Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A SafePal, uma das maiores fabricantes de carteiras físicas de criptomoedas, confirmou uma falha grave de segurança: quase 40 mil clientes tiveram nomes, e-mails, endereços de entrega e detalhes de compras expostos por causa de um plugin defeituoso de rastreamento de pedidos. A boa notícia? Nenhuma frase-semente, chave privada ou fundo foi comprometida neste incidente, mas os riscos estão longe de acabar.

Com o roubo físico de criptomoedas em alta, a Chainalysis registrou 46 ataques violentos no mundo e mais de US$ 30 milhões roubados só em 2026. Isso torna o vazamento de dados pessoais ainda mais perigoso, já que criminosos podem mirar detentores de criptomoedas no mundo real. A SafePal corrigiu a falha e removeu os registros afetados, mas o alerta serve para todo mundo que guarda ativos digitais.

SafePal confirma vazamento de dados: 40 mil clientes de carteiras cripto expostos

#cybersecurity #privacy #data-breach #phishing #safepal #crypto #hardware-wallet

Ver detalhe →

A Hudson Rock revelou uma campanha massiva de exfiltração de dados no Azure. Um ator de ameaças conhecido como TheHatman afirma ter roubado milhões de registros de funcionários de ambientes Azure corporativos, atingindo McDonald's, Vodafone, Kyndryl, TCS, HCL, IHG, Gap, Hexaware e Wyndham. Os diretórios vazados incluem IDs de funcionários, cargos, departamentos, associações a grupos e até nomes de contas com privilégios de administrador global.

Os dados parecem autênticos, mas o vetor exato de invasão ainda não foi confirmado. Pesquisadores acreditam que infostealers e credenciais comprometidas podem estar por trás do ataque, não uma vulnerabilidade zero-day no Azure. Com o McDonald's respondendo sozinho por cerca de 1,7 milhão de registros, o caso é um alerta sério sobre os riscos de identidades corporativas expostas. Reforce sua segurança na nuvem e proteja seus dados agora.

Vazamento massivo no Azure expõe milhões de registros de funcionários de gigantes da Fortune 500

#privacy #threat-intelligence #microsoft #cyber-security #azure #infostealer #data-leak #hacker

Ver detalhe →

A Apple lançou atualizações urgentes de segurança para iOS, iPadOS e macOS, corrigindo quase 30 vulnerabilidades, incluindo uma falha crítica no ImageIO (CVE-2026-65346) que permite que imagens especialmente criadas executem código arbitrário em iPhones e Macs. A atualização também resolve uma vulnerabilidade no WebKit History que poderia permitir que sites maliciosos roubassem dados sensíveis de navegação.

As novas versões também levam as mesmas correções para dispositivos mais antigos com iOS e iPadOS 18.7, totalizando 122 problemas de segurança resolvidos. Se você tem um aparelho Apple, atualizar agora é a melhor forma de bloquear esses exploits e proteger seus dados.

Apple corrige falha crítica que permite a execução de código por imagens em iPhones e Macs

#security #cybersecurity #privacy #vulnerability #apple #macos #ios #ipados

Ver detalhe →

Parece que a Apple deixou o futuro escapar: um vídeo escondido na versão release candidate do macOS Tahoe 26.7 mostra os AirPods com câmera em ação. Os novos fones usam Visual Intelligence para enviar imagens de baixa resolução à Siri, permitindo que você peça para ela lembrar de um livro, identificar algo à sua frente ou salvar para depois.

O vazamento, encontrado pelo MacRumors e compartilhado no X, mostra AirPods parecidos com o Pro atual, mas com a haste mais grossa. Os rumores indicam que eles podem ser anunciados já no próximo mês, no evento do iPhone 18, com um segundo modelo de AirPod com câmera previsto para 2027.

Privacidade já é um ponto de atenção: mesmo com câmeras de baixa resolução, ainda são wearables que podem capturar o mundo ao redor. A Apple supostamente planeja algum indicador quando as câmeras estiverem ativas, mas a ideia de captura visual sempre ligada vai gerar debate.

Apple vaza AirPods com câmera em atualização do macOS, e eles enxergam o mundo por você

#tech #privacy #apple #macos #airpods #visual-intelligence #siri #wearable

Ver detalhe →

A Pokémon Center está notificando clientes do Reino Unido e da Alemanha que um ataque cibernético contra a parceira logística CEVA Logistics expôs informações pessoais e de pedidos. A violação, ocorrida entre 29 de julho e 1º de agosto, também forçou o cancelamento de alguns pedidos, incluindo os cobiçados itens da coleção de 30 anos.

Nomes, endereços de entrega, telefones, e-mails e conteúdos de pedidos podem ter sido comprometidos, embora os dados de pagamento não tenham sido afetados. O ataque também interrompeu oito armazéns da CEVA na Europa, causando atrasos generalizados nas entregas.

A comunidade Pokémon está em alerta. Esse incidente destaca o risco crescente de ataques a cadeias de suprimentos. Proteja-se com uma VPN confiável e fique de olho nas suas contas se você fez um pedido recente na Pokémon Center.

Vazamento de dados na Pokémon Center expõe informações de clientes e cancela pedidos

#cybersec #security #privacy #data-breach #pokemon #vpn #supply-chain #pokemon-center

Ver detalhe →

O fisco francês (DGFiP) confirmou uma enorme violação de dados após um hacker conhecido como ZeroBytes invadir sistemas internos e roubar registros fiscais sensíveis de 678 mil pessoas e empresas. O ataque teria usado credenciais roubadas e uma técnica para contornar a autenticação em duas etapas, levantando alertas sobre a segurança de sistemas públicos.

Segundo a investigação, o invasor afirmou ter acessado um portal com dados de cerca de 20 milhões de cidadãos, mas só conseguiu extrair 252.149 registros, afetando 678 mil pessoas. A DGFiP suspendeu as contas comprometidas, notificou a CNIL e trabalha com a ANSSI para conter os danos. É o mais recente de uma série de ataques contra órgãos do governo francês.

Proteger sua identidade digital nunca foi tão importante. Considere usar o ProtonVPN para ajudar a garantir sua privacidade online.

França admite violação massiva de dados fiscais expondo 678 mil pessoas

#hacking #france #cybersecurity #infosec #privacy #data-breach #government #dgfip

Ver detalhe →

Já sentiu que o celular lê sua mente? Ele não está ouvindo suas conversas — está fazendo algo ainda mais assustador. O Engadget explica o que acontece quando você permite que apps rastreiem sua atividade, desde identificadores de publicidade até sensores, triangulação de localização e até o jeito que você caminha. O resultado é um perfil digital tão detalhado que empresas podem prever seu humor, comportamento e próxima compra.

Os perigos vão muito além de anúncios irritantes. Corretores de dados de localização já venderam informações para autoridades em casos envolvendo direitos reprodutivos, e o escândalo da Cambridge Analytica mostrou como dados pessoais podem ser usados para influenciar eleições. O artigo também ensina como proteger seu aparelho e sua privacidade — incluindo o uso de uma VPN como ProtonVPN, bloqueio de anúncios e exclusão de IDs de rastreamento.

Se você se importa com privacidade digital, essa leitura é essencial. Conhecimento é a primeira defesa contra o capitalismo de vigilância.

O que realmente acontece quando você permite que apps rastreiem sua atividade?

#cybersecurity #big-tech #data-privacy #privacy #surveillance #vpn #app-tracking

Ver detalhe →

A França está lidando com mais um vazamento massivo de dados do governo. O Ministério da Economia e Finanças confirmou que invasores acessaram sistemas da Direção-Geral das Finanças Públicas (DGFiP) e roubaram dados fiscais e pessoais sensíveis de 678 mil pessoas e profissionais.

O vazamento veio a público depois que um ator de ameaças conhecido como ZeroBytes colocou um banco de dados roubado à venda em um fórum de hackers. As informações roubadas incluem renda tributável de referência, quociente familiar, alíquotas de retenção na fonte e dados cadastrais como endereços e tamanhos de imóveis. O governo afirma que IDs e senhas de usuários não foram comprometidos e está contatando diretamente os afetados.

Este é apenas o mais recente de uma onda de ataques cibernéticos contra órgãos franceses. Se você quer reduzir sua exposição digital enquanto esse caos continua, usar uma VPN focada em privacidade como a ProtonVPN é um primeiro passo inteligente.

Vazamento na receita francesa expõe dados de 678 mil pessoas

#hacking #france #cybersecurity #privacy #data-breach #dfgip #zerobytes

Ver detalhe →

Agentes de IA para codificação são poderosos, mas deixá-los rodar com acesso total à sua máquina é arriscado. O Hazmat resolve isso iniciando Claude Code, Codex, OpenCode, Cursor Agent e qualquer script personalizado em uma conta separada, compartilhando apenas a pasta do projeto.

Antes de cada sessão, o Hazmat mostra exatamente o que o agente pode ler, gravar e acessar na rede. Ele faz backup do projeto, cria uma política de sandbox, aplica uma regra de firewall e então inicia o harness. Suas chaves SSH, credenciais de nuvem e configurações pessoais ficam fora do alcance.

A ferramenta open-source é gratuita no GitHub e ainda usa uma especificação formal em TLA+ para verificar seu modelo de contenção. Se você deixa a IA tocar no seu código, o Hazmat é a barreira de segurança que faltava no seu fluxo de trabalho.

Hazmat dá aos agentes de IA um ambiente isolado e seguro

#open-source #cybersecurity #privacy #devops #ai-agents #claude-code #codex

Ver detalhe →

A SafePal, provedora de carteiras de hardware para criptomoedas, confirmou uma violação de dados que afeta cerca de 39.798 clientes. Os atacantes exploraram uma falha de autorização em um plugin de rastreamento de pedidos para roubar informações, incluindo nomes, e-mails, endereços de entrega, telefones e detalhes de compra. A empresa garante que frases-semente, chaves privadas e fundos não foram comprometidos.

De acordo com o comunicado de segurança publicado no domingo, os dados roubados já estão à venda em fóruns de cibercrime, e o criminoso está inclusive oferecendo IDs de pedidos e países de envio como prova de legitimidade. A SafePal removeu mais de 30 sites fraudulentos e links de phishing ligados ao incidente, mas alerta que e-mails e ligações de phishing direcionados são esperados. Os clientes podem verificar se seu pedido foi afetado usando a ferramenta oficial da SafePal.

Se você é cliente da SafePal, fique atento a mensagens não solicitadas sobre atualizações de firmware, reembolsos ou ações legais. Nunca compartilhe sua frase-semente ou chave privada com ninguém. Reforce sua proteção online com uma VPN confiável, como a ProtonVPN, para manter seus dados e navegação seguros.

Vazamento de dados da SafePal expõe 39.798 clientes; informações roubadas já estão à venda

#cybersecurity #privacy #data-breach #phishing #safepal #crypto

Ver detalhe →

O pacote Theft Protection do Google, integrado ao Android, é uma virada de chave na segurança. Com o Theft Detection Lock, o Offline Device Lock e o Remote Lock, seu celular pode travar sozinho se um ladrão roubá-lo, cortar sua conexão ou tentar mudar de rede.

A melhor parte? A maioria desses recursos já está no seu aparelho se ele roda Android 10 ou versões mais recentes. Ative-os pelas configurações, adicione um PIN forte ou biometria e garanta que o Remote Lock esteja habilitado. Uma das formas mais simples e eficazes de manter seus dados protegidos em 2026.

Proteja seu celular Android contra roubos com essas configurações de segurança

#security #cybersecurity #privacy #google #android #theft-protection #smartphone

Ver detalhe →

O Threema, serviço suíço de mensagens com criptografia de ponta a ponta e foco total em privacidade, foi atingido por ataques DDoS em grande escala que causaram quedas severas para usuários ao redor do mundo. Os atacantes mudavam constantemente suas táticas, dificultando a contenção do problema pelo Threema e por seu parceiro de colocation.

A boa notícia é que o Threema já implementou proteção DDoS especializada para filtrar o tráfego malicioso antes que ele sobrecarregue seus servidores. Esse incidente mostra que até plataformas focadas em privacidade viram alvos, então proteger sua própria conexão é essencial. Uma VPN confiável como o ProtonVPN adiciona uma camada extra importante de segurança e privacidade no dia a dia.

Threema enfrenta ataques DDoS em massa e serviço de mensagens seguras sofre instabilidade

#security #cybersecurity #privacy #ddos #messaging #vpn #encryption #threema

Ver detalhe →