Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um tile oculto de Modo Trabalho apareceu na versão 18.0.664204 do Android Auto, indicando que o Google pode estar testando novos controles de Perfil de Trabalho para a central do carro. O recurso foi encontrado em uma análise do app, mas tocar no tile não fazia nada, então tudo segue experimental e sem anúncio oficial.

Se chegar ao público, o Modo Trabalho pode facilitar entrar em chamadas de trabalho entre compromissos sem mexer no celular. Também pode dar às empresas mais uma forma de entrar no carro com você, acendendo o debate sobre equilíbrio entre vida pessoal e trabalho e sobre o acesso de apps corporativos durante o trajeto.

Android Auto pode levar seu perfil de trabalho para o carro

#tech #privacy #google #android-auto #cars #work-profile

Ver detalhe →

Os óculos com IA já são capazes de funcionar como óculos de grau, e modelos como o Ray-Ban Meta permitem enviar a receita e receber as lentes instaladas. A promessa é enorme: chamadas sem usar as mãos, tradução, captura de imagens e mais, tudo em uma armação que parece comum.

Na prática, porém, o uso diário pesa. Os óculos inteligentes podem chegar a 80 gramas e durar apenas de 3 a 5 horas com os recursos de IA, exigindo recargas constantes e pressão incômoda ao longo do dia.

A privacidade é o verdadeiro obstáculo. Tribunais, escolas e empresas estão proibindo óculos com câmera, e relatos de revisão humana de imagens íntimas acendem o alerta. Até conquistarem confiança pública, esses dispositivos são um segundo par empolgante, não uma substituição segura para os óculos de todo dia.

Óculos com IA podem substituir seus óculos de grau, mas a privacidade é o verdadeiro obstáculo

#meta #tech #privacy #surveillance #ai-glasses #wearables

Ver detalhe →

Smart TVs com câmera integrada são raras, mas existem, e o risco à privacidade é sério. Confira o número do modelo, procure a palavra câmera nas especificações do fabricante e inspecione a moldura, especialmente a borda superior, em busca de uma lente ou de um módulo retrátil.

Se encontrar uma, use uma tampa física, desconecte a câmera removível ou cubra a lente sem bloquear sensores ou saídas de ventilação. Depois, revise as permissões de câmera nas configurações da TV e mantenha o software atualizado. Microfones e reconhecimento automático de conteúdo também merecem controles separados, e uma VPN confiável como a ProtonVPN pode reforçar a privacidade da sua rede.

Sua smart TV pode ter uma câmera: como verificar e desativar

#cybersecurity #privacy #smart-tv #gadgets #home-security

Ver detalhe →

A Anthropic apresentou o Claude Duet, um agente pessoal de IA sempre ativo, criado para trabalhar de forma proativa em segundo plano, concluir tarefas e informar o usuário sobre o que precisa de atenção. A prévia está limitada a assinantes Claude Pro e Max nos Estados Unidos, e é preciso entrar em uma lista de espera para testar o recurso.

O Duet roda em sua própria máquina virtual, com acesso a um navegador dedicado e aos aplicativos conectados, o que permite agendar reuniões, criar aplicativos web, gerar previsões e muito mais. A grande questão é a privacidade: quanto mais da vida digital o usuário conecta ao Claude, mais útil o Duet fica, mas o custo pode não valer a pena para todo mundo.

Claude Duet chega como agente pessoal de IA sempre ativo da Anthropic

#ai #anthropic #tech #privacy #productivity #claude-duet

Ver detalhe →

A Chainalysis confirmou que um agente externo acessou suas ferramentas internas e alguns dados de identidade de clientes considerados não sensíveis. A empresa de análise de blockchain afirma que a invasão não atingiu conteúdos de investigação, credenciais de autenticação ou tokens de sessão, mas o caso acende um alerta sobre a evolução dos ataques com IA.

A companhia descreveu o método como técnicas agênticas ofensivas e disse que está corrigindo vulnerabilidades e reforçando seus sistemas. O episódio ocorre enquanto agentes de ameaça automatizam cada vez mais ataques com IA, tornando invasões mais rápidas e direcionadas uma realidade crescente para equipes de segurança.

Brecha na Chainalysis expõe dados de identidade de clientes após invasão com IA

#cybersecurity #privacy #threat-intelligence #data-breach #chainalysis #ai-attacks

Ver detalhe →

Pesquisadores da firma de segurança Parameter acabam de revelar um cenário assustador: um link compartilhado do ChatGPT, daqueles que a gente envia e abre sem pensar duas vezes, podia executar código malicioso dentro da sua sessão autenticada e ler conversas que você nunca compartilhou com ninguém.

A cadeia de ataque é genial e aterrorizante na mesma medida. Um frame de preview isolado, um gráfico interativo que carregava a biblioteca MathLive na página principal e um listener de mensagens que aceitava dados de teclado de qualquer remetente foram empilhados até que HTML não confiável conseguisse criar um frame tratado pelo navegador como parte do chatgpt.com. Dali em diante, o código chamava as próprias APIs autenticadas do ChatGPT e saía com o conteúdo de chats privados.

A OpenAI reproduziu o ataque, elevou a severidade de P2 para P1 e liberou a correção em duas versões do frontend em oito dias, pagando cinco mil dólares pela divulgação. Do seu lado, não há nada para instalar. Ainda assim, o caso é um lembrete alto de que conveniência e confiança são os alvos mais frágeis da pilha, e que privacidade em camadas, com uma VPN séria, deveria ser padrão em qualquer setup.

Um único link compartilhado do ChatGPT bastava para sequestrar conversas privadas, e a falha foi classificada como crítica

#ai #cybersec #openai #chatgpt #privacy #vulnerability #bug-bounty

Ver detalhe →

Uma falha de alta severidade recém-corrigida no TeamViewer inverte a lógica do suporte remoto: a máquina host à qual você se conecta pode derrubar seu cliente viewer e, no Windows, potencialmente executar código malicioso no seu computador. A vulnerabilidade, rastreada como CVE-2026-111585 com pontuação CVSS 8.8, afeta o TeamViewer Full Client no Windows, Linux e macOS, a edição Windows Portable e o aplicativo Android Remote Control em todas as versões anteriores à 15.83. Nenhuma senha é necessária além de aceitar a sessão, e o ataque funciona na configuração padrão.

O pesquisador de segurança Omri Dar, da Remedio, publicou uma análise técnica em 29 de outubro mostrando como um valor manipulado de tamanho de tela causa um estouro de memória. O TeamViewer lançou a versão 15.83 para corrigir essa e outras duas falhas de alta severidade, além de um boletim complementar para os add-ons de Remote Management. A empresa diz não ter conhecimento de exploração ativa, mas a única solução é atualizar imediatamente. Se você depende de acesso remoto, aplique o patch agora e considere adicionar uma camada extra de privacidade com o ProtonVPN.

Falha no TeamViewer permite que o computador controlado ataque você de volta

#cybersecurity #privacy #vulnerability #protonvpn #remote-access #teamviewer #cve-2026-111585

Ver detalhe →

A General Motors aceitou pagar US$ 220 milhões para encerrar uma ação multestadual sobre privacidade de dados. O programa OnStar Smart Driver coletou dados de condução e os vendeu para seguradoras, segundo procuradores-gerais de 35 estados e Washington, D.C., muitas vezes sem o conhecimento dos motoristas, entre 2016 e 2024.

Pelo acordo, a GM terá de limitar a coleta de dados de direção, reforçar proteções de privacidade e passar por avaliações internas e externas. A decisão vem depois de uma proibição de cinco anos da FTC sobre o compartilhamento de certos dados de consumidores com terceiros, um recado claro contra modelos de negócio baseados em vigilância.

GM vai pagar US$ 220 milhões após vender dados de motoristas a seguradoras sem consentimento

#consumer-protection #lawsuit #data-privacy #privacy #general-motors #onstar #insurance-data

Ver detalhe →

O Reddit está dando um passo ousado para proteger sua comunidade: em breve, a maior parte da plataforma exigirá uma conta logada para navegar. A empresa afirma que a mudança visa impedir a raspagem não autorizada de dados por IA e manter o controle sobre como suas informações são usadas.

O anúncio vem junto com resultados fortes no terceiro trimestre de 2026, e o Reddit promete que não exigirá nomes reais nem dados de identificação. Ainda assim, a decisão levanta novas questões sobre acesso aberto, privacidade e quem decide como conversas públicas são utilizadas.

Para os usuários, é um lembrete de que a privacidade de dados se tornou uma linha de frente na era da IA. Se você se importa com a proteção da sua atividade online, ferramentas como o ProtonVPN podem ajudar a manter o controle.

Reddit exige login para navegar e frear raspagem de dados por IA

#privacy #social-media #access-control #data-security #reddit #ai-scraping

Ver detalhe →

O resumo ThreatsDay desta semana é um alerta direto: o cenário de ameaças não desacelera. Falhas críticas em firewalls Fortinet exigem correções urgentes, trojans bancários estão sendo alugados como software, PDFs armados estão passando pelas defesas e o roubo de tokens transforma sessões confiáveis em vetores de ataque.

O relatório também acompanha vazamentos massivos de credenciais: mais de 40 mil segredos ligados ao FortiBleed, 26.400 credenciais ativas encontradas em repositórios públicos no Gitee e sequestro de DNS que colocou páginas ilegais de apostas sob domínios de escolas e governos. O Bank of America alerta clientes para não entregarem dados de acesso a agentes de IA, enquanto o Android aperta permissões de contatos contra acesso amplo demais. Para quem defende redes, identidades ou privacidade, é uma leitura obrigatória sobre onde os atacantes estão concentrando esforços.

ThreatsDay revela falhas críticas em firewalls, trojans bancários alugados e vazamentos massivos de credenciais

#hacking #cybersecurity #infosec #privacy #data-breach #malware #fortinet

Ver detalhe →

Pesquisadores da Check Point expuseram uma campanha chamada Yoba que espalha aplicativos falsos de desktop para ChatGPT e Claude por meio do GitHub e de envenenamento de resultados de busca. Os pacotes combinam executáveis legítimos e assinados da OpenAI e da Anthropic com DLLs maliciosas e usam DLL sideloading para iniciar silenciosamente um loader e um minerador de criptomoedas XMRig.

O malware se esconde atrás de truques antianálise, entrega de comandos via Telegram, consultas DNS-over-HTTPS e algoritmos de geração de domínio para evitar detecção. Ele também ignora sistemas com layouts de teclado associados à Rússia e a vários países vizinhos, uma pista sobre a consciência geográfica do operador. Baixe aplicativos de IA apenas de fontes oficiais e desconfie de resultados de busca por clientes de desktop gratuitos.

Aplicativos falsos de ChatGPT e Claude usam executáveis assinados para instalar mineradores de criptomoedas

#cybersecurity #privacy #malware #dll-sideloading #ai-apps #crypto-miners

Ver detalhe →

A febre da emulação de PS5 no PC virou um prato cheio para golpistas. A equipe de inteligência de ameaças da NordVPN identificou uma campanha que esconde malware infostealer em repositórios do GitHub disfarçados dos projetos de emulador mais comentados do momento, esperando que jogadores ansiosos façam o download.

Os arquivos maliciosos são feitos para resistir: entram na lista de exclusões do Windows Defender, usam técnicas pesadas de anti-análise para fugir da detecção e apagam os próprios rastros depois da infecção. Quando alguém percebe que algo está errado, os dados já foram embora.

O recado é direto: trate qualquer download de emulador de PS5 para PC como hostil até prova em contrário. Verifique a origem, teste em ambiente isolado e desconfie de atalhos gratuitos para uma biblioteca de exclusivos, porque é exatamente essa a isca usada por essas operações. A Sony segue reforçando o firmware e a cena homebrew segue reagindo, mas ninguém deveria pagar essa conta com os próprios dados.

Emuladores falsos de PS5 estão espalhando malware que rouba dados, alertam especialistas

#gaming #cybersecurity #ps5 #privacy #emulation #scams #malware

Ver detalhe →