Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A Microsoft acaba de divulgar um recorde de 1.407 CVEs únicos na Patch Tuesday de novembro, e o mundo da segurança está em alerta. Um zero-day confirmado no Windows Shell e exploits públicos para o PHP2Shell já estão em circulação, transformando a atualização de rotina em uma corrida contra atacantes.

Ainda mais alarmante: um aplicativo abandonado de 2014 continuava rodando em 2,5 milhões de dispositivos Windows e 300 mil Macs, consultando domínios que qualquer pessoa poderia registrar para distribuir uma atualização maliciosa. A lição é dura: software obsoleto é uma bomba-relógio silenciosa, e a IA pode ser a única forma de encontrá-lo antes que exploda.

A Apple também lançou correções importantes, incluindo 183 CVEs para o macOS Golden Gate 27, enquanto a Microsoft removeu certificados comprometidos da lista de confiança do Windows. Se você ainda não auditou seu ambiente em busca de software morto e patches de emergência, agora é o momento.

Recorde de 1.407 CVEs e 2,5 milhões de dispositivos rodando software abandonado: a Patch Tuesday de novembro é um alerta

#cybersecurity #privacy #vulnerabilities #microsoft #patch-tuesday #zero-day #php #software-update

Ver detalhe →

O calendário de feriados nacionais de 2027 no Brasil já está chamando atenção pelas oportunidades de viagem e descanso. Sete dos dez feriados nacionais vão cair em dias úteis, e três deles acontecem em segunda ou sexta-feira, formando feriadões automáticos.

Outras três datas caem em uma terça-feira e podem render folgas prolongadas com um dia de emenda. Carnaval, Corpus Christi e Dia do Servidor Público também costumam abrir espaço para mais flexibilidade, e feriados estaduais e municipais podem deixar o calendário ainda mais generoso dependendo da região.

Feriados de 2027 no Brasil: sete datas caem em dias úteis e podem criar folgas prolongadas

#brazil #travel #2027 #holidays #work #calendar

Ver detalhe →

O remake de The Legend of Zelda: Ocarina of Time está trazendo Hyrule à vida com um elenco de dublagem inglesa de peso. O jogo se mantém fiel ao original de 1998, mas as cenas totalmente dubladas adicionam uma nova camada de drama e imersão.

Matt Mercer retorna como Ganondorf após seu papel em Tears of the Kingdom, enquanto Erica Mendez dá voz a Zelda e Sheik. Lisa Reimold traz Navi à vida, e o elenco de apoio inclui Richard Epcar como o Grande Deku Tree e Cristina Vee como Nabooru. Esta é a versão mais cinematográfica de Ocarina of Time até agora.

Remake de The Legend of Zelda: Ocarina of Time revela seu elenco completo de dubladores

#gaming #nintendo #zelda #remake #ocarina-of-time #voice-cast

Ver detalhe →

Um novo relatório da BlueFlag Security revela um ponto cego gigantesco na identidade do desenvolvimento de software: 99% dos tokens de acesso a repositórios nunca expiram. Pior ainda, identidades não humanas com acesso a repositórios superam desenvolvedores humanos em oito para um, e 84% desses tokens podem alterar código. São as chaves do reino, e a maioria fica sem supervisão.

Os achados ficam ainda mais impressionantes. 83% das organizações tinham agentes de IA de codificação não aprovados, 68% das identidades de desenvolvedores e contas de serviço tinham permissões de administrador, e 81% não tinham monitoramento comportamental. Em seis de cada dez organizações com atividade de IA, os agentes usaram tokens capazes de clonar todos os repositórios. É um alerta para bloquear acessos, impor expiração e monitorar cada identidade, humana ou máquina, antes que um único token roubado vire manchete de roubo de código.

99% dos tokens de acesso a repositórios nunca expiram, expondo código a riscos de agentes de IA

#cybersecurity #risk-management #ai-agents #access-control #identity-management #developer-security #tokens

Ver detalhe →

O economista André Lara Rezende, um dos formuladores do Plano Real, rebateu os rumores de que teria se reunido com o presidente Lula para apresentar sua proposta de criação do Conselho Fiscal e Monetário Nacional. Segundo ele, a notícia foi plantada para queimar quem defendeu a ideia e desviar o foco de um debate sério sobre os juros extraordinariamente altos no Brasil.

O plano propõe uma coordenação de longo prazo entre política fiscal e monetária, com redução gradual da Selic para cerca de 7,5 por cento ao ano ao longo de 12 meses. Lara Rezende afirma que juros altos funcionam como uma bolsa-rentista, um mecanismo de concentração de renda e riqueza que beneficia a parcela mais rica da população enquanto sufoca as contas públicas.

Com a Selic mantida em 13,75 por cento e o mercado em polvorosa, a proposta reacendeu uma briga feroz sobre quem realmente se beneficia da política monetária brasileira. Lara Rezende garante que não quer ir para o governo e que a ideia merece uma discussão honesta, não uma campanha de difamação.

Economista André Lara Rezende diz que notícia de encontro com Lula foi plantada para sabotar proposta ousada de reduzir juros altos

#lula #brazil #politics #economy #inequality #interest-rates #monetary-policy

Ver detalhe →

Golpes de phishing em aluguéis usam chat ao vivo para enganar viajantes

#travel #cybersecurity #privacy #phishing #protonvpn #online-scams

Ver detalhe →

A disputa por milhas esquentou: a Smiles está com uma campanha até 30 de novembro de 2026 que pode render até 55 mil milhas no GOL Smiles Visa Infinite, somando as milhas de aquisição ao bônus por meta de gastos. O Platinum chega a 32 mil milhas e o Gold a 10,5 mil, com bônus maiores para quem mantém o Clube Smiles ativo.

O Banco do Brasil entra com uma segunda oferta: 12 meses de anuidade grátis no GOL Smiles Visa Infinite para clientes aprovados que gastarem R$ 5.500 até o fim de novembro, zerando uma mensalidade de R$ 99. O detalhe que exige atenção é que o bônus do Infinite pede R$ 60 mil em compras elegíveis nas faturas pagas até 15 de março de 2027, então o timing da solicitação faz diferença. Quem já tem um cartão GOL Smiles ativo, ou cancelou um nos 90 dias anteriores, fica de fora.

Para quem planeja gastar no exterior, juntar um cartão de milhas a uma conta global muda a conta final. A Nomad abre conta em dólar sem precisar de endereço no exterior e o código de indicação TWUSX2GB7T libera o cadastro, enquanto a Wise resolve conversão e transferências em várias moedas com câmbio real.

Cartões GOL Smiles chegam a 55 mil milhas e o BB libera 12 meses de anuidade grátis no Infinite

#credit-cards #fintech #travel #smiles #banco-do-brasil #rewards #miles

Ver detalhe →

Milhares de brasileiros que vivem no Paraguai estão com contas bloqueadas depois que o Ueno Bank, um dos principais bancos digitais do país e usado por cerca de 60% da população adulta, sofreu intervenção do Banco Central. A paralisação afeta pagamentos, aluguéis, mensalidades e pequenos negócios, mostrando como a facilidade do banking digital pode virar crise quando a solvência desmorona.

A crise também levou à renúncia do presidente Santiago Peña, ampliando a instabilidade política. Com a garantia de depósitos limitada e sem prazo claro para ressarcimento total, imigrantes brasileiros e empreendedores de fronteira repensam sua exposição ao sistema bancário paraguaio.

Crise do Ueno Bank no Paraguai bloqueia economias de milhares de brasileiros

#fintech #digital-banking #paraguay #banking-crisis #ueno-bank #brazilian-immigrants

Ver detalhe →

Os hotfixes mais recentes de World of Warcraft já estão no ar, trazendo uma nova rodada de mudanças para o patch 12.1.5. A Blizzard renomeou vários NPCs Tortollan e ajustou o balanceamento do Abismo Venenoso, dando aos jogadores novos detalhes para acompanhar em Azeroth.

A atualização pode parecer pequena, mas hotfixes assim podem mudar a sensação dos encontros e a leitura do mundo. Fique de olho nos NPCs afetados e no Abismo Venenoso na próxima vez que entrar no jogo.

Hotfixes do patch 12.1.5 de World of Warcraft alteram NPCs Tortollan e ajuste do Abismo Venenoso

#gaming #world-of-warcraft #blizzard #venomous-abyss #hotfixes #patch-1215 #tortollan

Ver detalhe →

O rali do mercado impulsionado pela IA acaba de enfrentar um choque de realidade. O Nikkei 225, do Japão, caiu 6,2% nas negociações da manhã, o Kospi, da Coreia do Sul, recuou 7,1%, e o Nasdaq, em Wall Street, despencou 5,5% enquanto investidores abandonavam as gigantes de tecnologia que sustentaram o boom da inteligência artificial.

A Nvidia recuou 9,3%, a AMD despencou 17,3%, e nomes ligados a data centers, como CoreWeave e GE Vernova, sofreram fortes perdas. O movimento ganhou força com as vitórias democratas nas eleições de meio de mandato, que aumentaram a possibilidade de mais escrutínio e até de pausas na construção de novos data centers, enquanto eleitores demonstram preocupação com as contas de energia. A mensagem é clara: a máquina de hype da IA está diante do seu primeiro teste sério de estresse político e financeiro.

Bolha das ações de IA estoura: Nikkei do Japão despenca 6% em onda global de vendas de tecnologia

#nvidia #ai #economy #technology #elections #stock-market #data-centers

Ver detalhe →

$Payday: Aces High leva a série de assaltos para a realidade virtual com uma nova equipe, The Aces. O jogo se destaca com detalhes imersivos como contadores de munição no pulso, minigames físicos de arrombar cofres e tiroteios satisfatórios que exigem recarregamento realista. Já disponível para Meta Quest e Steam. Porém, o formato VR torna o modo furtivo quase impossível, transformando missões em tiroteios caóticos, e a IA fraca dos NPCs pode quebrar a imersão. Se você tem um headset VR, ainda é uma opção sólida e divertida para assaltos cooperativos.$

Análise de Payday: Aces High: assaltos imersivos em VR

#gaming #steam #review #vr #meta-quest #payday #heist

Ver detalhe →

O FBI, a CISA e três departamentos dos EUA emitiram um alerta conjunto: atacantes estão mirando os controladores conectados à internet que mantêm alimentos, remédios e estoques de sangue em temperatura segura. Ao mexer nos ciclos de degelo e elevar a temperatura a até 50°C, eles podem estragar estoques, danificar equipamentos e até criar riscos de incêndio.

Não é teoria. Centenas de supermercados na França foram atingidos, e uma invasão em um fornecedor de refrigeração alterou configurações em três unidades de armazenamento de sangue. A correção é pouco glamourosa, mas urgente: tirar os controladores da internet pública, trocar senhas padrão, aplicar patches e separar a rede operacional da rede corporativa.

Hackers estão transformando geladeiras em armas, e o FBI está em alerta

#cybersecurity #cyberattack #cisa #critical-infrastructure #fbi #ot-security

Ver detalhe →