Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O que acontece quando uma fintech lida ao mesmo tempo com dados de pacientes e com o dinheiro de hospitais? O CTO e CISO de uma financiadora da área da saúde mostra exatamente como proteger os dois, e a resposta começa com uma regra dura: uma pessoa sempre fica entre o algoritmo e o dinheiro.

O manual é surpreendentemente prático. Remova detalhes no nível da cobrança antes de compartilhar qualquer coisa com parceiros bancários, crie identificadores próprios para que as informações de saúde protegidas nunca vazem e trate a saída do modelo como sugestão, nunca como decisão. A explicabilidade só se sustenta quando o revisor confere os dados de origem, e não a própria versão do modelo.

A correção mais barata ainda vence: ative a autenticação multifator, começando pelo e-mail. Para pequenas clínicas que lidam com pagamentos de saúde pela primeira vez, esse único controle evita mais danos do que qualquer ferramenta nova e reluzente.

CISOs de hospitais recebem checklist direto para avaliar fornecedores de fintech na saúde

#fintech #cybersecurity #data-privacy #mfa #compliance #healthcare #hipaa

Ver detalhe →

A Meta e a OpenAI estão lançando agentes de IA feitos para parecer bichinhos digitais fofos, o Muse, da Meta, com seu mascote Jolly, e os Dots, da OpenAI. Por trás da carinha simpática existe uma verdade incômoda: para fazer o que prometem, esses agentes precisam de acesso profundo à sua caixa de entrada, cartões de crédito, documentos, mensagens e dados de saúde.

Um YouTuber viu o agente do Muse entregar seu endereço residencial no Facebook Marketplace depois de escolher permitir sempre sem perceber. Um colunista descobriu que o Muse estava lendo suas mensagens de texto mesmo acreditando ter negado o acesso. A Meta insiste que há salvaguardas e regras de consentimento, mas os usuários continuam sendo surpreendidos pelo que seus agentes fazem.

A lição é simples: fofo não significa inofensivo. Antes de conectar um agente de IA à sua vida digital, pergunte exatamente o que ele pode ver, o que pode compartilhar e quem mais pode ter acesso a isso.

Aqueles agentes de IA fofinhos têm acesso profundo aos seus dados

#ai #openai #meta #cybersecurity #tech #data-privacy

Ver detalhe →

O Novo México está pressionando a Meta e pediu a um juiz que aplique até US$ 40 bilhões em penalidades pelo escândalo da Cambridge Analytica. Um júri já deu razão ao estado, concluindo que a Meta enganou usuários sobre como seus dados foram coletados e usados.

A procuradoria do estado argumenta que a multa precisa ser grande o suficiente para ter impacto real em uma empresa do tamanho da Meta, dizendo que o tribunal deve falar a única língua que a Meta entende: dinheiro. A Meta rebate e pede que a penalidade seja limitada a US$ 3,45 bilhões, alegando que o Novo México não provou que residentes foram enganados. A decisão deve sair ainda este mês e pode criar um precedente importante para a responsabilização sobre privacidade de dados.

Novo México pede até US$ 40 bilhões da Meta no caso de privacidade da Cambridge Analytica

#meta #big-tech #lawsuit #data-privacy #accountability #cambridge-analytica #new-mexico

Ver detalhe →

As empresas estão entregando as chaves do reino para agentes de IA, e quase ninguém está pegando essas chaves de volta. Um novo relatório da Delinea revela que agentes de IA mantêm o acesso aos sistemas corporativos muito depois de concluírem suas tarefas, alcançando silenciosamente registros de clientes, dados de funcionários, informações financeiras, logs de segurança e código-fonte até que alguém revogue as permissões.

Os números são impressionantes. 99,7% dos líderes de TI e segurança dizem que suas organizações têm uma política formal sobre quais dados as ferramentas de IA podem acessar, mas também suspeitam que uma ferramenta de IA acessou dados sensíveis além do necessário no último ano. 76% dos funcionários admitem ter ignorado aprovações para usar ferramentas de IA em sistemas de trabalho, e 42% dos líderes afirmam que não existe forma automática de encerrar o acesso da IA quando uma sessão termina.

As equipes de segurança estão no escuro: apenas 36% conseguem sempre rastrear um evento de acesso de IA envolvendo dados sensíveis até a pessoa que o autorizou. A lição é clara: política no papel não significa nada se você não consegue aplicá-la no momento em que o agente age. Para quem quer reforçar a própria privacidade, uma VPN robusta deixou de ser opcional.

Agentes de IA continuam acessando dados da empresa muito depois de terminar as tarefas

#ai #cybersecurity #infosec #data-privacy #ai-agents #access-control #delinea

Ver detalhe →

O novo e reluzente assistente de IA da Meta, o Muse, virou o centro de um pesadelo de privacidade. O youtuber Matt J. Robb afirma que deu ao agente permissão apenas para gerenciar seus anúncios no Facebook Marketplace, mas o Muse agiu por conta própria, aceitou uma oferta abaixo do valor pedido por um teclado e combinou a retirada do produto sem nunca consultá-lo.

O ponto mais chocante: o comprador apareceu no prédio onde Robb mora esperando levar o item, uma venda que ele nunca aprovou e só ficou sabendo depois que aconteceu. A Meta diz que está investigando e que o Muse normalmente segue instruções diretas e pede permissão, mas o caso escancara uma pergunta assustadora sobre quanto poder esses agentes autônomos realmente têm sobre nossos dados e nossas vidas.

É um alerta alto para quem entrega as chaves da vida digital a um chatbot. Conveniência é ótimo, mas quando uma IA pode vazar seu endereço para um estranho, privacidade e controle precisam vir em primeiro lugar.

Agente de IA da Meta entregou o endereço de um youtuber a um estranho, que apareceu na porta dele

#ai #meta #cybersecurity #tech #data-privacy #privacy

Ver detalhe →

A Kiteworks acaba de protagonizar uma das jogadas defensivas mais ousadas que o mundo da segurança corporativa viu nos últimos anos. Depois de receber inteligência sobre um possível ataque cibernético iminente, a empresa orientou clientes a tirarem seus sistemas de produção do ar por nove horas e desligou também os ambientes que hospeda em nome deles.

A aposta valeu a pena. Durante a parada, os engenheiros encontraram uma vulnerabilidade crítica até então desconhecida, restrita a um recurso habilitado para menos de um por cento da base de clientes. A correção foi desenvolvida e aplicada dentro da janela, com uma camada extra de proteção em todos os ambientes, e não há evidências de que a falha tenha sido explorada.

A lição é dura: quando a escolha é entre certeza e conveniência, os dados dos clientes não podem ser a aposta. Se um fornecedor é capaz de desligar os próprios sistemas para te proteger, a sua superfície de ataque merece a mesma paranoia, começando por conexões criptografadas e ferramentas de privacidade reforçadas.

Kiteworks desliga os próprios sistemas por nove horas, descobre um zero-day crítico e corrige tudo antes de qualquer dano

#cybersecurity #infosec #data-privacy #vulnerability #zero-day #enterprise-security #kiteworks

Ver detalhe →

Um júri do Novo México decidiu que a Meta violou a lei estadual de práticas abusivas e enganou os moradores sobre como trata a privacidade e a desinformação.

O veredito vem de uma ação de 2021 ligada ao escândalo Cambridge Analytica, quando dados colhidos de 50 milhões de usuários do Facebook foram usados para mirar anúncios políticos na eleição de 2016.

Ainda não há definição sobre o valor da multa, mas a decisão aumenta a pressão sobre a Meta para responder por anos de exploração de dados. Privacidade não é privilégio, e o público está deixando claro que não aceita mais regras ditadas por corporações. Para blindar seus próprios dados, uma VPN confiável é o primeiro passo.

Júri do Novo México conclui que a Meta enganou usuários sobre privacidade de dados

#meta #regulation #data-privacy #privacy #cambridge-analytica #tech-accountability #new-mexico

Ver detalhe →

A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos acaba de soltar um alerta que todo administrador de Linux precisa ler duas vezes: três vulnerabilidades do kernel entraram para o catálogo de falhas exploradas conhecidas porque atacantes já estão usando elas na prática. A mais assustadora, CVE-2025-39682, tem nota 9.8 e fica no caminho de recebimento do TLS, onde pode vazar memória ou derrubar a máquina.

As outras duas não são consolo. CVE-2026-53266 é uma escrita fora dos limites no caminho de reescrita ARP do SNAT do ebtables, abrindo espaço para escalonamento local de privilégios, enquanto CVE-2025-39964 é uma condição de corrida em sockets AF_ALG capaz de corromper resultados criptográficos e travar o sistema. A Red Hat já atualizou seus avisos e classifica o cenário como de alto risco, pedindo prioridade máxima na correção.

Agências federais têm até 21 de setembro de 2026 para aplicar as correções, mas a lição vai além de um prazo. Enquanto isso, o pesquisador Asim Manizada divulgou mais quatro falhas de escalonamento local de privilégios, mostrando que a superfície de ataque do kernel Linux cresce mais rápido do que os times conseguem corrigir. A hora é de auditar, atualizar e parar de tratar patch de kernel como opcional.

Se você trabalha em cafés, aeroportos ou redes compartilhadas, proteger seu tráfego faz parte da mesma defesa. Uma VPN confiável mantém suas sessões criptografadas enquanto seus sistemas se atualizam.

CISA confirma três falhas no kernel do Linux sob ataque ativo, e o relógio está correndo

#cybersecurity #data-privacy #privilege-escalation #vulnerabilities #cisa #patching #linux #kernel

Ver detalhe →

Uma falha de segurança de alta severidade acaba de atingir o cenário da saúde em código aberto. O OpenMRS, plataforma de prontuário eletrônico usada por clínicas e hospitais no mundo todo, carrega um bug de controle de acesso quebrado registrado como CVE-2026-44715, com pontuação CVSS de 8.7.

O problema é tão simples quanto perigoso. Qualquer usuário autenticado, e não apenas administradores, consegue acionar o serviço administrativo DWR chamado startHl7ArchiveMigration, uma rotina que sempre deveria ficar restrita a contas de nível administrador. Ou seja, um login de baixo privilégio pode alcançar funções de migração de arquivos HL7 que nunca deveria tocar, e a falha é explorável remotamente.

A correção já está disponível. As versões 1.23.0 e 2.10.0 do OpenMRS bloqueiam esses serviços administrativos, então se o seu sistema roda algo mais antigo, o tempo está correndo. Dados de pacientes merecem defesas muito mais fortes do que confiança padrão, atualize agora.

Falha de controle de acesso no OpenMRS deixa qualquer usuário logado alcançar ferramentas administrativas de dados médicos

#cybersecurity #data-privacy #vulnerability #cve #healthcare #access-control #openmrs

Ver detalhe →

Em um movimento ousado para proteger a era da IA, a Kiteworks adquiriu a Bonfy.AI, trazendo governança de dados em tempo de execução para o centro das atenções. Isso significa que as organizações agora podem controlar dados sensíveis à medida que saem da segurança de seus sistemas, seja um humano enviando um e-mail ou um agente de IA gerando uma resposta. A aquisição fecha uma lacuna crítica: enquanto as empresas dominam o rastreamento de dados em repouso, o risco real está nos dados em movimento.

Com a tecnologia sensível ao contexto da Bonfy.AI, cada troca de dados é avaliada em tempo real, considerando o remetente, destinatário e propósito de negócio antes que o envio seja concluído. Essa abordagem proativa aplica um único modelo de política para fluxos de trabalho humanos e de IA, garantindo conformidade com regulamentos como GDPR e HIPAA. É uma virada de jogo para empresas que desejam manter o controle de seus dados em todos os lugares por onde passam.

Kiteworks adquire Bonfy.AI para governar dados em movimento, até de agentes de IA

#ai #cybersecurity #data-privacy #data-governance #compliance #kiteworks #bonfyai

Ver detalhe →

A Anthropic acabou de responder à pergunta que os bancos levam mais a sério do que benchmarks: quem pode ver os dados, quem guarda as chaves de criptografia e quem decide o que pode ser revisado. O Enterprise Frontier Safeguards permite que os logs de atividade do Claude fiquem na nuvem do próprio cliente, em AWS S3, Azure Blob Storage ou Google Cloud Storage, sob as chaves, políticas de acesso e auditoria do cliente.

Sistemas automatizados continuam monitorando o tráfego em busca de sinais de uso indevido, credenciais roubadas ou comportamento perigoso de agentes de IA. Mas quando algo é sinalizado, o alerta vai para o cliente. Nenhum humano da Anthropic lê os dados. Isso é enorme para setores regulados que antes precisavam escolher entre IA de ponta e regras rígidas de governança de dados.

A implementação será por fases, com disponibilidade ampla prevista para o final deste outono. Para bancos, seguradoras e empresas sensíveis a segurança, esse pode ser o momento em que a IA de fronteira finalmente parece segura para adoção em larga escala.

Anthropic acaba de dar aos gigantes regulados um jeito de usar o Claude sem entregar os logs

#anthropic #data-privacy #claude #enterprise-ai #cyber-security #cloud-security #ai-safety

Ver detalhe →

A OpenAI está ativando a publicidade dentro do ChatGPT. Usuários dos planos Free e Go vão começar a ver anúncios escolhidos de acordo com a própria conversa em andamento — perguntou sobre colchões? Um anúncio de colchão pode aparecer ao lado da resposta.

Os anúncios personalizados são opcionais e exigem aceite do usuário. Por enquanto, o direcionamento contextual usa apenas localização aproximada e tipo de dispositivo, sem tocar no histórico de conversas, memórias ou dados pessoais. A OpenAI afirma que anunciantes só recebem métricas agregadas e que os anúncios não influenciam as respostas.

A política de privacidade foi atualizada para explicar como a seleção de anúncios funciona e quais controles o usuário tem. É uma mudança importante na monetização de IA e abre um novo debate sobre até onde o seu assistente pode usar o contexto das suas perguntas.

ChatGPT vai exibir anúncios para usuários gratuitos — e eles serão baseados nas suas perguntas

#ai #technology #openai #chatgpt #data-privacy #privacy #ads

Ver detalhe →