Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O Fundo Garantidor de Créditos (FGC) notificou investidores após detectar acesso não autorizado a dados pessoais no fim de outubro. Entre as informações expostas estão nome, CPF, e-mail, data de nascimento e detalhes ligados a pagamentos de garantia, embora a entidade afirme que, até agora, não há evidências de uso indevido ou perda financeira.

O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD), e a investigação segue com apoio de empresas especializadas. Como dados vazados podem alimentar phishing e golpes financeiros, investidores devem redobrar a cautela com mensagens, ligações e e-mails suspeitos, além de reforçar a própria proteção digital.

Para quem quer reduzir a exposição no dia a dia, ferramentas de privacidade como o ProtonVPN ajudam a proteger a navegação.

FGC confirma vazamento de dados de investidores e acende alerta contra golpes

#brazil #cybersecurity #anpd #privacy #data-breach #fgc #investor-alert

Ver detalhe →

Uma nova análise do The Hacker News coloca as plataformas de gestão de exposição à prova: elas conseguem conectar descoberta de ativos, propriedade, visibilidade de superfície externa e evidências de remediação sem criar novos pontos cegos? O alerta é claro: uma pontuação de severidade e um ticket não bastam quando o atacante tem caminho até o ativo e o impacto no negócio é alto.

O texto mostra por que CAASM e EASM precisam atuar juntos para revelar shadow IT, donos desatualizados e serviços externos esquecidos, além de levar correções validadas para fluxos reais. Para equipes de segurança, a mensagem é direta: exija provas de que a plataforma fecha lacunas, não apenas de que ela as reporta.

Plataformas de gestão de exposição falham no teste de visibilidade

#cybersecurity #infosec #vulnerability-management #exposure-management #caasm #easm

Ver detalhe →

A equipe de segurança da OpenAI colocou um pipeline automatizado, rodando em um modelo de IA ainda não lançado, contra o kernel Linux mais recente e o resultado é impressionante: 948 exploits distintos de escalonamento local de privilégios que dão acesso root total a um usuário comum, além de um patch escrito para cada falha encontrada.

Os números da execução são igualmente absurdos. De 2.308 bugs candidatos levantados em 12 horas, os agentes reproduziram 1.724 em máquinas virtuais isoladas e chegaram a 1.169 exploits de root funcionais, com um custo total de 1.213.430 dólares em créditos de API, cerca de 1.279 dólares por exploit. Uma amostra revelou 10 técnicas de exploração inéditas até para especialistas veteranos em kernel.

A comunidade do kernel reagiu rápido, com dezenas de correções já aplicadas upstream e centenas de relatos em discussão pública. A velocidade impressiona nos dois sentidos: mostra como modelos de fronteira podem industrializar a descoberta de vulnerabilidades e reforça a urgência de manter sistemas atualizados e a privacidade sob controle.

Novo modelo de IA da OpenAI gerou 948 exploits de root funcionais para Linux em uma única execução

#ai #openai #cybersecurity #vulnerabilities #linux #kernel #exploits

Ver detalhe →

Um novo relatório está expondo uma falha grave de governança na IA da saúde: quase nove em cada dez líderes dizem que equipes de segurança ou compliance revisam código escrito por IA que envolve dados de pacientes antes de entrar em produção, mas sete em cada dez ainda encontraram ferramentas criadas com IA lidando com dados de pacientes sem o conhecimento da TI ou da segurança.

O alerta maior está no que acontece antes da revisão. A maioria das organizações afirma que informações reais de pacientes chegam a assistentes de código com IA pelo menos algumas vezes, apenas metade tem uma política escrita para esses assistentes, e mais da metade diz que código gerado por IA contribuiu para credenciais embutidas no código. A proteção de dados de pacientes exige regras aplicáveis, dados sintéticos em testes e visibilidade real sobre a IA usada sem aprovação antes que a exposição vire violação.

Ponto cego da IA na saúde: dados de pacientes em ferramentas que a TI não aprovou

#cybersecurity #ai-governance #healthcare #hipaa #shadow-it #patient-data

Ver detalhe →

Empresas estão aumentando os investimentos em cibersegurança, e segurança e governança de IA lideram a lista de prioridades. Mas um novo relatório da DNSFilter expõe uma falha perigosa: muitos funcionários conectam ferramentas de IA não aprovadas aos sistemas corporativos antes mesmo de avisar o time de TI, transformando a shadow AI em um risco de nível executivo.

Quase 47% das organizações relataram que um funcionário conectou uma ferramenta de IA não aprovada ao Google Workspace, Microsoft 365 ou SSO, e cerca de 1 em cada 5 disse que essa conexão causou um incidente de segurança. Ao mesmo tempo, o tráfego de rede mostra a organização típica acessando cinco fornecedores de IA, com algumas passando de 10, enquanto apenas uma fração das solicitações é bloqueada. A lição é clara: orçamento de governança sem visibilidade e controle reais não resolve o problema.

Gastos com governança de IA crescem, mas a shadow AI segue fora de controle

#cybersecurity #data-privacy #ai-governance #risk-management #shadow-ai

Ver detalhe →

O Arkea, gigante francês dos serviços financeiros, confirmou que um ataque cibernético sofisticado vindo do exterior drenou cerca de 133 milhões de dólares de seus sistemas, com os fundos roubados rapidamente convertidos em criptomoedas por meio de plataformas especializadas de negociação.

O Ministério Público de Paris abriu uma investigação formal após o banco registrar denúncia, e a invasão aconteceu menos de uma semana depois de a gigante cripto Binance ser alvo de uma ação semelhante. O Arkea garante que as contas dos clientes não foram afetadas e que o prejuízo não ameaça a saúde financeira do grupo, mas a dimensão do desvio é impossível de ignorar.

A fraude foi revelada pelo analista de blockchain ZachXBT, um lembrete de como o crime digital transnacional se move rápido e de por que segurança à prova de falhas nunca pode ser detalhe secundário para quem guarda dinheiro.

Banco francês perde US$ 133 milhões em ataque hacker convertido em cripto

#cybersec #hacking #cybersecurity #crypto #bank-fraud #arkea

Ver detalhe →

A OpenAI revelou um pipeline agêntico de IA que, em uma única execução de 30 horas, analisou 2.308 achados candidatos no kernel do Linux, reproduziu dinamicamente 1.724 vulnerabilidades e gerou 948 exploits funcionais de escalação local de privilégios — tudo por US$ 1.213.430 em créditos de API, ou cerca de US$ 1.279 por exploit.

O fluxo cobre descoberta, validação dinâmica, avaliação de explorabilidade, geração de patches e revisão humana, e os agentes teriam descoberto e usado pelo menos 10 técnicas inéditas de exploração no Linux, incluindo novos métodos de object spraying, truques de page grooming e caminhos de escalação de privilégios baseados apenas em dados. O trabalho amplia os 24 exploits LPE que o modelo GPT-5.5-Cyber da OpenAI já havia encontrado em junho de 2026.

O ponto central é a corrida armamentista que isso representa. O Google Threat Intelligence Group aponta que as divulgações mensais de vulnerabilidades mais que dobraram, de 5.045 em janeiro de 2026 para 10.740 em agosto de 2026, enquanto as classificadas como alto risco cresceram 167%. O NCSC do Reino Unido alerta que ferramentas de IA para ciberataques quase certamente impulsionaram a descoberta de zero-days — um recado direto para quem precisa reforçar a própria exposição agora.

Pipeline de IA da OpenAI gerou 948 exploits de root no Linux em 30 horas por US$ 1,2 milhão

#ai #openai #cybersecurity #vulnerabilities #zero-day #linux #exploits

Ver detalhe →

Uma vulnerabilidade crítica recém-divulgada na API em nuvem do VitaFit está acendendo o alerta para quem usa o aplicativo de fitness e saúde. Segundo o CVE-2026-54384, atacantes podiam obter uma sessão completa da conta de uma vítima ao enviar um identificador de conta vinculada do Google ou Facebook para o endpoint POST /front/login/sns/ sem comprovar a propriedade junto ao provedor de identidade.

A falha abre caminho para alterações de perfil, manipulação da conta e até exclusão dos registros de autenticação, o que pode bloquear o dono legítimo de seus próprios dados de saúde. Usuários do VitaFit devem atualizar o app e revisar a segurança da conta imediatamente, enquanto desenvolvedores precisam reforçar a validação de propriedade e o limite de tentativas em endpoints sensíveis de login.

Falha crítica no VitaFit permite sequestrar contas de saúde com um ID de login social

#cybersecurity #privacy #api-security #vitafit #cve-2026-54384 #account-takeover #health-data

Ver detalhe →

Uma falha crítica no APT, o gerenciador de pacotes por trás do Debian e do Ubuntu, foi divulgada como CVE-2026-109518. Pesquisadores descobriram que qualquer pessoa capaz de interferir no tráfego HTTP entre a sua máquina e um servidor de pacotes pode forçar o APT a repetir um download, substituir um pacote que já havia passado pela verificação e injetar código malicioso no lugar. Esse código é executado com privilégios de root, ou seja, controle total do sistema.

A superfície de ataque é maior do que parece. Espelhos maliciosos, proxies hostis e qualquer um na mesma rede conseguem explorar a falha, e o comportamento de nova tentativa que viabiliza o ataque vem habilitado por padrão a partir do Debian 12 e do Ubuntu 22.04. O Ubuntu classifica o problema como prioridade alta, com pontuação CVSS 4.0 de 7.7, e os próprios desenvolvedores do Debian tratam a falha como crítica.

Versões corrigidas já estão sendo liberadas para Ubuntu 26.10, 26.04 LTS, 24.04 LTS e 22.04 LTS, enquanto o Debian publicou versões corrigidas do APT para as distribuições suportadas. Sistemas mais antigos, como Debian 11 e Ubuntu 20.04, não são expostos por padrão, mas scripts de usuário que ativaram Acquire::Retries mudam esse cenário. Atualize agora, revise suas fontes de pacotes e trate redes não confiáveis como hostis.

Falha crítica no APT do Debian e Ubuntu permite trocar pacotes verificados e executar código como root

#cybersecurity #vulnerability #linux #security-update #apt #root-access #debian #ubuntu

Ver detalhe →

Uma nova campanha de espionagem cibernética atribuída com confiança moderada a alta ao APT29, ligado à Rússia, está transformando sites comprometidos e um script de analytics ucraniano sequestrado em uma máquina de ataques móveis. A operação, batizada de Poisoned Source, perfila visitantes e entrega cadeias de exploits específicas para iOS e Android, explorando falhas já corrigidas que muitos aparelhos ainda não atualizaram.

As cargas maliciosas podem roubar cookies do navegador, senhas de Wi-Fi, mensagens, histórico de chamadas, fotos e outros dados sensíveis sem instalar malware persistente. Pesquisadores afirmam que sistemas operacionais atualizados estão seguros, o que reforça: aplicar patches não é opcional, especialmente quando atores apoiados por Estados reciclam exploits n-day em escala.

Com alvos de alto valor, incluindo sites militares, da indústria química e políticos, a campanha mostra como um script confiável pode virar porta de entrada na cadeia de suprimentos. A lição é clara: atualize dispositivos móveis, questione scripts de terceiros e trate cada sessão de login como dado valioso que merece defesa.

Hackers ligados ao APT29 sequestram script de analytics para atacar iOS e Android com exploits n-day

#cybersecurity #privacy #android #ios #mobile-security #exploits #apt29

Ver detalhe →

A Binance revelou que o roubo recorde de US$ 6,34 bilhões em criptomoedas não foi um ataque de última hora. Segundo a exchange, a operação começou meses antes, com malware, falsas entrevistas de emprego e o comprometimento de uma ferramenta interna de inteligência artificial usada para ampliar o acesso à infraestrutura das carteiras.

Os investigadores afirmam que os criminosos exploraram o recurso EIP-7702, do Ethereum, para criar autorizações maliciosas que continuaram funcionando mesmo após a suspensão dos saques. O FBI atribuiu o ataque ao grupo TraderTraitor, ligado à Coreia do Norte.

A Binance diz ter congelado ou interceptado cerca de US$ 2,85 bilhões e reposto 98% dos ativos afetados com recursos próprios. O caso é um alerta para todas as plataformas de cripto: segurança não é detalhe, é a base de tudo.

Binance diz que hackers passaram meses preparando roubo de US$ 6,34 bilhões em cripto

#fintech #hacking #cybersecurity #crypto #blockchain #north-korea #binance

Ver detalhe →

Uma campanha de watering hole de grande escala ligada ao grupo russo APT29 está transformando sites comprometidos e domínios falsos em bases para cadeias de exploits n-day sem clique contra usuários de iOS e Android. A operação analisa o navegador e o dispositivo de cada visitante e dispara código exploratório direcionado sem exigir nenhuma interação.

Pesquisadores identificaram o roubo de cookies do Safari, bancos de dados do WhatsApp e Telegram, credenciais do Keychain, dados de localização, fotos, logins do Chrome, histórico de navegação e credenciais de WiFi salvas. As falhas atingem versões antigas e recentes do iOS e o Chrome para Android; como o payload não cria persistência, reiniciar o aparelho pode interromper a atividade até a vítima acessar novamente um site comprometido.

Apple e Google já corrigiram as falhas, inclusive em versões mais antigas do iOS. A recomendação é aplicar as atualizações de segurança mais recentes e tratar links inesperados ou portais falsos como território hostil.

Hackers ligados ao APT29 lançam ataques zero-click com exploits n-day contra iOS e Android

#cybersecurity #android #ios #mobile-security #zero-click #apt29 #watering-hole #patches

Ver detalhe →