Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A SafePal, fabricante de carteiras de criptomoedas, revelou um vazamento de dados que afetou 39.798 clientes. Nomes, e-mails, endereços de entrega, telefones e detalhes de compras feitas entre março de 2025 e abril de 2026 foram expostos por uma falha em um plug-in de rastreamento de pedidos.

A boa notícia: frases-semente, chaves privadas, senhas de carteira e dados de cartão não foram comprometidos. Porém, as informações vazadas podem ser usadas em ataques de phishing e golpes de impersonação — e um criminoso já afirma estar vendendo os dados em um fórum de cibercrime.

A SafePal corrigiu a falha, reduziu a retenção de dados para 90 dias e derrubou dezenas de sites de phishing. Se você é cliente, desconfie de e-mails, ligações e cartas inesperadas. Nunca compartilhe sua frase-semente com ninguém e considere usar uma VPN confiável para reforçar sua privacidade online.

Vazamento de dados da SafePal expõe pedidos de 39.798 clientes — veja como se proteger

#cybersecurity #infosec #databreach #cryptocurrency #phishing #safepal #breach

Ver detalhe →

A França está lidando com mais um vazamento massivo de dados do governo. O Ministério da Economia e Finanças confirmou que invasores acessaram sistemas da Direção-Geral das Finanças Públicas (DGFiP) e roubaram dados fiscais e pessoais sensíveis de 678 mil pessoas e profissionais.

O vazamento veio a público depois que um ator de ameaças conhecido como ZeroBytes colocou um banco de dados roubado à venda em um fórum de hackers. As informações roubadas incluem renda tributável de referência, quociente familiar, alíquotas de retenção na fonte e dados cadastrais como endereços e tamanhos de imóveis. O governo afirma que IDs e senhas de usuários não foram comprometidos e está contatando diretamente os afetados.

Este é apenas o mais recente de uma onda de ataques cibernéticos contra órgãos franceses. Se você quer reduzir sua exposição digital enquanto esse caos continua, usar uma VPN focada em privacidade como a ProtonVPN é um primeiro passo inteligente.

Vazamento na receita francesa expõe dados de 678 mil pessoas

#hacking #france #cybersecurity #privacy #data-breach #dfgip #zerobytes

Ver detalhe →

Um novo botnet Linux chamado Evooo1Bot está invadindo roteadores, câmeras e dispositivos de borda usando falhas conhecidas e transformando-os em proxies SOCKS5. Construído com base no código vazado do Mirai, ele combina comunicação C2 criptografada, força bruta SSH, captura de credenciais e um motor de DDoS para sequestrar a largura de banda das vítimas e esconder tráfego malicioso.

O Evooo1Bot já está ativo na natureza, explorando diversas vulnerabilidades sem correção para recrutar dispositivos para uma rede de proxies distribuídos. Com isso, atacantes podem se esconder atrás de IPs inocentes, burlar restrições geográficas e monetizar infraestrutura comprometida. Atualize seus dispositivos agora e proteja sua privacidade com uma VPN confiável.

Botnet Evooo1Bot transforma roteadores e câmeras em proxies SOCKS5

#hacking #cybersecurity #botnet #vpn #malware #linux #iot #socks5

Ver detalhe →

Microsoft está correndo para corrigir uma nova e perigosa vulnerabilidade no Windows Defender, o antivírus integrado a todos os PCs com Windows. Chamada de 'ShieldBreak' e registrada como CVE-2026-69414, a falha permite que um invasor com acesso inicial ao sistema eleve privilégios até o nível SYSTEM, assumindo o controle total da máquina.

O pior? A vulnerabilidade foi divulgada publicamente na semana passada antes que a Microsoft tivesse a chance de responder. Agora, a empresa admite que espera que invasores usem a brecha. Se você usa Windows, fique de olho.

Falha crítica 'ShieldBreak' no Windows Defender pode dar acesso total de SYSTEM a hackers

#cybersecurity #vulnerability #privilege-escalation #cve #microsoft #windows #windows-defender #zeroday

Ver detalhe →

Pesquisadores das universidades de Birmingham e Durham revelaram um ataque que contorna algumas das defesas mais fortes do Windows 11 sem abrir o computador. Chamada de 'Download More RAM', a técnica explora um chip de configuração sem proteção presente em muitos módulos de memória DDR4 e DDR5 para criar aliases de memória falsos e furar barreiras como VBS e HVCI.

Com esse truque de aliasing de memória, um atacante com acesso administrativo pode reativar drivers bloqueados, derrubar antivírus e ferramentas de EDR, invadir enclaves seguros, ignorar políticas corporativas e até escapar de anti-cheats em nível de kernel. O Secure Boot é uma proteção importante, mas a pesquisa mostra que as promessas de segurança da Microsoft dependem de hardware que nem sempre diz a verdade.

A Microsoft reconheceu o problema como CVE-2026-23670 e enviou correções nos updates de abril de 2026. Manter o Secure Boot ativo e verificar o status de proteção dos módulos de memória ajuda a reduzir a exposição.

Pesquisadores mostram como contornar as defesas mais fortes do Windows 11 com um simples script

#cybersecurity #vulnerability #ddr5 #windows-11 #ddr4 #secure-boot #research #cve-2026-23670

Ver detalhe →

Agentes de IA para codificação são poderosos, mas deixá-los rodar com acesso total à sua máquina é arriscado. O Hazmat resolve isso iniciando Claude Code, Codex, OpenCode, Cursor Agent e qualquer script personalizado em uma conta separada, compartilhando apenas a pasta do projeto.

Antes de cada sessão, o Hazmat mostra exatamente o que o agente pode ler, gravar e acessar na rede. Ele faz backup do projeto, cria uma política de sandbox, aplica uma regra de firewall e então inicia o harness. Suas chaves SSH, credenciais de nuvem e configurações pessoais ficam fora do alcance.

A ferramenta open-source é gratuita no GitHub e ainda usa uma especificação formal em TLA+ para verificar seu modelo de contenção. Se você deixa a IA tocar no seu código, o Hazmat é a barreira de segurança que faltava no seu fluxo de trabalho.

Hazmat dá aos agentes de IA um ambiente isolado e seguro

#open-source #cybersecurity #privacy #devops #ai-agents #claude-code #codex

Ver detalhe →

A Agência Nacional de Proteção de Dados deu ao Discord um prazo até segunda-feira para suspender as transmissões ao vivo no Brasil, após investigação que apontou falhas na proteção de crianças e adolescentes. A decisão ganhou força depois do caso de uma menina de 13 anos que tirou a própria vida durante lives na plataforma.

Especialistas ouvidas pelo G1 consideram a medida acertada e importante, mas alertam que o caminho exige moderação efetiva, verificação de idade e sanções que atinjam o modelo de negócio das plataformas. O Discord classificou a decisão como prematura, pediu revogação e admitiu que o sistema demorou cerca de duas horas para derrubar a transmissão.

Com o ECA Digital em vigor, o Brasil aumenta a pressão sobre as big techs para garantir ambientes online mais seguros. A resposta do Discord nesta semana pode definir um novo precedente para toda a indústria.

Discord tem até segunda para suspender lives no Brasil e promete briga com a ANPD

#brasil #cybersecurity #anpd #discord #childsafety #onlineprivacy #socialmedia #ecadigital

Ver detalhe →

A SafePal, provedora de carteiras de hardware para criptomoedas, confirmou uma violação de dados que afeta cerca de 39.798 clientes. Os atacantes exploraram uma falha de autorização em um plugin de rastreamento de pedidos para roubar informações, incluindo nomes, e-mails, endereços de entrega, telefones e detalhes de compra. A empresa garante que frases-semente, chaves privadas e fundos não foram comprometidos.

De acordo com o comunicado de segurança publicado no domingo, os dados roubados já estão à venda em fóruns de cibercrime, e o criminoso está inclusive oferecendo IDs de pedidos e países de envio como prova de legitimidade. A SafePal removeu mais de 30 sites fraudulentos e links de phishing ligados ao incidente, mas alerta que e-mails e ligações de phishing direcionados são esperados. Os clientes podem verificar se seu pedido foi afetado usando a ferramenta oficial da SafePal.

Se você é cliente da SafePal, fique atento a mensagens não solicitadas sobre atualizações de firmware, reembolsos ou ações legais. Nunca compartilhe sua frase-semente ou chave privada com ninguém. Reforce sua proteção online com uma VPN confiável, como a ProtonVPN, para manter seus dados e navegação seguros.

Vazamento de dados da SafePal expõe 39.798 clientes; informações roubadas já estão à venda

#cybersecurity #privacy #data-breach #phishing #safepal #crypto

Ver detalhe →

O pacote Theft Protection do Google, integrado ao Android, é uma virada de chave na segurança. Com o Theft Detection Lock, o Offline Device Lock e o Remote Lock, seu celular pode travar sozinho se um ladrão roubá-lo, cortar sua conexão ou tentar mudar de rede.

A melhor parte? A maioria desses recursos já está no seu aparelho se ele roda Android 10 ou versões mais recentes. Ative-os pelas configurações, adicione um PIN forte ou biometria e garanta que o Remote Lock esteja habilitado. Uma das formas mais simples e eficazes de manter seus dados protegidos em 2026.

Proteja seu celular Android contra roubos com essas configurações de segurança

#security #cybersecurity #privacy #google #android #theft-protection #smartphone

Ver detalhe →

O Threema, serviço suíço de mensagens com criptografia de ponta a ponta e foco total em privacidade, foi atingido por ataques DDoS em grande escala que causaram quedas severas para usuários ao redor do mundo. Os atacantes mudavam constantemente suas táticas, dificultando a contenção do problema pelo Threema e por seu parceiro de colocation.

A boa notícia é que o Threema já implementou proteção DDoS especializada para filtrar o tráfego malicioso antes que ele sobrecarregue seus servidores. Esse incidente mostra que até plataformas focadas em privacidade viram alvos, então proteger sua própria conexão é essencial. Uma VPN confiável como o ProtonVPN adiciona uma camada extra importante de segurança e privacidade no dia a dia.

Threema enfrenta ataques DDoS em massa e serviço de mensagens seguras sofre instabilidade

#security #cybersecurity #privacy #ddos #messaging #vpn #encryption #threema

Ver detalhe →

O plugin Link Library para WordPress foi atingido por uma vulnerabilidade crítica identificada como CVE-2026-18855, com pontuação CVSS de 9.1. A falha permite que atacantes não autenticados excluam arquivos arbitrários do servidor devido à validação insuficiente do caminho do arquivo na função ll_delete_link_fields.

Embora a opção vulnerável esteja desativada por padrão, ativar a opção 'Delete local file on link deletion' seguida da moderação rotineira de links pode criar um cenário de ataque grave. A exclusão de um arquivo como wp-config.php pode levar à execução remota de código, então atualizar para a versão 7.9.5 imediatamente é essencial para administradores de sites WordPress.

Vulnerabilidade crítica no plugin Link Library do WordPress permite exclusão arbitrária de arquivos — atualize agora

#cybersecurity #infosec #vulnerability #wordpress #cve #web-security #patching

Ver detalhe →

A ANPD determinou a suspensão das lives do Discord no Brasil após o caso de uma adolescente de 13 anos que teria sido induzida a tirar a própria vida durante uma transmissão. Agora, o Discord pede a revogação da medida e afirma que o prazo de três dias úteis para cumprir a decisão não é materialmente executável.

A plataforma alega que o caso foi isolado, que a criptografia impediu o bloqueio de conteúdo e que o ato final não foi transmitido pelo serviço. Já a ANPD sustenta que o Discord é usado de forma recorrente para violações de direitos de crianças e adolescentes, e a suspensão vale até que a empresa comprove medidas adequadas de segurança, proteção e governança.

Discord pede à ANPD revogação da suspensão das lives e alega prazo impossível

#brasil #seguranca #tecnologia #anpd #privacidade #discord #regulacao

Ver detalhe →