Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Mais de 100 fornecedores de segurança e compliance agora se conectam à Claude Compliance API, abrindo uma linha direta para a atividade do Claude Enterprise. Isso significa que conversas, arquivos enviados, projetos e sessões do Cowork e do Claude Code podem fluir para as mesmas ferramentas de monitoramento que as equipes já usam, de CrowdStrike e Microsoft Purview a Splunk, Palo Alto Networks, Cloudflare e Zscaler.

O movimento transforma a adoção de IA em uma operação transparente e auditável. Defensores podem ver o que os funcionários colam no Claude, quais ferramentas uma sessão de código aciona, quem fez login, o que os administradores mudaram e quais configurações foram tocadas. É uma resposta poderosa à pergunta que toda empresa está fazendo: como abraçar a IA sem perder o controle de dados sensíveis?

Nem todo fornecedor vê os mesmos dados. Alguns parceiros apenas ingerem logs de auditoria, enquanto outros evitam totalmente o conteúdo das conversas. Clientes Enterprise recebem prompts e respostas do modelo; clientes Platform recebem apenas eventos de atividade. A disponibilidade chega em ritmos diferentes, com Netskope em prévia privada, Okta indo para beta, KnowBe4 mirando novembro de 2026 e Vanta planejando disponibilidade geral em janeiro de 2027. A mensagem é clara: governança de IA não é mais um experimento. Está sendo lançada.

Ferramentas de segurança agora podem escanear conversas e arquivos do Claude Enterprise em busca de dados sensíveis

#ai #cybersecurity #privacy #claude #compliance #data-security #enterprise

Ver detalhe →

As equipes de segurança acabam de ganhar uma arma nova e completamente gratuita. O OWASP Noir é uma ferramenta de análise estática open-source que lê o código-fonte da sua aplicação e lista todos os endpoints expostos, com caminhos, métodos HTTP, parâmetros, headers e cookies vinculados ao arquivo e à linha exatos de origem. O grande trunfo: as shadow APIs, rotas não documentadas que os atacantes adoram, finalmente aparecem lado a lado com todo o resto.

O Noir cobre 29 linguagens e 205 frameworks em um único binário, sem plugins nem configuração por linguagem. Ele sinaliza chaves, tokens e credenciais embutidos no código com regras graduadas por severidade, marca handlers com tags como jwt, payment, admin e file_upload e exporta em 22 formatos, incluindo JSON, SARIF, OpenAPI e Postman. Ele ainda alimenta rotas direto no ZAP, no Burp Suite e em pipelines de CI por meio de uma GitHub Action, cobrindo os pontos cegos que scanners dinâmicos simplesmente não alcançam.

Para quem defende uma base de código, isso é uma mudança real. Em vez de adivinhar qual rota esquecida continua respondendo a estranhos na internet, você tem um inventário completo e honesto. Está disponível de graça no GitHub e eleva o padrão de como toda a indústria mapeia a própria superfície de ataque.

OWASP Noir é uma ferramenta gratuita e open-source que revela cada endpoint de API escondido no seu código

#open-source #cybersecurity #devsecops #api-security #owasp #appsec #static-analysis

Ver detalhe →

A Cloudflare anunciou planos de se tornar uma autoridade certificadora pública e já mirou a ameaça quântica. A empresa planeja emitir certificados pós-quânticos Merkle Tree Certificates em produção no primeiro trimestre de 2027, ao lado de certificados convencionais, para que os sites possam adotar criptografia mais forte sem uma migração forçada.

Ao adquirir material de chave raiz confiável da GlobalSign e se candidatar aos principais programas de raiz dos navegadores, a Cloudflare quer que seus certificados funcionem até em dispositivos mais antigos. A proposta é simples: deixar a web mais rápida, transparente e pronta para o dia em que computadores quânticos quebrarem a criptografia atual. Um painel público de saúde e builds reproduzíveis fazem parte da promessa.

Cloudflare está construindo uma autoridade certificadora pós-quântica para toda a web

#cybersecurity #cloudflare #web-security #encryption #certificate-authority #post-quantum #quantum-computing

Ver detalhe →

Seu roteador continua funcionando muito depois que o fabricante para de enviar atualizações de firmware, mas esse silêncio tem um preço: falhas de segurança recém-descobertas podem nunca ser corrigidas. Os atacantes adoram caçar roteadores vulneráveis em massa, transformando-os silenciosamente em retransmissores de tráfego malicioso sem que o dono perceba.

A boa notícia é que um roteador sem suporte não fica comprometido automaticamente. Desative a administração remota, defina uma senha de administrador forte e única, e comece a planejar a troca antes que os riscos se acumulem. Cinco anos é um bom marco para verificar se o seu modelo ainda recebe atualizações de segurança.

Para estender a vida útil, firmwares de código aberto como o OpenWrt podem ajudar, mas instalar a versão errada pode transformar seu roteador em um peso de papel. Para o uso do dia a dia, um roteador novo e com suporte, junto de uma VPN confiável, é a forma mais simples de ficar à frente das ameaças.

Seu roteador ainda é seguro? O que realmente acontece quando as atualizações de firmware param

#cybersecurity #tech #privacy #network-security #vpn #routers #firmware

Ver detalhe →

Trump reuniu na Casa Branca os maiores nomes da inteligência artificial, entre eles Nvidia, xAI, Meta e Google, e saiu com um compromisso conjunto para reforçar a segurança de seus modelos mais avançados. O recém-anunciado Acordo da Casa Branca sobre Superinteligência define quatro medidas: controles internos mais rígidos, equipes internas de segurança com autonomia, auditorias externas independentes e comitês independentes ligados aos conselhos de administração.

O acordo é apresentado como moralmente vinculante e autorregulado, com Trump cogitando criar um comitê de dez pessoas para supervisionar o setor e sem descartar transformar as medidas em leis no futuro. Por enquanto, as travas de segurança dependem da boa vontade das próprias empresas que constroem os sistemas mais poderosos do planeta, uma aposta arriscada que deixa o público exposto caso as promessas se dissolvam.

Trump reúne CEOs de IA e lança Acordo da Casa Branca sobre Superinteligência para reforçar controles de segurança

#ai #trump #governance #cybersecurity #big-tech #safety

Ver detalhe →

Uma nova variante do Spectre-v2 chamada Branch Target Reuse (BTR) acaba de derrubar a ideia de que décadas de defesas em CPUs tinham resolvido o problema. Pesquisadores da VUSec e da Scuola Superiore Sant'Anna descobriram que os chips modernos restauram a coerência de código após automodificação, mas nunca invalidam previsões obsoletas de desvio indireto, abrindo uma janela para sequestrar o fluxo de execução dentro de engines JIT e do próprio kernel do Linux.

A prova de conceito é dura: dois exploits ponta a ponta recuperam o hash da senha de root em poucos minutos em um sistema Intel totalmente corrigido e com proteções padrão ativadas. O SpiderMonkey do Firefox, o GraalVM e o JIT cBPF do Linux foram testados, cada um vazando dados em ritmos bem diferentes, o que significa que o alcance do ataque atinge navegadores, runtimes e kernel ao mesmo tempo.

As mitigações já foram integradas ao kernel sob as identificações CVE-2026-64507 e CVE-2026-64508, e o GraalVM escapa do pior ao randomizar os endereços do cache de código JIT, enquanto a Mozilla aposta no isolamento de sites. Atualize rápido, mantenha o kernel em dia e trate a execução especulativa como superfície de ataque permanente, não como problema resolvido. Para quem lida com tráfego sensível em redes não confiáveis, reforçar a criptografia deixou de ser opcional.

Ataque Spectre-v2 BTR drena a memória do Linux em minutos, mesmo em máquinas Intel totalmente atualizadas

#cybersecurity #privacy #vulnerability #linux #kernel #spectre #intel #jit

Ver detalhe →

A Kiteworks acaba de protagonizar uma das jogadas defensivas mais ousadas que o mundo da segurança corporativa viu nos últimos anos. Depois de receber inteligência sobre um possível ataque cibernético iminente, a empresa orientou clientes a tirarem seus sistemas de produção do ar por nove horas e desligou também os ambientes que hospeda em nome deles.

A aposta valeu a pena. Durante a parada, os engenheiros encontraram uma vulnerabilidade crítica até então desconhecida, restrita a um recurso habilitado para menos de um por cento da base de clientes. A correção foi desenvolvida e aplicada dentro da janela, com uma camada extra de proteção em todos os ambientes, e não há evidências de que a falha tenha sido explorada.

A lição é dura: quando a escolha é entre certeza e conveniência, os dados dos clientes não podem ser a aposta. Se um fornecedor é capaz de desligar os próprios sistemas para te proteger, a sua superfície de ataque merece a mesma paranoia, começando por conexões criptografadas e ferramentas de privacidade reforçadas.

Kiteworks desliga os próprios sistemas por nove horas, descobre um zero-day crítico e corrige tudo antes de qualquer dano

#cybersecurity #infosec #data-privacy #vulnerability #zero-day #enterprise-security #kiteworks

Ver detalhe →

Um novo e enorme vazamento de dados está abalando o setor de saúde da Polônia depois que a Qbusoft, empresa por trás da plataforma Medyc, confirmou que invasores exploraram uma falha de SQL injection para roubar dados sensíveis de pacientes. A Medyc é usada em inúmeros consultórios e clínicas para gerenciar cadastro, prontuários e receitas, o que torna o impacto profundamente pessoal para milhões de pessoas.

O ataque acontece poucas semanas depois de outra invasão à MyDr, que expôs registros de cerca de 19 milhões de poloneses, e juntos os casos escancaram como nossas informações mais privadas estão vulneráveis. Entre os dados roubados estão nomes, números de identificação nacional PESEL, endereços, telefones, e-mails e, em alguns casos, histórico médico e de tratamento que pode ser usado contra os pacientes.

O episódio acionou a autoridade de proteção de dados da Polônia e o órgão de combate a crimes cibernéticos do país, com autoridades avisando abertamente que consequências severas recairão sobre qualquer empresa que falhe em seus procedimentos de segurança. A lição é clara: dados de saúde estão entre as informações mais sensíveis que existem, e cada prestador que não os protege trai a confiança de quem depende dele.

Hackers invadem fornecedor polonês de software médico e expõem dados de milhões de pacientes

#cybersec #privacy #data-breach #healthcare #sql-injection #poland

Ver detalhe →

A polícia holandesa prendeu um homem de 24 anos em Amsterdã como parte de uma grande investigação sobre o grupo ShinyHunters, que recentemente reivindicou uma invasão ousada ao portal de candidaturas de emprego do FBI. A prisão dá novo impulso a uma ofensiva global contra redes de cibercrime que transformaram roubo de dados em espetáculo de alto risco.

O ShinyHunters afirma que a operação contra o FBI não foi extorsão e nega motivação financeira, mas investigadores acreditam que o grupo usou um truque de codificação de URL para burlar proteções de WAF ligadas à CVE-2026-35273. O caso agora está na Justiça de Roterdã, e as consequências levantam questões urgentes sobre como até sistemas governamentais reforçados podem ser sondados e expostos.

Para quem valoriza privacidade digital, o episódio reforça que ferramentas de segurança e criptografia não são opcionais. Serviços como ProtonVPN ajudam a proteger a navegação do dia a dia enquanto a luta contra o cibercrime se intensifica.

Suspeito do ShinyHunters é preso em Amsterdã enquanto consequências do ataque ao FBI aumentam

#cybersecurity #privacy #data-breach #shinyhunters #fbi #protonvpn #hacker-arrest

Ver detalhe →

A Apple acabou de liberar atualizações de segurança emergenciais para fechar um zero-day no CoreGraphics que já está sendo explorado em ataques reais. A falha, registrada como CVE-2026-20700, é uma escrita fora dos limites que permite a um arquivo malicioso executar código arbitrário em iPhones, iPads, Macs, Apple Watches e Apple TVs.

A falha foi descoberta pela equipe de segurança de produtos da Meta, e a Apple afirma que ela foi usada em ataques extremamente sofisticados contra pessoas específicas que rodavam versões do iOS anteriores ao iOS 27. A correção veio com verificação de limites aprimorada no iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1.

Se você usa um iPhone 11 ou mais recente, um iPad atual ou um Mac moderno, instale a atualização agora. Este é o segundo zero-day que a Apple corrige neste ano e, mesmo com ataques altamente direcionados, o patch leva minutos e fecha uma brecha real. Combine com uma VPN confiável para manter seu tráfego criptografado enquanto atualiza.

Apple corre para corrigir zero-day no CoreGraphics já explorado em ataques direcionados

#security #cybersecurity #privacy #apple #zero-day #ios

Ver detalhe →

À medida que os agentes de IA se tornam mais autônomos, a ideia de um único botão de emergência para desligá-los fica cada vez mais complicada. Especialistas em segurança cibernética alertam que interromper uma IA descontrolada não é apenas um problema técnico, mas um risco de segurança em rápida evolução, capaz de afetar redes inteiras.

De worms autorreplicantes à nossa dependência crescente de sistemas automatizados, pesquisadores dizem que não existe um botão único para controlar a IA como um todo. O perigo real pode estar em como a IA está entrelaçada no cotidiano, tornando qualquer desligamento caro e caótico. O debate é um alerta para fortalecer a segurança, a privacidade e a proteção da IA.

Dá para desligar uma IA? O botão de emergência não é tão simples quanto parece

#artificial-intelligence #ai #cybersecurity #tech #privacy #killswitch

Ver detalhe →

Pesquisadores de segurança acabam de reescrever o manual de como encontrar falhas em aplicativos móveis. Um único fluxo de auditoria movido a IA, criado pelo GitHub Security Lab, revelou mais de 20 vulnerabilidades escondidas em apps Android populares, provando que agentes autônomos já caçam bugs em um ritmo que nenhuma equipe humana conseguiria acompanhar.

Os achados são realmente alarmantes. No OsmAnd, app de navegação com mais de 10 milhões de downloads na Play Store, uma única atividade exposta permitia que qualquer aplicativo no celular sequestrasse em silêncio seus mapas e reconstruísse suas rotas exatas. O app da Wikipédia tinha seu próprio pesadelo: uma checagem de domínio malfeita abria a porta para domínios falsos rodarem JavaScript malicioso e roubarem cookies de sessão válidos em todos os projetos Wikimedia.

O detalhe é que a IA é genial para encontrar bugs, mas péssima para julgar o quão perigosos eles são. Cada descoberta ainda precisa de um revisor humano que entenda de verdade de apps móveis antes de significar algo, o que mantém engenheiros qualificados no centro da história. Ainda assim, a mensagem é clara: fluxos de trabalho open source como esse estão colocando um poder sério de segurança ofensiva nas mãos de muito mais gente.

Agente de IA do GitHub encontra 24 vulnerabilidades em apps Android e expõe um pesadelo silencioso de roubo de dados

#ai #cybersec #privacy #vulnerabilities #android #mobile-security #github

Ver detalhe →