Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Em um dos maiores roubos de criptomoedas já registrados, a Binance pode ter perdido cerca de US$ 6,3 bilhões após um ataque cibernético. A exchange suspendeu os saques enquanto realiza uma revisão de segurança e afirma que os depósitos seguem normais.

A empresa promete cobrir todas as perdas com o fundo SAFU e recursos próprios, e já trabalha com parceiros de blockchain para congelar cerca de US$ 3 bilhões on-chain. Tether e Circle também bloquearam centenas de milhões em ativos ligados ao caso, enquanto investigadores apontam, com alta confiança, para a unidade de hackers TraderTraitor, da Coreia do Norte.

A dimensão do incidente provoca choque no mercado cripto e reacende debates sobre exchanges centralizadas, risco de contraparte e a segurança dos ativos mantidos em plataformas de negociação. Para quem usa esses serviços, o recado é claro: segurança e transparência precisam vir antes do hype.

Binance sofre hack recorde de US$ 6,3 bilhões e congela saques

#fintech #cybersecurity #cyberattack #crypto #blockchain #north-korea #binance #exchanges

Ver detalhe →

A Binance está no centro de um dos maiores choques de segurança da história das criptomoedas: cerca de US$ 6,3 bilhões desapareceram de suas carteiras em um ataque que pode ser o maior roubo cripto já registrado. A exchange afirma que um laptop comprometido de um engenheiro de DevOps pode ter dado acesso a um contêiner de serviço e permitido saques não autorizados, sem evidência de vazamento de chaves privadas.

Investigadores de blockchain apontam com alta confiança para o grupo norte-coreano TraderTraitor, ligado a ataques anteriores, depois que fundos circularam por dez redes e a infraestrutura de assinatura de carteiras quentes foi comprometida. Tether, Circle e outros parceiros congelaram bilhões, enquanto a Binance garante que os fundos dos usuários estão seguros e que as perdas serão cobertas pelo fundo SAFU.

O episódio é um alerta duro sobre segurança de exchanges e risco de cadeia de suprimentos: não foi preciso uma chave vazada se os atacantes puderam abusar de sistemas confiáveis. Com mais de US$ 2 bilhões ainda em carteiras controladas pelos criminosos, a corrida para rastrear, congelar e recuperar os ativos continua.

Binance perde US$ 6,3 bilhões em maior roubo de cripto da história, ligado à Coreia do Norte

#cybersecurity #crypto #blockchain #hack #north-korea #binance

Ver detalhe →

Em um dos maiores roubos de criptomoedas já registrados, a Binance pode ter perdido cerca de US$ 6,3 bilhões após um ataque cibernético. A exchange suspendeu os saques enquanto realiza uma revisão de segurança e afirma que os depósitos seguem normais.

A empresa promete cobrir todas as perdas com o fundo SAFU e recursos próprios, e já trabalha com parceiros de blockchain para congelar cerca de US$ 3 bilhões on-chain. Tether e Circle também bloquearam centenas de milhões em ativos ligados ao caso, enquanto investigadores apontam, com alta confiança, para a unidade de hackers TraderTraitor, da Coreia do Norte.

A dimensão do incidente provoca choque no mercado cripto e reacende debates sobre exchanges centralizadas, risco de contraparte e a segurança dos ativos mantidos em plataformas de negociação. Para quem usa esses serviços, o recado é claro: segurança e transparência precisam vir antes do hype.

Binance sofre hack recorde de US$ 6,3 bilhões e congela saques

#fintech #cybersecurity #cyberattack #crypto #blockchain #north-korea #binance #exchanges

Ver detalhe →

A General Motors aceitou pagar US$ 220 milhões para encerrar uma ação multestadual sobre privacidade de dados. O programa OnStar Smart Driver coletou dados de condução e os vendeu para seguradoras, segundo procuradores-gerais de 35 estados e Washington, D.C., muitas vezes sem o conhecimento dos motoristas, entre 2016 e 2024.

Pelo acordo, a GM terá de limitar a coleta de dados de direção, reforçar proteções de privacidade e passar por avaliações internas e externas. A decisão vem depois de uma proibição de cinco anos da FTC sobre o compartilhamento de certos dados de consumidores com terceiros, um recado claro contra modelos de negócio baseados em vigilância.

GM vai pagar US$ 220 milhões após vender dados de motoristas a seguradoras sem consentimento

#consumer-protection #lawsuit #data-privacy #privacy #general-motors #onstar #insurance-data

Ver detalhe →

Uma vulnerabilidade de severidade máxima no GitLab Community e Enterprise Edition está sendo explorada ativamente, e a agência de cibersegurança dos Estados Unidos (CISA) já incluiu a falha no catálogo de vulnerabilidades conhecidamente exploradas. Registrada como CVE-2026-97229, com pontuação CVSS 10.0, ela é um overflow de inteiro que permite a um atacante não autenticado executar código arbitrário no servidor GitLab por meio de uma expressão regular especialmente construída em uma configuração de CI/CD.

O quase incidente que forçou a divulgação aconteceu na Alpine Linux: os mantenedores relatam que um ator desconhecido sondou a instância GitLab sem patch, derrubou processos de worker oito vezes e baixou a imagem de container do projeto. As tentativas seguintes foram bloqueadas, mas a equipe reconstruiu a instância do zero porque não foi possível descartar totalmente o comprometimento.

A CISA também sinalizou a CVE-2026-76418, uma falha de negação de serviço no Cisco Secure Firewall ASA e FTD capaz de reiniciar o dispositivo de forma inesperada. Agências federais têm até 1 de novembro de 2026 para aplicar as correções. Se o seu GitLab ou equipamento Cisco está exposto à internet, é agora que se atualiza e se revisa a superfície de ataque.

Falha de severidade máxima no GitLab está sob ataque ativo e a CISA já marcou prazo para correção

#cybersecurity #infosec #vulnerability #exploit #cisco #cisa #gitlab

Ver detalhe →

O Reddit está dando um passo ousado para proteger sua comunidade: em breve, a maior parte da plataforma exigirá uma conta logada para navegar. A empresa afirma que a mudança visa impedir a raspagem não autorizada de dados por IA e manter o controle sobre como suas informações são usadas.

O anúncio vem junto com resultados fortes no terceiro trimestre de 2026, e o Reddit promete que não exigirá nomes reais nem dados de identificação. Ainda assim, a decisão levanta novas questões sobre acesso aberto, privacidade e quem decide como conversas públicas são utilizadas.

Para os usuários, é um lembrete de que a privacidade de dados se tornou uma linha de frente na era da IA. Se você se importa com a proteção da sua atividade online, ferramentas como o ProtonVPN podem ajudar a manter o controle.

Reddit exige login para navegar e frear raspagem de dados por IA

#privacy #social-media #access-control #data-security #reddit #ai-scraping

Ver detalhe →

O resumo ThreatsDay desta semana é um alerta direto: o cenário de ameaças não desacelera. Falhas críticas em firewalls Fortinet exigem correções urgentes, trojans bancários estão sendo alugados como software, PDFs armados estão passando pelas defesas e o roubo de tokens transforma sessões confiáveis em vetores de ataque.

O relatório também acompanha vazamentos massivos de credenciais: mais de 40 mil segredos ligados ao FortiBleed, 26.400 credenciais ativas encontradas em repositórios públicos no Gitee e sequestro de DNS que colocou páginas ilegais de apostas sob domínios de escolas e governos. O Bank of America alerta clientes para não entregarem dados de acesso a agentes de IA, enquanto o Android aperta permissões de contatos contra acesso amplo demais. Para quem defende redes, identidades ou privacidade, é uma leitura obrigatória sobre onde os atacantes estão concentrando esforços.

ThreatsDay revela falhas críticas em firewalls, trojans bancários alugados e vazamentos massivos de credenciais

#hacking #cybersecurity #infosec #privacy #data-breach #malware #fortinet

Ver detalhe →

Pesquisadores da Check Point expuseram uma campanha chamada Yoba que espalha aplicativos falsos de desktop para ChatGPT e Claude por meio do GitHub e de envenenamento de resultados de busca. Os pacotes combinam executáveis legítimos e assinados da OpenAI e da Anthropic com DLLs maliciosas e usam DLL sideloading para iniciar silenciosamente um loader e um minerador de criptomoedas XMRig.

O malware se esconde atrás de truques antianálise, entrega de comandos via Telegram, consultas DNS-over-HTTPS e algoritmos de geração de domínio para evitar detecção. Ele também ignora sistemas com layouts de teclado associados à Rússia e a vários países vizinhos, uma pista sobre a consciência geográfica do operador. Baixe aplicativos de IA apenas de fontes oficiais e desconfie de resultados de busca por clientes de desktop gratuitos.

Aplicativos falsos de ChatGPT e Claude usam executáveis assinados para instalar mineradores de criptomoedas

#cybersecurity #privacy #malware #dll-sideloading #ai-apps #crypto-miners

Ver detalhe →

Pesquisadores da Cofense revelaram uma campanha de phishing que usa o hype em torno das prévias exclusivas de IA da Anthropic como isca. Os e-mails imitam convites do GoTo Webinar, usam encurtadores e telas de CAPTCHA para driblar ferramentas de segurança e levam a páginas falsas de login do Google e da Microsoft para roubar credenciais.

O golpe mostra que o medo de ficar de fora das novidades de IA virou um campo fértil para engenharia social. Vale desconfiar de remetentes, domínios e URLs de login, além de reforçar com as equipes que até páginas visualmente perfeitas podem esconder uma operação criminosa.

Prévias falsas da Anthropic estão atraindo funcionários para entregar logins do Google e da Microsoft

#ai #cybersec #anthropic #security #phishing #social-engineering #credential-theft

Ver detalhe →

Google apresentou o Gemini 4 Carbon, um modelo de IA de fronteira que estabelece um novo padrão para a defesa cibernética. Ele marcou 88,2% no SEC-bench Pro para encontrar vulnerabilidades, 54,8% no ExploitGym para exploração e 71,0% no CWE-bench para correção, além de liderar o Artificial Analysis Intelligence Index com pontuação 59 à frente de Claude Opus 5.5, GPT-6 Astra e GPT-6.1 Sol.

O modelo é posicionado como um salto importante para defensores, com o dobro da probabilidade de gerar código seguro em comparação ao Argon e forte resistência a injeção indireta de prompt. O acesso está limitado a um subconjunto de defensores cibernéticos por meio do Fairwind Program do Google, e o Carbon foi projetado para buscar entrada humana em tarefas ambíguas em vez de forçar um caminho arriscado.

O lançamento ocorre enquanto rivais avançam com capacidades semelhantes, incluindo um modelo interno de pesquisa da Anthropic que encontrou falhas críticas em softwares amplamente usados antes de serem corrigidas.

Gemini 4 Carbon do Google lidera benchmarks de cibersegurança na descoberta, exploração e correção de vulnerabilidades

#cybersecurity #vulnerabilities #ai-security #google-gemini #cyber-defense #google-deepmind

Ver detalhe →

A febre da emulação de PS5 no PC virou um prato cheio para golpistas. A equipe de inteligência de ameaças da NordVPN identificou uma campanha que esconde malware infostealer em repositórios do GitHub disfarçados dos projetos de emulador mais comentados do momento, esperando que jogadores ansiosos façam o download.

Os arquivos maliciosos são feitos para resistir: entram na lista de exclusões do Windows Defender, usam técnicas pesadas de anti-análise para fugir da detecção e apagam os próprios rastros depois da infecção. Quando alguém percebe que algo está errado, os dados já foram embora.

O recado é direto: trate qualquer download de emulador de PS5 para PC como hostil até prova em contrário. Verifique a origem, teste em ambiente isolado e desconfie de atalhos gratuitos para uma biblioteca de exclusivos, porque é exatamente essa a isca usada por essas operações. A Sony segue reforçando o firmware e a cena homebrew segue reagindo, mas ninguém deveria pagar essa conta com os próprios dados.

Emuladores falsos de PS5 estão espalhando malware que rouba dados, alertam especialistas

#gaming #cybersecurity #ps5 #privacy #emulation #scams #malware

Ver detalhe →

Uma varredura de 7,25 milhões de repositórios públicos do Gitee encontrou 26.400 credenciais funcionais, incluindo milhares de pares de AccessKey do Alibaba Cloud, chaves de API do YouTube, chaves do DeepSeek e chaves da OpenAI. Os segredos expostos ainda estavam válidos nos testes, transformando código público em uma porta aberta para contas de nuvem e IA.

O caso escancara uma verdade dura do desenvolvimento moderno: apagar uma chave do código não a revoga. Quem já enviou credenciais para um repositório público precisa trocá-las agora, verificar cobranças inesperadas e restringir o acesso às APIs antes que outra pessoa use a conta.

26.400 chaves válidas de nuvem e IA expostas em repositórios públicos do Gitee

#ai #cybersecurity #privacy #cloud-security #credentials #data-exposure #gitee

Ver detalhe →