Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A GrapheneOS confirmou que os primeiros smartphones da Motorola com suporte oficial ao seu Android focado em privacidade chegam em 2027. Serão aparelhos topo de linha, com especificações acima da linha Pixel 11 do Google — e preços igualmente altos, na casa dos US$ 900 a US$ 1.300 ou mais.

O GrapheneOS remove aplicativos e serviços do Google, reforça a proteção contra falhas zero-day e oferece controle avançado de permissões, sensores e acesso à rede. O sistema também ficou famoso por um recurso que apaga todos os dados do celular com uma senha alternativa — algo que já colocou um viajante na mira das autoridades dos EUA.

Se você leva privacidade a sério, essa é uma das parcerias de hardware mais animadoras dos últimos anos. E, enquanto espera, uma VPN confiável como a ProtonVPN pode adicionar mais uma camada de proteção ao seu dia a dia.

Celulares da Motorola com GrapheneOS chegam em 2027 — e não vão ser baratos

#cybersecurity #infosec #privacy #android #motorola #grapheneos #protonvpn

Ver detalhe →

O TikTok e a ByteDance fecharam um acordo de US$ 400 milhões com o Departamento de Justiça dos EUA para encerrar o processo por violações de privacidade infantil. A ação acusava a plataforma de permitir contas para menores de 13 anos, coletar dados no 'Kids Mode' e ignorar pedidos dos pais para deletar informações das crianças — um dos maiores acordos já obtidos sob a COPPA.

O anúncio vem depois de grandes mudanças no TikTok, incluindo uma nova entidade americana controlada por investidores como Oracle e Silver Lake, com a ByteDance ficando com apenas 19,9%. Serão US$ 300 milhões pagos imediatamente e mais US$ 100 milhões depois, enquanto o DoJ afirma que o TikTok reforçou a segurança, o controle parental e a proteção de privacidade.

É uma vitória histórica para a responsabilização das gigantes de tecnologia e um alerta de que a privacidade dos mais jovens é inegociável. Em um mundo de rastreamento digital crescente, cuidar dos próprios dados nunca foi tão essencial.

TikTok vai pagar US$ 400 milhões para encerrar processo de privacidade infantil

#cybersecurity #big-tech #privacy #data-protection #child-safety #tiktok #settlement #coppa

Ver detalhe →

Em uma vitória importante para a proteção da privacidade infantil, o TikTok concordou em pagar US$ 400 milhões para encerrar uma ação do governo dos EUA que acusava a plataforma de coletar dados pessoais de crianças menores de 13 anos sem consentimento dos pais. O valor inclui US$ 300 milhões pagos imediatamente e outros US$ 100 milhões após a anulação de um antigo acordo com o Musical.ly.

O Departamento de Justiça dos EUA classificou o acordo como uma grande vitória para crianças e famílias americanas, destacando que o TikTok prometeu reforçar a verificação de idade, o controle parental e a proteção de usuários jovens. É um dos maiores acordos de privacidade já firmados com uma rede social e reforça que dados de menores não podem ser tratados como mercadoria.

TikTok pagará US$ 400 milhões nos EUA para encerrar ação sobre privacidade de crianças

#tech #privacy #data-protection #tiktok #children #settlement

Ver detalhe →

Uma vulnerabilidade crítica no Omnigent, o framework open-source para orquestrar agentes de codificação com IA, foi divulgada. Registrada como CVE-2026-62674 com pontuação CVSS 9.0, a falha permite que um usuário autenticado substitua um bundle de agente compartilhado e injete um servidor MCP malicioso. Quando outra sessão carrega esse agente, o comando do atacante é executado no runner com as permissões completas do processo.

Isso vai além de uma simples fuga de sandbox: pode expor arquivos sensíveis, credenciais, dados de workspace, serviços internos e até comprometer a disponibilidade do runner. Versões do Omnigent anteriores à 0.3.0 estão afetadas, então atualize imediatamente. Se você usa pipelines de IA para codificação, este é o alerta para restringir permissões de sessão e revisar configurações de agentes.

CVE-2026-62674 crítico no Omnigent permite sequestrar agentes de IA compartilhados para execução remota de código

#cybersecurity #vulnerability #ai-agents #remote-code-execution #cve-2026-62674 #omnigent

Ver detalhe →

Pesquisadores de segurança revelaram uma técnica impressionante que transforma o driver legítimo e assinado do Microsoft Defender em uma arma para apagar softwares de segurança na inicialização, sem explorar nenhuma falha e sem depender de drivers de terceiros. Batizada de BTR Reforged, a abordagem abusa do BTR.sys, um componente nativo do Windows presente desde o Windows 7, para executar operações no nível do kernel que conseguem remover toda a pilha do Defender de um Windows 11 25H2 totalmente atualizado, mesmo com a Proteção de Adulteração ativada.

Como o BTR.sys é um componente obrigatório do Windows, ele não pode entrar na lista de bloqueio de drivers vulneráveis da Microsoft sem quebrar o próprio Defender, e a Microsoft afirmou que nenhum patch está planejado. A técnica exige privilégios de administrador, e os pesquisadores já publicaram guias de detecção e uma ferramenta de prova de conceito para ajudar na defesa. Para quem leva segurança a sério, adicionar uma camada extra de privacidade como a ProtonVPN é uma escolha inteligente.

Driver do próprio Microsoft Defender pode ser usado para apagar softwares de segurança na inicialização

#cybersecurity #microsoft-defender #malware #windows-security #threat-research #black-hat #def-con

Ver detalhe →

Agências federais dos EUA têm duas semanas para corrigir duas vulnerabilidades críticas no TrueConf Server depois que a CISA as incluiu em seu catálogo de falhas exploradas ativamente. As falhas CVE-2026-72529 e CVE-2026-72530 permitem que atacantes não autenticados executem scripts arbitrários e escapem do sandbox do servidor para rodar comandos no sistema operacional subjacente.

De acordo com a Kaspersky, o grupo hacktivista Head Mare explora essas brechas desde julho de 2026 para trojanizar instaladores do TrueConf e distribuir backdoors, atingindo principalmente organizações russas de transporte, energia, TI, eletrônicos e desenvolvimento de software. Com ataques já ativos, atualizar os servidores é urgente.

CISA ordena correção urgente de falhas do TrueConf Server exploradas ativamente

#hacking #cybersecurity #patch #vulnerabilities #cisa #zero-day #trueconf #exploited

Ver detalhe →

A Microsoft corrigiu uma vulnerabilidade crítica de execução remota de código no Entra ID, seu serviço de identidade na nuvem, após a falha ter sido explorada ativamente. Registrada como CVE-2026-69836 e avaliada com a pontuação máxima de CVSS 10.0, a falha poderia permitir que atacantes não autenticados executassem código pela rede.

Para os administradores, a boa notícia é que a Microsoft afirma que a vulnerabilidade já foi totalmente mitigada e não exige ação do cliente. A empresa, porém, não revelou quem explorou a falha, quando a exploração começou ou o que os invasores fizeram, deixando equipes de segurança com dúvidas importantes sobre o impacto.

Microsoft confirma falha crítica no Entra ID explorada ativamente com pontuação máxima de gravidade

#cybersecurity #vulnerability #microsoft #cloud-security #entra-id #remote-code-execution #cve-2026-69836

Ver detalhe →

Cibercriminosos estão se passando pelos maiores nomes da IA — ChatGPT, Claude, Perplexity e Copilot — para espalhar stealers de informações, backdoors e extensões maliciosas para navegadores. Um novo relatório da Sophos revela 38 incidentes confirmados em que ferramentas falsas de IA foram usadas como isca, com Claude aparecendo em 26 dos casos.

De instaladores falsos com a técnica InstallFix a extensões do Chrome com avaliações fraudulentas e 10 mil instalações, os ataques parecem assustadoramente convincentes. Pesquisadores também encontraram um dos exemplos mais claros de ferramentas de ataque geradas por IA. A lição? Baixe software de IA apenas dos domínios oficiais das empresas e mantenha suas defesas ativas.

Apps falsos de IA roubam dados: Sophos expõe malware escondido atrás de ChatGPT, Claude e Perplexity

#ai #cybersecurity #chatgpt #claude #malware #phishing #infostealer #sophos

Ver detalhe →

A OpenAI está elevando o nível da segurança corporativa em IA com o Private Safety Processing, uma nova capacidade que detecta uso indevido em múltiplas interações sem quebrar o compromisso de Zero Data Retention. O sistema analisa padrões sem expor prompts ou respostas aos funcionários da OpenAI, oferecendo uma rede de proteção poderosa sem sacrificar a privacidade dos dados.

Essa abordagem pode ser um divisor de águas para setores regulados como serviços financeiros e saúde, permitindo monitorar riscos de IA de forma privada e alinhada a frameworks como GDPR e HIPAA. As empresas mantêm o controle dos próprios dados e podem investigar alertas com seus próprios sistemas, tornando a adoção de IA mais segura e compatível.

Novo Private Safety Processing da OpenAI detecta uso indevido de IA sem reter seus dados

#artificial-intelligence #openai #cybersecurity #data-privacy #gdpr #enterprise-security #zero-data-retention #hipaa

Ver detalhe →

Uma vulnerabilidade crítica de bypass de autenticação foi divulgada no plugin Automation Web Platform para WordPress, afetando versões até 4.8.6. A falha está na função handle_email_otp_return(), que devolve o token secreto de login na resposta de uma requisição OTP pública, em vez de enviá-lo apenas para o e-mail do usuário.

Com pontuação CVSS 9.8, atacantes não autenticados podem entrar como qualquer usuário, incluindo administradores, apenas sabendo o e-mail da vítima. Atualize o plugin imediatamente e revise o fluxo de autenticação OTP antes que a falha seja explorada em larga escala.

Bypass crítico de autenticação no WordPress expõe contas de administrador em plugin Automation Web Platform

#cybersecurity #vulnerability #authentication-bypass #wordpress #cve #plugin #otp

Ver detalhe →

Uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-19490) foi encontrada no Citrix NetScaler ADC e NetScaler Gateway, com pontuação CVSS v4.0 de 9.3. Sob condições específicas, um atacante pode contornar as verificações de login e obter acesso não autorizado a configurações de Gateway, SSL VPN, ICA Proxy, CVPN, RDP Proxy ou servidores virtuais AAA.

A Citrix está pedindo que todos os clientes atualizem os appliances afetados o quanto antes. Uma segunda falha de memory overflow (CVE-2026-19489) pode causar negação de serviço quando o SIP ALG está habilitado. Como produtos Citrix costumam ser alvo rápido após divulgações, times de segurança devem priorizar o patch emergencial e revisar as configurações do NetScaler agora.

Citrix NetScaler com falha crítica de autenticação: atualize agora

#security #cybersecurity #vulnerability #patch #citrix #netscaler #cve-2026-19490

Ver detalhe →

A Microsoft confirmou que uma vulnerabilidade crítica de execução remota de código no Entra ID, registrada como CVE-2026-69836 e avaliada com CVSS 10.0, já está sendo explorada ativamente. A falha acontece por desserialização de dados não confiáveis, permitindo que invasores executem código na rede sem autorização.

A boa notícia? A Microsoft afirma que o problema já foi totalmente mitigado e nenhuma ação é necessária por parte dos clientes. Ainda assim, é um alerta importante sobre segurança em identidade e acesso: até serviços de nuvem confiáveis podem virar alvo.

Para reduzir riscos no dia a dia, vale reforçar sua privacidade com boas práticas e uma VPN confiável, como a ProtonVPN.

Falha de gravidade máxima no Microsoft Entra ID é explorada ativamente: entenda o CVE-2026-69836

#cybersecurity #infosec #rce #vulnerability #microsoft #cloud-security #entraid #cve-2026-69836

Ver detalhe →