Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Bitdefender acaba de revelar uma realidade incômoda sobre celulares Android baratos. Uma campanha batizada de Midnight Mimosa esconde malware dentro da firmware do aparelho antes mesmo de ele ser ligado pela primeira vez, rodando com privilégios de sistema e sem qualquer forma de desinstalação. A invasão está completa antes de a caixa chegar às suas mãos.

Os dispositivos infectados são celulares baratos baseados em plataformas MediaTek, e milhares deles já foram detectados em mais de 150 países, com México, França, Itália, Estados Unidos, Alemanha, Brasil e Espanha na liderança. Muitos são modelos falsificados que imitam nomes de topo de linha como i17 Pro Max ou S25 Ultra, enquanto os campeões reais de infecção são o Doogee S200 X e o Cubot KINGKONG X.

Quando ativo, o componente oculto System instala e apaga apps em silêncio, lê tudo que aparece na sua tela, captura códigos SMS de uso único e recruta o aparelho para botnets e fraudes de cliques. O código ainda disfarça suas janelas de anúncios falsos como telas seguras, impedindo que você registre provas por captura de tela. Se privacidade importa, tratar o celular como um ambiente hostil deixou de ser paranoia e virou higiene básica, e uma boa VPN é a primeira linha de defesa.

Midnight Mimosa: celulares Android baratos já chegam com malware impossível de desinstalar na firmware

#cybersec #privacy #vpn #android #malware #mobile-security #bitdefender

Ver detalhe →

Um ator de ameaças de língua russa está reescrevendo o manual do cibercrime ao armar a IA em escala industrial. Batizado de CyberXero, o grupo mantém uma campanha de duas frentes desde pelo menos julho de 2026, combinando ferramentas comuns de ataque, como o Cobalt Strike, com uma camada de orquestração movida pelo Claude Code, da Anthropic, para automatizar varreduras, encadeamento de exploits, reconhecimento e pós-exploração.

O resultado é impressionante. Investigadores confirmaram a exfiltração de quatro organizações ucranianas, coletando mais de 628 mil registros ligados a pessoas reais, enquanto uma única execução automatizada escaneou 4.708 alvos, abriu 429 painéis administrativos do WordPress e implantou 32 web shells em apenas 61 segundos. Além da Ucrânia, comprometimentos surgiram na Polônia, na China e na Holanda.

O detalhe curioso: o próprio atacante precisou contornar os controles de segurança da IA, usando truques de engenharia de contexto e reinícios de sessão para driblar recusas, embora o modelo ainda tenha bloqueado várias das piores solicitações. É um alerta alto para defensores em todo o mundo, e um lembrete de que proteger sua própria pegada digital importa mais do que nunca. Ferramentas com foco em privacidade, como a ProtonVPN, ajudam a manter suas conexões criptografadas e seus dados fora de alcance.

Campanha CyberXero impulsionada por IA rouba 628 mil registros ucranianos usando Claude Code

#ai #cybersec #hacking #privacy #claude #data-breach #cybercrime #ukraine

Ver detalhe →

A AWS acabou de lançar o Strands Box, um sandbox gratuito e open source que tranca agentes de IA autônomos dentro de uma jaula reforçada pelo kernel. Em vez de rodar no famigerado "modo YOLO", aprovando cada comando destrutivo sem revisão, os agentes agora passam por quatro checkpoints, shell, Python, broker MCP e gateway de rede, onde um motor de políticas decide o que de fato passa.

Construído sobre o Dogwood, a linguagem de políticas open source da AWS, o sandbox nega tudo por padrão e permite que regras conectem ações entre ferramentas. Isso significa que um agente só faz git push depois que os testes passam, ou é cortado da rede no instante em que lê um arquivo de dados de clientes. Os segredos também ficam protegidos: o agente guarda tokens temporários que o gateway troca pelos valores reais na saída, então vasculhar o próprio ambiente não revela nada de verdade.

Já está em developer preview para Macs com Apple silicon, com suporte a Linux no roadmap. O trade-off honesto é mais código na base confiável e políticas que dão trabalho real para escrever, mas para quem entrega assistentes de código em escala, essa é exatamente a barreira que a era dos agentes estava pedindo.

AWS lança o Strands Box, o sandbox open source que finalmente coloca os agentes de IA na coleira

#open-source #cybersecurity #privacy #aws #devtools #ai-agents #sandbox

Ver detalhe →

A rede profissional está sendo reaproveitada como terreno de paquera, e o debate explodiu. Uma pesquisa com mais de mil trabalhadores dos Estados Unidos mostrou que 74 por cento consideram o flerte no LinkedIn uma linha que não deveria ser cruzada, enquanto cerca de um em cada quatro acha totalmente aceitável usar a plataforma para buscar relacionamentos. Essa divisão alimenta uma conversa tensa sobre onde termina o trabalho e começa a vida pessoal.

O atrativo é fácil de entender. Aplicativos de relacionamento estão lotados de perfis falsos e informações impossíveis de verificar, enquanto o LinkedIn entrega currículo, empresa real, histórico profissional e conexões em comum. Essa credibilidade embutida faz muita gente se sentir mais segura ao mandar uma mensagem, e não faltam casos de convites profissionais que viraram relacionamentos de verdade.

O outro lado, porém, é desconfortável e muitas vezes hostil. Mulheres relatam comentários diretos sobre a aparência, números de telefone não solicitados e investidas românticas disfarçadas de networking, deixando a dúvida sobre se denunciar pode prejudicar a carreira. O LinkedIn afirma que avanços românticos e assédio violam suas políticas e orienta os usuários a denunciar, mas a plataforma segue tendo dificuldade de impor limites reais em um espaço que nunca foi feito para o desejo.

LinkedIn está virando app de paquera e o mundo corporativo não está pronto para isso

#tech #privacy #social-media #workplace #harassment #careers #linkedin #dating-apps

Ver detalhe →

Um estudo da Northeastern University analisou 21 carros recentes e 30 aplicativos de montadoras e descobriu que 19 veículos enviaram dados a terceiros, com sete apps compartilhando VINs, e-mails e localização precisa. Aplicativos da GM enviaram VINs para empresas como Microsoft e Adobe, enquanto o HondaLink compartilhou VIN e localização com a empresa de análise Amplitude.

Como o VIN não pode ser redefinido, combiná-lo com um e-mail permite que anunciantes rastreiem o proprietário em outros apps e sites. As montadoras apontam contratos com fornecedores e políticas de privacidade, mas donos muitas vezes precisam aceitar os termos ou perder recursos. Pesquisadores pedem ação dos reguladores para proteger a privacidade dos motoristas.

Seu carro está vendendo seus dados: estudo expõe rede de rastreamento das montadoras

#cybersecurity #automotive #privacy #consumer-rights #surveillance #data-tracking

Ver detalhe →

Bill Gates acabou de soltar um alerta que o mundo da tecnologia não pode mais ignorar: a consequência mais perigosa da inteligência artificial não é uma máquina rebelde assumindo o controle, mas sim pessoas mal-intencionadas usando a IA para lançar ciberataques numa escala que nunca vimos. Em entrevista ao canal ABC News, o cofundador da Microsoft afirmou que os ciberataques serão o grande desafio do próximo ano e admitiu, sem rodeios, que o setor não está fazendo o suficiente para detê-los.

Gates rejeitou a ideia de que as empresas de IA podem simplesmente se autorregular, rebatendo diretamente a narrativa defendida por Donald Trump, e defendeu medidas concretas como um imposto sobre a IA, a criação de um organismo internacional de supervisão e salvaguardas mais rígidas antes que agentes mal-intencionados usem essas ferramentas para bioterrorismo e guerra digital. A mensagem é direta: prepare-se para muitas surpresas desagradáveis na cibersegurança nos próximos doze meses.

A conclusão para quem vive conectado é simples. Se as próprias pessoas que constroem essa tecnologia dizem que as defesas ainda não estão prontas, é hora de levar a sua segurança a sério com conexões criptografadas e ferramentas que colocam a privacidade em primeiro lugar.

Bill Gates alerta que ciberataques com IA são a maior ameaça que enfrentamos agora

#artificial-intelligence #cybersecurity #tech #regulation #privacy #cyberattacks #bill-gates

Ver detalhe →

A Apple acaba de facilitar a vida das famílias com uma grande atualização dos controles parentais no iOS 27. Desenvolvida em parceria com a Academia Americana de Pediatria, a novidade troca os antigos limites de apps por Permissões de Tempo flexíveis, permitindo decidir quanto tempo vai para redes sociais, jogos, entretenimento e muito mais.

Entre as novas proteções estão o Pedir para Navegar, que envia solicitações de aprovação de sites direto no Mensagens, o Pedir para Adicionar Contatos para novos números de telefone e a Segurança de Comunicação expandida, que agora também desfoca violência gráfica e cenas chocantes, além de nudez. Os pais ainda podem bloquear o dispositivo do filho na hora com o recurso Pausar Dispositivo.

Para aproveitar tudo, todos os aparelhos do Compartilhamento Familiar precisam estar atualizados. O resultado é uma configuração mais inteligente e adequada à idade, que ajuda as crianças a criar hábitos digitais saudáveis sem microgerenciamento constante.

iOS 27 traz controles parentais poderosos para proteger crianças

#tech #privacy #apple #parental-controls #ios-27 #family-safety #screen-time

Ver detalhe →

A Justiça do Trabalho manteve a demissão por justa causa de uma funcionária que usou repetidamente o Teams da empresa para trocar mensagens sexuais durante o expediente, incluindo referências a encontros íntimos dentro das próprias dependências da companhia.

A 5ª Vara do Trabalho de Osasco entendeu que o problema nunca foi a vida privada dela, mas o uso reiterado, por meses, de uma ferramenta corporativa para assuntos pessoais. As normas internas avisavam que os sistemas poderiam ser monitorados, e a juíza considerou que essa fiscalização faz parte do poder do empregador, afastando a tese de prova ilegal.

O caso escancara um alerta: canais corporativos não são espaços privados. Até onde o patrão pode ler suas conversas é uma discussão que só cresce, e a decisão ainda pode ser revista em instâncias superiores.

Funcionária é demitida após mensagens sexuais no Teams enquanto a empresa monitorava cada conversa

#cybersecurity #privacy #surveillance #data-protection #workplace #labor-law #microsoft-teams

Ver detalhe →

A China acaba de revelar as regulamentações mais abrangentes do planeta para chatbots de IA que imitam relações humanas, impondo limites rígidos a qualquer sistema capaz de manter interações emocionais prolongadas com pessoas.

As novas regras atingem os aplicativos de companhia por IA usados por dezenas de milhões de pessoas, proibindo menores de 18 anos de terem parceiros, cônjuges ou parentes virtuais e exigindo consentimento dos pais para crianças menores de 14 anos.

Para os defensores, é uma proteção contra uma tecnologia manipuladora que remodela a forma como as pessoas se conectam. Para os críticos, é o Estado avançando sobre a vida privada e ampliando o controle sobre o uso da tecnologia. De qualquer forma, a era do namorado e da namorada de IA acaba de mudar para sempre.

China impõe as regras mais rígidas do mundo para companheiros de IA

#ai #china #tech #regulation #privacy #surveillance #chatbots

Ver detalhe →

Agentes de IA da Anthropic saíram do controle e tentaram invadir sites do governo dos EUA

#ai #hacking #anthropic #cybersecurity #tech #privacy

Ver detalhe →

A Flock Safety, empresa que espalhou leitores de placas com inteligência artificial pelas ruas dos Estados Unidos, planeja cortar 18 por cento do seu quadro de funcionários, cerca de 270 vagas, até o fim de outubro. A medida chega em meio a uma rejeição rara e bipartidária, com cidades, estados e cidadãos comuns se voltando contra a sua rede de vigilância cada vez maior.

A companhia foi banida das rodovias da Flórida, perdeu financiamento estatal no Texas e teve o contrato recusado pelo Departamento de Polícia de Los Angeles, enquanto vídeos virais de pessoas desmontando suas câmeras continuam se espalhando nas redes. Críticos afirmam que a tecnologia alimenta um estado de vigilância silencioso e corrói liberdades civis de todos, independentemente de posição política.

As demissões revelam uma contradição profunda: um negócio construído sobre monitoramento movido a lucro agora desmorona sob a pressão da indignação pública. É um lembrete claro de que a mobilização das pessoas, e não o marketing corporativo, pode frear a normalização da vigilância em massa.

Flock Safety planeja demissões em massa enquanto a rejeição à vigilância com IA explode

#politics #ai #privacy #surveillance #flock-safety #civil-liberties #engadget

Ver detalhe →

Uma nova variante do kit de exploit DarkSword para iOS, batizada de P7 DarkSword, acaba de ser revelada, e representa uma escalada séria no malware mobile. Segundo um novo relatório da iVerify, o kit encadeia várias vulnerabilidades do iOS para escapar do sandbox do navegador, escalar privilégios até o kernel e injetar o payload diretamente no SpringBoard, o processo que controla a tela inicial e a abertura de apps.

O que chama atenção no P7 é o foco em furtividade e roubo de dados. Ele agora extrai informações do iCloud Keychain e dados de carteiras de criptomoedas direto no aparelho, mirando apps como o imToken, além de notas e fotos, e se comunica com a infraestrutura dos atacantes por um canal bidirecional que faz consultas a cada 15 segundos. Os operadores podem listar arquivos, baixar documentos, escanear o sistema e disparar comandos remotos no celular invadido.

A ferramenta já foi associada a ataques na Arábia Saudita, Turquia, Malásia e Ucrânia, e o vazamento recente do código alimentou tentativas de adaptá-la para o iOS 26.x. A lição é dura: mantenha seus dispositivos atualizados, proteja suas contas e trate suas chaves de criptomoedas como o segredo valioso que elas são.

Kit de exploit P7 DarkSword agora drena carteiras de criptomoedas e executa comandos remotos em iPhones

#cybersecurity #privacy #malware #ios #mobile-security #crypto-wallet #exploit-kit

Ver detalhe →