Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

O Fundo Garantidor de Créditos (FGC) notificou investidores após detectar acesso não autorizado a dados pessoais no fim de outubro. Entre as informações expostas estão nome, CPF, e-mail, data de nascimento e detalhes ligados a pagamentos de garantia, embora a entidade afirme que, até agora, não há evidências de uso indevido ou perda financeira.

O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD), e a investigação segue com apoio de empresas especializadas. Como dados vazados podem alimentar phishing e golpes financeiros, investidores devem redobrar a cautela com mensagens, ligações e e-mails suspeitos, além de reforçar a própria proteção digital.

Para quem quer reduzir a exposição no dia a dia, ferramentas de privacidade como o ProtonVPN ajudam a proteger a navegação.

FGC confirma vazamento de dados de investidores e acende alerta contra golpes

#brazil #cybersecurity #anpd #privacy #data-breach #fgc #investor-alert

Ver detalhe →

A Apple confirmou que, a partir do iOS 27.3, iPadOS 27.3, macOS 27.3 e visionOS 27.3, vai escanear itens compartilhados por links do iCloud configurados como 'Qualquer pessoa com o link' em busca de conteúdo prejudicial. A empresa afirma que esses links desativam a criptografia de ponta a ponta, mesmo com a Proteção Avançada de Dados ativada.

O anúncio levanta sérias questões sobre privacidade e liberdade de expressão. A Apple não definiu o que considera 'conteúdo prejudicial' nem se links já existentes serão verificados retroativamente. Contas podem ser bloqueadas ou desativadas, e as autoridades podem ser acionadas. Para quem valoriza o compartilhamento privado, este é um enorme sinal de alerta.

Apple vai escanear conteúdo público do iCloud em busca de material prejudicial e acende alerta de privacidade

#security #privacy #apple #encryption #icloud #data-scanning

Ver detalhe →

Uma vulnerabilidade crítica recém-divulgada na API em nuvem do VitaFit está acendendo o alerta para quem usa o aplicativo de fitness e saúde. Segundo o CVE-2026-54384, atacantes podiam obter uma sessão completa da conta de uma vítima ao enviar um identificador de conta vinculada do Google ou Facebook para o endpoint POST /front/login/sns/ sem comprovar a propriedade junto ao provedor de identidade.

A falha abre caminho para alterações de perfil, manipulação da conta e até exclusão dos registros de autenticação, o que pode bloquear o dono legítimo de seus próprios dados de saúde. Usuários do VitaFit devem atualizar o app e revisar a segurança da conta imediatamente, enquanto desenvolvedores precisam reforçar a validação de propriedade e o limite de tentativas em endpoints sensíveis de login.

Falha crítica no VitaFit permite sequestrar contas de saúde com um ID de login social

#cybersecurity #privacy #api-security #vitafit #cve-2026-54384 #account-takeover #health-data

Ver detalhe →

Uma nova campanha de espionagem cibernética atribuída com confiança moderada a alta ao APT29, ligado à Rússia, está transformando sites comprometidos e um script de analytics ucraniano sequestrado em uma máquina de ataques móveis. A operação, batizada de Poisoned Source, perfila visitantes e entrega cadeias de exploits específicas para iOS e Android, explorando falhas já corrigidas que muitos aparelhos ainda não atualizaram.

As cargas maliciosas podem roubar cookies do navegador, senhas de Wi-Fi, mensagens, histórico de chamadas, fotos e outros dados sensíveis sem instalar malware persistente. Pesquisadores afirmam que sistemas operacionais atualizados estão seguros, o que reforça: aplicar patches não é opcional, especialmente quando atores apoiados por Estados reciclam exploits n-day em escala.

Com alvos de alto valor, incluindo sites militares, da indústria química e políticos, a campanha mostra como um script confiável pode virar porta de entrada na cadeia de suprimentos. A lição é clara: atualize dispositivos móveis, questione scripts de terceiros e trate cada sessão de login como dado valioso que merece defesa.

Hackers ligados ao APT29 sequestram script de analytics para atacar iOS e Android com exploits n-day

#cybersecurity #privacy #android #ios #mobile-security #exploits #apt29

Ver detalhe →

O NIST publicou Small Business Cybersecurity: Non-Employer Firms, um guia feito sob medida para os cerca de 82% dos pequenos negócios dos Estados Unidos que funcionam sem nenhum funcionário remunerado além do dono. São aproximadamente 28,5 milhões de freelancers, profissionais autônomos e prestadores de serviço que agora precisam se defender de ransomware, phishing e invasão de contas sem ter um departamento de TI.

O material corta o jargão sem piedade. O dono do negócio é orientado a listar cada dispositivo, conta, software e serviço dos quais depende, e depois ativar autenticação multifator em tudo que oferece o recurso, priorizando métodos resistentes a phishing e passkeys. Frases-senha únicas de pelo menos 15 caracteres, atualizações em dia, contas padrão para o trabalho do dia a dia e backups protegidos e realmente testados completam o básico.

O guia também encara riscos que não existiam há poucos anos. Antes de colar informações sensíveis em uma ferramenta de IA, o dono deve verificar como o fornecedor armazena e compartilha esses dados e se eles são usados para treinamento, além de revisar qualquer conteúdo gerado por IA antes de publicar ou de tomar decisões com base nele. Se um prestador de segurança for contratado, o escopo do serviço precisa estar em um acordo formal, porque a responsabilidade continua sendo do negócio. A mensagem é direta e útil: pequeno não significa seguro, mas pode significar preparado.

NIST acaba de entregar um manual gratuito de segurança cibernética para freelancers e negócios solo

#cybersec #privacy #mfa #small-business #nist #solopreneur

Ver detalhe →

A Journify acaba de fechar uma Série A de US$ 12 milhões com valuation quatro vezes maior, liderada pela Al Mada Ventures com apoio da Silicon Badia, Shorooq, Bunat Ventures, Du Ventures e Oraseya Capital. A empresa de infraestrutura de sinais publicitários está pronta para conquistar os EUA e a Europa.

Sua plataforma com privacidade em primeiro lugar ajuda mais de 100 empresas a alimentar dados confiáveis de compras e cadastros no Google, Meta, TikTok, Snap e Amazon Ads, elevando o retorno sobre gastos com anúncios em até 182%. Com os gastos globais com publicidade previstos para ultrapassar US$ 1 trilhão em 2026, o timing é elétrico.

O novo capital vai expandir a IA da Journify para monitorar e corrigir a qualidade dos sinais, garantindo que os algoritmos aprendam com resultados reais dos clientes em vez de rastreamento quebrado. É a infraestrutura que a era do marketing movido por IA estava esperando.

Journify capta US$ 12 milhões para tornar a IA publicitária mais inteligente com sinais reais de clientes

#artificial-intelligence #privacy #funding #marketing #startups #adtech

Ver detalhe →

Seu smartphone é um cofre de dados pessoais, e cada app instalado pode pedir uma chave. Muitos aplicativos solicitam permissões que não precisam de verdade, como acesso à câmera, ao microfone, à localização e aos arquivos. Revisar essas permissões é uma das formas mais simples de proteger sua privacidade e reduzir a coleta desnecessária de dados.

No iOS, acesse Ajustes > Privacidade e Segurança para ver quais apps podem usar microfone, câmera, fotos, localização e outros dados. No Android, abra as informações do app, toque em Permissões e desative o que parecer excessivo. As duas plataformas também mostram indicadores na tela quando câmera, microfone ou localização estão em uso, o que ajuda a identificar comportamentos suspeitos. Para navegar com mais segurança em redes públicas, ferramentas como o ProtonVPN adicionam uma camada extra de privacidade.

Seus apps podem ter acesso demais: veja como assumir o controle

#cybersecurity #privacy #android #ios #app-permissions #smartphone-security

Ver detalhe →

Uma operação conjunta do Google com Lumen, Human Security, Plume, Synthient, TrendAI e a Agência Nacional de Polícia do Japão derrubou a infraestrutura de uma botnet formada por 1,3 milhão de TV boxes Android infectadas, espalhadas por mais de 200 países, incluindo o Brasil.

O malware XCPE vinha de fábrica no firmware, inserido pela fabricante chinesa Videostrong antes de os aparelhos chegarem ao consumidor, e transformava os dispositivos em máquinas de fraude publicitária e nós de proxy residencial, escondendo criminosos atrás do IP de residências comuns.

O Google rompeu relações com a Videostrong e proibiu a empresa e futuras afiliadas de produzir aparelhos certificados com apps do Google pré-instalados. A ação também pode ter interrompido outros 10 milhões de dispositivos comprometidos, mas o XCPE continua instalado nas TV boxes afetadas, mais um motivo para fugir de caixas piratas, exigir equipamentos homologados e reforçar a proteção da sua rede com criptografia e uma VPN confiável.

Google e polícia do Japão derrubam botnet escondida em 1,3 milhão de TV boxes

#cybersecurity #privacy #botnet #google #malware #tv-box #ad-fraud

Ver detalhe →

A Apple começou a testar dois novos recursos de Audio Intelligence para o Apple Watch na beta do watchOS 27.3: Siri Recap e Live Rewind. As ferramentas geram resumos de conversas e transformam os últimos 15 segundos de áudio em texto, ajudando a recuperar detalhes que passaram batido.

Os recursos funcionam no Apple Watch Series 12 e no Apple Watch Ultra 4, com o áudio processado no chip S11 e apagado na hora. A Apple afirma que não armazena gravações, mas a proposta de microfone sempre ativo deve levantar debates sobre privacidade enquanto a beta chega em inglês, fora da UE e com limites diários de uso.

Beta do watchOS 27 libera Siri Recap e Live Rewind no Apple Watch

#tech #privacy #siri #wearables #apple-watch #audio-intelligence

Ver detalhe →

Aquelas portas USB gratuitas espalhadas pelos aeroportos viraram a lenda urbana favorita da internet, e pesquisadores de segurança finalmente colocaram as coisas no lugar. A ameaça é tecnicamente real: o padrão USB transporta dados e energia pelo mesmo cabo, e provas de conceito como o carregador malicioso Mactans, apresentado em 2013, mostraram que uma porta adulterada poderia, em teoria, instalar malware ou roubar dados do celular conectado. Órgãos como o FBI e a TSA já alertaram os viajantes em alto e bom som, e a FCC chegou a publicar um aviso sobre juice-jacking para depois retirá-lo quando especialistas contestaram a dimensão do problema.

Agora o dado que realmente importa: não existem relatos confiáveis de um único ataque bem-sucedido desse tipo no mundo real. O pânico é exagerado, mas o risco não é zero, e a defesa custa quase nada. Recuse todo pedido de confiança que o celular exibir, leve seu próprio carregador de tomada ou bateria portátil e, se precisar mesmo usar uma porta desconhecida, aposte em um bloqueador de dados USB. O Amazon Prime ajuda a garantir o seu antes da próxima viagem, e combinar isso com uma VPN decente fecha as outras brechas da sua conexão.

A lição maior é a de sempre: redes e portas públicas são espaços compartilhados feitos para conveniência, não para a sua privacidade. Atualize o sistema, ative autenticação em dois fatores, evite logins sensíveis no Wi-Fi do aeroporto e viaje como quem entende de verdade a superfície de ataque, não como quem só leu uma manchete assustadora.

Portas USB de aeroporto: o juice-jacking existe, mas o pânico em torno dele não

#travel #cybersec #security #privacy #usb

Ver detalhe →

$O Google acaba de executar uma das maiores operações de segurança do ano contra a XCPE, um backdoor embutido direto no firmware de aparelhos de Android TV. Mais de 1,3 milhão de dispositivos estavam inscritos na botnet, e o grupo de inteligência de ameaças do Google atribui a operação, com alta confiança, à Videostrong Technology, fabricante por trás de boa parte dessas caixinhas. O modelo de negócio era vigilância por lucro. Afiliados criminosos injetavam visualizações ocultas de anúncios, transformavam a conexão da sua casa em proxy residencial para o tráfego de terceiros e ainda coletavam dados de contas, logs do sistema e capturas de tela ao vivo da sua sala. O malware roda com privilégios de sistema, se reinstala após reiniciar e desativa silenciosamente a proteção do Google Play, então apagar o aplicativo não resolve nada. O Google derrubou a infraestrutura de comando, reforçou as verificações de integridade de firmware em dispositivos Android TV certificados e baniu a empresa e futuras afiliadas de fabricar hardware certificado. A estimativa é de que a ação corte o acesso a pelo menos 10 milhões de outros aparelhos comprometidos. A lição é clara: a caixinha de streaming mais barata da sua casa pode ser o elo mais fraco da sua rede, então audite seus dispositivos e proteja sua privacidade.$

Google derruba a XCPE, o backdoor escondido em 1,3 milhão de aparelhos Android TV

#cybersecurity #privacy #botnet #google #android #malware #iot

Ver detalhe →

Um novo infostealer para Windows chamado VOLTA está transformando dados roubados em uma lista de alvos priorizados. Segundo a Cisco Talos, o malware envia perfis de vítimas para modelos de IA como Claude, Gemini e Kimi e pede uma classificação dos bens por potencial de monetização.

Ele coleta senhas, cookies, cartões de pagamento, seeds de carteiras cripto, dados de Slack e Outlook e até recibos do Gmail para montar um dossiê detalhado. Depois, exfiltra a avaliação ranqueada pelo Telegram, mostrando como a IA generativa está reduzindo o esforço do crime digital. Reforce suas contas, revise permissões de apps e use uma VPN confiável em redes de risco.

Infostealer VOLTA usa IA para classificar vítimas por valor financeiro

#ai #cybersecurity #privacy #threat-intelligence #malware #infostealer

Ver detalhe →