Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova campanha de malware está enganando usuários de macOS que pesquisam pelo OpenAI Codex. Em vez de encontrar a ferramenta oficial, as vítimas caem em uma página falsa de download hospedada no Google Sites e são induzidas a colar um comando malicioso diretamente no Terminal.

Esse ataque do tipo ClickFix usa anúncios patrocinados para aparecer no topo do Google e entrega uma cadeia de infecção em múltiplas etapas, terminando com um payload universal Mach-O que roda tanto em Macs com Intel quanto com Apple Silicon. A infraestrutura também imita o Claude Code em páginas relacionadas. A lição é clara: confira sempre os URLs, evite comandos de Terminal de sites desconhecidos e proteja seu tráfego com uma VPN confiável.

Se você é desenvolvedor ou entusiasta de IA baixando ferramentas como o Codex, use somente fontes oficiais. Uma camada extra de segurança pode manter sua máquina longe dessas ameaças cada vez mais convincentes.

Download falso do OpenAI Codex engana usuários de macOS e instala malware

#openai #cybersecurity #vpn #malware #macos #phishing #codex #clickfix

Ver detalhe →

A Pokémon Center está notificando clientes do Reino Unido e da Alemanha que um ataque cibernético contra a parceira logística CEVA Logistics expôs informações pessoais e de pedidos. A violação, ocorrida entre 29 de julho e 1º de agosto, também forçou o cancelamento de alguns pedidos, incluindo os cobiçados itens da coleção de 30 anos.

Nomes, endereços de entrega, telefones, e-mails e conteúdos de pedidos podem ter sido comprometidos, embora os dados de pagamento não tenham sido afetados. O ataque também interrompeu oito armazéns da CEVA na Europa, causando atrasos generalizados nas entregas.

A comunidade Pokémon está em alerta. Esse incidente destaca o risco crescente de ataques a cadeias de suprimentos. Proteja-se com uma VPN confiável e fique de olho nas suas contas se você fez um pedido recente na Pokémon Center.

Vazamento de dados na Pokémon Center expõe informações de clientes e cancela pedidos

#cybersec #security #privacy #data-breach #pokemon #vpn #supply-chain #pokemon-center

Ver detalhe →

Já sentiu que o celular lê sua mente? Ele não está ouvindo suas conversas — está fazendo algo ainda mais assustador. O Engadget explica o que acontece quando você permite que apps rastreiem sua atividade, desde identificadores de publicidade até sensores, triangulação de localização e até o jeito que você caminha. O resultado é um perfil digital tão detalhado que empresas podem prever seu humor, comportamento e próxima compra.

Os perigos vão muito além de anúncios irritantes. Corretores de dados de localização já venderam informações para autoridades em casos envolvendo direitos reprodutivos, e o escândalo da Cambridge Analytica mostrou como dados pessoais podem ser usados para influenciar eleições. O artigo também ensina como proteger seu aparelho e sua privacidade — incluindo o uso de uma VPN como ProtonVPN, bloqueio de anúncios e exclusão de IDs de rastreamento.

Se você se importa com privacidade digital, essa leitura é essencial. Conhecimento é a primeira defesa contra o capitalismo de vigilância.

O que realmente acontece quando você permite que apps rastreiem sua atividade?

#cybersecurity #big-tech #data-privacy #privacy #surveillance #vpn #app-tracking

Ver detalhe →

Um novo botnet Linux chamado Evooo1Bot está invadindo roteadores, câmeras e dispositivos de borda usando falhas conhecidas e transformando-os em proxies SOCKS5. Construído com base no código vazado do Mirai, ele combina comunicação C2 criptografada, força bruta SSH, captura de credenciais e um motor de DDoS para sequestrar a largura de banda das vítimas e esconder tráfego malicioso.

O Evooo1Bot já está ativo na natureza, explorando diversas vulnerabilidades sem correção para recrutar dispositivos para uma rede de proxies distribuídos. Com isso, atacantes podem se esconder atrás de IPs inocentes, burlar restrições geográficas e monetizar infraestrutura comprometida. Atualize seus dispositivos agora e proteja sua privacidade com uma VPN confiável.

Botnet Evooo1Bot transforma roteadores e câmeras em proxies SOCKS5

#hacking #cybersecurity #botnet #vpn #malware #linux #iot #socks5

Ver detalhe →

O Threema, serviço suíço de mensagens com criptografia de ponta a ponta e foco total em privacidade, foi atingido por ataques DDoS em grande escala que causaram quedas severas para usuários ao redor do mundo. Os atacantes mudavam constantemente suas táticas, dificultando a contenção do problema pelo Threema e por seu parceiro de colocation.

A boa notícia é que o Threema já implementou proteção DDoS especializada para filtrar o tráfego malicioso antes que ele sobrecarregue seus servidores. Esse incidente mostra que até plataformas focadas em privacidade viram alvos, então proteger sua própria conexão é essencial. Uma VPN confiável como o ProtonVPN adiciona uma camada extra importante de segurança e privacidade no dia a dia.

Threema enfrenta ataques DDoS em massa e serviço de mensagens seguras sofre instabilidade

#security #cybersecurity #privacy #ddos #messaging #vpn #encryption #threema

Ver detalhe →

Um enorme vazamento de dados na RingCentral expôs as informações pessoais de 1,6 milhão de contas. O notório grupo de extorsão ShinyHunters assumiu a responsabilidade após invadir a plataforma de comunicação em nuvem usada por mais de 600 mil empresas.

Os dados roubados incluem nomes, endereços de e-mail, números de telefone e endereços físicos. Depois que a RingCentral se recusou a pagar o resgate, o grupo vazou um arquivo de 280GB na dark web. O Have I Been Pwned confirmou a violação, que afeta clientes em todo o mundo.

Com ataques como esse em alta, proteger sua identidade digital nunca foi tão importante. Reforce sua privacidade online com uma VPN confiável e fique um passo à frente dos criminosos cibernéticos.

Vazamento de dados da RingCentral expõe 1,6 milhão de contas em ataque de extorsão

#hacking #cybersecurity #privacy #data-breach #vpn #ringcentral #shinyhunters

Ver detalhe →

A Apple voltou a emitir alertas de ameaça para usuários que podem ter sido alvo de spyware mercenário — o tipo de tecnologia de vigilância usada por governos para espionar jornalistas, ativistas, políticos e diplomatas. Pesquisadores do Citizen Lab confirmaram a nova onda de notificações e pedem que os destinatários busquem ajuda especializada em segurança o quanto antes.

O alerta não significa necessariamente que seus dados já foram comprometidos, mas indica que a Apple detectou atividades suspeitas no dispositivo. A recomendação é ativar o Modo de Bloqueio para uma proteção extrema e procurar suporte de especialistas, como a linha de emergência da Access Now. Em tempos de vigilância cada vez mais sofisticada, esse aviso merece atenção total.

Apple envia novo alerta de spyware mercenário a usuários do iPhone

#cybersecurity #tech #privacy #apple #spyware #threat-notification #pegasus #vpn

Ver detalhe →

Pesquisadores de segurança acabaram de divulgar a CVE-2026-19791, uma vulnerabilidade crítica de estouro de buffer baseado em pilha nos roteadores Tenda G0. Atacantes podem explorá-la remotamente enviando uma requisição maliciosa para a função addStaticRoute da interface web de gerenciamento. Com pontuação CVSS 8.8 e exploit público já disponível, a ameaça é real para quem usa o firmware afetado.

Se você não atualizar seu Tenda G0 imediatamente, sua rede pode estar em perigo. Restrinja o acesso à interface de gerenciamento, aplique os patches do fabricante assim que possível e fique atento a tráfego suspeito. Mais do que nunca, é essencial se antecipar às vulnerabilidades.

Quer mais proteção? Use uma VPN confiável para manter seu tráfego criptografado enquanto você aplica as correções. Não espere um ataque acontecer para agir.

Falha crítica no roteador Tenda G0 expõe redes a ataques remotos

#cybersecurity #vulnerability #exploit #network-security #cve #vpn #tenda #router

Ver detalhe →