Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O Google apresentou o Gemini 4 Carbon, novo modelo de fronteira que, segundo a empresa, representa um salto significativo em programação com IA e segurança cibernética. A companhia afirma que o Carbon alcançou a maior pontuação no AA Index v5.0, com 59, à frente de Claude Opus 5.5 e GPT-6 Astra, além de quase dominar benchmarks de programação agêntica, uso de computador, trabalho de conhecimento, ciência e matemática.

O foco em segurança é grande: o modelo é descrito como mais eficiente para encontrar e priorizar vulnerabilidades, corrigir causas raiz, resistir a injeção de prompt e gerar código seguro. A liberação começará com empresas selecionadas de defesa cibernética, depois parceiros confiáveis via Fairwind Program, antes do lançamento amplo.

Gemini 4 Carbon do Google promete salto significativo em programação com IA e segurança cibernética

#ai #cybersecurity #google #gemini #coding #benchmarks

Ver detalhe →

Uma falha crítica no Cisco Catalyst SD-WAN, identificada como CVE-2026-20127 e com pontuação CVSS máxima de 10,0, foi explorada para instalar o malware KeyDrift nos sistemas que controlam redes corporativas. Segundo a Cisco Talos, os atacantes usaram o backdoor para copiar silenciosamente chaves de criptografia AES-256 que protegem o tráfego entre filiais, expondo comunicações sensíveis mesmo após a invasão.

A atividade foi ligada com alta confiança a uma infraestrutura que se sobrepõe à rede Silent Train, associada pelo Lumen ao grupo Volt Typhoon, patrocinado pelo Estado chinês. A Cisco liberou versões corrigidas e alerta que não há workaround: organizações com implantações afetadas, locais ou em nuvem, precisam aplicar o patch imediatamente e restringir o acesso às portas de gerenciamento.

Falha zero-day no Cisco SD-WAN é explorada para roubar chaves de criptografia com malware KeyDrift

#cybersecurity #patch #cisco #encryption #malware #zero-day #sd-wan #volt-typhoon

Ver detalhe →

Um grupo hacktivista que se autodenomina Department of Peace vazou registros ligados a mais de 41 mil agentes do Departamento de Segurança Interna dos EUA, incluindo e-mails, telefones e endereços de escritório. Os dados supostamente abrangem agentes do ICE, da Alfândega e Proteção de Fronteiras e do Homeland Security Investigations, expondo cerca de um sétimo da força de trabalho da agência.

A brecha também parece incluir detalhes sensíveis sobre programas de vigilância e operações disfarçadas, com os registros roubados compartilhados pela organização sem fins lucrativos Distributed Denial of Secrets e por um banco de dados pesquisável chamado Icepick. O grupo afirma que obteve os dados via Okta, embora a Okta diga que não encontrou evidências de comprometimento em seus sistemas.

O DHS afirma estar investigando a possível violação. Para equipes de privacidade e segurança, o vazamento é um alerta duro de que autenticação única, provedores de identidade terceirizados e dados sensíveis de funcionários exigem vigilância implacável.

Hacktivistas vazam dados de mais de 41 mil agentes do Departamento de Segurança Interna dos EUA

#cybersecurity #privacy #data-breach #ice #dhs #okta #hacktivism

Ver detalhe →

Uma vulnerabilidade silenciosa acaba de se transformar em uma das histórias de espionagem cibernética mais inquietantes do ano. A CISA incluiu a CVE-2026-41709 em seu catálogo de vulnerabilidades exploradas após a CrowdStrike confirmar que o Warp Panda, grupo ameaça ligado à China, usou a falha no VMware ESX como zero-day para reduzir a visibilidade das trilhas de auditoria e desaparecer dos logs.

O modus operandi é paciente e calculado. O grupo ataca dispositivos de borda expostos à internet, avança para ambientes vCenter, instala malwares próprios como BRICKSTORM e SharpStorm, coleta tokens de sessão na nuvem para invadir o Microsoft 365 e até registra dispositivos MFA fraudulentos para manter o acesso mesmo após a troca de senha. A lista de alvos é um pesadelo para o setor jurídico: comunicações com clientes, materiais de fusões e aquisições e estratégias de litígios em andamento.

Agências federais civis dos EUA têm até 11 de novembro de 2026 para aplicar as correções. Para todo mundo, a lição é dura e direta: se o seu log pode ser desligado por um administrador, ele pode ser desligado por um invasor. Atualize as versões do VMware indicadas, revise quem tem privilégios de admin e pare de tratar silêncio nos registros como prova de segurança. Uma VPN focada em privacidade e controles de acesso rígidos deixaram de ser extras.

Hackers ligados à China apagaram rastros dentro do VMware ESX com um zero-day, e agências dos EUA acabam de receber um prazo duro

#cybersecurity #privacy #cisa #data-breach #zero-day #espionage #vmware

Ver detalhe →

Um novo relatório do Identity Theft Resource Center revela que golpes deixam marcas emocionais profundas. Mais da metade das vítimas que procuraram ajuda disse sentir vergonha ou constrangimento, e muitas relataram noites sem dormir e autoculpabilização.

A recuperação costuma ser tão brutal quanto o crime. Quase 88% das vítimas que pediram ajuda a alguma organização não receberam resposta, enquanto quase 79% pagaram a terceiros que prometiam recuperar o dinheiro, corrigir o crédito ou prender o golpista, e acabaram caindo em golpes de recuperação. Vítimas de roubo de identidade passaram mais de 40 horas tentando limpar o nome, e muitos casos seguem sem solução.

O levantamento pede sistemas de apoio mais fortes e responsabilização de legisladores, empresas e líderes de tecnologia. Golpes não são apenas um prejuízo financeiro; são um trauma agudo que exige ação real.

Vítimas de golpes enfrentam vergonha e noites sem dormir muito depois do prejuízo

#cybersecurity #consumer-protection #privacy #fraud #scams #identity-theft

Ver detalhe →

O openEQUELLA, repositório de conteúdo open-source usado por universidades, hospitais e órgãos públicos, carrega uma vulnerabilidade crítica de 9,4 em 10 e o caminho de exploração é remoto. Versões anteriores à 2026.1 expõem a função de script system.execute() sem validação e sem lista de permitidos, então qualquer pessoa autorizada a criar ou editar um script pode disparar comandos do sistema operacional com todos os privilégios da conta de serviço.

Sem sandbox, sem trava, sem segunda checagem. Um único script malicioso transforma um repositório confiável em ponto de apoio para movimentação lateral dentro da rede, e o vetor CVSS 4.0 é dos mais graves possíveis. A correção está na versão 2026.1 e precisa de urgência: atualize imediatamente, restrinja a criação e edição de scripts a uma lista curta de administradores confiáveis e audite todos os scripts existentes em busca de comandos injetados.

Se o seu time acessa esses sistemas remotamente, proteja esse tráfego administrativo com uma VPN confiável como a ProtonVPN antes que a próxima janela de correção feche. Defesa em camadas custa pouco perto de um comprometimento.

Falha crítica 9.4 no openEQUELLA permite executar qualquer comando, atualize agora

#cybersecurity #vulnerability #cve #patching #remote-code-execution #openequella

Ver detalhe →

O assistente Bixby, da Samsung, carrega uma vulnerabilidade de alta severidade registrada como CVE-2026-21157, com pontuação CVSS 4.0 de 8.3. Segundo o informe, a validação de entrada inadequada em versões anteriores à 4.0.85.6 permite que atacantes locais com privilégios lancem atividades arbitrárias no aparelho.

Na prática, um atacante com acesso local e privilégios elevados poderia abusar do assistente para disparar ações que jamais deveria alcançar. A Samsung já publicou o boletim de segurança e liberou a correção, então quem continua em uma versão antiga está exposto por escolha, não por acaso.

A solução é direta: atualize o Bixby para a versão 4.0.85.6 ou superior o quanto antes. Falhas de privilégio local como essa são justamente o tipo de brecha silenciosa que fica perigosa quando combinada com outros exploits, então corrigir cedo é a decisão mais inteligente.

Samsung Bixby tem falha de segurança grave e seu celular precisa da correção agora

#cybersec #privacy #vulnerability #cve #android #samsung #bixby

Ver detalhe →

Emuladores falsos de PS5 que circulam no GitHub não são apenas downloads quebrados: segundo a equipe de inteligência de ameaças da NordVPN, eles escondem infostealers disfarçados para roubar senhas e dados pessoais. Os repositórios imitam projetos reais como Kyttyps5 e AnyPS5 e miram fãs de emulação acostumados a executar softwares experimentais sem assinatura.

Depois da instalação, o malware adiciona exclusões no Microsoft Defender, executa um arquivo para roubar dados e apaga os próprios rastros. A orientação é conferir se o repositório no GitHub pertence mesmo à equipe do emulador, desconfiar de páginas parecidas e nunca desativar o antivírus durante o download e a instalação.

Emuladores falsos de PS5 no GitHub escondem malware que rouba senhas

#gaming #cybersecurity #ps5 #malware #infostealer #github #emulators

Ver detalhe →

Um ator de ameaça suspeito de ligação com a China transformou a IA em multiplicador de força para espionagem cibernética, encadeando as falhas PHP2Shell e Fragnesia para comprometer 25 servidores nos EUA, Japão, Taiwan e Coreia do Sul. A operação alcançou três sistemas dentro de um ambiente afiliado ao governo dos EUA e depois avançou sobre o Active Directory para extração de credenciais e enumeração de usuários.

Pesquisadores da Dream recuperaram código de exploit personalizado e evidências de ferramentas assistidas por IA, incluindo Claude Code, FOFA e uma plataforma ofensiva com modelos DeepSeek e Kimi. O caso mostra como a IA pode encurtar o caminho entre a descoberta de uma vulnerabilidade e o comprometimento total do domínio, e por que interfaces de gerenciamento de firewall expostas são um risco urgente.

Ataque PHP2Shell assistido por IA compromete 25 servidores e viola rede ligada ao governo dos EUA

#ai #cybersec #hacking #china #cyberattack #vulnerability #government

Ver detalhe →

O modelo de pesquisa ainda não lançado da Anthropic transformou uma série de falhas separadas em exploits funcionais de prova de conceito para Chrome, Safari, Android, Windows e Linux, e o resultado é ao mesmo tempo impressionante e preocupante. Segundo a empresa, a IA encadeou vulnerabilidades em vez de parar em achados isolados, incluindo um ataque ao Chrome que abriu a Calculadora em um Mac padrão segundos após o carregamento de uma página, sem cliques adicionais.

Todas as falhas foram reportadas aos fornecedores antes e já estão corrigidas, com atualizações no Chrome 156, iOS e iPadOS 26.5.2, Windows e Linux. O ponto central é o que isso revela sobre pesquisa automatizada de vulnerabilidades: a IA está passando de encontrar bugs para montar cadeias completas de ataque, e os defensores precisam se preparar para um ciclo de descoberta muito mais rápido.

Modelo de IA da Anthropic encadeia falhas e cria exploits funcionais para Chrome, Safari, Windows e Linux

#ai #cybersecurity #vulnerabilities #linux #safari #chrome #exploits

Ver detalhe →

O GMO Internet Group, do Japão, virou o jogo contra a extorsão digital. Em vez de ceder a uma exigência de resgate de cerca de US$ 50 milhões, a empresa está oferecendo até US$ 1 milhão para quem ajudar as autoridades a identificar e prender os atacantes por trás da invasão ao serviço Onamae.com Desktop Cloud. A GMO contabiliza 26.739 servidores como potencialmente afetados, embora destaque que esse não é o número de invasões confirmadas.

O impacto é grave. A nuvem hospedava máquinas Windows usadas para operações de câmbio, e credenciais de clientes, incluindo senhas salvas no MetaTrader 4 e 5, podem ter sido expostas. Corretoras como a OANDA Japan já confirmaram logins e negociações não autorizadas em algumas contas de clientes, o que gerou uma corrida para bloquear as operações afetadas.

Os atacantes ameaçaram continuar manipulando contas, publicar dados de clientes e lançar ransomware, mas a GMO não recuou. As denúncias podem ser anônimas, em japonês, inglês ou chinês, e o programa GMO Cybercrime Bounty segue aberto até uma prisão, um alerta internacional de procurado ou outubro de 2027. É um lembrete forte de que logins de negociação roubados podem mover dinheiro real em segundos, e que ceder à extorsão só alimenta esse ciclo.

GMO recusa resgate de US$ 50 milhões e oferece US$ 1 milhão para caçar os hackers

#hacking #cybersecurity #ransomware #gmo #extortion #fx-trading #bounty

Ver detalhe →

A IA está acelerando a descoberta de vulnerabilidades, mas a remediação continua no ritmo do negócio. Essa lacuna virou o novo campo de batalha da segurança: atacantes transformam falhas em exploits mais rápido, enquanto defensores precisam validar patches, testar compatibilidade, obter aprovação de mudança e evitar interrupções em serviços críticos. A mensagem é direta: corrigir mais rápido é necessário, mas está longe de ser suficiente.

Líderes de segurança defendem um plano mais amplo: reduzir a exposição com segmentação, isolamento e controles compensatórios enquanto as correções não chegam, além de alinhar CIO e CISO em torno da entrega de iniciativas críticas sem esconder riscos. O alerta também é sobre atualizações silenciosas de modelos de IA, que podem mudar comportamentos sem alterar a versão, tornando testes de regressão baseados em risco e decisões explícitas de risco essenciais.

Governança de segurança de IA exige mais do que corrigir falhas mais rápido

#governance #cybersecurity #infosec #ai-security #risk-management #patching #vulnerability-management

Ver detalhe →