Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Grande novidade no mundo da cibersegurança: a Brinqa adquiriu a PlexTrac para levar remediação validada ao gerenciamento de exposição. A união combina a plataforma de avaliação de exposição da Brinqa com a experiência em segurança ofensiva da PlexTrac, criando uma solução única que identifica os riscos mais importantes, prioriza correções e comprova que essas correções realmente funcionaram.

Esse é um avanço importante para equipes de segurança corporativa. Em vez de depender de atualizações de status em sistemas de ticket, as organizações agora podem confirmar que vulnerabilidades foram realmente fechadas por meio de retestes validados. Com dados prontos para IA, interfaces MCP e suporte a Bring Your Own AI, a plataforma integrada entrega uma visão única e priorizada do cenário de exposição para as equipes de segurança, TI e pentest.

Brinqa adquire PlexTrac para provar que suas correções de segurança realmente funcionam

#ai #security #cybersecurity #acquisition #vulnerability-management #exposure-management #ctem

Ver detalhe →

O grupo de ransomware Medusa virou uma das maiores ameaças cibernéticas dos Estados Unidos. CISA, FBI e HHS revelam que a gangue já atingiu mais de 500 organizações de infraestrutura crítica desde 2021, incluindo saúde, defesa, indústria, governo e serviços financeiros.

A operação agora funciona como ransomware-as-a-service, pagando afiliados até US$ 1 milhão para invadir redes. As agências federais recomendam corrigir vulnerabilidades, segmentar redes e bloquear acesso remoto não confiável antes que o Medusa ataque de novo.

Ransomware Medusa atinge mais de 500 organizações de infraestrutura crítica, alerta CISA

#cybersec #security #ransomware #cisa #data-breach #medusa #critical-infrastructure

Ver detalhe →

Microsoft está dando um passo importante para endurecer o Windows ao remover a ferramenta WMIC das versões 24H2, 25H2 e dos novos builds beta do Windows 11. Usado há anos como um LOLBIN, o WMIC permitia que invasores desativassem antivírus, apagassem cópias de sombra e dificultassem a recuperação de ataques de ransomware.

Com a mudança, criminosos perdem uma ferramenta nativa e assinada pela Microsoft que ajudou a turbinar ataques por muito tempo. O WMI continua funcionando normalmente, e administradores de TI podem migrar para o PowerShell e outras soluções modernas.

O recado é claro: a Microsoft está priorizando a segurança em vez da conveniência legada, dificultando a vida de quem tenta esconder malware dentro do sistema.

Microsoft remove o WMIC e enfraquece ferramenta clássica usada por criminosos virtuais

#security #cybersecurity #ransomware #microsoft #malware #windows #wmic

Ver detalhe →

A Apple lançou atualizações urgentes de segurança para iOS, iPadOS e macOS, corrigindo quase 30 vulnerabilidades, incluindo uma falha crítica no ImageIO (CVE-2026-65346) que permite que imagens especialmente criadas executem código arbitrário em iPhones e Macs. A atualização também resolve uma vulnerabilidade no WebKit History que poderia permitir que sites maliciosos roubassem dados sensíveis de navegação.

As novas versões também levam as mesmas correções para dispositivos mais antigos com iOS e iPadOS 18.7, totalizando 122 problemas de segurança resolvidos. Se você tem um aparelho Apple, atualizar agora é a melhor forma de bloquear esses exploits e proteger seus dados.

Apple corrige falha crítica que permite a execução de código por imagens em iPhones e Macs

#security #cybersecurity #privacy #vulnerability #apple #macos #ios #ipados

Ver detalhe →

A Pokémon Center está notificando clientes do Reino Unido e da Alemanha que um ataque cibernético contra a parceira logística CEVA Logistics expôs informações pessoais e de pedidos. A violação, ocorrida entre 29 de julho e 1º de agosto, também forçou o cancelamento de alguns pedidos, incluindo os cobiçados itens da coleção de 30 anos.

Nomes, endereços de entrega, telefones, e-mails e conteúdos de pedidos podem ter sido comprometidos, embora os dados de pagamento não tenham sido afetados. O ataque também interrompeu oito armazéns da CEVA na Europa, causando atrasos generalizados nas entregas.

A comunidade Pokémon está em alerta. Esse incidente destaca o risco crescente de ataques a cadeias de suprimentos. Proteja-se com uma VPN confiável e fique de olho nas suas contas se você fez um pedido recente na Pokémon Center.

Vazamento de dados na Pokémon Center expõe informações de clientes e cancela pedidos

#cybersec #security #privacy #data-breach #pokemon #vpn #supply-chain #pokemon-center

Ver detalhe →

Uma vulnerabilidade crítica, identificada como CVE-2026-75045, foi encontrada no JetBrains YouTrack, a popular plataforma de gerenciamento de projetos e acompanhamento de problemas. Com pontuação CVSS 9.1, a falha permite que um atacante não autenticado baixe backups do banco de dados explorando uma assinatura de rascunho compartilhada, expondo dados sensíveis do projeto, credenciais e fluxos internos.

A JetBrains corrigiu o problema nas versões 2025.3.156085, 2026.1.13913 e 2026.2.18112 do YouTrack. Equipes que usam builds anteriores devem atualizar imediatamente, restringir o acesso a assinaturas de rascunho compartilhadas e revisar os controles de acesso aos backups para evitar um vazamento de dados potencialmente devastador.

Falha crítica no JetBrains YouTrack permite download não autorizado de backups do banco de dados

#security #cybersecurity #vulnerability #cve-2026-75045 #jetbrains #youtrack #data-leak

Ver detalhe →

A vulnerabilidade no Compartilhamento de Tela do macOS, corrigida pela Apple há algumas semanas, deixou de ser apenas um aviso — agora ela está sendo explorada ativamente. Autoridades de segurança dos Países Baixos confirmaram ataques a vários sistemas, com invasores obtendo acesso root e instalando softwares de mineração de criptomoedas nas máquinas das vítimas.

Essa falha crítica (CVE-2026-65400) permite que um invasor da rede entre em qualquer conta sem saber a senha, assumindo o controle total do dispositivo. Se você usa Tahoe, Sequoia ou Sonoma, atualize o macOS agora, desative o Compartilhamento de Tela se não precisar dele e mantenha a porta 5900 fechada para se proteger.

Vulnerabilidade do Compartilhamento de Tela da Apple já está sendo explorada — atualize o macOS agora

#cybersec #security #vulnerability #apple #macos #update

Ver detalhe →

A infame gangue de ransomware Clop está de volta e, desta vez, está mirando os maiores nomes da indústria global. General Electric, Philips e Shell estão investigando alegações de que seus sistemas foram invadidos depois que o grupo as adicionou a uma lista de 43 novas vítimas.

Os ataques exploram uma vulnerabilidade crítica (CVE-2026-12569) em plataformas corporativas PTC Windchill e FlexPLM expostas à internet, com a gangue supostamente roubando backups, planos de projeto, plantas e outros dados corporativos sensíveis. Com uma recompensa de US$ 10 milhões do governo dos EUA pela cabeça do grupo, essa é uma história em desenvolvimento que ninguém pode ignorar.

Preocupado com a sua própria segurança digital? Proteja sua privacidade online com uma VPN confiável e fique um passo à frente das ameaças.

Ransomware Clop ataca gigantes: Philips, GE e Shell investigam roubo massivo de dados

#cybersec #security #ransomware #databreach #clop #zeroday #windchill

Ver detalhe →

O pacote Theft Protection do Google, integrado ao Android, é uma virada de chave na segurança. Com o Theft Detection Lock, o Offline Device Lock e o Remote Lock, seu celular pode travar sozinho se um ladrão roubá-lo, cortar sua conexão ou tentar mudar de rede.

A melhor parte? A maioria desses recursos já está no seu aparelho se ele roda Android 10 ou versões mais recentes. Ative-os pelas configurações, adicione um PIN forte ou biometria e garanta que o Remote Lock esteja habilitado. Uma das formas mais simples e eficazes de manter seus dados protegidos em 2026.

Proteja seu celular Android contra roubos com essas configurações de segurança

#security #cybersecurity #privacy #google #android #theft-protection #smartphone

Ver detalhe →

O Threema, serviço suíço de mensagens com criptografia de ponta a ponta e foco total em privacidade, foi atingido por ataques DDoS em grande escala que causaram quedas severas para usuários ao redor do mundo. Os atacantes mudavam constantemente suas táticas, dificultando a contenção do problema pelo Threema e por seu parceiro de colocation.

A boa notícia é que o Threema já implementou proteção DDoS especializada para filtrar o tráfego malicioso antes que ele sobrecarregue seus servidores. Esse incidente mostra que até plataformas focadas em privacidade viram alvos, então proteger sua própria conexão é essencial. Uma VPN confiável como o ProtonVPN adiciona uma camada extra importante de segurança e privacidade no dia a dia.

Threema enfrenta ataques DDoS em massa e serviço de mensagens seguras sofre instabilidade

#security #cybersecurity #privacy #ddos #messaging #vpn #encryption #threema

Ver detalhe →

A OpenAI lançou o Computer History para o ChatGPT, um recurso exclusivo do macOS que monitora seus cliques, digitações e uso de apps para criar uma linha do tempo pesquisável da sua vida digital. É como ter um assistente de IA que lembra tudo o que você fez, capaz de responder perguntas como "no que eu estava trabalhando antes do almoço?"

Soa familiar? É basicamente o que o Windows Recall tentou fazer antes de ser criticado por especialistas em privacidade. A OpenAI diz que aprendeu com o erro: sem capturas de tela, ativação opcional e dados locais apagados após 48 horas. Mas os riscos de segurança continuam, incluindo armazenamento sem criptografia, processamento na nuvem e possíveis ataques de injeção de prompt.

Nova ferramenta do ChatGPT monitora tudo o que você faz no Mac

#artificial-intelligence #openai #security #cybersecurity #chatgpt #privacy #macos

Ver detalhe →

Uma nova onda de Threat Notifications da Apple está chegando aos usuários de iPhone, avisando que eles podem ter sido alvos individuais de spyware mercenário. Os alertas, enviados em 13 de agosto, fazem parte do esforço contínuo da Apple para detectar ataques altamente sofisticados que costumam mirar jornalistas, ativistas, políticos e diplomatas.

A Apple afirma que esses não são avisos genéricos, mas alertas de alta confiança baseados em sua própria inteligência de ameaças e investigações. Embora a empresa não confirme qual spyware está por trás de cada alerta, ataques como o Pegasus, do NSO Group, foram historicamente ligados a essas notificações. Se você receber uma, a recomendação é levar a sério e ativar o Modo de Bloqueio imediatamente.

Ataques de spyware desse tipo são raros, mas extremamente perigosos, muitas vezes custando milhões de dólares e atingindo apenas um pequeno número de pessoas. Manter-se protegido significa manter-se informado, e usar ferramentas de privacidade confiáveis é um ótimo primeiro passo.

Apple envia alertas urgentes de spyware: ataques mercenários miram usuários de iPhone no mundo todo

#security #apple #spyware #iphone #cyber-security #threat-notification #pegasus

Ver detalhe →