Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Agentes de IA para codificação são poderosos, mas deixá-los rodar com acesso total à sua máquina é arriscado. O Hazmat resolve isso iniciando Claude Code, Codex, OpenCode, Cursor Agent e qualquer script personalizado em uma conta separada, compartilhando apenas a pasta do projeto.

Antes de cada sessão, o Hazmat mostra exatamente o que o agente pode ler, gravar e acessar na rede. Ele faz backup do projeto, cria uma política de sandbox, aplica uma regra de firewall e então inicia o harness. Suas chaves SSH, credenciais de nuvem e configurações pessoais ficam fora do alcance.

A ferramenta open-source é gratuita no GitHub e ainda usa uma especificação formal em TLA+ para verificar seu modelo de contenção. Se você deixa a IA tocar no seu código, o Hazmat é a barreira de segurança que faltava no seu fluxo de trabalho.

Hazmat dá aos agentes de IA um ambiente isolado e seguro

#open-source #cybersecurity #privacy #devops #ai-agents #claude-code #codex

Ver detalhe →

A Agência Nacional de Proteção de Dados deu ao Discord um prazo até segunda-feira para suspender as transmissões ao vivo no Brasil, após investigação que apontou falhas na proteção de crianças e adolescentes. A decisão ganhou força depois do caso de uma menina de 13 anos que tirou a própria vida durante lives na plataforma.

Especialistas ouvidas pelo G1 consideram a medida acertada e importante, mas alertam que o caminho exige moderação efetiva, verificação de idade e sanções que atinjam o modelo de negócio das plataformas. O Discord classificou a decisão como prematura, pediu revogação e admitiu que o sistema demorou cerca de duas horas para derrubar a transmissão.

Com o ECA Digital em vigor, o Brasil aumenta a pressão sobre as big techs para garantir ambientes online mais seguros. A resposta do Discord nesta semana pode definir um novo precedente para toda a indústria.

Discord tem até segunda para suspender lives no Brasil e promete briga com a ANPD

#brasil #cybersecurity #anpd #discord #childsafety #onlineprivacy #socialmedia #ecadigital

Ver detalhe →

A SafePal, provedora de carteiras de hardware para criptomoedas, confirmou uma violação de dados que afeta cerca de 39.798 clientes. Os atacantes exploraram uma falha de autorização em um plugin de rastreamento de pedidos para roubar informações, incluindo nomes, e-mails, endereços de entrega, telefones e detalhes de compra. A empresa garante que frases-semente, chaves privadas e fundos não foram comprometidos.

De acordo com o comunicado de segurança publicado no domingo, os dados roubados já estão à venda em fóruns de cibercrime, e o criminoso está inclusive oferecendo IDs de pedidos e países de envio como prova de legitimidade. A SafePal removeu mais de 30 sites fraudulentos e links de phishing ligados ao incidente, mas alerta que e-mails e ligações de phishing direcionados são esperados. Os clientes podem verificar se seu pedido foi afetado usando a ferramenta oficial da SafePal.

Se você é cliente da SafePal, fique atento a mensagens não solicitadas sobre atualizações de firmware, reembolsos ou ações legais. Nunca compartilhe sua frase-semente ou chave privada com ninguém. Reforce sua proteção online com uma VPN confiável, como a ProtonVPN, para manter seus dados e navegação seguros.

Vazamento de dados da SafePal expõe 39.798 clientes; informações roubadas já estão à venda

#cybersecurity #privacy #data-breach #phishing #safepal #crypto

Ver detalhe →

O pacote Theft Protection do Google, integrado ao Android, é uma virada de chave na segurança. Com o Theft Detection Lock, o Offline Device Lock e o Remote Lock, seu celular pode travar sozinho se um ladrão roubá-lo, cortar sua conexão ou tentar mudar de rede.

A melhor parte? A maioria desses recursos já está no seu aparelho se ele roda Android 10 ou versões mais recentes. Ative-os pelas configurações, adicione um PIN forte ou biometria e garanta que o Remote Lock esteja habilitado. Uma das formas mais simples e eficazes de manter seus dados protegidos em 2026.

Proteja seu celular Android contra roubos com essas configurações de segurança

#security #cybersecurity #privacy #google #android #theft-protection #smartphone

Ver detalhe →

O Threema, serviço suíço de mensagens com criptografia de ponta a ponta e foco total em privacidade, foi atingido por ataques DDoS em grande escala que causaram quedas severas para usuários ao redor do mundo. Os atacantes mudavam constantemente suas táticas, dificultando a contenção do problema pelo Threema e por seu parceiro de colocation.

A boa notícia é que o Threema já implementou proteção DDoS especializada para filtrar o tráfego malicioso antes que ele sobrecarregue seus servidores. Esse incidente mostra que até plataformas focadas em privacidade viram alvos, então proteger sua própria conexão é essencial. Uma VPN confiável como o ProtonVPN adiciona uma camada extra importante de segurança e privacidade no dia a dia.

Threema enfrenta ataques DDoS em massa e serviço de mensagens seguras sofre instabilidade

#security #cybersecurity #privacy #ddos #messaging #vpn #encryption #threema

Ver detalhe →

O plugin Link Library para WordPress foi atingido por uma vulnerabilidade crítica identificada como CVE-2026-18855, com pontuação CVSS de 9.1. A falha permite que atacantes não autenticados excluam arquivos arbitrários do servidor devido à validação insuficiente do caminho do arquivo na função ll_delete_link_fields.

Embora a opção vulnerável esteja desativada por padrão, ativar a opção 'Delete local file on link deletion' seguida da moderação rotineira de links pode criar um cenário de ataque grave. A exclusão de um arquivo como wp-config.php pode levar à execução remota de código, então atualizar para a versão 7.9.5 imediatamente é essencial para administradores de sites WordPress.

Vulnerabilidade crítica no plugin Link Library do WordPress permite exclusão arbitrária de arquivos — atualize agora

#cybersecurity #infosec #vulnerability #wordpress #cve #web-security #patching

Ver detalhe →

A ANPD determinou a suspensão das lives do Discord no Brasil após o caso de uma adolescente de 13 anos que teria sido induzida a tirar a própria vida durante uma transmissão. Agora, o Discord pede a revogação da medida e afirma que o prazo de três dias úteis para cumprir a decisão não é materialmente executável.

A plataforma alega que o caso foi isolado, que a criptografia impediu o bloqueio de conteúdo e que o ato final não foi transmitido pelo serviço. Já a ANPD sustenta que o Discord é usado de forma recorrente para violações de direitos de crianças e adolescentes, e a suspensão vale até que a empresa comprove medidas adequadas de segurança, proteção e governança.

Discord pede à ANPD revogação da suspensão das lives e alega prazo impossível

#brasil #seguranca #tecnologia #anpd #privacidade #discord #regulacao

Ver detalhe →

A inteligência artificial só é tão boa quanto os dados por trás dela. Esse novo artigo explica como a governança de dados se tornou o verdadeiro fator decisivo para a IA empresarial, saindo de uma obrigação de compliance para virar estratégia operacional central. Sem responsabilidade definida, controle de qualidade e regras de acesso, as empresas correm o risco de automatizar inconsistências, reproduzir vieses e expor informações sensíveis.

O texto mostra como organizações maduras estão unindo governança de dados, segurança e gestão de risco ao longo de todo o ciclo de vida da IA, enfrentando desafios como alucinações, injeção de prompt e uso não autorizado de conteúdo. Leitura essencial para líderes de TI que querem transformar dados dispersos em decisões responsáveis e de alto impacto.

Governança de dados: o pilar invisível que define o sucesso da IA

#artificial-intelligence #cybersecurity #data-privacy #enterprise-ai #data-governance #compliance #risk-management

Ver detalhe →

Uma nova modalidade de ataque está usando o Device Code Flow, recurso legítimo da Microsoft, para invadir contas corporativas do Microsoft 365 sem roubar senhas. Levantamento da Kaspersky mostra que o número de tentativas cresceu 37 vezes entre 2024 e 2026, com taxa de sucesso de 50%.

Tudo começa com um e-mail de phishing que leva a vítima a digitar um código em uma página oficial da Microsoft. Ao fazer isso, o usuário autoriza, sem perceber, um dispositivo controlado pelos criminosos. O resultado é acesso total a e-mails, SharePoint e Teams, sem malware e sem deixar rastros fáceis de detectar.

Empresas precisam revisar políticas de acesso condicional, desabilitar o Device Code Flow quando possível e monitorar concessões de tokens OAuth. Treinar colaboradores e usar ferramentas de privacidade como a ProtonVPN também ajudam a reduzir o risco desse golpe silencioso.

Golpe usa recurso legítimo da Microsoft para invadir contas corporativas do Microsoft 365

#cybersecurity #infosec #devicecodeflow #microsoft365 #phishing #oauth #mfa #accesscontrol

Ver detalhe →

Uma falha crítica de segurança foi encontrada no Eclipse Theia, o popular framework de IDE open source. Versões até 1.69.0 executam comandos Git automaticamente ao abrir uma pasta, sem pedir que você confie nela primeiro.

Atacantes podem criar um repositório malicioso com um .git/config envenenado que aciona a execução arbitrária de comandos no momento em que um desenvolvedor clona e abre o projeto. Sem prompts, sem avisos — apenas execução de código com seus privilégios de usuário.

A correção na versão 1.70.0 bloqueia plugins em workspaces não confiáveis e remove a extensão Git obsoleta. Se você usa o Theia ou constrói aplicações baseadas nele, atualize agora para se proteger desse vetor de ataque sorrateiro.

Falha no Eclipse Theia transforma repositórios Git maliciosos em execução instantânea de código

#cybersecurity #vulnerability #cve #eclipse-theia #command-execution #git #ide #devtools

Ver detalhe →

A OpenAI lançou o Computer History para o ChatGPT, um recurso exclusivo do macOS que monitora seus cliques, digitações e uso de apps para criar uma linha do tempo pesquisável da sua vida digital. É como ter um assistente de IA que lembra tudo o que você fez, capaz de responder perguntas como "no que eu estava trabalhando antes do almoço?"

Soa familiar? É basicamente o que o Windows Recall tentou fazer antes de ser criticado por especialistas em privacidade. A OpenAI diz que aprendeu com o erro: sem capturas de tela, ativação opcional e dados locais apagados após 48 horas. Mas os riscos de segurança continuam, incluindo armazenamento sem criptografia, processamento na nuvem e possíveis ataques de injeção de prompt.

Nova ferramenta do ChatGPT monitora tudo o que você faz no Mac

#artificial-intelligence #openai #security #cybersecurity #chatgpt #privacy #macos

Ver detalhe →

A SaferNet Brasil protocolou uma denúncia formal na ANPD contra contas do Telegram usadas para compartilhar material de abuso sexual infantil. A organização afirma ter identificado 1.093 endereços ativos, incluindo perfis, robôs, canais e grupos, depois de analisar 14.969 links denunciados entre 2017 e 2026.

A denúncia ocorre em meio ao endurecimento da legislação brasileira contra crimes digitais, com a sanção de uma lei que aumenta penas para violência sexual contra crianças e adolescentes no ambiente on-line. Para a SaferNet, o Telegram estrutura e viabiliza essa cadeia criminosa em escala industrial.

SaferNet denuncia Telegram à ANPD por material de abuso sexual infantil

#brazil #cybersecurity #anpd #regulation #telegram #safernet #child-safety #online-abuse

Ver detalhe →