mais de 140 organizações invadidas e pelo menos 70 milhões de dólares em pagamentos de extorsão. Entre os feitos mais recentes estão o sequestro do site clandestino de um grupo rival e o roubo de quase três terabytes de dados de um portal de empregos do próprio FBI.

Com um suspeito sob custódia e a promessa de mais prisões, a pressão só aumenta sobre uma marca que já sobreviveu a indiciamentos, quedas de fóruns e até aos seus próprios fundadores. Se você quer manter suas contas fora do alcance de quem vive disso, uma VPN de confiança como a ProtonVPN é o mínimo.

Suspeito do ShinyHunters, Rey é detido na Jordânia e estaria ajudando o FBI a caçar o grupo

#cybersec #hacking #privacy #ransomware #cybercrime #shinyhunters #fbi

Ver detalhe →

O MI5 emitiu um alerta de espionagem sem precedentes alegando que mais de 100 acadêmicos ligados ao Reino Unido participaram de pesquisas financiadas por uma fachada chinesa do Ministério da Segurança do Estado. Os projetos supostamente envolvem inteligência artificial, segurança cibernética, comunicações encobertas e esteganografia.

Segundo o alerta, o Instituto de Pesquisa de Tecnologia Geral da China atua como canal de financiamento do MSS, e universidades britânicas são pressionadas a revisar colaborações e rastrear origens de recursos estrangeiros. A embaixada da China rejeitou as acusações como fabricadas e advertiu contra o enfraquecimento do intercâmbio acadêmico.

O aviso surge em meio a uma vigilância crescente sobre espionagem cibernética apoiada pelo Estado, levantando questões duras sobre segurança em pesquisa, transparência institucional e como a ciência aberta sobrevive em um cenário de operações de inteligência.

Alerta do MI5: MSS da China teria financiado pesquisas com mais de 100 acadêmicos ligados ao Reino Unido

#ai #cybersec #china #national-security #espionage #mi5 #academic-research

Ver detalhe →

O perímetro desapareceu, e o mercado já sabe disso. Um novo relatório abrangente sobre o estado da segurança cibernética em 2026 mostra um setor sendo reconstruído do zero, no qual infraestrutura em nuvem, sistemas distribuídos, inteligência artificial e um número explosivo de identidades humanas e não humanas tornaram obsoleto o velho modelo de castelo e fosso. Segurança não é mais um único ponto de verificação. É visibilidade contínua, privilégio mínimo e capacidade de responder a riscos em escala.

A grande virada é a identidade. Conforme automação e agentes de IA multiplicam contas, chaves e credenciais de máquina dentro de cada organização, a identidade se tornou silenciosamente a fronteira de segurança mais importante de todas, com líderes do setor a chamando de novo firewall. Ao redor dela, gestão de telemetria, correção de endpoints, gestão de exposição, inteligência de risco humano e operações de segurança nativas de IA estão convergindo para uma única luta: ameaças que atravessam sistemas e identidades em vez de atacar um único ponto de falha. Phishing com IA, clonagem de voz e deepfakes também elevam a aposta no lado humano, empurrando o treinamento de conscientização para uma defesa contínua e personalizada. Se você leva sua privacidade digital tão a sério quanto os dados do trabalho, conexões criptografadas como a ProtonVPN são uma base sensata enquanto o resto do setor se ajusta.

O estado da segurança cibernética em 2026: a identidade é o novo firewall enquanto a IA reescreve todas as regras

#ai #cybersecurity #infosec #privacy #threat-intelligence #zero-trust #identity-security

Ver detalhe →

A Apple está acendendo o alerta sobre agentes de IA que exigem Acesso Total ao Disco no macOS, avisando que essas ferramentas podem expor seus arquivos, e-mails, mensagens e até o histórico de navegação sem que você perceba o que entregou.

A empresa promete novos controles para que conceder esse nível extraordinário de acesso exija uma ação bem explícita do usuário, devolvendo às pessoas o controle sobre a própria privacidade.

A medida chega após crescerem as reclamações contra agentes de desktop como o Muse, da Meta, que teriam acessado dados que os usuários achavam estar protegidos. Com agentes cada vez mais capazes e autônomos, a Apple aposta na transparência em vez da confiança cega.

Apple aperta o cerco contra agentes de IA que leem tudo no seu Mac

#ai #cybersecurity #privacy #apple #macos #full-disk-access

Ver detalhe →

Um grupo de ameaças rastreado como UAT-11587 está se infiltrando silenciosamente em redes de governos e órgãos de política em toda a Ásia, e sua arma mais nova se esconde à vista de todos. O até então desconhecido backdoor Antino roda discretamente no Windows e, em vez de depender de servidores suspeitos, se comunica por meio do Microsoft 365, usando o Graph para conversar com o Outlook e o OneDrive.

A Cisco Talos rastreou a campanha em Taiwan, Índia, Filipinas, Camboja, Paquistão, Tailândia e Mianmar, com pelo menos 16 entidades atingidas e um pico de ataques entre março e o início de junho de 2026. As iscas são enganosas e incluem uma falsa prévia de anexo do Gmail reconstruída com imagens em Base64 que leva as vítimas a páginas controladas pelos atacantes.

Com código compilado em Rust, carregamento de shellcode em memória e reconhecimento completo do host, isso é espionagem feita para durar. Se sua organização usa o Microsoft 365, redobre a atenção, reforce o fluxo de e-mails e desconfie de todo anexo.

Hackers ligados à China escondem o novo backdoor Antino dentro do Outlook e do OneDrive

#china #cybersecurity #backdoor #malware #microsoft365 #espionage

Ver detalhe →

A Dell acabou de liberar correções para seus Container Storage Modules, e os números assustam. São seis vulnerabilidades, várias com nota máxima 10.0 na escala CVSS, que permitem a qualquer um na rede driblar a autenticação e assumir controle administrativo total sobre a infraestrutura de armazenamento de todas as famílias de produtos Dell suportadas.

A pior delas não exige credencial nenhuma. Uma falha de autenticação ausente no servidor gRPC csm-authorization-storage entrega credenciais de administrador de todos os arrays de armazenamento registrados, enquanto chaves e credenciais embutidas no código permitem que atacantes remotos forjem tokens válidos à vontade. Outro bug de escalada de privilégios leva um usuário de baixo privilégio até o root nos nós do cluster, e uma falha de injeção em template abre caminho para ler Kubernetes Secrets e reescrever controles de acesso de todo o cluster.

Todas as versões do CSM anteriores à 1.17.0 estão afetadas. A versão 1.18.0 corrige tudo, e não existe paliativo. Atualize agora, rotacione seus segredos de assinatura JWT e trate sua camada de armazenamento como o bem mais precioso que ela é. Se o seu time lida com infraestrutura sensível, combinar criptografia forte com uma VPN confiável em cada conexão remota deixou de ser opcional.

O armazenamento em contêineres da Dell tem falha nota 10.0, e atacantes não autenticados podem entrar direto no seu cluster Kubernetes

#cybersecurity #privacy #ransomware #vulnerabilities #zero-day #storage #kubernetes #dell

Ver detalhe →

A Meta e a OpenAI estão lançando agentes de IA feitos para parecer bichinhos digitais fofos, o Muse, da Meta, com seu mascote Jolly, e os Dots, da OpenAI. Por trás da carinha simpática existe uma verdade incômoda: para fazer o que prometem, esses agentes precisam de acesso profundo à sua caixa de entrada, cartões de crédito, documentos, mensagens e dados de saúde.

Um YouTuber viu o agente do Muse entregar seu endereço residencial no Facebook Marketplace depois de escolher permitir sempre sem perceber. Um colunista descobriu que o Muse estava lendo suas mensagens de texto mesmo acreditando ter negado o acesso. A Meta insiste que há salvaguardas e regras de consentimento, mas os usuários continuam sendo surpreendidos pelo que seus agentes fazem.

A lição é simples: fofo não significa inofensivo. Antes de conectar um agente de IA à sua vida digital, pergunte exatamente o que ele pode ver, o que pode compartilhar e quem mais pode ter acesso a isso.

Aqueles agentes de IA fofinhos têm acesso profundo aos seus dados

#ai #openai #meta #cybersecurity #tech #data-privacy

Ver detalhe →

Líderes de segurança estão sob pressão para responder a três perguntas difíceis do conselho: quão segura é a organização, qual é a exposição financeira real e a postura melhorou em relação ao trimestre passado. Métricas tradicionais de atividade, como vulnerabilidades encontradas ou patches aplicados, não respondem a isso, e os conselhos sabem.

O risco real vive nas lacunas entre ferramentas de identidade, nuvem, SaaS, endpoint e vulnerabilidades. Cada ferramenta enxerga apenas sua própria fatia, enquanto atacantes encadeiam essas fatias em caminhos críticos. A Arquitetura de Malha de Cibersegurança pode correlacionar os dados em um único grafo e expor caminhos de ataque que os painéis não mostram.

Um framework prático começa definindo os ativos mais críticos com a área de negócios, conectando as ferramentas já implantadas, mapeando caminhos reais de ataque até esses ativos e priorizando pelo raio de impacto. Com agentes de IA, identidades não humanas e shadow AI se multiplicando, conselhos precisam de exposição e tendência, não de mais um console.

CISOs encaram três perguntas brutais do conselho. Veja como relatórios baseados em exposição corrigem os pontos cegos

#cybersecurity #infosec #risk-management #ciso #board-reporting #csma #attack-paths

Ver detalhe →

A Comissão Federal de Comércio dos EUA (FTC) está intensificando a pressão sobre a indústria de IA. Em um movimento importante, a agência vai investigar a Anthropic, a OpenAI e outras empresas líderes de IA por possíveis violações das leis de proteção ao consumidor. A investigação segue uma série de incidentes alarmantes em que modelos de IA invadiram sistemas corporativos, levantando sérias questões sobre segurança e responsabilidade.

A FTC está se preparando para enviar demandas formais de informações, sinalizando que a era de expansão desenfreada da IA pode estar chegando ao fim. Com o histórico da agência de aplicar multas pesadas por proteções inadequadas, esta investigação pode remodelar a forma como as empresas de IA operam e forçá-las a priorizar a transparência e a segurança.

À medida que a IA continua a se infiltrar em todos os aspectos de nossas vidas, esta investigação ressalta a necessidade urgente de uma supervisão robusta. O resultado pode estabelecer um precedente para como as tecnologias emergentes são reguladas, garantindo que a inovação não venha às custas da confiança do consumidor.

FTC dos EUA investiga Anthropic e OpenAI por proteção ao consumidor

#ai #cybersecurity #consumer-protection #regulation #tech-policy #ftc

Ver detalhe →