Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A inteligência artificial chegou a um ponto em que imagens, vídeos e áudios falsos conseguem enganar tanto pessoas quanto softwares de detecção. Especialistas da OpenAI e da Meta alertaram um comitê judicial dos Estados Unidos que talvez não exista, no futuro, uma forma científica confiável de identificar deepfakes.

Os tribunais americanos já se preparam para uma onda de provas fabricadas, mesmo que os casos confirmados ainda sejam raros. Novas leis de marca d'água na Califórnia e na União Europeia tentam ajudar, mas especialistas afirmam que não há um método universal capaz de garantir autenticidade.

A corrida entre a IA generativa e a perícia digital está só começando, e as consequências para a justiça, a privacidade e a confiança pública nunca foram tão grandes.

Deepfakes estão ficando quase impossíveis de detectar, alertam especialistas da OpenAI e da Meta

#ai #openai #meta #cybersecurity #privacy #deepfakes #misinformation

Ver detalhe →

Um único boletim acabou de reunir 27 histórias de segurança, e o cardápio é pesado. Os grupos de ransomware Qilin e Settra estão explorando ativamente a CVE-2026-0257, uma falha de bypass de autenticação no PAN-OS GlobalProtect e no Prisma Access, entrando pelas próprias VPNs corporativas para que o tráfego malicioso pareça trabalho remoto comum enquanto caçam credenciais e avançam até a criptografia de dados.

O destaque mais assustador é o Noir, um kit de drenagem de carteiras cripto que esconde seu backend em registros TXT de DNS, não precisa de seed phrase nem de chave privada e aparentemente foi criado com ajuda de IA. Já o KGB RAT mistura roubo de credenciais, keylogging, sequestro de desktop oculto e ransomware com sons de susto, jump scares e telas azuis forçadas, como se roubar seus dados não fosse suficiente.

Enquanto isso, o Discord está sendo usado como infraestrutura de comando e controle pelo CikaBika Bot, falhas de escape de container na NVIDIA e RCE na Adobe mantêm as equipes de defesa ocupadas, e a guerra híbrida russa segue combinando pressão cibernética, psicológica e física na Europa. Aplique os patches agora, encerre sessões VPN antigas depois da correção e trate todo login confiável como possível disfarce para a pessoa errada. Se você quer uma camada extra de privacidade durante a limpeza, vale conhecer o ProtonVPN.

ThreatsDay: RCE na Adobe, roubo de cripto escondido em registros DNS, escape de container na NVIDIA e mais 23 histórias de segurança

#hacking #cybersecurity #privacy #ransomware #threat-intelligence #data-breach #vpn

Ver detalhe →

Uma campanha massiva de roubo de credenciais acaba de escalar e deve deixar todo desenvolvedor em alerta máximo. O GhostAction comprometeu cerca de 1.900 contas do GitHub e está mirando mais de 30.000 repositórios, segundo a GitGuardian, com um pico observado em 8 e 9 de outubro de 2026.

Os atacantes injetam workflows maliciosos do GitHub Actions com nomes como security-audit.yml ou github_actions_security.yml e, usando tokens de acesso pessoal roubados, buscam segredos de CI/CD, credenciais de nuvem, tokens do npm, PyPI e DockerHub, além de chaves de API de provedores de IA. O GitHub começou a bloquear o workflow malicioso em 9 de outubro, impedindo duas ondas posteriores de extrair segredos, mas a campanha segue evoluindo e aposta em credenciais não rotacionadas. Rotacione tokens, audite workflows e reforce o acesso aos repositórios agora.

Ataque de cadeia de suprimentos GhostAction atinge 1.900 contas do GitHub e 30.000 repositórios

#cybersecurity #data-breach #supply-chain-attack #cloud-security #devops #github #api-keys

Ver detalhe →

A Palo Alto Networks acaba de lançar atualizações de segurança emergenciais para uma falha de execução remota de código de alta gravidade em seu software de firewall PAN-OS, e a empresa confirma que a vulnerabilidade já está sendo explorada ativamente. Rastreada como CVE-2026-0322, com pontuação CVSS 8.6, a falha permite que um atacante autenticado com acesso à rede execute código arbitrário com privilégios de root direto pela interface de gerenciamento.

A exposição é enorme. Firewalls das séries PA e VM, além de implantações do Panorama virtual e da série M, estão no alvo, e nenhuma configuração especial é necessária para explorar a brecha. A agência de cibersegurança dos EUA, a CISA, incluiu a falha em seu catálogo de vulnerabilidades exploradas, exigindo que agências federais priorizem as correções até 17 de outubro de 2026, enquanto a Cisco enfrenta uma falha crítica separada em seu Secure Email Gateway.

Os patches já estão disponíveis em vários ramos do PAN-OS, e quem não puder atualizar imediatamente deve restringir o acesso à interface de gerenciamento apenas a endereços IP internos confiáveis. Se você se importa com sua privacidade e com a sua superfície de ataque, este é o momento de reforçar a proteção, aplicar as correções rápido e tratar cada dispositivo de borda como um alvo prioritário.

Aproveite para blindar sua conexão. Uma VPN confiável e sem registros mantém seu tráfego criptografado em redes hostis e adiciona uma camada séria de privacidade para administração remota e navegação do dia a dia.

Palo Alto Networks corre para corrigir falha crítica no PAN-OS que já está sendo explorada

#cybersecurity #privacy #network-security #cisa #palo-alto-networks #pan-os #cve-2026-0322

Ver detalhe →

Um novo alerta de segurança cibernética afirma que as empresas estão confiando demais em agentes de IA e concedendo permissões excessivas. Especialistas preveem que pelo menos duas grandes empresas fora do setor de IA enfrentarão um incidente crítico relacionado à IA em até 18 meses.

Agentes costumam herdar credenciais de usuários, acessar APIs que não deveriam tocar e repassar autoridade para subagentes sem responsabilidade clara. A solução envolve tratar agentes como identidades de menor confiança, com permissões dedicadas, temporárias e trilhas de auditoria completas.

Agentes de IA podem causar incidentes críticos de segurança em grandes empresas em até 18 meses, alertam especialistas

#cybersecurity #infosec #ai-agents #enterprise-security #access-control #data-security

Ver detalhe →

Um novo relatório da Censys revela que o software relacionado à IA exposto na internet pública cresceu impressionantes 63% em apenas nove meses, passando de 164.088 endereços IP em outubro de 2025 para 267.915 em julho de 2026. A rápida expansão está criando uma superfície de ataque massiva, com muitos sistemas rodando software desatualizado e vulnerável.

O relatório destaca que 76,1% dos servidores n8n—uma plataforma popular de automação de fluxo de trabalho—executam uma versão com pelo menos uma vulnerabilidade classificada como 9.0 ou superior. Sistemas de controle industrial (ICS) expostos continuam sendo um problema persistente, com mais de 134.000 hosts, muitos atrás de modems celulares, dificultando a notificação dos proprietários. Enquanto isso, as versões mais antigas de produtos comerciais amplamente utilizados permanecem online por anos, em grande parte abandonadas.

A infraestrutura de ameaças também está mudando: a China hospeda 36,5% das ameaças baseadas em host, como servidores de comando e controle, enquanto os EUA lideram em ameaças baseadas na web, como páginas de phishing. À medida que a superfície de ataque da internet se expande em velocidade vertiginosa, proteger sua vida digital é mais crítico do que nunca. Considere usar uma VPN confiável como a ProtonVPN para proteger suas conexões.

Infraestrutura de IA exposta cresce 63% em nove meses, revelando vulnerabilidades críticas

#ai #cybersecurity #threat-intelligence #vulnerabilities #infrastructure #censys #exposed-systems

Ver detalhe →

A Microsoft derrubou a Yam Store, um mercado clandestino que industrializou o phishing como serviço e impulsionou mais de 1 bilhão de mensagens maliciosas contra mais de 75 mil organizações no mundo. Só entre clientes da Microsoft foram mais de 750 milhões de mensagens, gerando dezenas de milhões de dólares para os criminosos que operavam o esquema.

A investigação começou com um alerta da Agência Nacional de Polícia do Japão e virou uma operação global com forças policiais e empresas como Cloudflare, Oracle, Proofpoint, Resecurity e TRM Labs. O que parecia um conjunto de golpes isolados revelou um vasto mercado criminoso de língua chinesa que vendia kits prontos, contas roubadas e infraestrutura de phishing, incluindo 2.300 modelos que imitavam organizações de mais de 150 países.

Os kits vinham com geofencing, CAPTCHAs falsos, listas de bloqueio de IP e técnicas anti-detecção, permitindo que criminosos pouco qualificados atacassem em escala. A lição é dura e direta: higiene digital e desconfiança de mensagens urgentes continuam sendo sua melhor defesa. Ferramentas como o ProtonVPN adicionam uma camada extra de privacidade na sua navegação.

Microsoft derruba a Yam Store, mercado de phishing por trás de 1 bilhão de mensagens maliciosas

#security #cybersecurity #privacy #microsoft #cybercrime #malware #phishing

Ver detalhe →

Uma falha de execução remota de código de alta severidade no PAN-OS, rastreada como CVE-2026-0322, está sendo explorada ativamente contra firewalls da Palo Alto Networks, e a empresa confirmou ataques limitados em ambientes reais. A vulnerabilidade fica na interface de gerenciamento e permite que um atacante com credenciais válidas e acesso à rede execute código como root, transformando um firewall confiável em uma possível porta aberta. Com nota 8.6, não é risco teórico, é ameaça real atingindo appliances PA-Series, VM-Series, Panorama e M-Series.

A CISA adicionou a falha ao catálogo de vulnerabilidades exploradas conhecidas e exige que agências federais civis mitiguem o problema até 17 de outubro, enquanto a Palo Alto libera correções para as versões PAN-OS 10.2, 11.1, 11.2, 12.1 e 12.2. Três endereços IP de atacantes já foram ligados à exploração, e não existe solução completa, apenas a recomendação de restringir a interface de gerenciamento a endereços internos confiáveis.

A lição é direta e dura: planos de gerenciamento expostos continuam sendo a porta de entrada preferida para invasões sérias. Aplique o patch rápido, restrinja o acesso e trate seu perímetro como um alvo que já está sendo sondado. Se você lida com dados sensíveis, proteger a própria conexão também importa, e uma VPN confiável como a ProtonVPN é uma base inteligente para manter sua atividade fora de alcance.

Palo Alto Networks corre para corrigir zero-day crítico no PAN-OS já explorado em ataques

#cybersecurity #privacy #rce #firewall #cisa #cve #zero-day #palo-alto

Ver detalhe →

O Departamento de Justiça dos EUA acaba de desferir um golpe duríssimo contra um dos esquemas cibernéticos mais ousados dos últimos anos, acusando 14 pessoas e apreendendo cerca de 187 computadores ligados à gigantesca fraude de trabalhadores remotos de TI da Coreia do Norte. Mais de 40 fazendas de laptops foram desmanteladas só no Texas durante operações no fim de setembro de 2026.

Por anos, os operadores usaram identidades falsas e roubadas para conseguir empregos remotos em mais de 70 empresas americanas dos setores de saúde, comunicações, varejo, indústria e suporte cibernético, desviando milhões para financiar os programas nuclear e militar da Coreia do Norte. Alguns chegaram a registrar boletins de ocorrência falsos para redirecionar laptops de reposição direto para seus endereços.

É um lembrete brutal de que ameaças de Estado-nação são criativas, pacientes e implacáveis. Se você trabalha remoto ou gerencia equipes distribuídas, proteja seus dispositivos e sua conexão com ferramentas sérias de privacidade.

EUA desmantelam mais de 40 fazendas de laptops e acusam 14 pessoas em fraude de trabalhadores de TI da Coreia do Norte

#cybersec #cybersecurity #privacy #fraud #north-korea #doj #it-workers

Ver detalhe →

Pesquisadores de segurança da XBOW usaram um modelo OpenAI disponível publicamente para encadear três falhas desconhecidas do Google Chrome em um exploit completo que executa código no Windows quando o usuário apenas carrega uma página web. Todo o ataque foi construído em apenas seis dias, com cerca de US$ 40 mil em custos de computação de IA.

O Google confirmou e corrigiu as três falhas, e pagou à XBOW sua maior recompensa de US$ 250 mil por um exploit completo do Chrome. A cadeia quebrou as duas sandboxes do Chrome, passando do motor JavaScript V8 para um decodificador de imagens WebP animadas e, por fim, para o Crashpad, alcançando execução de código fora do navegador.

Antes das correções, estimava-se que 1 bilhão de usuários do Chrome no Windows estavam em risco, embora nenhum ataque tenha sido observado. A lição é dura: o que antes levava meses para uma equipe agora leva dias, e defensores devem atualizar o Chrome para a versão 152.0.7977.82 ou superior e reiniciar o navegador para se proteger.

Agentes de IA criaram um exploit completo do Chrome em seis dias e levaram US$ 250 mil de recompensa

#ai #cybersec #openai #cybersecurity #privacy #exploit #google #chrome

Ver detalhe →

Pesquisadores de segurança revelaram o Hirudo, um novo trojan bancário para Android que não se limita a sobrepor telas falsas. Ele substitui apps bancários legítimos por versões modificadas capazes de cegar as próprias verificações de segurança do aplicativo, mirando usuários na Indonésia, China, Índia, México, Marrocos e Tailândia.

Distribuído por apps de compras, vídeos adultos e entretenimento, o Hirudo exibe uma falsa atualização dentro do app e então obtém acesso a serviços de acessibilidade e notificações. Com isso, consegue roubar credenciais, interceptar códigos SMS, capturar tela e câmera e permitir controle remoto ao vivo.

Pesquisadores alertam que o trojan retransmite solicitações do Play Integrity para um servidor controlado pelos atacantes e usa uma keybox de atestação vazada publicamente. Ou seja, uma resposta válida de integridade não garante que o app é seguro. Evite lojas fora das oficiais, revise permissões e remova apps suspeitos.

Trojan bancário Hirudo troca apps de banco por clones modificados para roubar credenciais e SMS

#cybersecurity #cyberattack #android #malware #mobile-security #banking-trojan #financial-fraud

Ver detalhe →

O GitHub acaba de turbinar a detecção de segredos com um novo classificador de IA que caça credenciais deixadas por engano no código. O sistema combina expressões regulares com um modelo ModernBERT ajustado para decidir se uma string suspeita é um segredo real ou apenas um falso positivo barulhento.

O resultado é enorme: o tempo mediano de varredura pós-push caiu 86 por cento, os custos de serving do modelo despencaram mais de 98 por cento, e o pipeline entregou 13 por cento mais precisão e 19 por cento mais recall que a antiga configuração com LLM. O GitHub ainda estendeu a detecção genérica de segredos para a proteção de push, bloqueando vazamentos antes que eles cheguem ao repositório.

Novo scanner de segredos com IA do GitHub detecta credenciais vazadas mais rápido e mais barato

#ai #cybersecurity #credentials #github #devsecops #secret-scanning #code-security

Ver detalhe →