Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma trabalhadora de Nova Jersey afirma ter sido demitida por se recusar a deixar um sistema de IA fotografar seu rosto cerca de 160 vezes por dia. A ferramenta Sentinel AI usava a webcam do notebook para capturar uma imagem a cada três minutos e contava com reconhecimento facial para confirmar que ela estava na frente do computador.

Ela trabalhava em casa desde 2018 e pediu adaptação médica depois que a vigilância constante agravou sua ansiedade. A empresa recusou o pedido e ofereceu apenas três opções: aceitar o monitoramento, encarar cerca de seis horas diárias de deslocamento até o escritório ou deixar a companhia.

A ação judicial agora testa até onde empregadores podem levar a vigilância sempre ligada para dentro da casa das pessoas. Enquanto estados como o Maine começam a proibir o monitoramento doméstico de funcionários, o caso vai direto ao coração do debate sobre privacidade, poder e quem tem o direito de te vigiar enquanto você trabalha.

Funcionária demitida após recusar webcam de IA que tirava foto a cada 3 minutos

#ai #cybersecurity #workers-rights #privacy #surveillance #remote-work

Ver detalhe →

Uma nova vulnerabilidade crítica no roteador Wavlink WL-WN530BE1-A está chamando atenção: a CVE-2026-109109 recebe nota máxima 10.0 no CVSS 3.1, e um exploit público já circula por aí.

A falha é um estouro de buffer baseado em pilha no componente ExportAllSettings.cgi, acionado por entradas manipuladas de HTTP_COOKIE ou X-Cmd. Como pode ser explorada remotamente e sem autenticação, cada aparelho sem correção vira uma porta aberta.

Se você tem esse modelo, atualize o firmware agora, desative o gerenciamento remoto se não precisar e monitore sua rede. Em tempos de roteadores sempre conectados, corrigir falhas deixou de ser opcional.

Roteador Wavlink tem falha crítica 10.0 com exploit público

#security #cybersecurity #vulnerability #exploit #cve #router #firmware #wavlink

Ver detalhe →

O Help Net Security divulgou uma nova lista de vagas em cibersegurança abertas agora, com posições que vão de CISO e Chefe de TI a Caçador de Ameaças na Nuvem e Engenheiro de Resposta a Incidentes. As oportunidades estão nos EUA, Israel, Índia, Alemanha, Reino Unido e Emirados Árabes Unidos, com modelos presencial, híbrido e remoto.

Empresas como GM Financial, Johnson & Johnson MedTech, Accenture e Hitachi Energy estão em busca de talentos para enfrentar desafios em segurança de nuvem, segurança OT, conformidade e detecção de ameaças. Se você domina AWS, gestão de riscos ou resposta a incidentes, é a sua chance de crescer.

Com as ameaças cibernéticas evoluindo mais rápido do que nunca, essas vagas oferecem a oportunidade de proteger infraestruturas críticas e moldar o futuro da segurança digital. Não perca tempo—essas oportunidades não vão durar.

Vagas massivas em cibersegurança: de CISO a caçador de ameaças, a caçada começou

#cybersecurity #infosec #cloud-security #jobs #threat-hunting #career

Ver detalhe →

Um ciberataque de grande escala atingiu geladeiras conectadas em importantes redes de supermercados na França, com hackers elevando remotamente a temperatura até 50°C. O resultado foi o caos: perda de alimentos, prejuízos e até incêndios, segundo a Procuradoria de Paris, que classificou a ofensiva como sem precedentes.

As investigações apontaram para uma vulnerabilidade em firmware desatualizado nos controladores de refrigeração da dinamarquesa Danfoss, o mesmo tipo de falha que permite a invasores burlar a autenticação e assumir o controle total de painéis de refrigeração ligados à internet. Carrefour, Monoprix, Intermarché e outras redes confirmaram perdas, enquanto a agência francesa ANSSI foi acionada e autoridades alertaram que outros países europeus podem ser os próximos alvos.

É um lembrete brutal de que tudo o que está conectado é um alvo, da sala de servidores à gôndola do mercado. Se um termostato pode virar arma, sua privacidade e sua infraestrutura precisam de proteção de verdade agora.

Hackers transformam geladeiras de supermercados em armas e provocam incêndios na França

#hacking #france #cybersecurity #iot #retail #infrastructure #danfoss

Ver detalhe →

Usuários do ZITADEL estão em alerta máximo depois que uma falha crítica de autenticação (CVE-2026-109372) transformou o fluxo de login SAML da plataforma em uma porta aberta. A brecha permite que um atacante com permissão de administrador de organização registre seu próprio provedor SAML com uma chave de assinatura pessoal e, em seguida, explore um callback de intent inconsistente para obter uma sessão totalmente autenticada como qualquer usuário vinculado a outro provedor, até mesmo em organizações diferentes.

Com pontuação CVSS 9.3 e avaliação CVSS 4.0 também classificada como crítica, esse é o tipo de falha que reescreve todo um perímetro de identidade da noite para o dia. As versões 4.x anteriores à 4.19.2 e 3.x até 3.4.15 são afetadas, então atualizar para 4.19.2 ou 3.4.15 não é opcional, é urgente.

Se sua operação depende de login único, encare isso como um alerta: audite cada provedor SAML, rotacione chaves de assinatura e controle rigorosamente quem pode criar conexões de identidade. Senhas fortes não salvam ninguém quando o próprio modelo de confiança está confuso, então reforce a proteção com navegação criptografada e uma VPN confiável.

Falha crítica no ZITADEL permite sequestrar qualquer conta via confusão de SAML

#security #cybersecurity #authentication-bypass #cve #identity #zitadel #saml

Ver detalhe →

A Ledger confirmou que algumas de suas carteiras físicas vendidas por um revendedor do sudeste asiático foram adulteradas com um implante de hardware escondido que drenou as criptomoedas dos usuários. Os dispositivos adulterados, vendidos por quase metade do preço normal, capturavam a tela e os botões para reconstruir a seed e enviavam tudo ao atacante por conexão LTE usando um eSIM minúsculo.

Pesquisadores encontraram o circuito malicioso escondido atrás da tela OLED, com a bateria trocada e um fio de antena denunciando a fraude. A Ledger recomenda que quem comprou do revendedor não autorizado não configure o aparelho e mova os fundos para uma nova carteira com uma nova seed.

O caso é um alerta duro de que, no mundo cripto, a cadeia de suprimentos é superfície de ataque. Comprar em canais autorizados e desconfiar de preços bons demais segue sendo o upgrade de segurança mais barato que existe.

Ledger confirma implante de chip espião em carteiras físicas por trás de roubos de criptomoedas

#security #cybersecurity #supply-chain-attack #crypto #hardware-wallet #bitcoin #ledger

Ver detalhe →

A Ledger suspendeu todas as vendas pela revendedora CryptoBilis depois que dispositivos adulterados drenaram mais de US$ 86 milhões das carteiras de usuários, muitos deles no Sudeste Asiático. Investigadores encontraram um implante de hardware não autorizado dentro de pelo menos um dos aparelhos afetados, um alerta assustador de que um ataque de cadeia de suprimentos pode transformar um produto de segurança em uma armadilha.

A empresa pede que quem comprou dessa revendedora nos últimos 90 dias evite configurar o aparelho, e que mova os fundos para um novo signer com uma nova seed caso já tenha configurado. A CryptoBilis parou de vender todo o seu estoque de carteiras físicas até a conclusão da investigação.

A regra de ouro nunca foi tão importante: sua frase de recuperação deve ser gerada pelo seu próprio aparelho e anotada apenas por você. Se ela chegar impressa em um cartão, considere a carteira comprometida. Nunca compartilhe sua seed ou PIN, e desconfie de quem promete recuperar fundos perdidos, porque essas ofertas são quase sempre golpes.

Ledger suspende vendas da CryptoBilis após implante de hardware escondido drenar US$ 86 milhões em cripto

#cybersec #cybersecurity #supply-chain-attack #crypto #hardware-wallet #ledger

Ver detalhe →

A novela em torno de Grand Theft Auto 6 acabou de virar caos total. O grupo que se autodenomina CyberLeek, já responsável por vazar 24 minutos de gameplay, cutscenes e detalhes da história, agora ameaça divulgar uma suposta build completa do jogo, com todo o modo história e os créditos finais, caso sua memecoin atinja 30 milhões de dólares de valor de mercado.

O suposto aviso é assustador: a Take-Two teria uma única saída, discos físicos e um pedido público de desculpas. A Take-Two reagiu com intimações contra Microsoft, Discord e X, enquanto a Rockstar afirma que os vazamentos são de partir o coração para uma equipe que passou anos construindo esse mundo. É um lembrete doloroso de quão pouco controle os criadores têm quando a máquina do hype trata cada preview como alvo.

Por trás do espetáculo, desenvolvedores reais pagam a conta. Enquanto estúdios perseguem receitas recordes e lançamentos totalmente digitais, quem realmente faz os jogos é quem absorve o dano. Se você se importa com integridade criativa, proteja seus dados e apoie as pessoas por trás do código, não apenas o hype.

Grupo responsável pelos vazamentos de GTA 6 ameaça divulgar o jogo completo, com modo história e tudo, a menos que a Take-Two ceda

#gaming #gta-6 #rockstar #cybersecurity #take-two #leaks

Ver detalhe →

O presidente da Microsoft afirma que a inteligência artificial está sujeita a menos regras de segurança do que um litro de leite. Em uma entrevista marcante, ele lembrou que até máquinas de lavar enfrentam fiscalização mais rígida do que os poderosos modelos de IA que hoje redefinem a economia global.

O comentário surge enquanto os EUA apostam forte na autorregulação, com gigantes da tecnologia assinando um pacto voluntário que críticos chamam de distração, pois permite que as empresas definam seus próprios padrões de segurança. Ele defende que essa lacuna dá ao Reino Unido uma chance rara de liderar regras reais para a IA, justamente quando modelos avançados colocam a segurança cibernética mundial em risco.

A mensagem é direta: a tecnologia mais transformadora do nosso tempo corre solta enquanto produtos lácteos passam por inspeção. A pressão por uma fiscalização real e obrigatória só cresce, e a indústria não pode continuar escrevendo o próprio manual de regras.

Microsoft alerta: a IA é menos regulada que um litro de leite

#ai #governance #cybersecurity #regulation #microsoft #tech-policy

Ver detalhe →

A AWS acabou de lançar o Strands Box, um sandbox gratuito e open source que tranca agentes de IA autônomos dentro de uma jaula reforçada pelo kernel. Em vez de rodar no famigerado "modo YOLO", aprovando cada comando destrutivo sem revisão, os agentes agora passam por quatro checkpoints, shell, Python, broker MCP e gateway de rede, onde um motor de políticas decide o que de fato passa.

Construído sobre o Dogwood, a linguagem de políticas open source da AWS, o sandbox nega tudo por padrão e permite que regras conectem ações entre ferramentas. Isso significa que um agente só faz git push depois que os testes passam, ou é cortado da rede no instante em que lê um arquivo de dados de clientes. Os segredos também ficam protegidos: o agente guarda tokens temporários que o gateway troca pelos valores reais na saída, então vasculhar o próprio ambiente não revela nada de verdade.

Já está em developer preview para Macs com Apple silicon, com suporte a Linux no roadmap. O trade-off honesto é mais código na base confiável e políticas que dão trabalho real para escrever, mas para quem entrega assistentes de código em escala, essa é exatamente a barreira que a era dos agentes estava pedindo.

AWS lança o Strands Box, o sandbox open source que finalmente coloca os agentes de IA na coleira

#open-source #cybersecurity #privacy #aws #devtools #ai-agents #sandbox

Ver detalhe →

O código aberto sustenta de infraestrutura de nuvem a aplicativos populares, mas mantê-lo atualizado está longe de ser gratuito. Um novo estudo de caso do Google acompanhou 54 atualizações de pacotes e descobriu que, embora a tarefa mediana leve apenas 2,2 horas de engenharia, a média salta para 13,9 horas, com uma atualização exigindo cerca de 400 horas.

Patches locais e personalizações são os maiores vilões, triplicando o esforço mediano. Em atualizações complexas, a maior parte do trabalho vai para remediação: corrigir dependências downstream e consertar software quebrado. Mais dependências externas e contribuidores ativos no projeto original também aumentam a carga.

O estudo, que cobriu majoritariamente pacotes escritos em Go, mostra que manter software de código aberto é um investimento sério de engenharia, e não uma solução automática. Ele também revela o quão pouco sabemos sobre o custo real do software livre que sustenta a tecnologia moderna.

Estudo do Google expõe o custo oculto das atualizações de código aberto

#open-source #cybersecurity #tech #software-development #google #devops #maintenance

Ver detalhe →

Uma vulnerabilidade recém-divulgada na pilha OTA de modems está acendendo o alerta no mundo da segurança mobile. Registrada como CVE-2026-66086, a falha é um estouro de buffer baseado em pilha causado por validação inadequada de informações de agendamento em mensagens SIB1, e recebeu pontuação CVSS 9.8.

O impacto é grave: um atacante pode provocar execução remota de código ou negação de serviço sem precisar de privilégios adicionais. Se o seu dispositivo depende do firmware de modem afetado, atualizar não é opcional; é urgente. Acompanhe os boletins do fabricante e aplique a correção assim que ela sair.

Para quem trabalha com infraestrutura móvel, o caso reforça que componentes de baseband e OTA continuam sendo alvos de alto valor. Reduza a exposição, monitore anomalias e proteja sua vida digital com ferramentas de privacidade e resiliência.

Falha crítica 9.8 no modem OTA permite execução remota de código

#cybersecurity #vulnerability #cve #patching #remote-code-execution #mobile-security #modem

Ver detalhe →