Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A inteligência artificial só é tão boa quanto os dados por trás dela. Esse novo artigo explica como a governança de dados se tornou o verdadeiro fator decisivo para a IA empresarial, saindo de uma obrigação de compliance para virar estratégia operacional central. Sem responsabilidade definida, controle de qualidade e regras de acesso, as empresas correm o risco de automatizar inconsistências, reproduzir vieses e expor informações sensíveis.

O texto mostra como organizações maduras estão unindo governança de dados, segurança e gestão de risco ao longo de todo o ciclo de vida da IA, enfrentando desafios como alucinações, injeção de prompt e uso não autorizado de conteúdo. Leitura essencial para líderes de TI que querem transformar dados dispersos em decisões responsáveis e de alto impacto.

Governança de dados: o pilar invisível que define o sucesso da IA

#artificial-intelligence #cybersecurity #data-privacy #enterprise-ai #data-governance #compliance #risk-management

Ver detalhe →

Uma nova modalidade de ataque está usando o Device Code Flow, recurso legítimo da Microsoft, para invadir contas corporativas do Microsoft 365 sem roubar senhas. Levantamento da Kaspersky mostra que o número de tentativas cresceu 37 vezes entre 2024 e 2026, com taxa de sucesso de 50%.

Tudo começa com um e-mail de phishing que leva a vítima a digitar um código em uma página oficial da Microsoft. Ao fazer isso, o usuário autoriza, sem perceber, um dispositivo controlado pelos criminosos. O resultado é acesso total a e-mails, SharePoint e Teams, sem malware e sem deixar rastros fáceis de detectar.

Empresas precisam revisar políticas de acesso condicional, desabilitar o Device Code Flow quando possível e monitorar concessões de tokens OAuth. Treinar colaboradores e usar ferramentas de privacidade como a ProtonVPN também ajudam a reduzir o risco desse golpe silencioso.

Golpe usa recurso legítimo da Microsoft para invadir contas corporativas do Microsoft 365

#cybersecurity #infosec #devicecodeflow #microsoft365 #phishing #oauth #mfa #accesscontrol

Ver detalhe →

Uma falha crítica de segurança foi encontrada no Eclipse Theia, o popular framework de IDE open source. Versões até 1.69.0 executam comandos Git automaticamente ao abrir uma pasta, sem pedir que você confie nela primeiro.

Atacantes podem criar um repositório malicioso com um .git/config envenenado que aciona a execução arbitrária de comandos no momento em que um desenvolvedor clona e abre o projeto. Sem prompts, sem avisos — apenas execução de código com seus privilégios de usuário.

A correção na versão 1.70.0 bloqueia plugins em workspaces não confiáveis e remove a extensão Git obsoleta. Se você usa o Theia ou constrói aplicações baseadas nele, atualize agora para se proteger desse vetor de ataque sorrateiro.

Falha no Eclipse Theia transforma repositórios Git maliciosos em execução instantânea de código

#cybersecurity #vulnerability #cve #eclipse-theia #command-execution #git #ide #devtools

Ver detalhe →

A OpenAI lançou o Computer History para o ChatGPT, um recurso exclusivo do macOS que monitora seus cliques, digitações e uso de apps para criar uma linha do tempo pesquisável da sua vida digital. É como ter um assistente de IA que lembra tudo o que você fez, capaz de responder perguntas como "no que eu estava trabalhando antes do almoço?"

Soa familiar? É basicamente o que o Windows Recall tentou fazer antes de ser criticado por especialistas em privacidade. A OpenAI diz que aprendeu com o erro: sem capturas de tela, ativação opcional e dados locais apagados após 48 horas. Mas os riscos de segurança continuam, incluindo armazenamento sem criptografia, processamento na nuvem e possíveis ataques de injeção de prompt.

Nova ferramenta do ChatGPT monitora tudo o que você faz no Mac

#artificial-intelligence #openai #security #cybersecurity #chatgpt #privacy #macos

Ver detalhe →

A SaferNet Brasil protocolou uma denúncia formal na ANPD contra contas do Telegram usadas para compartilhar material de abuso sexual infantil. A organização afirma ter identificado 1.093 endereços ativos, incluindo perfis, robôs, canais e grupos, depois de analisar 14.969 links denunciados entre 2017 e 2026.

A denúncia ocorre em meio ao endurecimento da legislação brasileira contra crimes digitais, com a sanção de uma lei que aumenta penas para violência sexual contra crianças e adolescentes no ambiente on-line. Para a SaferNet, o Telegram estrutura e viabiliza essa cadeia criminosa em escala industrial.

SaferNet denuncia Telegram à ANPD por material de abuso sexual infantil

#brazil #cybersecurity #anpd #regulation #telegram #safernet #child-safety #online-abuse

Ver detalhe →

O Patch Tuesday de agosto chegou com tudo: são 751 correções de segurança, incluindo uma falha no Windows que já está sendo explorada ativamente por cibercriminosos. Um alerta sério para times de TI e para quem quer manter os dados protegidos.

As atualizações incluem correções críticas para Windows, Adobe, navegadores e softwares de produtividade. A recomendação é aplicar os patches o quanto antes para reduzir o risco de ransomware e ataques direcionados. Não deixe para depois.

Patch Tuesday gigante: 751 correções e uma falha do Windows já explorada por hackers

#cybersecurity #tech #vulnerabilities #microsoft #patch-tuesday #windows #zero-day #it-security

Ver detalhe →

Atacantes estão explorando ativamente a CVE-2026-65400, uma falha de bypass de autenticação no Compartilhamento de Tela do macOS, para obter acesso root e instalar mineradores de Monero em Macs expostos. O NCSC da Holanda emitiu um alerta depois que código de exploração público apareceu e ataques reais foram detectados em máquinas com a porta 5900 aberta.

A Apple já liberou correções no macOS Tahoe 26.6.1, Sequoia 15.7.9 e Sonoma 14.8.9. Se você não puder atualizar imediatamente, desative o Compartilhamento de Tela em Ajustes do Sistema > Geral > Compartilhamento e evite deixar o VNC acessível pela internet. Atualize seu Mac agora.

Macs sob ataque: falha no Compartilhamento de Tela é explorada para minerar Monero

#hacking #cybersecurity #vulnerability #apple #macos #monero #cryptojacking

Ver detalhe →

Pesquisadores de segurança confirmaram que uma vulnerabilidade de execução remota de código de severidade máxima no SAP Commerce Cloud, registrada como CVE-2026-58231, já está sendo explorada ativamente. A falha tem pontuação CVSS 10.0 e permite que atacantes não autenticados executem código arbitrário em sistemas vulneráveis.

A SAP corrigiu o problema há apenas três dias, mas a empresa de inteligência de ameaças Defused já detectou tentativas de exploração em honeypots. Com mais de 4.200 instâncias do SAP Commerce Cloud expostas na internet monitoradas pelo Shadowserver, quem usa a plataforma precisa priorizar a atualização imediatamente.

Falha crítica no SAP Commerce Cloud já está sendo atacada — corrija agora

#cybersecurity #vulnerability #cloud-security #sap #cve-2026-58231 #active-exploitation

Ver detalhe →

O grupo de ransomware Clop afirmou ter roubado 89GB de dados da gigante do petróleo Shell, incluindo desenhos de engenharia, varreduras de testes de instalações, fotos e planos de projeto. A Shell confirmou que investiga um possível incidente com suas equipes de segurança e especialistas externos.

O suposto ataque está ligado à exploração de uma vulnerabilidade crítica em servidores PTC Windchill e FlexPLM, incluída no catálogo de vulnerabilidades exploradas conhecidas da CISA. GE e Philips também teriam sido afetadas, aumentando a preocupação em setores industriais e empresariais.

Com criminosos mirando servidores expostos, proteger sua privacidade online nunca foi tão importante. Mantenha sistemas atualizados e use uma VPN confiável para proteger seus dados.

Shell investiga possível incidente após Clop alegar roubo de 89GB de dados

#cybersecurity #infosec #ransomware #data-breach #clop #shell #ptc-windchill

Ver detalhe →

Golpistas elevaram o nível: o WindRelay, um novo malware para Android, é capaz de capturar dados de cartões de pagamento via NFC e repassá-los em tempo real para criminosos, mesmo com o cartão ainda no bolso da vítima. Combinado com o trojan SpyNote, um único telefonema pode se transformar em uma invasão total do app do seu banco.

O golpe começa com uma ligação falsa do banco. A vítima instala um aplicativo aparentemente legítimo e, em poucos minutos, o fraudador ganha acesso remoto, drena contas e até faz empréstimos usando o próprio PIN da vítima. Pesquisadores de segurança expuseram toda a cadeia do ataque, e o recado é claro: se alguém ligar se passando pelo seu banco, desligue e ligue para o número oficial.

A melhor defesa ainda é a desconfiança. Um bom VPN reforça a proteção da sua vida digital, mas o verdadeiro antivírus é a atenção. Nunca instale apps seguindo instruções de desconhecidos e jamais compartilhe códigos, senhas ou dados do cartão por telefone.

WindRelay: o malware Android que rouba seu cartão bancário via NFC em tempo real

#banking #cybersecurity #infosec #fraud #android #malware #nfc

Ver detalhe →

Um enorme vazamento de dados na RingCentral expôs as informações pessoais de 1,6 milhão de contas. O notório grupo de extorsão ShinyHunters assumiu a responsabilidade após invadir a plataforma de comunicação em nuvem usada por mais de 600 mil empresas.

Os dados roubados incluem nomes, endereços de e-mail, números de telefone e endereços físicos. Depois que a RingCentral se recusou a pagar o resgate, o grupo vazou um arquivo de 280GB na dark web. O Have I Been Pwned confirmou a violação, que afeta clientes em todo o mundo.

Com ataques como esse em alta, proteger sua identidade digital nunca foi tão importante. Reforce sua privacidade online com uma VPN confiável e fique um passo à frente dos criminosos cibernéticos.

Vazamento de dados da RingCentral expõe 1,6 milhão de contas em ataque de extorsão

#hacking #cybersecurity #privacy #data-breach #vpn #ringcentral #shinyhunters

Ver detalhe →

Mudanças importantes estão chegando ao AWS Certificate Manager. A validação por e-mail para certificados públicos será descontinuada ao longo de 2027, com o fim de novas solicitações em 31 de março de 2027 e o fim das renovações em 30 de setembro de 2027. É um movimento forte rumo a uma segurança na nuvem mais robusta e automatizada.

A boa notícia? Migrar para a validação DNS está mais simples do que nunca. A AWS está atualizando a API UpdateCertificateOptions para que você troque o método de validação sem alterar o ARN do certificado. Basta adicionar o registro CNAME fornecido em até 72 horas e o ACM cuida das renovações automaticamente. Usuários do CloudFront também terão a validação HTTP como alternativa.

AWS vai aposentar a validação por e-mail de certificados: o que fazer antes de 2027

#cybersecurity #cloud-security #aws #certificate-manager #dns-validation #tls #devops #encryption

Ver detalhe →