Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Os Estados Unidos acusam laboratórios chineses de IA, incluindo DeepSeek, Alibaba e Moonshot AI, de usar destilação de conhecimento para copiar capacidades de modelos desenvolvidos por OpenAI, Google, Anthropic e xAI. A denúncia transforma a corrida da inteligência artificial em um novo campo de tensão geopolítica antes de uma reunião entre Donald Trump e Xi Jinping.

A China nega as acusações e afirma que seu avanço é resultado de investimento próprio em pesquisa e inovação. Especialistas alertam que o caso reforça a necessidade de proteger propriedade intelectual, dados e ambientes de treinamento, tornando a cibersegurança essencial para o futuro da IA.

EUA acusam laboratórios chineses de roubar tecnologia de IA em nova escalada da corrida global

#artificial-intelligence #ai #technology #geopolitics #usa #china #cybersecurity

Pesquisadores de segurança revelaram o BlueMoon, um perigoso novo kit de exploração que combina zero-days críticos do Chrome e do kernel do Windows para comprometer alvos. Poucos dias após sua primeira aparição, vários grupos de espionagem alinhados a estados já estavam usando a ferramenta, principalmente grupos ligados à China que miram ONGs dos EUA, empresas aeroespaciais e organizações no Sudeste Asiático. A adoção tão rápida está chocando a comunidade de segurança.

O BlueMoon explora uma falha no motor V8, uma fuga da sandbox e uma vulnerabilidade de elevação de privilégios no Windows, muitas vezes instalando backdoors ou extensões de navegador maliciosas disfarçadas de ferramentas de IA. A análise da Proofpoint indica que o kit pode ter sido desenvolvido com assistência de IA, marcando uma nova era em que ferramentas de exploração sofisticadas estão mais baratas e acessíveis. Atualizar Chrome, Edge e Windows agora deve ser prioridade máxima.

Kit de exploração BlueMoon acende alerta global com zero-days do Chrome e Windows sendo usados por hackers de estados

#cybersecurity #threat-intelligence #bluemoon #exploit-kit #chrome-zero-day #windows-zero-day #nation-state-hacking #proofpoint

Ver detalhe →

Os agentes de IA estão agindo mais rápido do que sua equipe de segurança consegue reagir. A Orchid Security revela que 57% das identidades corporativas são 'matéria escura': invisíveis, sem gestão e prontas para exploração por agentes autônomos que encontram credenciais hard-coded, contas órfãs e permissões excessivas em segundos.

A nova detecção de drift de identidade e os kill switches em nível de aplicação observam o que os agentes realmente fazem em runtime, identificam quando ultrapassam o escopo autorizado e encerram a autoridade deles antes que o dano aconteça. Os conselhos querem IA em escala — é assim que a segurança diz 'sim' sem perder o controle.

Matéria escura de identidade: como agentes de IA viraram o novo pesadelo da segurança — e os kill switches para detê-los

#cybersecurity #ai-governance #ai-agents #enterprise-security #zero-trust #identity-security

Ver detalhe →

Um jovem de 22 anos trocou a rotina comum por jatos particulares, baladas de luxo e carros exóticos de milhões de dólares depois de comandar um esquema que roubou e lavou mais de US$ 245 milhões em criptomoedas. Ele se declarou culpado esta semana em um tribunal federal dos EUA.

Usando engenharia social e até invadindo casas de vítimas, o grupo acessava carteiras digitais e gastava o dinheiro roubado sem limites. Mas a farra acabou: o responsável foi preso, a operação foi desmontada e agora ele terá que responder pela Justiça.

Uma história que mostra como a segurança digital precisa ser levada a sério — ainda mais quando você mexe com criptomoedas e dados pessoais online.

US$ 245 milhões em cripto roubados bancaram um império do crime cibernético — agora acabou

#hacking #cybersecurity #news #cybercrime #cryptocurrency #crypto #social-engineering #digital-security

Ver detalhe →

A Zscaler acaba de elevar o nível da segurança corporativa. Conheça o Agentic SOC: uma plataforma de operações de segurança construída do zero com agentes de IA no núcleo, apoiada por telemetria zero trust e inteligência de ameaças de linha de frente. Em vez de apenas detectar ataques, a solução investiga, contém e responde em velocidade de máquina, dando aos defensores uma vantagem real na era das ameaças autônomas.

Com integrações de laboratórios de IA como Anthropic e OpenAI, além de remediação de ciclo fechado por controles inline nativos, o Agentic SOC conecta a gestão de exposições aos fluxos de resposta. Equipes de segurança que se afogam em alertas podem delegar triagem, caça a ameaças e investigações a agentes especializados, unindo a velocidade da IA ao julgamento humano para ficar à frente dos invasores modernos.

Zscaler Agentic SOC reinventa operações de segurança com agentes de IA e telemetria zero trust

#artificial-intelligence #cybersecurity #threat-intelligence #ai-agents #zscaler #zero-trust #security-operations

Ver detalhe →

Os anotadores de IA dominaram o ambiente de trabalho, prometendo resumos automáticos e mais produtividade nas reuniões. Mas esse conforto tem um preço: ações coletivas contra gigantes como Otter, Fireflies, Microsoft Teams e Granola por gravar pessoas sem consentimento, armazenar impressões vocais biométricas e treinar modelos de IA com conversas privadas.

A pressão jurídica não atinge só os fabricantes dos apps — as empresas que liberam essas ferramentas para seus times também ficam expostas. Entre leis de interceptação e regras rígidas de privacidade biométrica, o recado é claro: é preciso adotar políticas internas robustas e obter consentimento explícito de todos os participantes antes de apertar o gravar.

Anotadores de IA gravam suas reunões — e podem colocar sua empresa na Justiça

#ai #cybersecurity #privacy #data-protection #compliance #lawsuits #notetakers

Ver detalhe →

Empresas chinesas de IA criaram um atalho preocupante para o topo: um novo alerta conjunto de CISA, NSA e FBI afirma que DeepSeek, Moonshot AI, Alibaba, MiniMax e Z.AI têm feito campanhas massivas de destilação de conhecimento contra os modelos de fronteira dos EUA, incluindo Claude, GPT, Gemini e Grok, desde 2024. Capacidades avançadas de raciocínio, programação e agentes estão sendo extraídas em bilhões de tokens, provavelmente com o conhecimento do governo chinês.

O alerta expõe uma infraestrutura de mercado cinza com proxies de API e contas premium distribuídas para esconder a origem e escapar das proteções impostas pelos provedores. As agências recomendam que empresas de IA reforcem a verificação de identidade, monitorem o uso anômalo de APIs e adotem defesas como privacidade diferencial, variação de respostas e controle da profundidade de raciocínio.

Com a corrida da IA se tornando um campo de batalha de inteligência, proteger os modelos não é apenas uma questão jurídica. É uma prioridade estratégica e de segurança para toda a indústria.

CISA alerta: empresas chinesas estão copiando capacidades de modelos de IA dos EUA em escala industrial

#ai #china #cybersecurity #cisa #deepseek #llm #intelligence #cyberespionage

Ver detalhe →

O Google lançou uma atualização de emergência para o Chrome para corrigir mais uma vulnerabilidade zero-day que já está sendo explorada ativamente em ataques reais. Esta é a sétima falha do tipo corrigida pela empresa desde o início do ano, o que coloca o navegador sob grande atenção no cenário de segurança.

A atualização de terça-feira resolve 230 vulnerabilidades no total, incluindo o zero-day em exploração ativa. Se você usa o Chrome, não espere para atualizar. Os ataques já estão em andamento, então reinicie o navegador e confirme que está com a versão mais recente o quanto antes.

Google corrige novo zero-day do Chrome explorado em ataques ativos

#cybersecurity #vulnerability #google #zero-day #security-update #chrome

Ver detalhe →

Os sistemas de IA estão em toda parte — e também as formas de quebrá-los. O Zhuque Lab, da Tencent, acaba de liberar o AI-Infra-Guard, um scanner de segurança open source que identifica serviços de IA como Ollama, vLLM e ComfyUI e os compara com mais de 1.600 CVEs conhecidas. Ele também inspeciona servidores MCP e skills de agentes de IA em 14 categorias de risco e ainda executa avaliações de jailbreak contra os modelos.

O scanner foi reforçado contra injeção indireta de prompt, a técnica que esconde instruções maliciosas dentro do conteúdo que o modelo lê, permitindo que equipes de defesa analisem sistemas suspeitos sem transformar a própria ferramenta em um risco. Bancos, operadoras e fabricantes como ICBC, China Merchants Bank, China Telecom, Lenovo, vivo e Bilibili já usam a solução. O projeto é gratuito no GitHub, mas os criadores alertam: a versão atual não tem autenticação própria, então mantenha o scanner atrás de um reverse proxy e regras de firewall.

Tencent libera AI-Infra-Guard, scanner gratuito que caça vulnerabilidades em sistemas de IA

#ai #open-source #cybersecurity #ai-security #prompt-injection #llm #tencent #vulnerability-scanner

Ver detalhe →

Uma vulnerabilidade de severidade máxima no N-able N-central está sendo explorada ativamente na natureza. Registrada como CVE-2026-86218 e com pontuação CVSS perfeita de 10.0, essa falha de execução remota de código antes da autenticação permite que atacantes injetem código estático e assumam o controle de servidores sem precisar de credenciais válidas. A CISA incluiu a falha em seu catálogo de vulnerabilidades exploradas conhecidas e deu prazo até 11 de setembro para que agências federais apliquem a correção.

A urgência aumentou depois que a Huntress iniciou uma investigação sobre um ambiente de produção do N-central totalmente atualizado que foi comprometido. A N-able já lançou o hotfix 2026.3 HF4 para corrigir o problema e alertou clientes sobre a exploração ativa. Outras duas vulnerabilidades relacionadas, CVE-2026-86206 e CVE-2026-86207, podem ser combinadas para criar contas de administrador controladas pelo atacante. Se a sua organização usa o N-central, atualize agora — os invasores contam com a demora.

Falha crítica de RCE no N-able N-central está sob exploração ativa: atualize seus servidores já

#cybersecurity #rce #vulnerability #patch #cisa #cve-2026-86218 #n-central #n-able

Ver detalhe →

$O OpenIDC/cjose acaba de divulgar uma vulnerabilidade crítica que torna a criptografia JWE perigosamente fraca. Em versões afetadas, usar criptografia de conteúdo AES-CBC-HMAC com um algoritmo de gerenciamento de chaves que deveria gerar uma nova CEK acaba criando uma chave de criptografia totalmente zerada. Na prática, o texto cifrado fica protegido por uma chave pública e conhecida. Um invasor que obtiver um JWE criptografado pelo cjose pode recuperar o texto claro, alterar o conteúdo ou forjar novas mensagens sem precisar de credenciais. A falha tem pontuação CVSS 9.1 e foi corrigida no cjose 0.6.2.6. Se você usa a biblioteca, atualize agora, reencripte os dados gerados pelas versões afetadas e rotacione os segredos expostos.$

Falha crítica no cjose gera JWEs com chave zerada — atualize agora

#cybersecurity #vulnerability #encryption #cve-2026-53939 #cjose #jwe #openidc

Ver detalhe →

Uma nova ameaça perigosa chamada Slim Spider está mexendo com o setor financeiro brasileiro. A CrowdStrike revelou uma campanha sofisticada focada na nuvem que rouba segredos de custódia de criptomoedas e mira o Pix, o sistema de pagamentos instantâneos do país.

Os atacantes usaram scripts Bash personalizados para capturar credenciais temporárias da nuvem, enumerar segredos em gerenciadores de credenciais e até usaram o kit Foundry da Ethereum para derivar endereços de carteiras a partir de chaves privadas roubadas. Também implantaram backdoors, abusaram de pipelines do Azure DevOps e criaram painéis para automatizar transferências em massa via Pix.

Este é um alerta para bancos e fintechs de todo o mundo. Com outro grupo, o Breeze Comet, também invadindo a infraestrutura de pagamentos, a economia digital do Brasil está sob forte ataque — e a mensagem dos especialistas é clara: reforce o controle de acesso à nuvem e proteja ativos financeiros de alto valor antes que seja tarde.

Slim Spider Exposto: Nova Gangue de Hackers Rouba Segredos de Cripto e Mira o Pix no Brasil

#brazil #hacking #pix #cybersecurity #cloud-security #cryptocurrency #malware #slim-spider

Ver detalhe →