Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O Google ativou uma função nativa no Android que transfere senhas e passkeys diretamente de um gerenciador de senhas para outro, sem deixar nenhum arquivo de texto sem criptografia largado no seu aparelho.

Você inicia a migração pelo app para o qual está mudando, o Android detecta os gerenciadores já instalados e a autorização acontece dentro do app antigo em poucos segundos. Quatro gerenciadores suportam o recurso no lançamento: Google Password Manager, 1Password, Bitwarden e Dashlane, com mais parceiros prometidos, mas ainda sem nomes ou datas.

O grande ganho são as passkeys, credenciais resistentes a phishing que vivem dentro do gerenciador e que, até agora, não podiam ser transferidas de jeito nenhum, obrigando o usuário a recriar cada login na mão. O Google ainda não detalhou quais versões do Android recebem o recurso nem o que protege as credenciais durante o trajeto, então, se você se importa com quem enxerga seus acessos, somar uma VPN confiável à sua rotina de navegação é um hábito barato e inteligente.

Android agora transfere suas passkeys e senhas entre gerenciadores

#cybersecurity #privacy #google #android #passkeys #password-managers

Ver detalhe →

O programa de acesso antecipado do Google Play foi sequestrado, e o estrago é enorme. Pesquisadores encontraram milhares de apps enganosos explorando o recurso que mantém avaliações e notas escondidas, transformando uma ferramenta feita para desenvolvedores em porta aberta para cassinos falsos, falsos esquemas de recompensa e clones que imitam marcas conhecidas, já somando milhões de downloads.

O roteiro é brutalmente simples. As vítimas são atraídas por anúncios no TikTok e no Facebook, alguns com deepfakes de celebridades gerados por inteligência artificial, prometendo dinheiro instantâneo, pagamentos via PayPal e cartões-presente. Quando o usuário chega ao limite de saque, o progresso trava e o dinheiro prometido nunca aparece, enquanto os apps continuam lucrando com anúncios sem fim.

Como esses títulos escapam das regras de jogos de azar e da verificação de idade se disfarçando de caça-níqueis e jogos de quebra-cabeça, os sinais tradicionais de confiança simplesmente não funcionam. Se você quer uma camada extra de proteção no seu aparelho, uma ferramenta de privacidade confiável como a ProtonVPN é um ótimo primeiro passo.

Programa de acesso antecipado do Google Play está sendo usado para inundar o Android com milhares de apps enganosos

#cybersecurity #privacy #android #malware #protonvpn #google-play

Ver detalhe →

Esqueça o phishing por e-mail de sempre. Pesquisadores de segurança da Microsoft acompanham desde maio de 2026 uma campanha em que os atacantes simplesmente ligam para o celular pessoal dos funcionários se passando pelo time interno de TI. Eles criam uma urgência falsa sobre uma atualização de passkey, MFA ou single sign-on que precisa acontecer imediatamente e enviam um link que abre uma página de login da Microsoft idêntica à original, mas totalmente falsa.

Basta uma credencial cair para os invasores se instalarem de vez. Eles registram o próprio número de telefone, aplicativo autenticador ou token de senha única sob a identidade da vítima, criando o que a Microsoft chama de mecanismo de persistência duradoura, capaz de sobreviver muito depois de a sessão roubada expirar. A partir daí, exploram silenciosamente o Microsoft Graph para mapear contas, papéis de administrador e aplicativos conectados, e depois drenam arquivos do SharePoint, OneDrive e Exchange Online em um ritmo calculado, mantendo o volume abaixo de mil itens por hora para não disparar alarmes.

O mais assustador é como sobra pouca evidência. Como o primeiro contato costuma acontecer em um celular pessoal sem gestão corporativa, os investigadores às vezes só têm a memória do funcionário sobre a ligação. A Microsoft atribui a atividade a grupos como Storm-3121 e Storm-3032, que alimentam operações de extorsão como ShinyHunters, Falcon e Helix. Se a sua empresa ainda depende de códigos por SMS e aprovações por telefone, este é o alerta: migre para MFA resistente a phishing, exija dispositivos gerenciados e aprove manualmente cada novo consentimento de aplicativo antes que a próxima ligação chegue.

Criminosos estão ligando para o seu celular pessoal para sequestrar sua conta Microsoft 365

#cybersecurity #data-breach #cloud-security #phishing #mfa #microsoft-365 #social-engineering #vishing

Ver detalhe →

A Cisco confirmou que duas vulnerabilidades no Secure Firewall Management Center estão sendo exploradas ativamente, e o cenário é bem pior do que um único bug. A CVE-2026-20079 é um bypass de autenticação crítico que permite a atacantes não autenticados enviar requisições HTTP manipuladas e obter acesso root total, enquanto a CVE-2026-20316 abusa de credenciais fixas de uma conta de baixo privilégio para entrar direto em um dispositivo.

Os pesquisadores identificaram três clusters distintos de intrusão. Um deles insere um web shell e um arquivo JAR malicioso no diretório Tomcat para roubar credenciais; o segundo é atribuído ao grupo Sandworm, patrocinado pelo Estado russo, que instala um reverse shell, faz sniffing de tráfego e planta um implante para saquear configurações de firewall; o terceiro parece ser um operador do ransomware Qilin, que faz login, vasculha a rede, desativa antivírus e detona o payload.

O tempo está correndo. A Cisco afirma que uma versão completa de hardening chega na semana de 16 de setembro, mas, com o abuso já em andamento, a empresa recomenda fortemente aplicar os hotfixes disponíveis agora e manter a interface de gerenciamento fora da internet aberta até lá. Planos de controle centralizados como o FMC são a joia da coroa de qualquer rede, e deixar um deles exposto é convidar atacantes a dominar tudo o que está atrás dele.

Falhas no gerenciamento de firewalls da Cisco estão sob ataque ativo, com Sandworm e o ransomware Qilin já dentro das redes

#cybersec #infosec #vulnerability #ransomware #cisco #firewall #apt #sandworm

Ver detalhe →

GTA 6 ainda está a meses do lançamento, mas os criminosos cibernéticos já estão lucrando em cima do hype. A empresa de segurança Huntress encontrou um pacote malicioso disfarçado de cópia vazada do jogo, mirando justamente os fãs desesperados para jogar antes de todo mundo.

O combo é pesado: um instalador falso com o antigo ícone de GTA 5, vários trojans de acesso remoto, um infostealer que captura tokens do Discord, senhas do navegador e dados de carteiras de cripto, além de uma variante do ransomware Chaos transformada em wiper que destrói arquivos de vez. Após a instalação, a vítima vê um erro de licença falso enquanto o payload real assume a máquina em silêncio.

A lição é direta. Nunca baixe software pirateado ou crackeado, ainda mais de um jogo que sequer foi lançado. Mantenha o antivírus atualizado e proteja sua conexão com uma VPN confiável, porque a única coisa que esses vazamentos instalam é dor de cabeça.

Downloads falsos de GTA 6 estão infectando jogadores ansiosos com ransomware e spyware

#gaming #gta-6 #ransomware #cyber-security #malware #online-safety

Ver detalhe →

A Trezor está em alerta máximo. Depois de uma invasão no provedor de e-mail terceirizado da empresa, criminosos estão disparando mensagens falsas de "alerta crítico de segurança" direto de um domínio legítimo da Trezor, alegando uma falha de hardware capaz de expor as seeds das carteiras frias.

A empresa derrubou o domínio e afirma que investiga como os hackers conseguiram acesso a ele. O susto se soma ao ataque contra a transportadora parceira, que agora expôs dados de pedidos de cerca de 81 mil clientes, incluindo pessoas no Brasil, na Colômbia, na Itália, em Portugal, na Suécia e no Reino Unido.

A lição é dura, mas simples: nunca clique em links de e-mails inesperados, confirme alertas apenas pelos canais oficiais e trate sua seed como a única barreira entre você e uma carteira esvaziada.

Trezor alerta clientes após invasão de provedor de e-mail e nova onda de phishing

#cybersec #privacy #data-breach #phishing #crypto #trezor

Ver detalhe →

O roubo de credenciais acaba de ficar muito mais difícil de passar despercebido. Os honeytokens da GitGuardian funcionam como credenciais iscas espalhadas por toda a sua frota de desenvolvedores, do código-fonte aos pipelines de CI. Quando um atacante tenta usá-las, você recebe um alerta instantâneo com a máquina e o arquivo exatos envolvidos.

A plataforma agora implanta essas iscas em toda a frota via MDM, permitindo cobrir milhares de endpoints sem esforço. E com planos de expandir além das chaves AWS para credenciais de Kubernetes e registros de pacotes, a GitGuardian está construindo a camada de decepção definitiva para segurança de segredos.

Como um honeytoken nunca é usado para trabalho legítimo, qualquer tentativa de uso é um sinal claro de intrusão. Zero falsos positivos, resposta imediata. É assim que você pega o roubo de credenciais no ato.

Honeytokens da GitGuardian pegam ladrões de credenciais em flagrante

#cybersecurity #infosec #aws #credential-theft #gitguardian #honeytokens #deception

Ver detalhe →

A Amazon acaba de fazer um movimento que ecoa por todos os centros de operações de segurança do planeta. A empresa elegeu Kevin Mandia, fundador da Mandiant, para seu Conselho de Administração, colocando um dos maiores caçadores de ameaças da indústria exatamente onde as decisões estratégicas mais importantes são tomadas.

A Amazon chama a cibersegurança de um dos riscos mais consequentes que as organizações enfrentam hoje, e aponta os avanços acelerados da IA como o motivo pelo qual o cenário de ameaças nunca para. Levar essa expertise para o nível do conselho significa que as perguntas difíceis de segurança agora chegam à sala que define o que a gestão precisa responder.

Mandia ainda comanda a Armadin e financia fundadores de segurança pela Ballistic Ventures, apoiado por três décadas de atuação nos setores público e privado. Para quem defende sistemas por aí, é um sinal que merece atenção.

Amazon leva cibersegurança ao conselho e elege Kevin Mandia, fundador da Mandiant

#cybersecurity #amazon #kevin-mandia #mandiant #boardroom #ai-threats #security-governance

Ver detalhe →

Uma vulnerabilidade crítica, identificada como CVE-2026-87911 e avaliada em 9.6 na escala CVSS, foi divulgada no servidor Postgres MCP da AWS Labs. Antes da versão 1.1.7, o componente de validação SQL não impõe corretamente o modo somente leitura, permitindo que uma instrução criada com COPY ... TO PROGRAM escape do banco e execute comandos no sistema operacional.

Se um atacante colocar conteúdo malicioso para ser processado por uma pessoa autenticada ou por um fluxo automatizado do MCP, o modo somente leitura padrão não é suficiente para bloquear o ataque. Como a execução pode ocorrer remotamente e o impacto é crítico, quem usa postgres-mcp-server deve atualizar para a versão 1.1.7 ou mais recente imediatamente.

Falha crítica no servidor Postgres MCP da AWS permite executar comandos do sistema ao burlar o modo somente leitura

#cybersecurity #critical #aws #mcp #cve-2026-87911 #os-command-injection #postgresql

Ver detalhe →

Pesquisadores de segurança revelaram o BlueMoon, um perigoso novo kit de exploração que combina zero-days críticos do Chrome e do kernel do Windows para comprometer alvos. Poucos dias após sua primeira aparição, vários grupos de espionagem alinhados a estados já estavam usando a ferramenta, principalmente grupos ligados à China que miram ONGs dos EUA, empresas aeroespaciais e organizações no Sudeste Asiático. A adoção tão rápida está chocando a comunidade de segurança.

O BlueMoon explora uma falha no motor V8, uma fuga da sandbox e uma vulnerabilidade de elevação de privilégios no Windows, muitas vezes instalando backdoors ou extensões de navegador maliciosas disfarçadas de ferramentas de IA. A análise da Proofpoint indica que o kit pode ter sido desenvolvido com assistência de IA, marcando uma nova era em que ferramentas de exploração sofisticadas estão mais baratas e acessíveis. Atualizar Chrome, Edge e Windows agora deve ser prioridade máxima.

Kit de exploração BlueMoon acende alerta global com zero-days do Chrome e Windows sendo usados por hackers de estados

#cybersecurity #threat-intelligence #bluemoon #exploit-kit #chrome-zero-day #windows-zero-day #nation-state-hacking #proofpoint

Ver detalhe →

Os agentes de IA estão agindo mais rápido do que sua equipe de segurança consegue reagir. A Orchid Security revela que 57% das identidades corporativas são 'matéria escura': invisíveis, sem gestão e prontas para exploração por agentes autônomos que encontram credenciais hard-coded, contas órfãs e permissões excessivas em segundos.

A nova detecção de drift de identidade e os kill switches em nível de aplicação observam o que os agentes realmente fazem em runtime, identificam quando ultrapassam o escopo autorizado e encerram a autoridade deles antes que o dano aconteça. Os conselhos querem IA em escala — é assim que a segurança diz 'sim' sem perder o controle.

Matéria escura de identidade: como agentes de IA viraram o novo pesadelo da segurança — e os kill switches para detê-los

#cybersecurity #ai-governance #ai-agents #enterprise-security #zero-trust #identity-security

Ver detalhe →

Um novo relato indica que a Apple está desenvolvendo os 'Recaps' do Siri AI para os modelos mais recentes do Apple Watch, um assistente que acompanha seu dia e transforma conversas e momentos importantes em um resumo inteligente. A praticidade é enorme, mas a discussão sobre privacidade já esquenta.

A proposta da Apple é fazer tudo no próprio aparelho: sem transcrições, sem armazenamento de áudio e com controle total do usuário. O alerta, porém, é que outras gigantes criando IA ambiente podem não ter o mesmo cuidado, transformando cada momento em um dado explorável. IA que vive ao nosso redor precisa de limites antes de virar vigilância.

Se essa notícia te faz repensar sua privacidade digital, um passo simples é proteger sua conexão com uma VPN confiável como a ProtonVPN.

Recaps de Siri no Apple Watch podem resumir seu dia inteiro — e reacender a guerra da privacidade

#ai #security #tech #privacy #surveillance #apple #siri #apple-watch

Ver detalhe →