Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade crítica de execução remota de código foi divulgada no ONLYOFFICE Document Server em versões anteriores à 10.0.0. A falha permite que um atacante autenticado com um JWT válido compatível com Inbox execute comandos arbitrários do sistema operacional como a conta de serviço ds.

De acordo com o comunicado, a API Document Builder processa incorretamente o XML de conversor controlado pelo usuário enviado pelo terceiro argumento opcional de builder.SaveFile(). Ao injetar um elemento m_sFileTo duplicado, o atacante pode sobrescrever o caminho de saída gerado pelo servidor, modificar o runtime.json e alterar o executável do Document Builder para rodar comandos maliciosos.

Se você usa o ONLYOFFICE Document Server, atualize para a versão 10.0.0 ou superior imediatamente. Restrinja o uso de JWT a fontes confiáveis, sanitize entradas XML e monitore sinais de exploração. É um problema de alta severidade com exploração remota, então trate a correção como urgente.

Falha crítica no ONLYOFFICE Document Server permite execução total de comandos no sistema

#cybersecurity #vulnerability #patch #cve #remote-code-execution #onlyoffice

Ver detalhe →

Arc System Works e Marvel Games fizeram um anúncio enorme na EVO France 2026: Jane Foster empunhará o Mjolnir como Thor neste inverno, seguida por Venom e o cenário Klyntar na primavera de 2027, e Jubilee no verão de 2027. O Passe de Personagens e Cenários do Primeiro Ano está se tornando uma jornada incrível para os fãs de jogos de luta.

Phoenix Cyclops abre a temporada de DLC em 2 de novembro, e o trailer já mostrou Jane Foster encarando Loki. Enquanto a indústria insiste em monetização sem fim, é revigorante ver um jogo de luta gerar expectativa real em torno de personagens e cenários, e não apenas pressão de loja. Torcemos para que os desenvolvedores por trás disso recebam o apoio e o crédito que merecem.

Marvel Tokon: Fighting Souls revela Thor (Jane Foster), Venom e Jubilee no passe do primeiro ano

#gaming #playstation #marvel #fighting-games #dlc #arc-system-works #evo-2026

Ver detalhe →

Saiu o novo guia de notebooks com 32 GB de RAM, e ele chega no momento em que multitarefa deixou de ser luxo. Na frente da lista está o Asus Vivobook S 14, com Intel Core Ultra 7 258V, tela OLED vibrante, certificação MIL-STD 810H e autonomia que pode chegar a 27 horas.

Para quem joga, o poder de fogo é sério. O Asus ROG Strix G16 junta Intel Core i9 14900HX, RTX 5070, 32 GB de DDR5 e tela 2.5K a 240 Hz, enquanto o Acer Nitro V15 traz RTX 4060 e painel de 165 Hz para quem quer fluidez sem gastar uma fortuna.

O Samsung Galaxy Book6 aposta em corpo fino e leve com até 24 horas de bateria, e o Lenovo ThinkBook 14 Gen 6 se destaca por aceitar upgrade até 64 GB. Com o Vaio FE16 e o Lenovo IdeaPad Slim 3 fechando a lista, o recado é direto: dezenas de abas, máquinas virtuais e editores pesados já exigem 32 GB como ponto de partida, não como teto.

32 GB de RAM virou o novo padrão: sete notebooks feitos para multitarefa pesada

#gaming #ram #hardware #samsung #acer #asus #lenovo #notebooks

Ver detalhe →

Uma nova vulnerabilidade de alta severidade, rastreada como CVE-2026-108473, foi divulgada em vários dispositivos de casa inteligente TP-Link Kasa, com pontuação 8.7 no CVSS 4.0. A falha está no protocolo local de gerenciamento do dispositivo, onde um atacante não autenticado na mesma rede consegue enviar instruções de gerenciamento sem a devida autorização e alterar silenciosamente o estado ou as configurações do aparelho.

O aviso indica que a exploração remota não é possível, então o ataque exige uma posição na rede adjacente, mas o impacto continua sério para quem usa esses dispositivos em casa ou em pequenos escritórios. Em certas condições que envolvem a interação entre o usuário, o aplicativo móvel e o serviço de nuvem do dispositivo, a proteção insuficiente das comunicações ligadas à conta também pode expor informações e comprometer a conta na nuvem.

A correção é direta, mas urgente. Atualize o firmware para a versão mais recente, reforce o protocolo local de gerenciamento, restrinja o acesso às configurações do dispositivo e monitore tentativas de acesso não autorizado. Se a sua casa inteligente vive em uma rede compartilhada ou não confiável, adicione criptografia forte e uma VPN confiável como a ProtonVPN para blindar seu tráfego e sua privacidade.

Falha grave de autenticação expõe dispositivos inteligentes TP-Link Kasa

#cybersecurity #privacy #vulnerability #cve #iot #smart-home #tp-link #kasa

Ver detalhe →

A Liquid conquistou oficialmente o Kith'ix mítico e garantiu o world first em uma corrida que deixou toda a comunidade de World of Warcraft em suspense. A guilda atravessou mecânicas intensas, transições brutais de fase e um cinemático final que fechou um dos desfechos mais dramáticos da temporada.

A vitória consolida a Liquid no topo da corrida mítica e estabelece um novo padrão de coordenação, preparação e execução. Com o final da raid de Kith'ix agora na história, todas as atenções se voltam para o que vem a seguir em Azeroth.

Liquid conquista o world first mítico de Kith'ix em uma corrida histórica

#gaming #world-of-warcraft #esports #mythic-raid #liquid #world-first #kithix

Ver detalhe →

O Senado corre para aprovar a PEC que acaba com a cruel escala 6x1, reduzindo a jornada semanal de 44 para 40 horas e garantindo dois dias de folga remunerada, um deles preferencialmente aos domingos. Governistas e oposicionistas já admitem que há votos suficientes para aprovar o texto.

O momento é simbólico. A poucos dias do segundo turno, acelerar essa votação é uma resposta direta ao modelo que coloca o lucro acima do trabalhador. Até quem antes defendia jornadas mais longas agora corre para se alinhar à vontade da maioria do povo.

A proposta prevê um período de transição e abre exceção apenas para quem ganha acima de cerca de R$ 21.188 por mês. Para milhões de brasileiros, isso não é só uma mudança na lei. É um passo histórico rumo ao descanso, à saúde e a uma vida que não se resume ao cansaço.

Senado acelera votação da PEC que acaba com a escala 6x1 e pode garantir vitória histórica para os trabalhadores

#brazil #politics #elections #senate #labor-rights #escala-6x1 #workers

Ver detalhe →

A Azul Fidelidade lançou uma promoção por tempo limitado que permite ganhar até 20 pontos por real gasto na Natura e até 15 pontos por real gasto no Magalu. Assinantes do Clube Azul recebem os maiores multiplicadores, enquanto os demais clientes Azul Fidelidade ainda acumulam ótimas pontuações.

A oferta da Natura é válida até quinta-feira, e a do Magalu até sexta-feira. Os pontos são creditados em até 30 dias úteis após a entrega, e algumas formas de pagamento ou categorias de produtos ficam de fora.

Há também um bônus de até 120.000 pontos ao solicitar o cartão Azul Itaú e cumprir a meta de gastos, tornando este um ótimo momento para turbinar seu saldo.

Azul Fidelidade oferece até 20 pontos por real gasto na Natura e Magalu

#fintech #azul-fidelidade #promotion #rewards #magalu #loyalty-points #natura

Ver detalhe →

A OpenAI afirma ter encontrado um dispositivo de gravação sofisticado escondido dentro de sua sede em São Francisco, plantado ao lado de uma sala de conferências executiva onde discussões confidenciais sobre o roteiro de produtos, pesquisa e relações governamentais acontecem com frequência. Em vez de recorrer primeiro a especialistas externos, a empresa usou seus próprios modelos de IA para analisar o equipamento e rastrear sua origem, chegando até um funcionário específico.

Promotores federais acusaram um engenheiro de 35 anos de tentar gravar secretamente conversas privadas entre funcionários da OpenAI. Investigadores também encontraram, em uma conta ligada à esposa do suspeito, comandos enviados a um chatbot perguntando como construir um gravador de áudio contínuo e como criptografar seu cartão SD. Um segundo dispositivo de gravação foi achado depois dentro de uma mochila que ele teria deixado no escritório.

O caso é um lembrete duro de que até as empresas de IA mais avançadas estão expostas a espionagem de velha guarda. Ele também expõe um problema crescente de controle de acesso e ameaças internas em toda a indústria de tecnologia, onde a segurança física e a digital valem apenas o que valem as pessoas com credenciais.

OpenAI usou sua própria IA para desmascarar um dispositivo de gravação escondido em seus escritórios

#ai #openai #security #cybersecurity #tech #privacy #espionage #insider-threat

Ver detalhe →

O C6 Bank lançou a Portabilidade em Dobro, uma campanha que pode colocar um salário extra no bolso dos clientes todos os meses. Entre 1º de outubro de 2026 e 31 de março de 2027, quem tem carteira assinada e recebe o salário em uma conta C6 participa automaticamente, sem inscrição e sem pagar nada.

A cada mês, 20 ganhadores são sorteados com base na Loteria Federal. O prêmio equivale à média dos três últimos salários, com teto de R$ 10 mil, e é creditado em pontos C6 Átomos, não em dinheiro. Na prática, o valor pode virar milhas aéreas, desconto na fatura, investimentos ou cashback dentro do ecossistema C6.

Se você ainda recebe em outro banco, pedir a portabilidade de salário para o C6 pode colocar seu nome no próximo sorteio. Quanto antes fizer a migração, mais números da sorte você acumula.

C6 Bank transforma portabilidade de salário em salário extra mensal de até R$ 10 mil

#fintech #clt #c6-bank #bancos-digitais #salario-extra #portabilidade #pontos-atomos

Ver detalhe →

A corrida lendária da Capcom continua cada vez melhor com a chegada dos remakes de Resident Evil 2, 3 e 4 ao Nintendo Switch 2, e eles rodam de forma impecável. Cada título mira 60 quadros por segundo e atinge essa meta quase sem falhas, seja no modo portátil ou na dock.

Toda a saga principal de Resident Evil agora está disponível no portátil da Nintendo, tornando-o a forma definitiva de vivenciar uma das maiores trilogias do survival horror. Dos corredores tensos da Delegacia de Raccoon City à ação de aparar com a faca de Leon em RE4, cada remake entrega uma emoção única.

Portes tão bem feitos são um lembrete do que estúdios e equipes criativas bem apoiados podem conquistar. Que as empresas continuem investindo nos desenvolvedores por trás desses clássicos em vez de perseguir lucros de curto prazo às custas deles.

Remakes de Resident Evil trazem a perfeição do survival horror para o Nintendo Switch 2

#gaming #nintendo-switch-2 #resident-evil #survival-horror #capcom #remakes

Ver detalhe →

O Azul Fidelidade acaba de lançar uma transferência bonificada que pode chegar a até 100% ao enviar pontos do Banestes. Membros ganham 40% de bônus, assinantes do Clube Azul recebem 70%, e quem está há mais tempo no clube pode acumular até 30% extras.

Há ainda 2.000 pontos de bônus na primeira transferência. A oferta é válida de 13 a 16 de outubro de 2026. Cadastre o CPF na página da promoção antes de transferir. O bônus máximo é de 300.000 pontos por CPF e será creditado em até 15 dias úteis.

Não perca: é uma forma rápida de turbinar seu saldo de pontos Azul para futuras viagens, upgrades ou resgates.

Azul Fidelidade oferece até 100% de bônus na transferência de pontos do Banestes

#pontos #milhas #azul-fidelidade #clube-azul #bonus #viagens #banestes

Ver detalhe →

A OpenAI encontrou um dispositivo de gravação escondido dentro do próprio escritório, e o funcionário responsável foi preso. Segundo a empresa, o caso foi encaminhado ao FBI, que realizou a prisão enquanto a investigação segue em andamento.

Em publicação, a empresa afirmou que usou seus próprios modelos de inteligência artificial para analisar o dispositivo e identificar sua origem. O funcionário havia instalado o equipamento poucos dias antes da descoberta, e até agora não há indícios de acesso indevido a pesos dos modelos, código-fonte ou dados de clientes.

A OpenAI diz que seus protocolos de segurança foram desenhados para enfrentar ameaças internas, crimes cibernéticos e ações de Estados nacionais, e que o episódio mostra como a IA pode ajudar a identificar ataques sofisticados. O caso é um lembrete de que os maiores riscos de segurança podem vir de dentro de casa.

OpenAI encontra dispositivo de gravação escondido no escritório e funcionário é preso

#ai #openai #cybersecurity #tech #infosec #data-privacy #fbi

Ver detalhe →