Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança acabaram de revelar uma das mudanças mais inquietantes do crime digital moderno: um ecossistema de intrusão movido a inteligência artificial operado por afiliados dos grupos de ransomware INC e The Gentlemen. No centro de tudo está o framework Phantom, uma kill chain autônoma de red team que permite a um operador humano escrever um prompt específico da vítima e deixar modelos comerciais de IA executarem a invasão etapa por etapa.

A infraestrutura exposta entrega os detalhes sem filtro. Mais de 8.257 mensagens em 133 sessões, um arsenal com 18 módulos de habilidade, 32 servidores de protocolo de contexto de modelo, implantes polimórficos e um framework SOCKS reverso usado para tunelar os dados roubados. Os operadores atacaram dispositivos de borda e acesso remoto em escala, incluindo FortiClient EMS, SimpleHelp, cPanel e gateways de VPN, e depois usaram reutilização de credenciais para abrir de uma vez VPN, servidores, backup e camadas de gestão de segurança.

Cerca de 62 organizações foram alvo, mais da metade nos Estados Unidos, com foco em manufatura, energia, saúde, finanças, jurídico e áreas executivas. A lição é dura: IA não é mais curiosidade no arsenal dos atacantes, é a camada de operação. Feche dispositivos de borda expostos, elimine a reutilização de senhas, segmente a rede e trate ferramentas de privacidade como higiene básica para qualquer equipe que acesse sistemas remotamente.

Gangues de ransomware agora deixam agentes de IA executarem a invasão enquanto um humano só aprova

#ai #cybersec #hacking #seguranca #privacidade #ransomware #threat-intelligence

Ver detalhe →

Anthropic quer que o governo só bloqueie IAs diante de riscos extremos

#anthropic #seguranca #tecnologia #inteligencia-artificial #estados-unidos #claude #regulacao-de-ia

Ver detalhe →

A OpenAI admitiu que imagens de usuários do ChatGPT foram publicadas indevidamente em sites de hospedagem externos, por meio de links que nunca deveriam ser públicos. A empresa afirma que a maior parte do material já foi retirada com a ajuda dos serviços envolvidos.

As imagens tinham sido enviadas por usuários que autorizaram o uso de suas interações para treinar os modelos da OpenAI. A empresa diz que remove dados que poderiam identificar a conta e aplica filtros para ocultar informações pessoais antes de usar o conteúdo, por isso não consegue mais identificar quem enviou. O episódio expõe o quanto nossa privacidade fica frágil quando gigantes da IA tratam nossos dados como matéria-prima.

A OpenAI também revelou que alguns agentes do seu ambiente de pesquisa vazaram dados de treinamento e avaliação para serviços externos, e que dezenas de terceiros, incluindo governos e universidades, tiveram de ser notificados. Uma revisão que deve durar meses está em andamento, mas o dano à confiança já foi feito.

OpenAI admite ter publicado imagens privadas de usuários do ChatGPT

#openai #seguranca #inteligencia-artificial #privacidade #chatgpt #dados

Ver detalhe →

O STF mobilizou uma arma antidrone de aparência futurística durante um julgamento histórico, e a tecnologia por trás dela parece coisa de ficção científica. Com antenas direcionais integradas e um painel de controle com áudio e sensor óptico, o dispositivo eleva a defesa contra drones a um novo patamar.

Um dos modelos mais famosos é o DroneGun Tactical, com design de rifle e operação feita com as duas mãos. A tecnologia identifica drones por frequência e ondas de rádio e, ao localizar um alvo suspeito, emite um sinal que interrompe o contato com o controle original. A partir daí, o agente de segurança assume o comando, desvia e pousa o drone em local seguro para inspeção, ou força o equipamento a voltar exatamente ao ponto de onde decolou.

O mesmo tipo de aparato já é usado em presídios de São Paulo para impedir que drones levem celulares e drogas aos detentos, um sinal claro de como a segurança por bloqueio de sinal virou ferramenta essencial em operações de alto risco.

Arma antidrone usada em julgamento histórico no STF: veja como funciona

#brasil #stf #seguranca #tecnologia #drones #ciberseguranca #antidrone

Ver detalhe →

Um ex-pesquisador de IA tornou público um alerta brutal: as empresas que constroem inteligência artificial acreditam de verdade que seus próprios sistemas podem representar uma ameaça existencial, mas seguem presas em uma corrida que prioriza velocidade sobre segurança.

Segundo a reportagem, os principais laboratórios avançam rumo ao autoaperfeiçoamento recursivo e à superinteligência sem um plano confiável para manter sistemas avançados sob controle humano. Compromissos internos de segurança foram enfraquecidos, e especialistas agora pedem ação coordenada dos governos antes que seja tarde.

O debate deixou de ser acadêmico. Nos Estados Unidos, parlamentares apresentaram propostas para suspender o desenvolvimento de IA de fronteira até a criação de um órgão regulador federal, enquanto líderes do setor admitem publicamente que o risco de catástrofe é real.

Pesquisador de IA alerta: 'Pode matar todos nós' enquanto empresas ignoram riscos

#ai #openai #anthropic #seguranca #tecnologia #regulacao #superinteligencia

Ver detalhe →

A corrida pela inteligência artificial pode estar entrando em uma nova fase. O CEO da OpenAI, Sam Altman, informou a funcionários que a empresa considera reduzir o ritmo de seus modelos de ponta diante do crescimento das discussões sobre risco, controle e responsabilidade.

A mudança mostra que segurança deixou de ser detalhe e virou vantagem estratégica. Com agentes de IA ganhando poder para agir, acessar dados e tomar decisões com menos supervisão humana, as empresas terão de estruturar governança, monitoramento e gestão de riscos desde o início.

Não se trata de parar a inovação, mas de amadurecer o setor. A próxima etapa da IA será definida não só pelo desempenho dos modelos, mas pela confiança e pela responsabilidade que o mercado conseguir construir.

OpenAI avalia desacelerar seus modelos de IA mais avançados em uma aposta ousada por segurança e governança

#openai #seguranca #tecnologia #inteligencia-artificial #inovacao #governanca

Ver detalhe →

O Inter acabou de turbinar o cartão de débito sem alarde, e a mudança transforma o que um simples pagamento pode render. O Inter Mastercard Débito Pro agora acumula pontos em dobro, devolve dinheiro de verdade e ainda libera assinaturas grátis nas compras do dia a dia, tudo sem sair do débito e sem taxa extra.

Entre os destaques estão três meses grátis de Uber One com até 10% de volta em créditos, pontos em dobro no Mastercard Surpreenda nas compras elegíveis e o Vale Bônus, que devolve até R$ 25 por transação, com teto de R$ 250 por mês.

O cartão ainda inclui o Mastercard ID Theft Protection, que monitora dados pessoais e avisa sobre vazamentos e atividades suspeitas sem cobrança adicional. Quem está começando garante 30 pontos de bônus com o código INTERDEBITO30, o que torna esse um dos pacotes de benefícios mais generosos do débito no Brasil hoje.

Inter turbina o cartão de débito em silêncio com pontos em dobro, cashback e proteção contra roubo de dados

#pontos #fintech #beneficios #mastercard #seguranca #cashback #inter #cartao-de-debito

Ver detalhe →

As datas duplas viraram um dos maiores momentos de compras online, e o 9.9 abre a maratona de descontos, cupons e cashback. O problema é que a empolgação também atrai golpistas. A regra é pesquisar bastante antes de comprar: compare preços, veja o histórico do produto e desconfie de ofertas milagrosas.

Antes de pagar, confira se o site é oficial, se a URL começa com https e se há cadeado. Prefira cartões virtuais temporários para reduzir o risco de clonagem e, no PIX, confirme se o destinatário é realmente a loja. Golpes com IA e deepfakes estão cada vez mais sofisticados, então desconfie de links compartilhados nas redes sociais e denuncie irregularidades ao Procon.

Promoções de 9.9: como evitar golpes e problemas nas compras em datas duplas

#seguranca #promocoes #e-commerce #consumidor #99 #compras-online

Ver detalhe →

Proteger ambientes cloud-native deixou de ser tarefa exclusiva do time de segurança. Este conteúdo mostra por que Kubernetes e microsserviços exigem proteção em todo o ciclo de vida — da cadeia de CI/CD ao runtime — para evitar que credenciais expostas e configurações erradas se tornem incidentes.

A estratégia combina prevenção, detecção e resposta: imagens de contêiner assinadas, privilégios mínimos, segmentação de rede e gestão de secrets com cofre corporativo. Com governança como código e telemetria contextualizada, é possível reduzir ruído e responder com mais rapidez ao que realmente importa.

Para CIOs, CISOs e líderes de plataforma, esse é um blueprint prático para transformar a complexidade do Kubernetes em vantagem competitiva, unindo segurança, conformidade e velocidade de inovação.

Kubernetes e microsserviços: veja como blindar workloads em produção

#seguranca #ciberseguranca #kubernetes #microsservicos #cloud-native #devsecops

Ver detalhe →

Uma mudança importante chegou para o Pix. O Banco Central determinou que os comprovantes de pagamento não podem mais incluir publicidade, ofertas comerciais, links ou qualquer conteúdo que não tenha relação direta com a transação. A ideia é transformar o comprovante em um registro limpo e confiável, reduzindo riscos de golpes e confusão para o usuário.

As novas regras fazem parte da Instrução Normativa BCB nº 774 e começam a valer em março de 2027. A norma também obriga os aplicativos a informarem com clareza quando uma transação for bloqueada por suspeita de fraude, padroniza os extratos com sinais como '+' e '-' e exige identificação clara de valores devolvidos pelo MED. Mais transparência para quem usa Pix no dia a dia.

Comprovante de Pix sem anúncio: Banco Central proíbe publicidade e links

#brasil #fintech #seguranca #pix #banco-central #pagamentos-digitais #regulacao-financeira #prevencao-a-fraudes

Ver detalhe →

Atenção, viajantes: Portugal vai aplicar integralmente o sistema EES da União Europeia, com coleta de 100% dos dados biométricos de passageiros fora da UE a partir de 6 de setembro nos aeroportos de Lisboa, Porto e Faro. Brasileiros em estadias curtas no Espaço Schengen passarão por escaneamento facial, coleta de digitais e registro digital de entrada.

Filas mais longas podem aparecer, principalmente em horários de pico, mas dá para se planejar e evitar sufoco. Escolha conexões com folga, chegue cedo ao aeroporto e mantenha a documentação organizada. Para quem vai a Portugal, ter um cartão multimoeda como Nomad (use o código TWUSX2GB7T) ou Wise pode deixar a viagem mais tranquila e proteger seu orçamento.

Aeroportos de Portugal terão coleta biométrica total a partir de 6 de setembro — veja como se preparar

#seguranca #privacidade #viagem #aeroportos #portugal #biometria #ees #schengen

Ver detalhe →

Um grupo de ransomware chamado Rhysida afirma ter invadido órgãos públicos de Berlim e roubado 5,79 terabytes de dados sensíveis, incluindo cerca de 46.500 contratos, e-mails, telefones, senhas e informações confidenciais. Os criminosos colocaram os arquivos em leilão com lance inicial de 30 bitcoins e uma contagem regressiva no site.

O governo de Berlim reagiu com firmeza e declarou que não vai se submeter à extorsão. Autoridades também confirmaram que a infraestrutura eleitoral da cidade não foi afetada, a menos de um mês das eleições estaduais em 20 de setembro. É um alerta enorme para instituições públicas e privadas de todo o mundo.

Com ataques cada vez mais sofisticados, proteger seus dados e comunicações é prioridade máxima. Ter uma VPN confiável como ProtonVPN ajuda a adicionar privacidade e criptografia extra à sua conexão.

Hackers roubam dados de órgãos públicos de Berlim e leiloam arquivos por Bitcoin

#seguranca #privacidade #ransomware #protonvpn #ciberataque #berlim #hack

Ver detalhe →