Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A operação do Nubank nos Estados Unidos está chamando atenção com uma aprovação que detalha limite inicial de US$ 4.300, cartão de metal Mastercard World Elite, isenção de anuidade e 1,5% de cashback ilimitado em compras elegíveis. A conta inclui cartões de débito e crédito em dólar, com versões digitais liberadas antes da chegada dos cartões físicos.

A proposta também indica APR de 29,99% ao ano e nenhuma tarifa de transação internacional listada, com serviços bancários fornecidos pelo Lead Bank. Para quem acompanha finanças transfronteiriças, é mais um sinal de que bancos digitais estão avançando em contas em dólar, cartões internacionais e programas de recompensas.

Conta do Nubank nos EUA chega com limite de US$ 4.300, 1,5% de cashback e cartão de metal

#fintech #nubank #cartao-de-credito #cashback #estados-unidos #conta-internacional

Ver detalhe →

O Departamento de Segurança Interna dos Estados Unidos determinou que agências civis federais removam produtos da DeepSeek e ferramentas de terceiros criadas com seus modelos. A justificativa é o risco de transferência de dados sensíveis para a China e o que o governo descreve como múltiplos vetores de ameaça.

Segundo o comunicado, os servidores da DeepSeek ficam na China, onde o governo tem ampla autoridade para acessar a infraestrutura de empresas privadas. A proibição acende o alerta para equipes de segurança e defensoras da privacidade, que precisam auditar ferramentas de IA capazes de mover informações sigilosas sem transparência.

O episódio aprofunda a disputa tecnológica entre EUA e China e transforma a política de cibersegurança em campo de batalha geopolítico. A pergunta que fica é simples: quem controla os dados por trás da inteligência artificial que empresas e governos usam todos os dias?

Governo dos EUA proíbe DeepSeek em agências federais por risco de dados com a China

#ai #china #cybersecurity #data-privacy #deepseek #tech-policy #us-government

Ver detalhe →

O Inter assinou contrato para comprar os 39,75% restantes da Inter Seguros que pertenciam à Wiz, por R$ 409,5 milhões, e passa a ser o único acionista de uma operação com mais de 9 milhões de contratos ativos. A conclusão ainda depende do aval do Banco Central e do CADE.

A vertical de seguros fechou o segundo trimestre de 2026 com lucro líquido de R$ 37,4 milhões, alta de 35% na comparação anual, e roda totalmente integrada ao super app do banco, ao lado de conta digital, crédito, investimentos e marketplace que atendem mais de 45 milhões de clientes nas Américas.

Com 100% do negócio, o banco ganha velocidade para lançar produtos e reforça o ciclo em que cada serviço puxa o cliente para os demais, combinando distribuição digital, margens altas e uma experiência de proteção mais simples para quem usa o app no dia a dia.

Inter assume 100% da Inter Seguros em negócio de R$ 409,5 milhões

#brasil #fintech #banco-inter #seguros #adquisicion #super-app

Ver detalhe →

Inter assume 100% da Inter Seguros em negócio de R$ 409,5 milhões

#brasil #fintech #banco-inter #seguros #adquisicion #super-app

Ver detalhe →

A Origame Digital, estúdio de Umurangi Generation, deixou seu novo terror lovecraftiano Penguin Colony indisponível em Israel no Steam. A publisher Fellow Traveller confirmou o bloqueio, dizendo que o pedido partiu do desenvolvedor e que a medida busca demonstrar solidariedade à Palestina diante da falta de sanções organizadas.

O jogo vai além: uma cena pós-créditos afirma que a covardia da indústria dos games durante o genocídio de palestinos por Israel será registrada pela arte que ela produz. Penguin Colony já está disponível para PC, com versões para consoles previstas para 2027, e chega num momento em que mais desenvolvedores usam seus lançamentos para se posicionar contra a cumplicidade e o imperialismo.

Estúdio de Penguin Colony bloqueia vendas do jogo em Israel em solidariedade à Palestina

#gaming #israel #palestine #steam #indie #activism #penguin-colony

Ver detalhe →

A Apple impôs um limite global de duas unidades do iPhone Duo por cliente em suas lojas online, uma medida que escancara a intensidade da demanda pelo aparelho. Consumidores nos EUA, Japão, Espanha, Reino Unido e outras regiões recebem um aviso ao tentar adicionar mais de duas unidades ao carrinho.

As pré-vendas começaram em 16 de outubro, e as estimativas de envio já avançaram para 2027, com muitas configurações mostrando entrega em 22 de janeiro. O limite tenta conter compras em massa, mas ainda não está claro quão eficaz a Apple é contra cambistas que usam múltiplas contas e cartões. Para quem quer garantir o aparelho para as festas, conferir grandes varejistas pode ser o caminho mais realista.

Apple limita pré-vendas do iPhone Duo a duas unidades por cliente com demanda explosiva

#preorder #apple #tech-news #smartphones #iphone-duo #scalpers

Ver detalhe →

Um atacante assumiu a conta GitHub de um contribuidor e substituiu os arquivos de download de cinco releases da CLI da OVHcloud, transformando-os em uma build criada para roubar segredos armazenados nas máquinas infectadas. Os arquivos maliciosos ficaram no ar por até 94 minutos e atingiram quem instalou ou atualizou a ferramenta em macOS, Linux x86_64 ou arm64, ou Windows x86_64 nesse intervalo.

A OVHcloud removeu os pacotes adulterados e publicou a versão limpa v0.16.0 como uma release imutável. Quem pode ter executado uma build comprometida deve trocar todos os segredos armazenados no disco, não apenas as credenciais de API da OVHcloud.

Instalações via Homebrew, go install, Docker ou compilação a partir do código-fonte não foram expostas, mas o caso é um alerta forte sobre a cadeia de suprimentos como alvo prioritário.

Releases da CLI da OVHcloud são sequestradas para espalhar malware que rouba segredos

#cybersecurity #supply-chain-attack #malware #github #ovhcloud #secrets-theft #open-source-security

Ver detalhe →

$A Siemens corrigiu uma vulnerabilidade de alta severidade de DLL sideloading no Software Center, rastreada como CVE-2026-110936 e com pontuação CVSS v4 de 8.4, após confirmar que a falha estava sendo explorada ativamente. O problema permitia que atacantes colocassem uma DLL especialmente construída em um diretório pesquisado pela aplicação, resultando em execução arbitrária de código com os mesmos privilégios do serviço afetado. A correção chega na versão 4.0.9.8. A campanha é um estudo de caso sobre abuso de confiança. Os atacantes usaram uma cópia legítima e assinada digitalmente do Siemens Software Center e plantaram ao lado dela um archive.dll malicioso, acionando o msiexec.exe para executar um pacote MSI que inicia toda a cadeia. Como o binário usado como isca parece legítimo e a versão 3.5.8.7 carregava arquivos auxiliares da própria pasta sem validação, o código malicioso passou direto pelas defesas. Pesquisadores atribuem a atividade a uma plataforma de entrega ClickFix chamada Romulus, já usada para distribuir o Legion Loader e outros malwares. Algumas campanhas chegaram a abusar de GPTs personalizados maliciosos no ChatGPT para levar vítimas a páginas falsas com a isca ClickFix, que executa PowerShell para instalar o MSI e, por fim, um trojan de acesso remoto. A Siemens divulgou indicadores de comprometimento, incluindo dois IPs de comando e controle e um domínio de distribuição, e recomenda atualizar imediatamente, bloquear a infraestrutura listada e caçar processos SiemensSoftwareCenter.exe iniciados pelo msiexec.exe a partir de AppData\Local\Programs.$

Conta do Nubank nos EUA chega com limite de US$ 4.300, 1,5% de cashback e cartão de metal

Governo dos EUA proíbe DeepSeek em agências federais por risco de dados com a China

Inter assume 100% da Inter Seguros em negócio de R$ 409,5 milhões

Inter assume 100% da Inter Seguros em negócio de R$ 409,5 milhões

Estúdio de Penguin Colony bloqueia vendas do jogo em Israel em solidariedade à Palestina

Apple limita pré-vendas do iPhone Duo a duas unidades por cliente com demanda explosiva

Releases da CLI da OVHcloud são sequestradas para espalhar malware que rouba segredos

Falha no Siemens Software Center é explorada em ataques ClickFix para instalar trojans de acesso remoto

Mastercard lança Stablecoin Security para ajudar bancos a bloquear fraudes antes que os fundos se movam

Primeiro show do Umamusume nos EUA corre risco com vistos bloqueados por políticas de imigração de Trump

Trabalhadores da linha de frente estão burlando a MFA em silêncio, e os atacantes já perceberam

Review de Stupid Never Dies: um roguelike de zumbi sem cérebro, mas cheio de coração