Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança da XBOW usaram um modelo OpenAI disponível publicamente para encadear três falhas desconhecidas do Google Chrome em um exploit completo que executa código no Windows quando o usuário apenas carrega uma página web. Todo o ataque foi construído em apenas seis dias, com cerca de US$ 40 mil em custos de computação de IA.

O Google confirmou e corrigiu as três falhas, e pagou à XBOW sua maior recompensa de US$ 250 mil por um exploit completo do Chrome. A cadeia quebrou as duas sandboxes do Chrome, passando do motor JavaScript V8 para um decodificador de imagens WebP animadas e, por fim, para o Crashpad, alcançando execução de código fora do navegador.

Antes das correções, estimava-se que 1 bilhão de usuários do Chrome no Windows estavam em risco, embora nenhum ataque tenha sido observado. A lição é dura: o que antes levava meses para uma equipe agora leva dias, e defensores devem atualizar o Chrome para a versão 152.0.7977.82 ou superior e reiniciar o navegador para se proteger.

Agentes de IA criaram um exploit completo do Chrome em seis dias e levaram US$ 250 mil de recompensa

#ai #cybersec #openai #cybersecurity #privacy #exploit #google #chrome

Ver detalhe →

O Google está transformando o Gemini em um assistente pessoal proativo com o Spark, uma nova ferramenta agêntica que executa tarefas em segundo plano enquanto você segue com o seu dia. Em vez de organizar e-mails ou criar planilhas manualmente, basta descrever o que precisa e deixar a IA fazer a primeira parte.

O Spark funciona com apps do Google Workspace como Gmail, Docs, Agenda e Drive, e está disponível para assinantes do Google AI Pro ou Ultra. O Google alerta que a IA ainda pode errar, então é bom acompanhar as tarefas e evitar compartilhar dados sensíveis de login ou pagamento.

Para quem vive dentro do ecossistema Google, este é um passo enorme rumo a um fluxo de trabalho realmente automatizado, e um sinal de que os assistentes de IA estão deixando de ser novidade para se tornar utilidade diária.

Google Gemini Spark pode automatizar suas tarefas diárias

#ai #tech #google #automation #productivity #gemini

Ver detalhe →

O código aberto sustenta de infraestrutura de nuvem a aplicativos populares, mas mantê-lo atualizado está longe de ser gratuito. Um novo estudo de caso do Google acompanhou 54 atualizações de pacotes e descobriu que, embora a tarefa mediana leve apenas 2,2 horas de engenharia, a média salta para 13,9 horas, com uma atualização exigindo cerca de 400 horas.

Patches locais e personalizações são os maiores vilões, triplicando o esforço mediano. Em atualizações complexas, a maior parte do trabalho vai para remediação: corrigir dependências downstream e consertar software quebrado. Mais dependências externas e contribuidores ativos no projeto original também aumentam a carga.

O estudo, que cobriu majoritariamente pacotes escritos em Go, mostra que manter software de código aberto é um investimento sério de engenharia, e não uma solução automática. Ele também revela o quão pouco sabemos sobre o custo real do software livre que sustenta a tecnologia moderna.

Estudo do Google expõe o custo oculto das atualizações de código aberto

#open-source #cybersecurity #tech #software-development #google #devops #maintenance

Ver detalhe →

Bug do Android Auto quebra chamadas em dobráveis, e o Gemini pode ser o culpado

#ai #google #tech-news #motorola #android-auto #gemini #foldable-phones

Ver detalhe →

O Google Japão fez de novo. A empresa acabou de apresentar um teclado de esteira transportadora que literalmente leva as teclas até os seus dedos, transformando a digitação em uma experiência de linha de montagem. É absurdo, brilhantemente desnecessário e nós amamos.

Como todo ano, isso faz parte da tradição lúdica do Gboard no Japão. O melhor? Os planos estão no GitHub, então você pode construir o seu. É um lembrete de que a tecnologia ainda pode ser divertida, estranha e maravilhosamente humana.

Teclado de esteira transportadora do Google Japão é a excentricidade tech do ano

#tech #google #gadgets #diy #japan #keyboards

Ver detalhe →

O Google está prestes a lançar o Fitbit Edge, um novo wearable que pode se encaixar entre o Fitbit Air, sem tela, e o premium Pixel Watch 5. A empresa provocou o dispositivo no Instagram e no X com a mensagem: 'Get an Edge on your health. 10.12.26.' A data aponta para uma revelação em 12 de outubro, e o 'Edge' com maiúscula praticamente confirma o nome.

Vazamentos sugerem que o Fitbit Edge terá até sete dias de bateria com a tela sempre ativa desligada, ou dois dias com ela ligada. O preço na Europa pode ser de cerca de €179, o que pode significar algo em torno de US$180 nos Estados Unidos. Se os rumores estiverem certos, será o primeiro rastreador fitness comparável do Google desde o Fitbit Charge 6, de 2023, e mais um empurrão para a assinatura Google Health Premium.

Anote na agenda: 12 de outubro é a data esperada para o Google oficializar o Fitbit Edge. Se você espera um wearable intermediário do Google que equilibre preço, bateria e monitoramento de saúde, esse pode ser o modelo a ficar de olho.

Google provoca: Fitbit Edge, novo wearable de saúde, chega em 12 de outubro

#google #tech-news #wearables #fitbit #fitness-tracker #health-tech #google-health

Ver detalhe →

O Google acaba de dar um passo ousado para dominar a camada de agentes de IA corporativos. No evento Gemini at Work 2026, a empresa apresentou um agente universal e uma API que podem ser acionados a partir de uma simples caixa de prompt, conectando-se a habilidades, ferramentas e sistemas empresariais para realizar tarefas de forma autônoma ao longo de dias, sessões e dispositivos.

O agente oferece acesso onipresente em iOS, Android, Windows, Mac, Workspace, Microsoft 365, Slack e até ambientes sem interface. Ele pode criar subagentes, orquestrar fluxos de trabalho complexos e escolher o melhor modelo para cada tarefa, do Gemini ao Claude. Com identidade, permissões, governança e trilhas de auditoria integradas, o Google se posiciona como o guardião do novo sistema operacional corporativo movido por IA.

Google quer ser o guardião dos agentes de IA corporativos

#technology #google #ai-agents #automation #llm #gemini #enterprise

Ver detalhe →

Google e Unity apresentaram duas novas plataformas de IA generativa que prometem transformar prompts de texto em jogos jogáveis. O Playground, disponível para testes nos EUA, deixa qualquer pessoa descrever uma ideia e vê-la virar jogo, enquanto o Unity Spark encaixa prompts de IA na engine tradicional da empresa como atalhos e ajudantes para criadores.

A reação dos desenvolvedores foi dura. O jogo-demonstração Space Corridor virou motivo de piada por parecer um shooter de ficção científica genérico, e muitos argumentam que digitar um prompt não é a mesma coisa que construir um jogo. Como resumiu um chefão de estúdio, pedir para a IA reproduzir um jogo já existente não faz de você um designer lendário, assim como copiar um parágrafo não faz de você um romancista famoso.

É a velha história corporativa: buscar conteúdo mais barato e mais rápido enquanto deixa de lado quem de fato constrói mundos. Quando a empresa por trás de uma dessas ferramentas desconversa sobre o consumo de energia da geração por IA, o hype começa a parecer menos inovação e mais uma corrida para automatizar a criatividade e expulsá-la da indústria.

Google e Unity apostam na criação de jogos por IA generativa, e os desenvolvedores estão furiosos

#gaming #ai #game-development #google #industry #generative-ai #unity

Ver detalhe →

Seu Android está afogado em mensagens, e o Google Messages esconde um arsenal de recursos que quase ninguém usa. De gestos de deslizar que respondem a uma mensagem específica na hora até conversas fixadas que mantêm seus chats mais importantes no topo, esses 12 truques transformam uma caixa de entrada caótica em uma máquina rápida e enxuta.

Você pode criar atalhos na tela inicial que levam direto às suas conversas principais, saltar de uma data sublinhada dentro de uma mensagem direto para o calendário e personalizar exatamente o que cada deslize faz. Sem apps novos, sem assinaturas pagas, apenas funções que já estão no aplicativo que você abre todos os dias.

É um lembrete raro de que os maiores ganhos de produtividade costumam vir de graça, escondidos a um toque de distância. Aproveite e recupere o seu tempo.

12 truques escondidos do Google Messages que vão transformar suas mensagens no Android

#google #android #smartphone #productivity #tech-tips #google-messages #mobile-apps

Ver detalhe →

O Google revelou que atacantes sequestraram os domínios de topo .gh, .sl e .as e obtiveram certificados HTTPS não autorizados para vários domínios do Google e do YouTube. Com esses certificados, poderiam se passar por sites reais em conexões criptografadas e ler dados privados.

O Chrome bloqueou os certificados via CRLSets, e o Google trabalhou com as autoridades certificadoras para revogá-los. O caso mostra como a confiança no DNS é frágil e por que donos de domínios devem acompanhar os logs de Certificate Transparency. Para proteger sua navegação em redes hostis, o ProtonVPN é uma opção de privacidade.

Certificados HTTPS falsos para Google e YouTube: atacantes sequestraram três registros de países

#cybersecurity #privacy #google #protonvpn #chrome #dns-hijacking #tls-certificates

Ver detalhe →

O Google acaba de lançar o Playground, uma plataforma experimental de IA que transforma prompts de texto em jogos jogáveis. Basta descrever o que você quer e a ferramenta monta tudo, sem precisar saber programar nada.

Dá para gerar jogos em 2D ou 3D, ajustar a física, trocar personagens e reescrever as regras na hora, tudo rodando direto no navegador, no celular ou no desktop. A plataforma ainda se conecta ao recém-anunciado Unity Spark para mecânicas 3D de alta fidelidade.

O detalhe: por enquanto só está liberado para usuários nos Estados Unidos, com verificação de idade de 18 anos e níveis de assinatura do Google One, com recursos básicos limitados para quem não assina. Quem está fora ainda pode explorar a galeria Playground Explore e jogar o que já foi criado.

Google Playground permite criar jogos com IA sem escrever uma linha de código

#gaming #ai #tecnologia #inteligencia-artificial #game-development #google

Ver detalhe →

O Google pausou o pagamento por relatórios de vulnerabilidade de produto em seu Programa de Recompensas por Vulnerabilidades de Software de Código Aberto. Desde 1º de outubro, pesquisadores não podem mais ganhar recompensas por falhas em projetos de código aberto de nível flagship e importante, como Go, Angular, Flutter, Bazel e Protocol Buffers. A empresa afirma que um aumento massivo de envios automatizados, a maioria inválidos, forçou a parada temporária.

Relatórios sobre comprometimento da cadeia de suprimentos ainda são aceitos e pagos, e relatórios enviados antes do corte não foram afetados. O Google não disse quando as recompensas por vulnerabilidades de produto voltarão, apenas que planeja reformular o programa até o início de 2027. A medida expõe como o ruído gerado por IA está sobrecarregando programas de bug bounty e a segurança do código aberto.

Pesquisadores ainda podem reportar por meio do Cloud VRP, Patch Rewards e outros programas do Google. O projeto Go agora pede explicitamente que relatórios gerados por LLMs não sejam enviados sem revisão e filtragem. É um alerta para um ecossistema de segurança afogado em achados automatizados de baixa qualidade.

Google suspende recompensas de bug bounty de código aberto após enxurrada de relatórios inválidos gerados por IA

#ai #open-source #cybersecurity #google #bug-bounty #security-research

Ver detalhe →