Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Apple acabou de virar o jogo contra o lixo gerado por IA. Com o novo recurso Reference Image, que estreia na linha iPhone 18 Pro, cada foto agora pode ser assinada criptograficamente no exato instante do clique, gerando um negativo digital inalterável que comprova o que o sensor da câmera realmente capturou.

O trabalho pesado roda dentro do Secure Enclave e do Private Cloud Compute da Apple, registrando metadados com carimbo de tempo e construindo uma cadeia de confiança que a empresa afirma ser resistente até a ataques quânticos futuros. O ponto decisivo: o sistema não exige que o fotógrafo vincule sua identidade pública à imagem, uma ruptura deliberada com a abordagem C2PA, que segundo a Apple coloca em risco jornalistas em zonas de conflito.

Para redações que caçam vídeos falsos, empresas que documentam estoque danificado e qualquer pessoa cansada de discutir se uma imagem é real, a verificação passa a começar na captura, e não no tribunal. A Apple também está liberando APIs para iPhone, iPad e Mac, permitindo que desenvolvedores embutam a checagem de procedência direto nos aplicativos.

Apple dá a cada foto do iPhone um álibi criptográfico contra deepfakes

#cybersecurity #privacy #apple #encryption #deepfakes #ai-slop #image-verification

Ver detalhe →

O relógio começou a contar de verdade. A Microsoft confirmou que o Windows Server 2022 chega ao fim do suporte mainstream em 13 de outubro de 2026, e a atualização de segurança de outubro de 2026 será a última versão mainstream dessa edição. A partir daí, a plataforma entra em suporte estendido, continuando a receber atualizações de segurança mensais sem custo adicional até 14 de outubro de 2031.

Há um alívio para quem roda a edição Datacenter: Azure Edition, que tem o hotpatching estendido até outubro de 2027, um ano completo após o corte do suporte mainstream. Mesmo assim, o recado é claro: planeje a migração agora. A Microsoft está promovendo o Windows Server 2025 como a nova versão do Long-Term Servicing Channel, com suporte mainstream até 13 de novembro de 2029 e suporte estendido até 14 de novembro de 2034.

Para as equipes de segurança, este é um momento de governança e gestão de risco, não apenas de manutenção. Manter cargas de produção além da janela de suporte significa ficar sem patches críticos no futuro, então comece já os testes de avaliação e implantação. Uma avaliação gratuita de 180 dias do Windows Server 2025 está disponível no Microsoft Evaluation Center para quem quiser testar antes de decidir.

Windows Server 2022 chega ao fim do suporte mainstream no próximo mês: o que os administradores precisam saber

#governance #cybersecurity #microsoft #end-of-support #windows-server #enterprise-it #windows-server-2025

Ver detalhe →

Atores cibernéticos ligados ao Estado iraniano estão usando um malware para Windows chamado CHOSEN BRICK para espionar dissidentes, ativistas e jornalistas no Reino Unido, nos Estados Unidos e na Holanda, segundo um alerta conjunto do NCSC britânico, do FBI e do AIVD holandês. A campanha está ativa desde pelo menos 2025.

Os ataques começam no WhatsApp e no Telegram, onde o invasor se passa por um contato conhecido ou pelo suporte da plataforma, ganha confiança e envia um arquivo disfarçado de software legítimo, como falsos instaladores de Telegram, KeePass e Norton Antivirus, ou até resultados de exames de ressonância magnética. Depois de aberto, o CHOSEN BRICK adiciona exclusões ao Microsoft Defender, sobrevive a reinicializações, captura telas, liga o microfone, rouba e-mails e mensagens, baixa mais malware ou apaga o dispositivo.

As agências alertam que a inteligência iraniana já planejou sequestros e operações letais contra pessoas vistas como inimigas do regime, o que transforma o caso em uma questão de segurança física, não apenas digital. As organizações devem compartilhar o alerta com funcionários em risco e verificar também os dispositivos pessoais, enquanto ferramentas de privacidade como o ProtonVPN ajudam a reduzir a exposição.

Hackers estatais iranianos usam malware CHOSEN BRICK para espionar dissidentes e jornalistas

#iran #cybersecurity #privacy #threat-intelligence #malware #windows #espionage

Ver detalhe →

O GitLab lançou correções de segurança para uma vulnerabilidade de autorização de alta severidade identificada como CVE-2026-79708. A falha afeta versões do GitLab Enterprise Edition 19.0 até 19.1.7, 19.2 até 19.2.5 e 19.3 até 19.3.1, permitindo que um usuário autenticado com permissões de desenvolvedor execute pipelines de teste de políticas e acesse variáveis protegidas de CI/CD que deveriam ser restritas a cargos de maior privilégio.

O problema vem de validação de escopo insuficiente e é explorável remotamente. O GitLab pede que administradores atualizem para 19.1.8, 19.2.6 ou 19.3.2 o quanto antes. Com pontuação CVSS 8.5, é um alerta sério de que segredos de CI/CD são alvos valiosos.

Se você gerencia GitLab, revise as permissões de pipeline e aplique a correção agora.

GitLab corrige falha de autorização que expunha variáveis protegidas de CI/CD

#cybersecurity #vulnerability #patch #cve #devops #gitlab #ci-cd

Ver detalhe →

Esqueça tudo o que você achava que sabia sobre segurança no ambiente de trabalho. Os atacantes inverteram o jogo, e o e-mail não é mais o ponto de entrada principal. Um novo padrão está surgindo, no qual tokens OAuth roubados se tornam a porta de entrada para o Gmail, Drive e além, permitindo que os atacantes persistam sem serem detectados e se movam lateralmente entre aplicativos conectados.

Mais alarmante ainda, seus próprios agentes de IA podem estar seguindo o mesmo caminho. Ferramentas de IA autorizadas conectadas ao Google Workspace podem acessar dados sensíveis e realizar ações que imitam o manual de um atacante. É um risco de cadeia de suprimentos escondido à vista de todos. As equipes de segurança precisam repensar suas estratégias de defesa agora.

Nova cadeia de ataque expõe o Google Workspace: OAuth é o novo ponto de entrada

#ai #cybersecurity #threat-intelligence #oauth #google-workspace #attack-chain

Ver detalhe →

Se a opcao Melhorar Siri e Ditado esta ativada, a Apple pode armazenar e revisar o audio e as transcricoes das suas conversas com a Siri, alem dos pedidos de traducao e ditado. E um recurso facil de ativar na configuracao e ainda mais facil de esquecer depois.

Esses dados alimentam os modelos de fala por tras da ofensiva de IA da Apple, incluindo a nova Siri com inteligencia artificial no iOS 27. O audio pode ser cruzado com contexto como sua lista de contatos, seus apps instalados e ate onde e quando voce fez o pedido.

A Apple afirma que as gravacoes ficam ligadas a um identificador rotativo do aparelho, e nao a sua conta, e que avaliadores ainda podem revisar parte delas. Se isso parece entregar demais da sua privacidade, desative em Privacidade e Seguranca, depois em Analises e Melhorias, e apague o historico local.

Suas gravacoes da Siri estao sendo analisadas, veja como desativar isso

#ai #cybersecurity #privacy #apple #siri #data-security

Ver detalhe →

A Cisco confirmou que uma falha zero-day de injeção de SQL, rastreada como CVE-2026-76461, vem sendo explorada ativamente contra seus appliances Secure Email Gateway, e a empresa admite ter detectado sinais dessa atividade já em setembro de 2025. Basta que um atacante não autenticado envie um único e-mail manipulado para acionar a vulnerabilidade, sem exigir nenhum clique do usuário, transformando uma caixa de entrada comum em caminho direto para execução de comandos com privilégios de root no sistema operacional subjacente.

Pior ainda: como a exploração concede privilégios de root, os invasores podem simplesmente apagar ou esconder os próprios logs que comprovariam sua presença. A Cisco recomenda que administradores verifiquem os mail_logs em busca de instruções SQL suspeitas e cruzem informações com os logs de rede e de firewall fora do appliance, enquanto a CISA já incluiu a falha em seu catálogo de vulnerabilidades exploradas conhecidas e determinou que agências federais dos EUA corrijam o problema até 17 de setembro.

A correção já está disponível nas versões 15.5.5-014, 16.0.4-302 ou na preferida 16.5.0-780, sendo que as builds 15.5.5-014 e 16.5.0-780 também trazem reforço de segurança para diversas outras falhas críticas. Se a invasão for confirmada, trate o equipamento como não confiável, crie uma nova máquina virtual em uma versão corrigida, reconstrua a configuração, renove todas as credenciais e certificados e continue monitorando comportamentos anômalos. Quando os atacantes são tão eficientes em apagar evidências, proteger o próprio tráfego com uma VPN e conexões criptografadas deixa de ser opcional.

Gateways de e-mail da Cisco são atingidos por zero-day explorado ativamente, e atacantes podem já estar apagando rastros

#cybersecurity #privacy #cisco #cve #data-breach #zero-day #email-security #enterprise

Ver detalhe →

A Traefik Labs acaba de apresentar o Sovereign Trust Plane, um novo e ousado conjunto de recursos dentro do Traefik Hub que finalmente entrega aos agentes de IA algo que faltava: responsabilidade de verdade. Quando agentes começam a emitir reembolsos, acessar dados de clientes e alterar registros de negócio, saber quem autorizou o quê deixa de ser um detalhe.

Estruturado em três pilares, delegar, autorizar e provar, o STP une acesso delegado, aplicação de políticas e registros à prova de adulteração em uma única arquitetura. Testemunhas independentes conseguem verificar que o histórico registrado nunca foi reescrito ou encurtado, mesmo quando o operador controla o log e sua chave de assinatura.

A disponibilidade geral está prevista para 30 de setembro de 2026, e a mensagem é clara: quem permitir que agentes ajam em produção terá que provar, e não apenas prometer.

Traefik Labs lança o Sovereign Trust Plane para tornar agentes de IA verificáveis de forma independente

#cybersecurity #ai-governance #access-control #identity #traefik-labs #audit #zerotrust

Ver detalhe →

A Agência da União Europeia para a Cibersegurança (ENISA) lançou a Plataforma Única de Notificação do Cyber Resilience Act, transformando um cenário fragmentado em um hub central para vulnerabilidades exploradas ativamente e incidentes graves. A partir de 11 de setembro de 2026, fabricantes que colocam produtos com elementos digitais no mercado da UE precisam usá-la.

O prazo é apertado: alerta inicial em até 24 horas, avaliação inicial em até 72 horas e relatório final em até 14 dias após a disponibilização de uma correção ou mitigação. Para incidentes graves, o relatório final sai um mês após a notificação de 72 horas.

A primeira versão funciona por interface web, sem API, mas a ENISA promete automação futura. Mantenedores de software de código aberto entram na obrigação em 11 de dezembro de 2027. É um passo enorme para um Mercado Único Digital mais resiliente.

Europa ativa plataforma unificada de denúncias para a resiliência cibernética

#cybersecurity #regulation #compliance #eu #enisa #cra #vulnerability-reporting

Ver detalhe →

Invasores não precisam roubar uma senha nem explorar uma falha de dia zero para entrar no Google Workspace. Muitas vezes, basta uma única tela de consentimento convincente para entregar a eles as chaves dos seus dados.

Um novo webinar do BleepingComputer com a Material Security disseca dois ataques reais baseados em aplicativos OAuth maliciosos e engenharia social, mostrando exatamente como usuários são manipulados a conceder acesso a informações sensíveis.

A lição para empresas em rápido crescimento é direta: senhas e autenticação tradicional já não bastam. Ter visibilidade total sobre cada aplicativo de terceiros que toca o seu ambiente, além dos controles que realmente barram o abuso, virou prioridade absoluta.

Apps OAuth maliciosos estão invadindo o Google Workspace em silêncio

#cybersecurity #infosec #data-breach #oauth #social-engineering #google-workspace

Ver detalhe →

A Airrived acaba de apresentar o Agentic Observability, uma grande expansão do seu Agentic OS corporativo que promete visibilidade de ponta a ponta sobre como os agentes de IA pensam, decidem e agem. Conforme as empresas migram de software que apenas segue instruções para agentes que raciocinam e agem sozinhos, esse é o plano de controle que finalmente mostra o quadro completo.

A plataforma rastreia toda a jornada agêntica, dos dados corporativos e do Context Lake passando pelos agentes e suas ações até os resultados reais de negócio. Para cada agente, ela revela o responsável, os usuários, os papéis, as permissões, as ferramentas de IA por trás e se uma pessoa precisa aprovar uma decisão antes que ela aconteça.

Ela também ataca dois dos maiores pontos cegos da IA: a exposição de dados sensíveis e o custo fora de controle. As organizações podem acompanhar a movimentação de PII, PCI e PHI pelos fluxos de trabalho enquanto o consumo de tokens e modelos se torna um AI FinOps mensurável. Todo agente precisa de um responsável, toda ação precisa de uma permissão, e agora toda decisão tem um resultado observável.

Airrived lança Agentic Observability para revelar o que os agentes de IA realmente fazem

#ai #governance #cybersecurity #privacy #observability #enterprise #finops

Ver detalhe →

Alguém se passando por um órgão do governo, enviando e-mails do domínio oficial dessa agência, saiu com registros sensíveis de clientes do Revolut. A fintech de Londres confirmou a invasão e afirma que apenas um número limitado de clientes foi afetado, todos contatados diretamente.

O que vazou é pesado: datas de nascimento, endereços residenciais e de e-mail, telefones e cópias de passaportes e carteiras de motorista. O investigador de cripto ZachXBT acrescenta IBANs, registros de saques, profissões e histórico de transações em bitcoin, indicando que os atacantes miravam clientes de alto patrimônio.

O Revolut diz que bloqueou o remetente e acionou a agência governamental, as autoridades policiais, de proteção de dados e os reguladores financeiros, garantindo que sistemas e fundos dos clientes não foram tocados. A lição é alta e clara: seus dados de identidade são a porta mais fácil para o seu dinheiro, e um e-mail convincente basta. Reforce suas contas com uma VPN de verdade e trate toda solicitação oficial como suspeita até prova em contrário.

Dados de clientes do Revolut roubados após pedido falso de órgão do governo enganar o banco

#fintech #revolut #cybersecurity #privacy #data-breach #social-engineering

Ver detalhe →