Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Seu número de telefone virou mercadoria, e os golpistas telefônicos sabem exatamente onde encontrá-lo. A Engadget explica o ecossistema nada transparente de data brokers, registros públicos, vazamentos e phishing que transforma seus dígitos em uma enxurrada de robocalls e mensagens de golpe.

A boa notícia é que dá para reagir. Esconda seu número em perfis públicos, pense duas vezes antes de se cadastrar em apps duvidosos ou sorteios, verifique se seu e-mail apareceu em vazamentos no Have I Been Pwned e use o registro Do Not Call da FTC como uma camada de defesa. Proteja seus dados e deixe os golpistas com mais trabalho.

Seu número de telefone está à venda: como golpistas telefônicos encontram você e como reagir

#cybersecurity #privacy #mobile-security #spam-calls #data-brokers

Ver detalhe →

O Grok, da SpaceXAI, chegou ao Google Workspace como um complemento gratuito e coloca um painel de IA ao lado de Docs, Sheets e Slides. Basta instalar uma vez pela Marketplace, abrir pelo menu Extensões e usar para redigir textos, montar apresentações, analisar planilhas e criar fórmulas.

O atrativo é claro: não custa nada adicionar, enquanto o Gemini segue preso a planos pagos. Mas o Grok pede permissões amplas e pode enviar o que lê para a SpaceXAI, então equipes devem pesar conveniência e acesso a dados antes de liberar geral.

Grok entra de graça no Google Workspace e coloca o Gemini em alerta

#ai #tech #privacy #google-gemini #grok #google-workspace #productivity

Ver detalhe →

O Snapchat está mudando uma configuração importante de segurança no Reino Unido: o recurso Find Friends ficará desativado por padrão para usuários menores de 18 anos, com implantação prevista para este mês após pressão do Ofcom. A ferramenta usa idade, localização e conexões sociais para sugerir amizades, então transformar isso em opt-in para menores é uma mudança relevante em um dos apps mais usados por crianças.

O Ofcom chama a medida de bem-vinda, mas atrasada, e afirma que verificações de idade mais rigorosas chegam até o fim do ano. O pano de fundo é maior que o Snapchat: o Reino Unido planeja banir redes sociais para menores de 16 anos, e a União Europeia abriu uma investigação formal contra a plataforma sob a Lei de Serviços Digitais por causa da proteção a usuários jovens.

Snapchat desativa Find Friends por padrão para menores no Reino Unido

#privacy #social-media #online-safety #minors #snapchat #ofcom #uk-regulation

Ver detalhe →

O CTM360 expôs uma onda massiva de golpes de cartão-presente falso que usam marcas confiáveis para arrastar pessoas a loops infinitos de verificação. As campanhas exibem portais de recompensa sofisticados, contagens regressivas falsas, logotipos clonados e supostos endossos de celebridades para parecerem reais, depois empurram as vítimas para pesquisas, instalações de aplicativos e assinaturas móveis pagas.

Com mais de 1.000 incidentes observados, a máquina de golpes é modular o suficiente para trocar marcas e iscas em escala, imitando grandes varejistas e plataformas enquanto monetiza cada etapa concluída por meio de rastreamento de afiliados. Nenhum cartão-presente é entregue. O relatório é um alerta duro de que a confiança nas marcas virou um vetor central de exploração e que hábitos de navegação com foco em privacidade são essenciais.

Golpes de cartão-presente falso sequestram marcas confiáveis para prender vítimas em loops de verificação

#cybersecurity #privacy #fraud #scams #gift-cards #brand-impersonation

Ver detalhe →

O chanceler da Itália afirmou que cibercriminosos vêm publicando seus dados pessoais na dark web há vários dias e envolvendo sua família para tentar obter mais informações. Ele recusou se deixar intimidar e associou o ataque ao apoio italiano à Ucrânia contra Moscou.

A primeira-ministra Giorgia Meloni classificou a venda de informações confidenciais do governo como uma questão de extrema preocupação e prometeu agir com máxima determinação. O episódio se soma a uma onda de ciberataques disruptivos na Europa, de sistemas de refrigeração de supermercados manipulados a falsos alertas de bomba em voos comerciais.

Com campanhas criminosas e ligadas a Estados se multiplicando, o caso expõe riscos de vazamento de dados pessoais, retaliação geopolítica e a necessidade urgente de práticas mais fortes de privacidade e segurança.

Chanceler da Itália é alvo de hackers pró-Rússia e tem dados pessoais vazados na dark web

#hacking #cybersecurity #privacy #data-breach #russia #italy

Ver detalhe →

O assistente de programação da Anthropic tem um hábito caro: quando o desenvolvedor aprova um comando com 'Sim, e não pergunte novamente', o Claude Code salva o comando exato, senha, token e tudo, em um arquivo de projeto em texto puro. Pesquisadores da Apiiro encontraram 1.122 cópias públicas do .claude/settings.local.json no GitHub com pelo menos 1.379 segredos em formatos válidos, de chaves AWS a senhas de banco e logins SSH.

O estrago não acaba com a exclusão. Versões antigas continuam no histórico do git e nos forks, e o Claude Code nunca adiciona o arquivo ao .gitignore do projeto. Em 539 repositórios, commits com Claude como coautor alteraram o arquivo, o que sugere que o agente muitas vezes o comita sozinho.

A correção é direta: rotacione todas as credenciais primeiro, depois limpe. Pare de rastrear o arquivo, adicione ao .gitignore e use variáveis de um gerenciador de segredos em vez de digitar senhas nos comandos. Tratar a conveniência da IA como fronteira de segurança é uma conta que alguém vai pagar depois.

Claude Code está vazando senhas e chaves de API em 1.122 repositórios públicos do GitHub

#cybersec #privacy #claude-code #data-leak #github #api-keys

Ver detalhe →

O teclado do iPhone mantém uma lista interna com mais de 100 mil palavras e expressões que o iOS evita sugerir automaticamente, segundo uma descoberta feita no código do sistema. A relação inclui desde palavrões até frases políticas e referências a figuras públicas, o que reacende o debate sobre filtros invisíveis nos dispositivos.

A Apple afirma que o recurso existe para evitar sugestões ofensivas ou inadequadas e que o usuário ainda pode digitar os termos manualmente. Mesmo assim, a revelação levanta questões sobre privacidade e censura, especialmente diante de relatos de filtragem inconsistente em temas sensíveis. É um lembrete de que até pequenas escolhas de software podem influenciar o que o aparelho nos ajuda a escrever.

Teclado do iPhone esconde lista com mais de 100 mil palavras, e o debate sobre privacidade esquenta

#tech #privacy #apple #iphone #ios #censorship #keyboard

Ver detalhe →

O Japão está acelerando a proteção de suas defesas digitais após uma série de acessos não autorizados e vazamentos de dados atingirem empresas e órgãos públicos. A primeira-ministra Sanae Takaichi anunciou um pacote emergencial de cibersegurança de cerca de US$ 63 milhões, com uma mensagem direta: instituições públicas e empresas precisam estar preparadas para ameaças amplificadas por inteligência artificial.

O plano prevê compartilhamento rápido de informações entre os setores público e privado, assistência imediata aos afetados e uma equipe de resgate cibernético para ajudar organizações a se recuperarem. O país também quer ampliar sua capacidade legal de defesa cibernética ativa, com acesso preventivo a servidores usados por hackers em casos de risco à segurança nacional, além de criar um grupo de especialistas com IA para identificar falhas e acompanhar ameaças.

Japão anuncia pacote emergencial de cibersegurança após onda de ataques

#cybersecurity #privacy #data-breach #ai-threats #japan #cyber-defense

Ver detalhe →

Um novo observatório de ameaças identificou atividade de saída de proxies residenciais na AS2650, uma rede registrada para o escritório executivo do presidente dos Estados Unidos e operada a partir da Casa Branca. O achado transforma um canto oculto da internet em uma pergunta de manchete: quem, ou o quê, está roteando tráfego por uma das redes mais protegidas do mundo?

Proxies residenciais são feitos para mascarar a origem real do tráfego de internet, redirecionando-o por dispositivos pessoais. Não são ilegais por si só, mas pesquisadores alertam que podem ser usados em ataques de negação de serviço, distribuição de malware e outras atividades ilícitas. O mesmo observatório também encontrou sinais em Santa Helena, um dos lugares mais remotos do planeta, mostrando o alcance da atividade de rede anonimizada.

O achado aparece junto de pesquisas corporativas que mostram que proxies residenciais são comuns em ambientes empresariais. Para equipes de segurança, a lição é clara: visibilidade sobre tráfego anonimizado deixou de ser opcional, até dentro dos perímetros mais protegidos.

Atividade de proxies residenciais é detectada na rede da Casa Branca

#cybersecurity #privacy #threat-intelligence #network-security #white-house #residential-proxies

Ver detalhe →

A Comissão Europeia está apertando o cerco contra o TikTok e exige mudanças profundas nos feeds personalizados que mantêm os usuários rolando por horas. Para os reguladores, o sistema de recomendação da plataforma pode estar violando a Lei de Serviços Digitais (DSA), a legislação que responsabiliza as grandes empresas de tecnologia.

No centro da disputa está o efeito toca do coelho, em que o sistema insiste em exibir conteúdos ligados a tristeza, solidão e autoestima, mesmo quando o usuário sinaliza que não quer mais. A UE alerta que esse ciclo pode prejudicar seriamente a saúde mental, sobretudo de menores e adultos vulneráveis.

O TikTok afirma que as acusações são imprecisas e cita seu histórico de proteção da comunidade, mas Bruxelas não recua. O caso pode redesenhar a forma como as redes sociais constroem o próprio modelo de negócio baseado em capturar a atenção ao máximo.

UE aperta o cerco contra o algoritmo viciante do TikTok e exige mudanças profundas nos feeds personalizados

#regulation #big-tech #privacy #algorithm #tiktok #eu #dsa

Ver detalhe →

A Microsoft acaba de divulgar um recorde de 1.407 CVEs únicos na Patch Tuesday de novembro, e o mundo da segurança está em alerta. Um zero-day confirmado no Windows Shell e exploits públicos para o PHP2Shell já estão em circulação, transformando a atualização de rotina em uma corrida contra atacantes.

Ainda mais alarmante: um aplicativo abandonado de 2014 continuava rodando em 2,5 milhões de dispositivos Windows e 300 mil Macs, consultando domínios que qualquer pessoa poderia registrar para distribuir uma atualização maliciosa. A lição é dura: software obsoleto é uma bomba-relógio silenciosa, e a IA pode ser a única forma de encontrá-lo antes que exploda.

A Apple também lançou correções importantes, incluindo 183 CVEs para o macOS Golden Gate 27, enquanto a Microsoft removeu certificados comprometidos da lista de confiança do Windows. Se você ainda não auditou seu ambiente em busca de software morto e patches de emergência, agora é o momento.

Recorde de 1.407 CVEs e 2,5 milhões de dispositivos rodando software abandonado: a Patch Tuesday de novembro é um alerta

#cybersecurity #privacy #vulnerabilities #microsoft #patch-tuesday #zero-day #php #software-update

Ver detalhe →

Golpes de phishing em aluguéis usam chat ao vivo para enganar viajantes

#travel #cybersecurity #privacy #phishing #protonvpn #online-scams

Ver detalhe →