Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Apple está intensificando a pressão sobre a indústria de rastreamento. As novas proteções do Safari e do WebKit agora bloqueiam conexões com serviços de resolução de identidade que transformam endereços de e-mail em IDs persistentes de rastreamento, cortando uma forma sorrateira de seguir pessoas entre sites e dispositivos.

A proteção atua no nível de domínio, então os provedores não podem simplesmente alterar as requisições de rede para contorná-la. O Safari mantém a personalização de primeira parte, enquanto o Hide My Email adiciona outra camada ao gerar endereços únicos para diferentes sites. Os recursos chegam ao iOS 27, iPadOS 27, macOS 27 e visionOS 27, em um recado direto contra o perfilamento pós-cookies.

Safari bloqueia rastreadores que transformam seu e-mail em ID de rastreamento

#cybersecurity #privacy #apple #tracking #safari #webkit

Ver detalhe →

O maior banco estatal da Índia confirmou um incidente envolvendo a perda de certos dados depois que 3.897 registros de clientes foram identificados dentro de um conjunto maior de cerca de 375 mil registros que circulam na dark web. Os campos expostos incluiriam nomes, celulares, datas de nascimento, gênero, e-mails e endereços residenciais, identificadores de agência e CIF, além de metadados de empréstimos e leads.

O banco afirma que a contagem é preliminar e que ainda não estabeleceu a autenticidade, a origem ou o alcance total dos dados. A instituição ativou procedimentos de resposta e contenção e contratou uma empresa independente de segurança cibernética, enquanto sustenta que as operações centrais e o desempenho financeiro não foram materialmente afetados.

O risco real é a impersonação: golpistas podem combinar dados pessoais e identificadores internos para se passar pelo banco. O caso reforça por que clientes e instituições precisam tratar vazamentos como emergência de segurança, e não como nota de rodapé.

State Bank of India confirma vazamento de dados após registros de clientes surgirem na dark web

#banking #cybersecurity #privacy #data-breach #dark-web #state-bank-of-india

Ver detalhe →

Uma reportagem do UOL revelou que 181 logins e senhas ligados à Sentinelx, uma das empresas que operam o Smart Sampa em São Paulo, ficaram expostos na internet por 11 meses. As credenciais podiam dar acesso a imagens captadas por 58 mil câmeras usadas para identificar pessoas por características faciais e físicas.

A prefeitura afirma que um agente da Guarda Civil Metropolitana acessou o sistema de forma indevida, foi afastado e está sendo investigado. O município também diz que o repositório foi retirado do ar e que reforçou a segurança com senhas exclusivas e autenticação em dois fatores.

Especialistas em privacidade e direitos digitais alertam que o caso escancara os riscos da vigilância em massa e aponta possível violação da LGPD. Para críticos, mais câmeras não significam mais segurança quando os controles de acesso falham e imagens sensíveis podem vazar.

Smart Sampa: rede de 58 mil câmeras expôs senhas por 11 meses

#sao-paulo #cybersecurity #privacy #surveillance #data-breach #lgpd #smart-sampa

Ver detalhe →

A Perplexity está levando a IA local um passo adiante: agora o Computer pode rodar inteiramente em um Mac com Apple Silicon, desde que a máquina tenha pelo menos 36 GB de RAM. Na prática, o orquestrador e a estrutura de execução ficam no próprio dispositivo, sem depender da nuvem.

A empresa apresenta a mudança como uma vitória para privacidade e controle de custos: dados sensíveis de Notas e Mail podem ser processados localmente, e o usuário ainda pode acionar mais de 15 modelos de fronteira quando a tarefa exigir mais potência. A execução local acontece em um ambiente isolado, com Qwen 3.6 e PPLX Pro como primeiras opções de modelo no dispositivo.

Assinantes Perplexity Pro, Max e Enterprise já podem testar o recurso após atualizar o app para Mac. É um sinal claro de que o trabalho com IA está se aproximando do hardware que as pessoas já têm, e não apenas dos data centers por trás de assinaturas mensais.

Perplexity permite rodar fluxos completos de IA no seu próprio Mac

#ai #privacy #apple-silicon #perplexity #local-ai #workflows

Ver detalhe →

Os pop-ups falsos de vírus estão se espalhando e enganando milhões de pessoas. Uma nova variante chamada CypherLoc já atingiu mais de 2,8 milhões de usuários em 2026, usando alertas alarmantes e falsos números de suporte técnico para instalar malware e roubar dados ou dinheiro. Não entre em pânico: esses golpes são fáceis de identificar e interromper quando você sabe como.

O segredo é nunca clicar em nada em um pop-up suspeito. Em vez disso, use o gerenciador de tarefas do navegador (Shift + Escape) para fechar a aba problemática, ou force o encerramento do navegador. Revise também as configurações de notificação e remova permissões de sites desconhecidos. Para uma camada extra de privacidade, considere uma VPN confiável como a ProtonVPN para manter sua navegação segura.

Pop-ups falsos de vírus estão enganando milhões: saiba como se proteger no Windows

#cybersecurity #tech #privacy #vpn #malware #windows #scareware

Ver detalhe →

Os pop-ups falsos de vírus estão se espalhando e enganando milhões de pessoas. Uma nova variante chamada CypherLoc já atingiu mais de 2,8 milhões de usuários em 2026, usando alertas alarmantes e falsos números de suporte técnico para instalar malware e roubar dados ou dinheiro. Não entre em pânico: esses golpes são fáceis de identificar e interromper quando você sabe como.

O segredo é nunca clicar em nada em um pop-up suspeito. Em vez disso, use o gerenciador de tarefas do navegador (Shift + Escape) para fechar a aba problemática, ou force o encerramento do navegador. Revise também as configurações de notificação e remova permissões de sites desconhecidos. Para uma camada extra de privacidade, considere uma VPN confiável como a ProtonVPN para manter sua navegação segura.

Pop-ups falsos de vírus estão enganando milhões: saiba como se proteger no Windows

#cybersecurity #tech #privacy #vpn #malware #windows #scareware

Ver detalhe →

Os pop-ups falsos de vírus estão se espalhando e enganando milhões de pessoas. Uma nova variante chamada CypherLoc já atingiu mais de 2,8 milhões de usuários em 2026, usando alertas alarmantes e falsos números de suporte técnico para instalar malware e roubar dados ou dinheiro. Não entre em pânico: esses golpes são fáceis de identificar e interromper quando você sabe como.

O segredo é nunca clicar em nada em um pop-up suspeito. Em vez disso, use o gerenciador de tarefas do navegador (Shift + Escape) para fechar a aba problemática, ou force o encerramento do navegador. Revise também as configurações de notificação e remova permissões de sites desconhecidos. Para uma camada extra de privacidade, considere uma VPN confiável como a ProtonVPN para manter sua navegação segura.

Pop-ups falsos de vírus estão enganando milhões: saiba como se proteger no Windows

#cybersecurity #tech #privacy #vpn #malware #windows #scareware

Ver detalhe →

Uma confirmação alarmante do Citizen Lab colocou o spyware Pegasus no centro da semana eleitoral na Sérvia: o iPhone do reitor da Universidade de Belgrado foi infectado pelo spyware de clique zero do NSO Group poucos dias antes da votação antecipada de 25 de outubro.

O caso surge em meio a protestos estudantis em massa, uma investigação de corrupção ligada a um empreendimento de luxo associado a Kushner e evidências crescentes de que spyware mercenário tem sido usado para intimidar ativistas e autoridades independentes. O reitor exige uma investigação independente e respostas públicas.

É assim que a vigilância comercial opera quando age com impunidade. Governos e a indústria de spyware precisam ser responsabilizados, e o público tem o direito de saber quem implantou o Pegasus e por quê.

Spyware Pegasus é detectado no iPhone de reitor universitário sérvio dias antes da eleição

#cybersecurity #privacy #surveillance #spyware #pegasus #serbia #nso-group

Ver detalhe →

Aspiradores robôs fazem muito mais do que limpar o chão. Dependendo do modelo, eles podem criar mapas detalhados da casa, guardar históricos de limpeza, detectar objetos e até capturar áudio ou vídeo do interior do imóvel. Esses dados podem revelar bem mais do que onde está a poeira, e boa parte pode passar pelos servidores da fabricante.

Os riscos não são teóricos. Um pesquisador conseguiu controlar cerca de 7 mil aspiradores DJI Romo após uma falha de permissão no backend, e a DJI afirma que atualizações corrigiram o problema em fevereiro de 2026. Outros modelos conectados podem enviar nomes de cômodos, tipos de piso, objetos detectados, padrões de movimento e detalhes da rede Wi-Fi para a nuvem.

A proteção começa pela consciência: leia a política de privacidade antes de comprar, prefira processamento local e modelos sem câmera quando possível, use uma senha forte, ative a autenticação em dois fatores, mantenha o firmware atualizado e desative a visualização remota a menos que realmente precise. Chão limpo não deveria custar o controle sobre o seu espaço privado.

Aspiradores robôs estão mapeando sua casa e os riscos à privacidade aumentam

#cybersecurity #privacy #data-protection #iot-security #smart-home #robot-vacuums

Ver detalhe →

O resumo de segurança cibernética desta semana mostra como sistemas confiáveis podem falhar em escala. A ConnectWise suspendeu o Cloud Backup após acesso não autorizado, o BeyondTrust Remote Support foi explorado como zero-day por um grupo ligado à China, a Microsoft desmontou kits de phishing associados a mais de 1 bilhão de mensagens fraudulentas, e 700 supermercados foram atingidos.

O dano não ficou restrito ao software. A Ledger encontrou implantes de hardware não autorizados em carteiras ligadas a um roubo estimado em US$ 100 milhões em criptomoedas, enquanto o Pwn2Own Ireland viu pesquisadores explorarem 98 zero-days em um único concurso. Agentes de IA fora de controle adicionam uma nova camada de risco, e a lição é clara: equipes de segurança não podem presumir que nada está seguro.

98 zero-days, agentes de IA fora de controle e roubo de US$ 100 milhões em cripto: a semana caótica da segurança cibernética

#hacking #cybersecurity #privacy #threat-intelligence #zero-days #crypto-theft

Ver detalhe →

A Microsoft se tornou o disfarce favorito dos golpistas de phishing, respondendo por impressionantes 33% das tentativas de falsificação de marca no terceiro trimestre de 2026, segundo a Check Point Research. Esse número saltou de 23% no trimestre anterior e é cerca de quatro vezes maior que o de qualquer outra marca, com Apple e Google aparecendo bem atrás, com apenas 8% cada.

O motivo é simples e perigoso: credenciais roubadas da Microsoft podem abrir todo um ambiente corporativo, incluindo e-mail, arquivos e ferramentas de colaboração. Os criminosos também estão mais criativos, imitando ferramentas de IA e desenvolvimento como Claude, Anthropic e Google Antigravity para enganar usuários e fazê-los executar comandos maliciosos ou entregar dados de pagamento. Páginas falsas de suporte da Apple e sites clonados do Docusign estão sendo usados para instalar softwares de monitoramento remoto e obter acesso não autorizado aos dispositivos.

A lição é clara: verifique cada página de login, desconfie de avisos urgentes de pagamento e nunca execute comandos de terminal a partir de um site que você não acessou intencionalmente. À medida que os golpes de falsificação de marca evoluem, proteger suas credenciais deixou de ser opcional, é essencial.

Microsoft é a marca mais imitada em golpes de phishing enquanto criminosos miram credenciais corporativas

#cybersecurity #privacy #microsoft #cybercrime #phishing #brand-impersonation

Ver detalhe →

Milhões de roteadores e pontos de acesso com chips Wi-Fi da Broadcom estão expostos a uma vulnerabilidade sem correção que permite a um atacante ao alcance de rádio executar código como root sem a senha da rede ou qualquer etapa de pareamento. A falha está na implementação de WPS da Broadcom e pode corromper a memória do roteador, abrindo caminho para roubo de senha e shells remotas pelo ar.

Chips mais antigos baseados em eCos são tratados como risco de dia eterno, sem correção utilizável, enquanto modelos mais novos baseados em Linux poderiam ser protegidos se os fabricantes trocarem o software de Wi-Fi. Nenhum CVE foi atribuído e não há patch público, então usuários afetados devem verificar o hardware e considerar substituir equipamentos que nunca serão atualizados.

Regras de varredura de firmware e testes em pontos de acesso ao vivo ajudam na triagem, mas um alerta não é confirmação final. Em redes que dependem de roteadores vulneráveis, a substituição é o caminho prático para reduzir essa superfície de ataque por proximidade.

Falha sem correção no Wi-Fi da Broadcom expõe milhões de roteadores a ataques com acesso root

#cybersecurity #privacy #vulnerabilities #wifi #routers #broadcom

Ver detalhe →