Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Amazon acaba de fazer um movimento que ecoa por todos os centros de operações de segurança do planeta. A empresa elegeu Kevin Mandia, fundador da Mandiant, para seu Conselho de Administração, colocando um dos maiores caçadores de ameaças da indústria exatamente onde as decisões estratégicas mais importantes são tomadas.

A Amazon chama a cibersegurança de um dos riscos mais consequentes que as organizações enfrentam hoje, e aponta os avanços acelerados da IA como o motivo pelo qual o cenário de ameaças nunca para. Levar essa expertise para o nível do conselho significa que as perguntas difíceis de segurança agora chegam à sala que define o que a gestão precisa responder.

Mandia ainda comanda a Armadin e financia fundadores de segurança pela Ballistic Ventures, apoiado por três décadas de atuação nos setores público e privado. Para quem defende sistemas por aí, é um sinal que merece atenção.

Amazon leva cibersegurança ao conselho e elege Kevin Mandia, fundador da Mandiant

#cybersecurity #amazon #kevin-mandia #mandiant #boardroom #ai-threats #security-governance

Ver detalhe →

Uma vulnerabilidade crítica, identificada como CVE-2026-87911 e avaliada em 9.6 na escala CVSS, foi divulgada no servidor Postgres MCP da AWS Labs. Antes da versão 1.1.7, o componente de validação SQL não impõe corretamente o modo somente leitura, permitindo que uma instrução criada com COPY ... TO PROGRAM escape do banco e execute comandos no sistema operacional.

Se um atacante colocar conteúdo malicioso para ser processado por uma pessoa autenticada ou por um fluxo automatizado do MCP, o modo somente leitura padrão não é suficiente para bloquear o ataque. Como a execução pode ocorrer remotamente e o impacto é crítico, quem usa postgres-mcp-server deve atualizar para a versão 1.1.7 ou mais recente imediatamente.

Falha crítica no servidor Postgres MCP da AWS permite executar comandos do sistema ao burlar o modo somente leitura

#cybersecurity #critical #aws #mcp #cve-2026-87911 #os-command-injection #postgresql

Ver detalhe →

Pesquisadores de segurança revelaram o BlueMoon, um perigoso novo kit de exploração que combina zero-days críticos do Chrome e do kernel do Windows para comprometer alvos. Poucos dias após sua primeira aparição, vários grupos de espionagem alinhados a estados já estavam usando a ferramenta, principalmente grupos ligados à China que miram ONGs dos EUA, empresas aeroespaciais e organizações no Sudeste Asiático. A adoção tão rápida está chocando a comunidade de segurança.

O BlueMoon explora uma falha no motor V8, uma fuga da sandbox e uma vulnerabilidade de elevação de privilégios no Windows, muitas vezes instalando backdoors ou extensões de navegador maliciosas disfarçadas de ferramentas de IA. A análise da Proofpoint indica que o kit pode ter sido desenvolvido com assistência de IA, marcando uma nova era em que ferramentas de exploração sofisticadas estão mais baratas e acessíveis. Atualizar Chrome, Edge e Windows agora deve ser prioridade máxima.

Kit de exploração BlueMoon acende alerta global com zero-days do Chrome e Windows sendo usados por hackers de estados

#cybersecurity #threat-intelligence #bluemoon #exploit-kit #chrome-zero-day #windows-zero-day #nation-state-hacking #proofpoint

Ver detalhe →

Os agentes de IA estão agindo mais rápido do que sua equipe de segurança consegue reagir. A Orchid Security revela que 57% das identidades corporativas são 'matéria escura': invisíveis, sem gestão e prontas para exploração por agentes autônomos que encontram credenciais hard-coded, contas órfãs e permissões excessivas em segundos.

A nova detecção de drift de identidade e os kill switches em nível de aplicação observam o que os agentes realmente fazem em runtime, identificam quando ultrapassam o escopo autorizado e encerram a autoridade deles antes que o dano aconteça. Os conselhos querem IA em escala — é assim que a segurança diz 'sim' sem perder o controle.

Matéria escura de identidade: como agentes de IA viraram o novo pesadelo da segurança — e os kill switches para detê-los

#cybersecurity #ai-governance #ai-agents #enterprise-security #zero-trust #identity-security

Ver detalhe →

Um novo relato indica que a Apple está desenvolvendo os 'Recaps' do Siri AI para os modelos mais recentes do Apple Watch, um assistente que acompanha seu dia e transforma conversas e momentos importantes em um resumo inteligente. A praticidade é enorme, mas a discussão sobre privacidade já esquenta.

A proposta da Apple é fazer tudo no próprio aparelho: sem transcrições, sem armazenamento de áudio e com controle total do usuário. O alerta, porém, é que outras gigantes criando IA ambiente podem não ter o mesmo cuidado, transformando cada momento em um dado explorável. IA que vive ao nosso redor precisa de limites antes de virar vigilância.

Se essa notícia te faz repensar sua privacidade digital, um passo simples é proteger sua conexão com uma VPN confiável como a ProtonVPN.

Recaps de Siri no Apple Watch podem resumir seu dia inteiro — e reacender a guerra da privacidade

#ai #security #tech #privacy #surveillance #apple #siri #apple-watch

Ver detalhe →

Um jovem de 22 anos trocou a rotina comum por jatos particulares, baladas de luxo e carros exóticos de milhões de dólares depois de comandar um esquema que roubou e lavou mais de US$ 245 milhões em criptomoedas. Ele se declarou culpado esta semana em um tribunal federal dos EUA.

Usando engenharia social e até invadindo casas de vítimas, o grupo acessava carteiras digitais e gastava o dinheiro roubado sem limites. Mas a farra acabou: o responsável foi preso, a operação foi desmontada e agora ele terá que responder pela Justiça.

Uma história que mostra como a segurança digital precisa ser levada a sério — ainda mais quando você mexe com criptomoedas e dados pessoais online.

US$ 245 milhões em cripto roubados bancaram um império do crime cibernético — agora acabou

#hacking #cybersecurity #news #cybercrime #cryptocurrency #crypto #social-engineering #digital-security

Ver detalhe →

Por que alguém cai em um golpe que promete vender um mini dinossauro ou uma escritura de terreno na Lua? Este mergulho na psicologia das fraudes mostra como ofertas absurdas continuam funcionando, desde relíquias medievais até golpes modernos na internet.

Os golpistas não precisam convencer todo mundo; basta acertar a pessoa certa no momento certo, usando urgência, falsa autoridade e prova social para contornar o pensamento crítico. O artigo explica como emoções, atalhos mentais e truques de design criam a armadilha perfeita.

Se você se preocupa com segurança digital, entender esses padrões é sua melhor defesa. Esta é a primeira parte de uma série essencial sobre por que golpes, phishing e engenharia social continuam prosperando.

Por que as pessoas caem em golpes absurdos? A psicologia da fraude digital explicada

#fraude #phishing #ciberseguranca #desinformacao #seguranca-digital #golpes-digitais #engenharia-social #psicologia

Ver detalhe →

A Zscaler acaba de elevar o nível da segurança corporativa. Conheça o Agentic SOC: uma plataforma de operações de segurança construída do zero com agentes de IA no núcleo, apoiada por telemetria zero trust e inteligência de ameaças de linha de frente. Em vez de apenas detectar ataques, a solução investiga, contém e responde em velocidade de máquina, dando aos defensores uma vantagem real na era das ameaças autônomas.

Com integrações de laboratórios de IA como Anthropic e OpenAI, além de remediação de ciclo fechado por controles inline nativos, o Agentic SOC conecta a gestão de exposições aos fluxos de resposta. Equipes de segurança que se afogam em alertas podem delegar triagem, caça a ameaças e investigações a agentes especializados, unindo a velocidade da IA ao julgamento humano para ficar à frente dos invasores modernos.

Zscaler Agentic SOC reinventa operações de segurança com agentes de IA e telemetria zero trust

#artificial-intelligence #cybersecurity #threat-intelligence #ai-agents #zscaler #zero-trust #security-operations

Ver detalhe →

Os anotadores de IA dominaram o ambiente de trabalho, prometendo resumos automáticos e mais produtividade nas reuniões. Mas esse conforto tem um preço: ações coletivas contra gigantes como Otter, Fireflies, Microsoft Teams e Granola por gravar pessoas sem consentimento, armazenar impressões vocais biométricas e treinar modelos de IA com conversas privadas.

A pressão jurídica não atinge só os fabricantes dos apps — as empresas que liberam essas ferramentas para seus times também ficam expostas. Entre leis de interceptação e regras rígidas de privacidade biométrica, o recado é claro: é preciso adotar políticas internas robustas e obter consentimento explícito de todos os participantes antes de apertar o gravar.

Anotadores de IA gravam suas reunões — e podem colocar sua empresa na Justiça

#ai #cybersecurity #privacy #data-protection #compliance #lawsuits #notetakers

Ver detalhe →

Empresas chinesas de IA criaram um atalho preocupante para o topo: um novo alerta conjunto de CISA, NSA e FBI afirma que DeepSeek, Moonshot AI, Alibaba, MiniMax e Z.AI têm feito campanhas massivas de destilação de conhecimento contra os modelos de fronteira dos EUA, incluindo Claude, GPT, Gemini e Grok, desde 2024. Capacidades avançadas de raciocínio, programação e agentes estão sendo extraídas em bilhões de tokens, provavelmente com o conhecimento do governo chinês.

O alerta expõe uma infraestrutura de mercado cinza com proxies de API e contas premium distribuídas para esconder a origem e escapar das proteções impostas pelos provedores. As agências recomendam que empresas de IA reforcem a verificação de identidade, monitorem o uso anômalo de APIs e adotem defesas como privacidade diferencial, variação de respostas e controle da profundidade de raciocínio.

Com a corrida da IA se tornando um campo de batalha de inteligência, proteger os modelos não é apenas uma questão jurídica. É uma prioridade estratégica e de segurança para toda a indústria.

CISA alerta: empresas chinesas estão copiando capacidades de modelos de IA dos EUA em escala industrial

#ai #china #cybersecurity #cisa #deepseek #llm #intelligence #cyberespionage

Ver detalhe →

O Google lançou uma atualização de emergência para o Chrome para corrigir mais uma vulnerabilidade zero-day que já está sendo explorada ativamente em ataques reais. Esta é a sétima falha do tipo corrigida pela empresa desde o início do ano, o que coloca o navegador sob grande atenção no cenário de segurança.

A atualização de terça-feira resolve 230 vulnerabilidades no total, incluindo o zero-day em exploração ativa. Se você usa o Chrome, não espere para atualizar. Os ataques já estão em andamento, então reinicie o navegador e confirme que está com a versão mais recente o quanto antes.

Google corrige novo zero-day do Chrome explorado em ataques ativos

#cybersecurity #vulnerability #google #zero-day #security-update #chrome

Ver detalhe →

O Google lançou uma atualização de emergência para o Chrome para corrigir a CVE-2026-87491, uma vulnerabilidade zero-day que já está sendo explorada na natureza. A falha é um bug de escrita fora dos limites no V8, o motor JavaScript do Chrome, que permite que atacantes executem código arbitrário por meio de uma página HTML criada especialmente.

Esta é a sétima zero-day do Chrome explorada ativamente que o Google corrige só em 2026, então manter o navegador atualizado é mais importante do que nunca. Instale o Chrome 153.0.8010.36 ou superior no Windows, macOS ou Linux agora mesmo.

Com ameaças cibernéticas evoluindo todos os dias, adicionar uma camada extra de proteção, como uma VPN confiável, ajuda a manter sua navegação mais segura enquanto você espera pela atualização.

Google corrige mais uma zero-day do Chrome explorada ativamente, e você precisa atualizar agora

#vulnerability #exploit #cyber-security #google #zero-day #update #chrome #v8

Ver detalhe →