Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma falha crítica de segurança foi encontrada no Eclipse Theia, o popular framework de IDE open source. Versões até 1.69.0 executam comandos Git automaticamente ao abrir uma pasta, sem pedir que você confie nela primeiro.

Atacantes podem criar um repositório malicioso com um .git/config envenenado que aciona a execução arbitrária de comandos no momento em que um desenvolvedor clona e abre o projeto. Sem prompts, sem avisos — apenas execução de código com seus privilégios de usuário.

A correção na versão 1.70.0 bloqueia plugins em workspaces não confiáveis e remove a extensão Git obsoleta. Se você usa o Theia ou constrói aplicações baseadas nele, atualize agora para se proteger desse vetor de ataque sorrateiro.

Falha no Eclipse Theia transforma repositórios Git maliciosos em execução instantânea de código

#cybersecurity #vulnerability #cve #eclipse-theia #command-execution #git #ide #devtools

Ver detalhe →

A OpenAI lançou o Computer History para o ChatGPT, um recurso exclusivo do macOS que monitora seus cliques, digitações e uso de apps para criar uma linha do tempo pesquisável da sua vida digital. É como ter um assistente de IA que lembra tudo o que você fez, capaz de responder perguntas como "no que eu estava trabalhando antes do almoço?"

Soa familiar? É basicamente o que o Windows Recall tentou fazer antes de ser criticado por especialistas em privacidade. A OpenAI diz que aprendeu com o erro: sem capturas de tela, ativação opcional e dados locais apagados após 48 horas. Mas os riscos de segurança continuam, incluindo armazenamento sem criptografia, processamento na nuvem e possíveis ataques de injeção de prompt.

Nova ferramenta do ChatGPT monitora tudo o que você faz no Mac

#artificial-intelligence #openai #security #cybersecurity #chatgpt #privacy #macos

Ver detalhe →

A SaferNet Brasil protocolou uma denúncia formal na ANPD contra contas do Telegram usadas para compartilhar material de abuso sexual infantil. A organização afirma ter identificado 1.093 endereços ativos, incluindo perfis, robôs, canais e grupos, depois de analisar 14.969 links denunciados entre 2017 e 2026.

A denúncia ocorre em meio ao endurecimento da legislação brasileira contra crimes digitais, com a sanção de uma lei que aumenta penas para violência sexual contra crianças e adolescentes no ambiente on-line. Para a SaferNet, o Telegram estrutura e viabiliza essa cadeia criminosa em escala industrial.

SaferNet denuncia Telegram à ANPD por material de abuso sexual infantil

#brazil #cybersecurity #anpd #regulation #telegram #safernet #child-safety #online-abuse

Ver detalhe →

O Patch Tuesday de agosto chegou com tudo: são 751 correções de segurança, incluindo uma falha no Windows que já está sendo explorada ativamente por cibercriminosos. Um alerta sério para times de TI e para quem quer manter os dados protegidos.

As atualizações incluem correções críticas para Windows, Adobe, navegadores e softwares de produtividade. A recomendação é aplicar os patches o quanto antes para reduzir o risco de ransomware e ataques direcionados. Não deixe para depois.

Patch Tuesday gigante: 751 correções e uma falha do Windows já explorada por hackers

#cybersecurity #tech #vulnerabilities #microsoft #patch-tuesday #windows #zero-day #it-security

Ver detalhe →

Atacantes estão explorando ativamente a CVE-2026-65400, uma falha de bypass de autenticação no Compartilhamento de Tela do macOS, para obter acesso root e instalar mineradores de Monero em Macs expostos. O NCSC da Holanda emitiu um alerta depois que código de exploração público apareceu e ataques reais foram detectados em máquinas com a porta 5900 aberta.

A Apple já liberou correções no macOS Tahoe 26.6.1, Sequoia 15.7.9 e Sonoma 14.8.9. Se você não puder atualizar imediatamente, desative o Compartilhamento de Tela em Ajustes do Sistema > Geral > Compartilhamento e evite deixar o VNC acessível pela internet. Atualize seu Mac agora.

Macs sob ataque: falha no Compartilhamento de Tela é explorada para minerar Monero

#hacking #cybersecurity #vulnerability #apple #macos #monero #cryptojacking

Ver detalhe →

Pesquisadores de segurança confirmaram que uma vulnerabilidade de execução remota de código de severidade máxima no SAP Commerce Cloud, registrada como CVE-2026-58231, já está sendo explorada ativamente. A falha tem pontuação CVSS 10.0 e permite que atacantes não autenticados executem código arbitrário em sistemas vulneráveis.

A SAP corrigiu o problema há apenas três dias, mas a empresa de inteligência de ameaças Defused já detectou tentativas de exploração em honeypots. Com mais de 4.200 instâncias do SAP Commerce Cloud expostas na internet monitoradas pelo Shadowserver, quem usa a plataforma precisa priorizar a atualização imediatamente.

Falha crítica no SAP Commerce Cloud já está sendo atacada — corrija agora

#cybersecurity #vulnerability #cloud-security #sap #cve-2026-58231 #active-exploitation

Ver detalhe →

O grupo de ransomware Clop afirmou ter roubado 89GB de dados da gigante do petróleo Shell, incluindo desenhos de engenharia, varreduras de testes de instalações, fotos e planos de projeto. A Shell confirmou que investiga um possível incidente com suas equipes de segurança e especialistas externos.

O suposto ataque está ligado à exploração de uma vulnerabilidade crítica em servidores PTC Windchill e FlexPLM, incluída no catálogo de vulnerabilidades exploradas conhecidas da CISA. GE e Philips também teriam sido afetadas, aumentando a preocupação em setores industriais e empresariais.

Com criminosos mirando servidores expostos, proteger sua privacidade online nunca foi tão importante. Mantenha sistemas atualizados e use uma VPN confiável para proteger seus dados.

Shell investiga possível incidente após Clop alegar roubo de 89GB de dados

#cybersecurity #infosec #ransomware #data-breach #clop #shell #ptc-windchill

Ver detalhe →

Golpistas elevaram o nível: o WindRelay, um novo malware para Android, é capaz de capturar dados de cartões de pagamento via NFC e repassá-los em tempo real para criminosos, mesmo com o cartão ainda no bolso da vítima. Combinado com o trojan SpyNote, um único telefonema pode se transformar em uma invasão total do app do seu banco.

O golpe começa com uma ligação falsa do banco. A vítima instala um aplicativo aparentemente legítimo e, em poucos minutos, o fraudador ganha acesso remoto, drena contas e até faz empréstimos usando o próprio PIN da vítima. Pesquisadores de segurança expuseram toda a cadeia do ataque, e o recado é claro: se alguém ligar se passando pelo seu banco, desligue e ligue para o número oficial.

A melhor defesa ainda é a desconfiança. Um bom VPN reforça a proteção da sua vida digital, mas o verdadeiro antivírus é a atenção. Nunca instale apps seguindo instruções de desconhecidos e jamais compartilhe códigos, senhas ou dados do cartão por telefone.

WindRelay: o malware Android que rouba seu cartão bancário via NFC em tempo real

#banking #cybersecurity #infosec #fraud #android #malware #nfc

Ver detalhe →

Um enorme vazamento de dados na RingCentral expôs as informações pessoais de 1,6 milhão de contas. O notório grupo de extorsão ShinyHunters assumiu a responsabilidade após invadir a plataforma de comunicação em nuvem usada por mais de 600 mil empresas.

Os dados roubados incluem nomes, endereços de e-mail, números de telefone e endereços físicos. Depois que a RingCentral se recusou a pagar o resgate, o grupo vazou um arquivo de 280GB na dark web. O Have I Been Pwned confirmou a violação, que afeta clientes em todo o mundo.

Com ataques como esse em alta, proteger sua identidade digital nunca foi tão importante. Reforce sua privacidade online com uma VPN confiável e fique um passo à frente dos criminosos cibernéticos.

Vazamento de dados da RingCentral expõe 1,6 milhão de contas em ataque de extorsão

#hacking #cybersecurity #privacy #data-breach #vpn #ringcentral #shinyhunters

Ver detalhe →

Mudanças importantes estão chegando ao AWS Certificate Manager. A validação por e-mail para certificados públicos será descontinuada ao longo de 2027, com o fim de novas solicitações em 31 de março de 2027 e o fim das renovações em 30 de setembro de 2027. É um movimento forte rumo a uma segurança na nuvem mais robusta e automatizada.

A boa notícia? Migrar para a validação DNS está mais simples do que nunca. A AWS está atualizando a API UpdateCertificateOptions para que você troque o método de validação sem alterar o ARN do certificado. Basta adicionar o registro CNAME fornecido em até 72 horas e o ACM cuida das renovações automaticamente. Usuários do CloudFront também terão a validação HTTP como alternativa.

AWS vai aposentar a validação por e-mail de certificados: o que fazer antes de 2027

#cybersecurity #cloud-security #aws #certificate-manager #dns-validation #tls #devops #encryption

Ver detalhe →

Em uma operação de proporções nacionais, a polícia ucraniana invadiu 94 centrais de golpes, realizou mais de 400 buscas e apreendeu milhares de computadores, celulares, chips, cartões bancários e até um quilo de ouro. Os criminosos se passavam por funcionários de bancos, falsos corretores de investimentos e agentes de plataformas de criptomoedas para roubar o dinheiro das vítimas.

As autoridades encontraram roteiros prontos, bancos de dados de vítimas e ferramentas de lavagem de dinheiro, além de indícios de venda de dados pessoais para outros grupos criminosos. Parte das operações atingiu vítimas fora da Ucrânia, com apoio da polícia alemã para rastrear fundos movimentados em exchanges de cripto. Os suspeitos podem pegar até 12 anos de prisão. Um golpe duro contra a fraude online global.

Com redes criminosas cada vez mais sofisticadas, é essencial reforçar sua proteção digital. Usar uma VPN confiável ajuda a manter sua privacidade e segurança ao navegar.

Polícia ucraniana desmantela 94 centrais de golpes e apreende US$ 2 milhões

#cybersecurity #fraud #ukraine #call-centers #cryptocurrency #scams #law-enforcement

Ver detalhe →

A Apple voltou a emitir alertas de ameaça para usuários que podem ter sido alvo de spyware mercenário — o tipo de tecnologia de vigilância usada por governos para espionar jornalistas, ativistas, políticos e diplomatas. Pesquisadores do Citizen Lab confirmaram a nova onda de notificações e pedem que os destinatários busquem ajuda especializada em segurança o quanto antes.

O alerta não significa necessariamente que seus dados já foram comprometidos, mas indica que a Apple detectou atividades suspeitas no dispositivo. A recomendação é ativar o Modo de Bloqueio para uma proteção extrema e procurar suporte de especialistas, como a linha de emergência da Access Now. Em tempos de vigilância cada vez mais sofisticada, esse aviso merece atenção total.

Apple envia novo alerta de spyware mercenário a usuários do iPhone

#cybersecurity #tech #privacy #apple #spyware #threat-notification #pegasus #vpn

Ver detalhe →