Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A era de identificar uma fraude contando dedos ou procurando a falta de piscadas acabou. A inteligência artificial apagou justamente os defeitos visuais que o consumidor foi ensinado a procurar, e as ferramentas por trás dos golpes sofisticados já custam cerca de 30 dólares por mês. O que antes exigia quadrilhas especializadas e equipamentos caros agora pode sair de um quarto.

Segundo dados recentes, os casos de injeção de imagens e vídeos manipulados cresceram nove vezes entre junho de 2025 e abril de 2026, e ataques avançados com deepfakes já representam 23,3 por cento das ocorrências no mundo, chegando a quase metade dos casos na América Latina. Só São Paulo concentra 22,06 por cento dos alertas de fraude no Brasil, acompanhando os polos de maior atividade digital do país.

Especialistas afirmam que a melhor defesa não é tentar vencer a IA no olho, mas adotar um protocolo: interromper a conversa, ligar de volta em um número já conhecido e fazer uma pergunta que só a pessoa real saberia responder. Se o pedido envolve dinheiro, dados pessoais ou códigos de acesso, a verificação precisa acontecer fora do canal que trouxe a solicitação. Proteger suas contas e conexões com ferramentas criptografadas deixou de ser opcional.

Golpes com IA apagaram os velhos sinais de alerta: deepfakes viraram a maior ameaça do mundo digital

#brazil #ai #cybersecurity #privacy #vpn #fraud #deepfake #identity-theft

Ver detalhe →

Seu roteador é o guardião entre seus dispositivos e a internet, e as configurações padrão muitas vezes deixam a porta aberta. Um guia novo mostra como reforçar a segurança em cerca de 10 minutos, trocando credenciais padrão, ativando WPA3-Personal e criando uma rede de convidados para isolar dispositivos inteligentes.

Desativar o WPS e atualizar o login de administrador são vitórias rápidas que fecham caminhos comuns de ataque. Esses ajustes simples aumentam a privacidade, reduzem a exposição a ataques de força bruta e deixam sua rede doméstica mais segura sem precisar comprar equipamento novo.

Para proteção extra em redes públicas ou não confiáveis, uma VPN confiável adiciona uma camada criptografada entre seu tráfego e olhares indiscretos. Combine esses ajustes no roteador com o ProtonVPN para navegar com mais privacidade.

Proteja seu Wi-Fi: segurança do roteador em 10 minutos

#cybersecurity #privacy #vpn #wifi #router-security #home-network

Ver detalhe →

A Check Point divulgou um zero-day crítico no Security Management Server que foi explorado em ataques direcionados em 23 de julho. Rastreado como CVE-2026-93616, a falha de path traversal permite que um atacante não autenticado que alcance o serviço web envie e execute scripts, com pontuação 9.8 no CVSS.

A correção chegou em 22 de setembro, mas o alerta é urgente: as versões afetadas incluem R82.20, R82.10, R82, R81.20 e lançamentos mais antigos fora de suporte. Uma falha separada de VPN, CVE-2026-85102, também vem sendo testada desde 12 de setembro, mirando firewalls Spark usados por pequenas empresas.

Administradores devem conferir os takes de hotfix, instalar os patches mais recentes e procurar sinais de comprometimento com a orientação do advisory da Check Point. Em um cenário tão agressivo, visibilidade e correção rápida são a diferença entre um susto e uma invasão.

Check Point alerta sobre zero-day crítico explorado em ataques direcionados

#cybersecurity #vulnerabilities #network-security #vpn #zero-day #patching #check-point

Ver detalhe →

O Nationaal Cyber Security Centrum, agência de cibersegurança da Holanda, acabou de soar o alarme sobre duas vulnerabilidades críticas no Check Point VPN, rastreadas como CVE-2026-85102 e CVE-2026-85103, e afirma que a exploração é iminente. Mesmo sem um proof-of-concept público circulando, a agência classifica tanto a probabilidade de ataque quanto o impacto potencial como altos, e espera tentativas contra organizações muito em breve.

As falhas são graves: uma envolve validação inadequada de dados de certificado durante a negociação do VPN, e a outra é um heap overflow no decodificador ASN.1 de certificados do VPN. Juntas, elas podem permitir que um atacante remoto execute código arbitrário em Security Gateways e Security Management Servers, assuma controle total do sistema, leia ou modifique dados confidenciais e derrube operações. As versões afetadas incluem R81.20, R82, R82.10, R81.10.x e R82.00.x, além de uma longa lista de versões sem suporte.

A Check Point liberou correções em 9 de setembro por meio do LivePatch Take 24 e de vários Jumbo Hotfix Accumulators, então o caminho é claro: aplique os patches agora e, se você usa o componente Site-to-Site VPN, restrinja o acesso apenas a endereços IP confiáveis. E este é o momento perfeito para reforçar sua privacidade e tunelamento criptografado, e o ProtonVPN é um ótimo ponto de partida.

Falhas críticas no Check Point VPN podem ser exploradas a qualquer momento, alerta agência holandesa

#cybersecurity #privacy #vulnerabilities #cve #vpn #patching #check-point

Ver detalhe →

Uma nova vulnerabilidade de alta gravidade foi divulgada no OpenVPN para Windows. Registrada como CVE-2026-84226, a falha afeta as versões 2.5.0 até 2.6.22 e 2.7_alpha1 até 2.7.6, e um usuário autenticado localmente pode abusar do processo de configuração de rede para instalar um binário malicioso. Com nota 8.5 no CVSS 4.0, a ameaça não deve ser ignorada.

Usuários do OpenVPN no Windows devem atualizar para uma versão corrigida o quanto antes e revisar os caminhos de configuração de rede. Se você também quer reforçar sua privacidade digital, um serviço de VPN com foco em segurança, como o ProtonVPN, é uma boa adição ao seu setup.

CVE-2026-84226: OpenVPN para Windows tem falha grave de 'binary planting' — atualize agora

#cybersecurity #privacy #vulnerability #vpn #windows #openvpn #cve-2026-84226 #binary-planting

Ver detalhe →

Pesquisadores de segurança expuseram uma falha grave no nebula-mesh, um control plane autogerenciado para a VPN mesh Nebula do Slack. Registrada como CVE-2026-61699, a vulnerabilidade faz com que a revogação de certificados nunca seja aplicada de verdade na mesh. Um host bloqueado ou comprometido pode continuar acessando todos os peers e serviços internos por até 30 dias em agentes e 365 dias em dispositivos móveis, mesmo depois que o operador acredita que ele foi removido.

O pior: um atacante que roubar o host.key e o host.crt pode ignorar o agente e continuar usando o Nebula original, desprezando as respostas 403/410. A interface mostra bloqueado e os logs registram a ação, mas o host segue conectado. A correção chegou na versão 0.7.1. Atualize agora e confirme se a revogação está funcionando.

Falha na VPN Nebula mesh deixa hosts revogados conectados por até um ano

#cybersec #infosec #vulnerability #vpn #nebula #cve-2026-61699 #revocation

Ver detalhe →

A Anthropic começou a encerrar sessões de usuários do Claude e a remover cartões salvos após uma onda de ataques com infostealers — malwares que roubam cookies e dados do navegador. O golpe afetou usuários de Windows e macOS, e permitiu que criminosos usassem os limites de uso das vítimas e fizessem cobranças não autorizadas.

A empresa identificou as sessões comprometidas, removeu os métodos de pagamento e devolveu os valores de cobranças indevidas. Mas o malware pode continuar no seu PC. Antes de entrar no Claude novamente, limpe o dispositivo, troque a senha do e-mail e ative a verificação em duas etapas. Uma boa VPN também ajuda a proteger suas conexões e sessões de login contra olhares indesejados.

Hackers estão sequestrando contas do Claude e gastando o dinheiro dos usuários — Anthropic reagiu

#ai #cybersec #anthropic #privacy #claude #vpn #malware #infostealer

Ver detalhe →

A SonicWall confirmou que dois zero-days na linha SMA 1000 de gateways SSL VPN já estão sendo explorados ativamente, incluindo uma falha crítica com nota CVSS 10.0 que pode ser explorada remotamente sem autenticação.

As vulnerabilidades CVE-2026-83548 e CVE-2026-83549 afetam os modelos físicos e virtuais 6210, 7210 e 8200v. Quando combinadas, podem permitir execução remota de código, então os administradores precisam aplicar o hotfix disponível e revisar os sistemas o quanto antes.

Não é a primeira vez que esses appliances viram alvo de ataques zero-day. Em caso de comprometimento, troque senhas, redefina tokens TOTP e, se necessário, reconstrua o dispositivo.

Ataques zero-day estão atingindo os appliances SonicWall SMA 1000 agora

#cyberattack #network-security #vpn #zero-day #sonicwall #cve-2026-83548 #cve-2026-83549

Ver detalhe →

Um repositório malicioso no GitHub está se passando pelo Claude Opus 5 da Anthropic, prometendo um download gratuito para desktop. Na verdade, ele instala o RevStealer, um ladrão de informações do Windows criado para capturar senhas, dados de navegador, carteiras de criptomoedas e credenciais de dezenas de aplicativos.

O RevStealer faz de tudo para evitar a detecção: adiciona pastas às exclusões do Windows Defender, escapa de sandboxes, usa chamadas indiretas ao sistema e até se apaga depois de enviar os dados roubados. Quando foi identificado, apenas um dos 66 antivírus o detectava.

Essa campanha mostra como criminosos estão usando a fama das ferramentas de IA para enganar usuários. Desconfie de downloads gratuitos de IA, mantenha o sistema atualizado e proteja sua privacidade com uma VPN confiável como a ProtonVPN.

Aplicativo falso do Claude Opus 5 entrega malware silencioso que rouba senhas e carteiras de criptomoedas

#anthropic #cybersecurity #vpn #malware #infostealer #claude-opus-5 #revstealer #github

Ver detalhe →

O grupo de extorsão ShinyHunters, um dos mais prolíficos do cibercrime, divulgou 50GB de dados supostamente roubados da gigante de roupas Carhartt. A violação afeta quase 13 milhões de contas, expondo e-mails, nomes, telefones e endereços físicos, além de dados de mais de 15 mil funcionários.

A Carhartt se recusou a pagar o resgate de US$ 3,3 milhões, e agora o vazamento está público. As informações vieram da plataforma Databricks, e o caso é um alerta: nenhuma empresa está imune. Proteja sua privacidade online com um VPN confiável, como o ProtonVPN, e fique um passo à frente dos criminosos digitais.

Vazamento de dados da Carhartt expõe 12,9 milhões de contas em megavazamento do ShinyHunters

#cybersecurity #privacy #data-breach #vpn #shinyhunters #carhartt

Ver detalhe →

Uma nova campanha de malware está enganando usuários de macOS que pesquisam pelo OpenAI Codex. Em vez de encontrar a ferramenta oficial, as vítimas caem em uma página falsa de download hospedada no Google Sites e são induzidas a colar um comando malicioso diretamente no Terminal.

Esse ataque do tipo ClickFix usa anúncios patrocinados para aparecer no topo do Google e entrega uma cadeia de infecção em múltiplas etapas, terminando com um payload universal Mach-O que roda tanto em Macs com Intel quanto com Apple Silicon. A infraestrutura também imita o Claude Code em páginas relacionadas. A lição é clara: confira sempre os URLs, evite comandos de Terminal de sites desconhecidos e proteja seu tráfego com uma VPN confiável.

Se você é desenvolvedor ou entusiasta de IA baixando ferramentas como o Codex, use somente fontes oficiais. Uma camada extra de segurança pode manter sua máquina longe dessas ameaças cada vez mais convincentes.

Download falso do OpenAI Codex engana usuários de macOS e instala malware

#openai #cybersecurity #vpn #malware #macos #phishing #codex #clickfix

Ver detalhe →

A Pokémon Center está notificando clientes do Reino Unido e da Alemanha que um ataque cibernético contra a parceira logística CEVA Logistics expôs informações pessoais e de pedidos. A violação, ocorrida entre 29 de julho e 1º de agosto, também forçou o cancelamento de alguns pedidos, incluindo os cobiçados itens da coleção de 30 anos.

Nomes, endereços de entrega, telefones, e-mails e conteúdos de pedidos podem ter sido comprometidos, embora os dados de pagamento não tenham sido afetados. O ataque também interrompeu oito armazéns da CEVA na Europa, causando atrasos generalizados nas entregas.

A comunidade Pokémon está em alerta. Esse incidente destaca o risco crescente de ataques a cadeias de suprimentos. Proteja-se com uma VPN confiável e fique de olho nas suas contas se você fez um pedido recente na Pokémon Center.

Vazamento de dados na Pokémon Center expõe informações de clientes e cancela pedidos

#cybersec #security #privacy #data-breach #pokemon #vpn #supply-chain #pokemon-center

Ver detalhe →