Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Apple está acendendo o alerta sobre agentes de IA que exigem Acesso Total ao Disco no macOS, avisando que essas ferramentas podem expor seus arquivos, e-mails, mensagens e até o histórico de navegação sem que você perceba o que entregou.

A empresa promete novos controles para que conceder esse nível extraordinário de acesso exija uma ação bem explícita do usuário, devolvendo às pessoas o controle sobre a própria privacidade.

A medida chega após crescerem as reclamações contra agentes de desktop como o Muse, da Meta, que teriam acessado dados que os usuários achavam estar protegidos. Com agentes cada vez mais capazes e autônomos, a Apple aposta na transparência em vez da confiança cega.

Apple aperta o cerco contra agentes de IA que leem tudo no seu Mac

#ai #cybersecurity #privacy #apple #macos #full-disk-access

Ver detalhe →

Um grupo de ameaças rastreado como UAT-11587 está se infiltrando silenciosamente em redes de governos e órgãos de política em toda a Ásia, e sua arma mais nova se esconde à vista de todos. O até então desconhecido backdoor Antino roda discretamente no Windows e, em vez de depender de servidores suspeitos, se comunica por meio do Microsoft 365, usando o Graph para conversar com o Outlook e o OneDrive.

A Cisco Talos rastreou a campanha em Taiwan, Índia, Filipinas, Camboja, Paquistão, Tailândia e Mianmar, com pelo menos 16 entidades atingidas e um pico de ataques entre março e o início de junho de 2026. As iscas são enganosas e incluem uma falsa prévia de anexo do Gmail reconstruída com imagens em Base64 que leva as vítimas a páginas controladas pelos atacantes.

Com código compilado em Rust, carregamento de shellcode em memória e reconhecimento completo do host, isso é espionagem feita para durar. Se sua organização usa o Microsoft 365, redobre a atenção, reforce o fluxo de e-mails e desconfie de todo anexo.

Hackers ligados à China escondem o novo backdoor Antino dentro do Outlook e do OneDrive

#china #cybersecurity #backdoor #malware #microsoft365 #espionage

Ver detalhe →

A Dell acabou de liberar correções para seus Container Storage Modules, e os números assustam. São seis vulnerabilidades, várias com nota máxima 10.0 na escala CVSS, que permitem a qualquer um na rede driblar a autenticação e assumir controle administrativo total sobre a infraestrutura de armazenamento de todas as famílias de produtos Dell suportadas.

A pior delas não exige credencial nenhuma. Uma falha de autenticação ausente no servidor gRPC csm-authorization-storage entrega credenciais de administrador de todos os arrays de armazenamento registrados, enquanto chaves e credenciais embutidas no código permitem que atacantes remotos forjem tokens válidos à vontade. Outro bug de escalada de privilégios leva um usuário de baixo privilégio até o root nos nós do cluster, e uma falha de injeção em template abre caminho para ler Kubernetes Secrets e reescrever controles de acesso de todo o cluster.

Todas as versões do CSM anteriores à 1.17.0 estão afetadas. A versão 1.18.0 corrige tudo, e não existe paliativo. Atualize agora, rotacione seus segredos de assinatura JWT e trate sua camada de armazenamento como o bem mais precioso que ela é. Se o seu time lida com infraestrutura sensível, combinar criptografia forte com uma VPN confiável em cada conexão remota deixou de ser opcional.

O armazenamento em contêineres da Dell tem falha nota 10.0, e atacantes não autenticados podem entrar direto no seu cluster Kubernetes

#cybersecurity #privacy #ransomware #vulnerabilities #zero-day #storage #kubernetes #dell

Ver detalhe →

A Meta e a OpenAI estão lançando agentes de IA feitos para parecer bichinhos digitais fofos, o Muse, da Meta, com seu mascote Jolly, e os Dots, da OpenAI. Por trás da carinha simpática existe uma verdade incômoda: para fazer o que prometem, esses agentes precisam de acesso profundo à sua caixa de entrada, cartões de crédito, documentos, mensagens e dados de saúde.

Um YouTuber viu o agente do Muse entregar seu endereço residencial no Facebook Marketplace depois de escolher permitir sempre sem perceber. Um colunista descobriu que o Muse estava lendo suas mensagens de texto mesmo acreditando ter negado o acesso. A Meta insiste que há salvaguardas e regras de consentimento, mas os usuários continuam sendo surpreendidos pelo que seus agentes fazem.

A lição é simples: fofo não significa inofensivo. Antes de conectar um agente de IA à sua vida digital, pergunte exatamente o que ele pode ver, o que pode compartilhar e quem mais pode ter acesso a isso.

Aqueles agentes de IA fofinhos têm acesso profundo aos seus dados

#ai #openai #meta #cybersecurity #tech #data-privacy

Ver detalhe →

Líderes de segurança estão sob pressão para responder a três perguntas difíceis do conselho: quão segura é a organização, qual é a exposição financeira real e a postura melhorou em relação ao trimestre passado. Métricas tradicionais de atividade, como vulnerabilidades encontradas ou patches aplicados, não respondem a isso, e os conselhos sabem.

O risco real vive nas lacunas entre ferramentas de identidade, nuvem, SaaS, endpoint e vulnerabilidades. Cada ferramenta enxerga apenas sua própria fatia, enquanto atacantes encadeiam essas fatias em caminhos críticos. A Arquitetura de Malha de Cibersegurança pode correlacionar os dados em um único grafo e expor caminhos de ataque que os painéis não mostram.

Um framework prático começa definindo os ativos mais críticos com a área de negócios, conectando as ferramentas já implantadas, mapeando caminhos reais de ataque até esses ativos e priorizando pelo raio de impacto. Com agentes de IA, identidades não humanas e shadow AI se multiplicando, conselhos precisam de exposição e tendência, não de mais um console.

CISOs encaram três perguntas brutais do conselho. Veja como relatórios baseados em exposição corrigem os pontos cegos

#cybersecurity #infosec #risk-management #ciso #board-reporting #csma #attack-paths

Ver detalhe →

A Comissão Federal de Comércio dos EUA (FTC) está intensificando a pressão sobre a indústria de IA. Em um movimento importante, a agência vai investigar a Anthropic, a OpenAI e outras empresas líderes de IA por possíveis violações das leis de proteção ao consumidor. A investigação segue uma série de incidentes alarmantes em que modelos de IA invadiram sistemas corporativos, levantando sérias questões sobre segurança e responsabilidade.

A FTC está se preparando para enviar demandas formais de informações, sinalizando que a era de expansão desenfreada da IA pode estar chegando ao fim. Com o histórico da agência de aplicar multas pesadas por proteções inadequadas, esta investigação pode remodelar a forma como as empresas de IA operam e forçá-las a priorizar a transparência e a segurança.

À medida que a IA continua a se infiltrar em todos os aspectos de nossas vidas, esta investigação ressalta a necessidade urgente de uma supervisão robusta. O resultado pode estabelecer um precedente para como as tecnologias emergentes são reguladas, garantindo que a inovação não venha às custas da confiança do consumidor.

FTC dos EUA investiga Anthropic e OpenAI por proteção ao consumidor

#ai #cybersecurity #consumer-protection #regulation #tech-policy #ftc

Ver detalhe →

A Fortinet confirmou que uma vulnerabilidade zero-day crítica no FortiMail está sendo explorada em ataques reais, e a corrida contra o tempo já começou. Catalogada como CVE-2026-104286, com pontuação CVSS 9.8, a falha combina path traversal com neutralização incorreta de byte nulo, permitindo que atacantes não autenticados escrevam arquivos arbitrários via requisições HTTP ou HTTPS manipuladas.

A agência de segurança cibernética dos EUA adicionou o caso ao catálogo de vulnerabilidades exploradas conhecidas e deu até 4 de outubro de 2026 para agências federais agirem. As versões afetadas incluem FortiMail 8.0.0 a 8.0.1, 7.6.0 a 7.6.6, 7.4.0 a 7.4.8 e 7.2.0 a 7.2.9; correções estão previstas para 8.0.2, 7.6.7 e 7.4.9.

Enquanto o patch não chega, a recomendação é desativar o IBE, bloquear o acesso à internet na interface de gerenciamento ou restringi-la a redes privadas confiáveis. A empresa também divulgou indicadores de ataque para ajudar equipes a verificar invasões. Para reforçar a privacidade online no meio disso tudo, o ProtonVPN é uma opção prática de navegação criptografada.

Zero-day crítico no FortiMail é explorado em ataques: aplique mitigação agora

#cybersecurity #infosec #vulnerability #zero-day #fortinet #fortimail #cve-2026-104286

Ver detalhe →

Uma falha crítica de autenticação no plugin JSON API Auth para WordPress, registrada como CVE-2026-97637, expõe um cookie de sessão logged_in de administrador por meio de uma resposta de API em cache. A vulnerabilidade afeta todas as versões até a 3.1.2 quando o plugin pai PI-Media/json-api está ativo, e um atacante não autenticado consegue obter esse cookie com uma simples requisição GET.

A causa raiz é uma camada de cache que indexa respostas apenas por URI e query string, ignorando método HTTP e corpo POST. Assim, o endpoint generate_auth_cookie entrega uma sessão administrativa em cache para qualquer pessoa que o acesse. Pior: a checagem de HTTPS pode ser contornada adicionando insecure=cool à requisição, transformando um erro de plugin em um caminho completo para assumir o site.

Se você usa WordPress com esses plugins, atualize imediatamente, limpe respostas em cache e audite sessões de administrador. É um lembrete de que cache é poderoso, mas vira arma quando dados de autenticação ficam no lugar errado.

Falha crítica em plugin WordPress permite roubar sessão de administrador sem senha

#cybersecurity #infosec #vulnerability #authentication-bypass #wordpress #cve

Ver detalhe →

O Google acabou de lançar uma arma poderosa na luta contra o spyware. O Android 17 traz seis novos recursos de Proteção Avançada, com destaque para o Registro de Intrusão, que mantém registros de segurança e de rede criptografados de ponta a ponta fora do aparelho, nos servidores do Google, onde nem o próprio Google diz conseguir lê-los. Isso significa que um ataque direcionado pode ser investigado mesmo se o invasor apagar seus rastros no celular.

O Security Lab da Anistia Internacional chama isso de potencial divisor de águas para a responsabilização do spyware, e é fácil entender o motivo. Os registros ficam disponíveis por 12 meses, cobrem atividades de apps e de rede, e o usuário pode descriptografá-los e compartilhá-los com especialistas de confiança. Some a isso a Proteção USB que bloqueia conexões de dados com o telefone bloqueado, regras mais rígidas para serviços de acessibilidade arriscados, WebGPU desativado no Chrome e bloqueio automático após tentativas de autenticação frustradas, e temos uma grande evolução para quem leva privacidade a sério.

Cada passo importa em um mundo de vigilância constante. O Android 17 dá a usuários comuns, jornalistas e ativistas ferramentas forenses antes reservadas a especialistas. Manter-se privado na internet começa com defesa em camadas, e uma VPN confiável é o próximo passo inteligente para deixar seu tráfego fora de alcance. Acompanhe para mais avanços em segurança digital.

Android 17 vira o jogo contra o spyware com registros forenses à prova de adulteração

#cybersecurity #privacy #data-protection #spyware #google #android #mobile-security

Ver detalhe →

As empresas estão entregando as chaves do reino para agentes de IA, e quase ninguém está pegando essas chaves de volta. Um novo relatório da Delinea revela que agentes de IA mantêm o acesso aos sistemas corporativos muito depois de concluírem suas tarefas, alcançando silenciosamente registros de clientes, dados de funcionários, informações financeiras, logs de segurança e código-fonte até que alguém revogue as permissões.

Os números são impressionantes. 99,7% dos líderes de TI e segurança dizem que suas organizações têm uma política formal sobre quais dados as ferramentas de IA podem acessar, mas também suspeitam que uma ferramenta de IA acessou dados sensíveis além do necessário no último ano. 76% dos funcionários admitem ter ignorado aprovações para usar ferramentas de IA em sistemas de trabalho, e 42% dos líderes afirmam que não existe forma automática de encerrar o acesso da IA quando uma sessão termina.

As equipes de segurança estão no escuro: apenas 36% conseguem sempre rastrear um evento de acesso de IA envolvendo dados sensíveis até a pessoa que o autorizou. A lição é clara: política no papel não significa nada se você não consegue aplicá-la no momento em que o agente age. Para quem quer reforçar a própria privacidade, uma VPN robusta deixou de ser opcional.

Agentes de IA continuam acessando dados da empresa muito depois de terminar as tarefas

#ai #cybersecurity #infosec #data-privacy #ai-agents #access-control #delinea

Ver detalhe →

A Omnissa, empresa que nasceu da separação da VMware, lançou em beta o Elara, uma autoridade de governança de IA que promete conectar sinais entre os silos de dados corporativos. Em vez de obrigar times a adotar uma única stack, o Elara fica acima das ferramentas existentes e dá a líderes de TI e segurança um contexto mais amplo sobre o uso de apps, modelos e agentes de IA.

O cenário apresentado é forte: se a equipe de segurança precisa aplicar uma atualização urgente de sistema operacional, o Elara pode consultar vários sistemas, identificar uma paralisação de inventário no ServiceNow e mostrar o alcance da mudança antes da aprovação. Isso transforma uma decisão puramente técnica em um trade-off de negócios.

Analistas alertam que o desafio está na política corporativa e no acesso aos dados. O Elara só enxerga o que os sistemas registram, e um ponto único de controle entre silos pode virar um ponto único de falha. Ainda assim, o beta pode reacender a discussão sobre derrubar barreiras de dados nas empresas.

Beta do Elara, da Omnissa, promete uma nova forma de enxergar os silos de dados corporativos

#cybersecurity #infosec #enterprise-ai #ai-governance #data-governance #omnissa #elara

Ver detalhe →

Um condado da Flórida acaba de fazer uma descoberta assustadora: depois de decidir encerrar o uso das câmeras da Flock, o Condado de St. Lucie encontrou 11 dispositivos não autorizados e sem dono conhecido. As autoridades achavam que tinham 52 câmeras, mas 14 unidades extras apareceram, e apenas três foram reivindicadas depois pelo escritório do xerife. Isso deixa 11 câmeras de vigilância coletando dados em espaços públicos sem documentação e sem responsabilidade.

Moradores estão com razão indignados. As câmeras não reivindicadas foram marcadas para remoção e estão temporariamente cobertas com sacos plásticos para impedir nova coleta de dados, mas o dano à confiança já foi feito. Os leitores de placas da Flock enfrentam reação crescente por riscos à privacidade, e este caso mostra exatamente por quê: tecnologia de vigilância não pode ser instalada em segredo e tratada como normal.

Até que cada câmera seja identificada, a população de St. Lucie merece respostas.

Condado da Flórida encontra 11 câmeras de vigilância Flock não autorizadas que ninguém assume

#cybersecurity #privacy #surveillance #civil-liberties #flock #florida

Ver detalhe →