Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Um jovem de 22 anos trocou a rotina comum por jatos particulares, baladas de luxo e carros exóticos de milhões de dólares depois de comandar um esquema que roubou e lavou mais de US$ 245 milhões em criptomoedas. Ele se declarou culpado esta semana em um tribunal federal dos EUA.

Usando engenharia social e até invadindo casas de vítimas, o grupo acessava carteiras digitais e gastava o dinheiro roubado sem limites. Mas a farra acabou: o responsável foi preso, a operação foi desmontada e agora ele terá que responder pela Justiça.

Uma história que mostra como a segurança digital precisa ser levada a sério — ainda mais quando você mexe com criptomoedas e dados pessoais online.

US$ 245 milhões em cripto roubados bancaram um império do crime cibernético — agora acabou

#hacking #cybersecurity #news #cybercrime #cryptocurrency #crypto #social-engineering #digital-security

Ver detalhe →

Por que alguém cai em um golpe que promete vender um mini dinossauro ou uma escritura de terreno na Lua? Este mergulho na psicologia das fraudes mostra como ofertas absurdas continuam funcionando, desde relíquias medievais até golpes modernos na internet.

Os golpistas não precisam convencer todo mundo; basta acertar a pessoa certa no momento certo, usando urgência, falsa autoridade e prova social para contornar o pensamento crítico. O artigo explica como emoções, atalhos mentais e truques de design criam a armadilha perfeita.

Se você se preocupa com segurança digital, entender esses padrões é sua melhor defesa. Esta é a primeira parte de uma série essencial sobre por que golpes, phishing e engenharia social continuam prosperando.

Por que as pessoas caem em golpes absurdos? A psicologia da fraude digital explicada

#fraude #phishing #ciberseguranca #desinformacao #seguranca-digital #golpes-digitais #engenharia-social #psicologia

Ver detalhe →

A Zscaler acaba de elevar o nível da segurança corporativa. Conheça o Agentic SOC: uma plataforma de operações de segurança construída do zero com agentes de IA no núcleo, apoiada por telemetria zero trust e inteligência de ameaças de linha de frente. Em vez de apenas detectar ataques, a solução investiga, contém e responde em velocidade de máquina, dando aos defensores uma vantagem real na era das ameaças autônomas.

Com integrações de laboratórios de IA como Anthropic e OpenAI, além de remediação de ciclo fechado por controles inline nativos, o Agentic SOC conecta a gestão de exposições aos fluxos de resposta. Equipes de segurança que se afogam em alertas podem delegar triagem, caça a ameaças e investigações a agentes especializados, unindo a velocidade da IA ao julgamento humano para ficar à frente dos invasores modernos.

Zscaler Agentic SOC reinventa operações de segurança com agentes de IA e telemetria zero trust

#artificial-intelligence #cybersecurity #threat-intelligence #ai-agents #zscaler #zero-trust #security-operations

Ver detalhe →

Os anotadores de IA dominaram o ambiente de trabalho, prometendo resumos automáticos e mais produtividade nas reuniões. Mas esse conforto tem um preço: ações coletivas contra gigantes como Otter, Fireflies, Microsoft Teams e Granola por gravar pessoas sem consentimento, armazenar impressões vocais biométricas e treinar modelos de IA com conversas privadas.

A pressão jurídica não atinge só os fabricantes dos apps — as empresas que liberam essas ferramentas para seus times também ficam expostas. Entre leis de interceptação e regras rígidas de privacidade biométrica, o recado é claro: é preciso adotar políticas internas robustas e obter consentimento explícito de todos os participantes antes de apertar o gravar.

Anotadores de IA gravam suas reunões — e podem colocar sua empresa na Justiça

#ai #cybersecurity #privacy #data-protection #compliance #lawsuits #notetakers

Ver detalhe →

Empresas chinesas de IA criaram um atalho preocupante para o topo: um novo alerta conjunto de CISA, NSA e FBI afirma que DeepSeek, Moonshot AI, Alibaba, MiniMax e Z.AI têm feito campanhas massivas de destilação de conhecimento contra os modelos de fronteira dos EUA, incluindo Claude, GPT, Gemini e Grok, desde 2024. Capacidades avançadas de raciocínio, programação e agentes estão sendo extraídas em bilhões de tokens, provavelmente com o conhecimento do governo chinês.

O alerta expõe uma infraestrutura de mercado cinza com proxies de API e contas premium distribuídas para esconder a origem e escapar das proteções impostas pelos provedores. As agências recomendam que empresas de IA reforcem a verificação de identidade, monitorem o uso anômalo de APIs e adotem defesas como privacidade diferencial, variação de respostas e controle da profundidade de raciocínio.

Com a corrida da IA se tornando um campo de batalha de inteligência, proteger os modelos não é apenas uma questão jurídica. É uma prioridade estratégica e de segurança para toda a indústria.

CISA alerta: empresas chinesas estão copiando capacidades de modelos de IA dos EUA em escala industrial

#ai #china #cybersecurity #cisa #deepseek #llm #intelligence #cyberespionage

Ver detalhe →

O Google lançou uma atualização de emergência para o Chrome para corrigir mais uma vulnerabilidade zero-day que já está sendo explorada ativamente em ataques reais. Esta é a sétima falha do tipo corrigida pela empresa desde o início do ano, o que coloca o navegador sob grande atenção no cenário de segurança.

A atualização de terça-feira resolve 230 vulnerabilidades no total, incluindo o zero-day em exploração ativa. Se você usa o Chrome, não espere para atualizar. Os ataques já estão em andamento, então reinicie o navegador e confirme que está com a versão mais recente o quanto antes.

Google corrige novo zero-day do Chrome explorado em ataques ativos

#cybersecurity #vulnerability #google #zero-day #security-update #chrome

Ver detalhe →

O Google lançou uma atualização de emergência para o Chrome para corrigir a CVE-2026-87491, uma vulnerabilidade zero-day que já está sendo explorada na natureza. A falha é um bug de escrita fora dos limites no V8, o motor JavaScript do Chrome, que permite que atacantes executem código arbitrário por meio de uma página HTML criada especialmente.

Esta é a sétima zero-day do Chrome explorada ativamente que o Google corrige só em 2026, então manter o navegador atualizado é mais importante do que nunca. Instale o Chrome 153.0.8010.36 ou superior no Windows, macOS ou Linux agora mesmo.

Com ameaças cibernéticas evoluindo todos os dias, adicionar uma camada extra de proteção, como uma VPN confiável, ajuda a manter sua navegação mais segura enquanto você espera pela atualização.

Google corrige mais uma zero-day do Chrome explorada ativamente, e você precisa atualizar agora

#vulnerability #exploit #cyber-security #google #zero-day #update #chrome #v8

Ver detalhe →

Os sistemas de IA estão em toda parte — e também as formas de quebrá-los. O Zhuque Lab, da Tencent, acaba de liberar o AI-Infra-Guard, um scanner de segurança open source que identifica serviços de IA como Ollama, vLLM e ComfyUI e os compara com mais de 1.600 CVEs conhecidas. Ele também inspeciona servidores MCP e skills de agentes de IA em 14 categorias de risco e ainda executa avaliações de jailbreak contra os modelos.

O scanner foi reforçado contra injeção indireta de prompt, a técnica que esconde instruções maliciosas dentro do conteúdo que o modelo lê, permitindo que equipes de defesa analisem sistemas suspeitos sem transformar a própria ferramenta em um risco. Bancos, operadoras e fabricantes como ICBC, China Merchants Bank, China Telecom, Lenovo, vivo e Bilibili já usam a solução. O projeto é gratuito no GitHub, mas os criadores alertam: a versão atual não tem autenticação própria, então mantenha o scanner atrás de um reverse proxy e regras de firewall.

Tencent libera AI-Infra-Guard, scanner gratuito que caça vulnerabilidades em sistemas de IA

#ai #open-source #cybersecurity #ai-security #prompt-injection #llm #tencent #vulnerability-scanner

Ver detalhe →

Uma vulnerabilidade de severidade máxima no N-able N-central está sendo explorada ativamente na natureza. Registrada como CVE-2026-86218 e com pontuação CVSS perfeita de 10.0, essa falha de execução remota de código antes da autenticação permite que atacantes injetem código estático e assumam o controle de servidores sem precisar de credenciais válidas. A CISA incluiu a falha em seu catálogo de vulnerabilidades exploradas conhecidas e deu prazo até 11 de setembro para que agências federais apliquem a correção.

A urgência aumentou depois que a Huntress iniciou uma investigação sobre um ambiente de produção do N-central totalmente atualizado que foi comprometido. A N-able já lançou o hotfix 2026.3 HF4 para corrigir o problema e alertou clientes sobre a exploração ativa. Outras duas vulnerabilidades relacionadas, CVE-2026-86206 e CVE-2026-86207, podem ser combinadas para criar contas de administrador controladas pelo atacante. Se a sua organização usa o N-central, atualize agora — os invasores contam com a demora.

Falha crítica de RCE no N-able N-central está sob exploração ativa: atualize seus servidores já

#cybersecurity #rce #vulnerability #patch #cisa #cve-2026-86218 #n-central #n-able

Ver detalhe →

$O OpenIDC/cjose acaba de divulgar uma vulnerabilidade crítica que torna a criptografia JWE perigosamente fraca. Em versões afetadas, usar criptografia de conteúdo AES-CBC-HMAC com um algoritmo de gerenciamento de chaves que deveria gerar uma nova CEK acaba criando uma chave de criptografia totalmente zerada. Na prática, o texto cifrado fica protegido por uma chave pública e conhecida. Um invasor que obtiver um JWE criptografado pelo cjose pode recuperar o texto claro, alterar o conteúdo ou forjar novas mensagens sem precisar de credenciais. A falha tem pontuação CVSS 9.1 e foi corrigida no cjose 0.6.2.6. Se você usa a biblioteca, atualize agora, reencripte os dados gerados pelas versões afetadas e rotacione os segredos expostos.$

US$ 245 milhões em cripto roubados bancaram um império do crime cibernético — agora acabou

Por que as pessoas caem em golpes absurdos? A psicologia da fraude digital explicada

Zscaler Agentic SOC reinventa operações de segurança com agentes de IA e telemetria zero trust

Anotadores de IA gravam suas reunões — e podem colocar sua empresa na Justiça

CISA alerta: empresas chinesas estão copiando capacidades de modelos de IA dos EUA em escala industrial

Google corrige novo zero-day do Chrome explorado em ataques ativos

Google corrige mais uma zero-day do Chrome explorada ativamente, e você precisa atualizar agora

Tencent libera AI-Infra-Guard, scanner gratuito que caça vulnerabilidades em sistemas de IA

Falha crítica de RCE no N-able N-central está sob exploração ativa: atualize seus servidores já

Falha crítica no cjose gera JWEs com chave zerada — atualize agora

Slim Spider Exposto: Nova Gangue de Hackers Rouba Segredos de Cripto e Mira o Pix no Brasil

Falha no webhook do PayPal no XenForo abre porta para ataques SSRF: credenciais em risco