Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O Instagram é assustadoramente bom em mostrar anúncios exatamente do que você acabou de pesquisar em outro site. Isso acontece porque a Meta coleta dados de outras empresas, do seu aparelho e até das suas conversas com IA para personalizar anúncios e recomendações. A boa notícia: dá para reagir e limitar boa parte desse rastreamento sem abandonar o app.

Este guia mostra os ajustes essenciais na Central de Contas, as permissões no iPhone e Android e os comandos de reset de IA que apagam o contexto dos chatbots da Meta. E para turbinar sua privacidade, usar uma VPN como a ProtonVPN ajuda a manter sua conexão e atividades mais protegidas enquanto você restringe o acesso da Meta aos seus dados.

Assuma o controle: como impedir o Instagram de usar seus dados para IA e anúncios

#ai #meta #cybersecurity #privacy #data-protection #instagram #social-media

Ver detalhe →

Imagine receber uma ligação do CEO pedindo uma transferência urgente. Com a tecnologia de deepfakes, essa voz pode não ser real. Os deepfakes corporativos já são uma das ferramentas mais perigosas para fraudes, danos à reputação e falhas de governança.

De áudios falsos de executivos a videoconferências manipuladas, os atacantes usam mídia sintética para enganar a confiança humana. Entenda como sua empresa pode se proteger com verificação de identidade, controles internos e resposta a incidentes.

Deepfakes corporativos: a nova fronteira da fraude que todo líder precisa conhecer

#artificial-intelligence #governance #cybersecurity #fraud #corporate-security #deepfake

Ver detalhe →

O TikTok e sua controladora ByteDance concordaram em pagar US$ 400 milhões para encerrar um processo nos EUA que acusava a plataforma de coletar ilegalmente dados de crianças menores de 13 anos. O acordo prevê um pagamento imediato de US$ 300 milhões, mais US$ 100 milhões após a anulação de um decreto anterior relacionado ao Musical.ly.

Os reguladores afirmaram que o TikTok permitia que crianças criassem contas e coletava informações pessoais no 'Kids Mode' sem o consentimento adequado dos pais. O Departamento de Justiça dos EUA classificou a ação como uma das maiores recuperações já obtidas sob a lei COPPA, reforçando a proteção de menores no ambiente digital.

Com a privacidade infantil em destaque, o caso serve de alerta para pais e usuários. Para quem quer reforçar a segurança online, usar uma VPN confiável, como a ProtonVPN, ajuda a proteger ainda mais os dados no dia a dia.

TikTok concorda em pagar US$ 400 milhões em acordo sobre privacidade infantil nos EUA

#cybersecurity #regulation #privacy #data-protection #child-safety #tiktok #bytedance #coppa

Ver detalhe →

A GrapheneOS confirmou que os primeiros smartphones da Motorola com suporte oficial ao seu Android focado em privacidade chegam em 2027. Serão aparelhos topo de linha, com especificações acima da linha Pixel 11 do Google — e preços igualmente altos, na casa dos US$ 900 a US$ 1.300 ou mais.

O GrapheneOS remove aplicativos e serviços do Google, reforça a proteção contra falhas zero-day e oferece controle avançado de permissões, sensores e acesso à rede. O sistema também ficou famoso por um recurso que apaga todos os dados do celular com uma senha alternativa — algo que já colocou um viajante na mira das autoridades dos EUA.

Se você leva privacidade a sério, essa é uma das parcerias de hardware mais animadoras dos últimos anos. E, enquanto espera, uma VPN confiável como a ProtonVPN pode adicionar mais uma camada de proteção ao seu dia a dia.

Celulares da Motorola com GrapheneOS chegam em 2027 — e não vão ser baratos

#cybersecurity #infosec #privacy #android #motorola #grapheneos #protonvpn

Ver detalhe →

O TikTok e a ByteDance fecharam um acordo de US$ 400 milhões com o Departamento de Justiça dos EUA para encerrar o processo por violações de privacidade infantil. A ação acusava a plataforma de permitir contas para menores de 13 anos, coletar dados no 'Kids Mode' e ignorar pedidos dos pais para deletar informações das crianças — um dos maiores acordos já obtidos sob a COPPA.

O anúncio vem depois de grandes mudanças no TikTok, incluindo uma nova entidade americana controlada por investidores como Oracle e Silver Lake, com a ByteDance ficando com apenas 19,9%. Serão US$ 300 milhões pagos imediatamente e mais US$ 100 milhões depois, enquanto o DoJ afirma que o TikTok reforçou a segurança, o controle parental e a proteção de privacidade.

É uma vitória histórica para a responsabilização das gigantes de tecnologia e um alerta de que a privacidade dos mais jovens é inegociável. Em um mundo de rastreamento digital crescente, cuidar dos próprios dados nunca foi tão essencial.

TikTok vai pagar US$ 400 milhões para encerrar processo de privacidade infantil

#cybersecurity #big-tech #privacy #data-protection #child-safety #tiktok #settlement #coppa

Ver detalhe →

Uma vulnerabilidade crítica no Omnigent, o framework open-source para orquestrar agentes de codificação com IA, foi divulgada. Registrada como CVE-2026-62674 com pontuação CVSS 9.0, a falha permite que um usuário autenticado substitua um bundle de agente compartilhado e injete um servidor MCP malicioso. Quando outra sessão carrega esse agente, o comando do atacante é executado no runner com as permissões completas do processo.

Isso vai além de uma simples fuga de sandbox: pode expor arquivos sensíveis, credenciais, dados de workspace, serviços internos e até comprometer a disponibilidade do runner. Versões do Omnigent anteriores à 0.3.0 estão afetadas, então atualize imediatamente. Se você usa pipelines de IA para codificação, este é o alerta para restringir permissões de sessão e revisar configurações de agentes.

CVE-2026-62674 crítico no Omnigent permite sequestrar agentes de IA compartilhados para execução remota de código

#cybersecurity #vulnerability #ai-agents #remote-code-execution #cve-2026-62674 #omnigent

Ver detalhe →

Pesquisadores de segurança revelaram uma técnica impressionante que transforma o driver legítimo e assinado do Microsoft Defender em uma arma para apagar softwares de segurança na inicialização, sem explorar nenhuma falha e sem depender de drivers de terceiros. Batizada de BTR Reforged, a abordagem abusa do BTR.sys, um componente nativo do Windows presente desde o Windows 7, para executar operações no nível do kernel que conseguem remover toda a pilha do Defender de um Windows 11 25H2 totalmente atualizado, mesmo com a Proteção de Adulteração ativada.

Como o BTR.sys é um componente obrigatório do Windows, ele não pode entrar na lista de bloqueio de drivers vulneráveis da Microsoft sem quebrar o próprio Defender, e a Microsoft afirmou que nenhum patch está planejado. A técnica exige privilégios de administrador, e os pesquisadores já publicaram guias de detecção e uma ferramenta de prova de conceito para ajudar na defesa. Para quem leva segurança a sério, adicionar uma camada extra de privacidade como a ProtonVPN é uma escolha inteligente.

Driver do próprio Microsoft Defender pode ser usado para apagar softwares de segurança na inicialização

#cybersecurity #microsoft-defender #malware #windows-security #threat-research #black-hat #def-con

Ver detalhe →

Agências federais dos EUA têm duas semanas para corrigir duas vulnerabilidades críticas no TrueConf Server depois que a CISA as incluiu em seu catálogo de falhas exploradas ativamente. As falhas CVE-2026-72529 e CVE-2026-72530 permitem que atacantes não autenticados executem scripts arbitrários e escapem do sandbox do servidor para rodar comandos no sistema operacional subjacente.

De acordo com a Kaspersky, o grupo hacktivista Head Mare explora essas brechas desde julho de 2026 para trojanizar instaladores do TrueConf e distribuir backdoors, atingindo principalmente organizações russas de transporte, energia, TI, eletrônicos e desenvolvimento de software. Com ataques já ativos, atualizar os servidores é urgente.

CISA ordena correção urgente de falhas do TrueConf Server exploradas ativamente

#hacking #cybersecurity #patch #vulnerabilities #cisa #zero-day #trueconf #exploited

Ver detalhe →

A Microsoft corrigiu uma vulnerabilidade crítica de execução remota de código no Entra ID, seu serviço de identidade na nuvem, após a falha ter sido explorada ativamente. Registrada como CVE-2026-69836 e avaliada com a pontuação máxima de CVSS 10.0, a falha poderia permitir que atacantes não autenticados executassem código pela rede.

Para os administradores, a boa notícia é que a Microsoft afirma que a vulnerabilidade já foi totalmente mitigada e não exige ação do cliente. A empresa, porém, não revelou quem explorou a falha, quando a exploração começou ou o que os invasores fizeram, deixando equipes de segurança com dúvidas importantes sobre o impacto.

Microsoft confirma falha crítica no Entra ID explorada ativamente com pontuação máxima de gravidade

#cybersecurity #vulnerability #microsoft #cloud-security #entra-id #remote-code-execution #cve-2026-69836

Ver detalhe →

Um fã de Grand Theft Auto virou detetive e usou perícia digital para expor um esquema de criptomoedas ligado a um vazador de GTA 6. A investigação teria conectado os pontos entre o vazamento e uma tentativa de lucrar com cripto, provando que, no universo de GTA e no mundo real, o crime nem sempre compensa.

Essa história tem de tudo: um dos jogos mais aguardados de todos os tempos, um vazador tentando faturar e uma comunidade tão dedicada que revida com habilidades técnicas de alto nível. Enquanto a caçada por novidades de GTA 6 fica cada vez mais intensa, são os próprios fãs que agora fazem justiça.

Esquema de criptomoedas de vazador de GTA 6 é exposto por fã usando perícia digital

#gaming #gta-6 #cybersecurity #grand-theft-auto #crypto #leaks #digital-forensics

Ver detalhe →

Cibercriminosos estão se passando pelos maiores nomes da IA — ChatGPT, Claude, Perplexity e Copilot — para espalhar stealers de informações, backdoors e extensões maliciosas para navegadores. Um novo relatório da Sophos revela 38 incidentes confirmados em que ferramentas falsas de IA foram usadas como isca, com Claude aparecendo em 26 dos casos.

De instaladores falsos com a técnica InstallFix a extensões do Chrome com avaliações fraudulentas e 10 mil instalações, os ataques parecem assustadoramente convincentes. Pesquisadores também encontraram um dos exemplos mais claros de ferramentas de ataque geradas por IA. A lição? Baixe software de IA apenas dos domínios oficiais das empresas e mantenha suas defesas ativas.

Apps falsos de IA roubam dados: Sophos expõe malware escondido atrás de ChatGPT, Claude e Perplexity

#ai #cybersecurity #chatgpt #claude #malware #phishing #infostealer #sophos

Ver detalhe →

A OpenAI está elevando o nível da segurança corporativa em IA com o Private Safety Processing, uma nova capacidade que detecta uso indevido em múltiplas interações sem quebrar o compromisso de Zero Data Retention. O sistema analisa padrões sem expor prompts ou respostas aos funcionários da OpenAI, oferecendo uma rede de proteção poderosa sem sacrificar a privacidade dos dados.

Essa abordagem pode ser um divisor de águas para setores regulados como serviços financeiros e saúde, permitindo monitorar riscos de IA de forma privada e alinhada a frameworks como GDPR e HIPAA. As empresas mantêm o controle dos próprios dados e podem investigar alertas com seus próprios sistemas, tornando a adoção de IA mais segura e compatível.

Novo Private Safety Processing da OpenAI detecta uso indevido de IA sem reter seus dados

#artificial-intelligence #openai #cybersecurity #data-privacy #gdpr #enterprise-security #zero-data-retention #hipaa

Ver detalhe →