Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

O Bearer CLI acaba de lançar uma ferramenta SAST gratuita e de código disponível que escaneia o código-fonte em busca de vulnerabilidades e classifica os achados conforme os dados sensíveis que eles tocam. As regras integradas cobrem o OWASP Top 10 e o CWE Top 25, incluindo injeção de SQL, cross-site scripting, path traversal e senhas embutidas no código.

Ele também gera um relatório de privacidade que identifica mais de 120 tipos de dados e sinaliza componentes que os manipulam, de bancos PostgreSQL a APIs de terceiros como OpenAI e Sentry. O scanner lê apenas o código, nunca os valores reais, e oferece suporte a Go, Java, JavaScript, TypeScript, PHP, Python e Ruby. Já está disponível gratuitamente no GitHub sob a licença Elastic 2.0.

Bearer CLI traz verificação gratuita de segurança de código para todos os desenvolvedores

#open-source #cybersecurity #privacy #devsecops #appsec #sast

Ver detalhe →

A Slate está levando o minimalismo ao extremo com uma caminhonete elétrica que dispensa central multimídia, rádio, alto-falantes, vidros elétricos e até pintura. O modelo básico foi desenhado para ficar abaixo de US$ 25 mil, mas os pacotes opcionais podem levar uma versão totalmente equipada a mais de US$ 45 mil.

Em vez de depender de conexão celular ou Wi-Fi integrada, a caminhonete Slate baixa atualizações de software pelo aplicativo no seu celular. Você conecta o telefone à porta USB do veículo por cerca de um minuto, e a caminhonete conclui a instalação sozinha em aproximadamente 45 minutos. A Slate afirma que as atualizações serão focadas em correções de bugs e melhorias pequenas, e promete não vender dados do aplicativo.

Caminhonete elétrica Slate faz atualizações de software pelo seu celular

#privacy #ev #engadget #automotive-tech #software-updates #slate-truck

Ver detalhe →

Mais de 600 milhões de dispositivos com Alexa já foram vendidos no mundo, e essa presença gigantesca alimenta um dos maiores debates de privacidade das casas conectadas. A Amazon afirma que seus assistentes não gravam cada palavra: eles aguardam padrões acústicos que correspondam à palavra de ativação e só então passam para a escuta ativa. O detalhe é que essa prontidão constante é justamente o que faz o sistema funcionar, e também o motivo pelo qual reguladores e defensores da privacidade seguem cobrando mais transparência.

Quem quer mais controle pode silenciar o microfone, configurar a exclusão automática de gravações de voz ou apagar todo o histórico. Mas esses ajustes cobrem apenas a nuvem da Amazon, e dispositivos inteligentes de terceiros ainda podem reter seus próprios dados. A lição é clara: conveniência é poderosa, mas proteção de dados transparente também precisa ser.

A Alexa está sempre ouvindo, mas a verdadeira história de privacidade é o que a Amazon salva

#cybersecurity #privacy #data-protection #smart-home #amazon-alexa

Ver detalhe →

As smart TVs não estão apenas exibindo anúncios. Elas usam reconhecimento automático de conteúdo para capturar telas, identificar o que você assiste em apps, consoles e streaming boxes e transformar seus hábitos em perfis detalhados. Esses dados podem ser vendidos para corretores e usados para mirar anúncios muito além da tela da TV.

A boa notícia é que dá para reagir. O guia explica como desativar o ACR em Sony, Samsung, LG, Vizio, Roku, Fire TV e Android ou Google TV, além de proteções extras como tirar a TV da internet, desligar microfones e bloquear o tráfego de saída no roteador. Confira as configurações depois de atualizações de software, porque algumas TVs reativam o rastreamento sem avisar. Uma VPN focada em privacidade como a ProtonVPN ajuda a reduzir o rastreamento em outros contextos, mas não impede o ACR sozinha.

Sua smart TV está rastreando o que você assiste: veja como desligar isso

#cybersecurity #privacy #smart-tv #data-tracking #acr #consumer-tech

Ver detalhe →

O Street View do Google Maps esconde muito mais do que você imagina. Bases militares, prédios do governo, casas de celebridades e até residências comuns podem ser desfocadas permanentemente, muitas vezes a pedido de governos, defensores da privacidade ou dos próprios moradores. Em países como Alemanha e Holanda, desfocar o imóvel é um direito legal, e a ferramenta virou uma forma poderosa de reduzir sua pegada digital.

Mas há um porém: depois que um local é desfocado, o Google não desfaz mais. Essa proteção permanente pode blindar sua privacidade, mas também pode sair pela culatra. Especialistas em segurança alertam que uma casa desfocada pode parecer um alvo tentador para ladrões. O processo é simples: abra o Street View, reporte um problema, verifique sua solicitação e aguarde a análise do Google. Lembre-se de que o desfoque vale só para o Google Maps, não para o Apple Maps ou outros serviços.

Para quem leva privacidade online a sério, é um lembrete de que sua exposição digital pode ser controlada se você souber onde procurar. Combine com ferramentas de privacidade como o ProtonVPN para manter seus dados protegidos.

Google Maps pode apagar sua casa do Street View para sempre: entenda por que e como

#google-maps #data-privacy #privacy #protonvpn #street-view #digital-footprint

Ver detalhe →

A Apple atualizou as regras de moderação da App Store para impedir que apps transformem imagens comuns em conteúdo sexualmente explícito, incluindo imagens íntimas geradas por IA sem consentimento. Desenvolvedores com conteúdo gerado por usuários agora precisam filtrar esse tipo de material, oferecer ferramentas para denunciar conteúdo ofensivo e bloquear contas abusivas, além de remover o que escapar dos filtros.

As novas regras também miram apps de isca que escondem recursos de nudez artificial durante a revisão. Se a Apple identificar que um app enganou o processo de avaliação, pode removê-lo da loja e excluir o criador do Apple Developer Program. É um recado direto de que abuso de IA e imagens sem consentimento não terão passe livre na App Store.

Apple endurece regras da App Store para bloquear apps de nudez com IA

#ai #privacy #apple #app-store #content-moderation #tech-policy

Ver detalhe →

A Meta acaba de confirmar uma falha preocupante nos seus óculos inteligentes Ray-Ban: os dispositivos captaram áudio e geraram transcrições mesmo quando os donos jamais disseram o comando de ativação, Hey Meta. As gravações apareceram dentro do app Meta AI depois de uma atualização recente de firmware, e os relatos explodiram no Reddit.

Um usuário afirma que o LED branco de captura até acendeu durante algumas dessas gravações indesejadas, tudo isso com o recurso de mãos livres supostamente desligado. A Meta garante que o problema foi corrigido e que dá para revisar e excluir os registros de voz nas configurações do app, mas o dano à confiança já está feito.

É o capítulo mais recente de uma longa lista de escândalos de privacidade envolvendo os óculos com câmera, de pessoas filmando estranhos sem consentimento a funcionários terceirizados analisando cenas íntimas. Com órgãos reguladores e entidades de defesa do consumidor se aproximando, a pergunta é direta: quanta vigilância você aceita carregar no rosto, e quem decide isso? Seus dados merecem proteção de verdade, e ferramentas como a ProtonVPN são um primeiro passo para retomar o controle.

Meta admite que os óculos Ray-Ban gravaram conversas privadas sem comando

#ai #meta #cybersecurity #big-tech #privacy #smart-glasses #surveillance

Ver detalhe →

Acaba de aparecer um dos ataques de supply chain mais inquietantes do ano, e ele não precisou de uma única falha para funcionar. Entre maio e julho de 2026, invasores reescreveram silenciosamente dois arquivos de texto nos próprios servidores de atualização da AOMEI por períodos de apenas cinco a dez minutos, e qualquer cópia do programa de backup para Windows que checasse por atualização nessa janela baixava um backdoor e o executava automaticamente. Sem malware no download, sem falha explorada, sem clique necessário, apenas um programa obedecendo à própria infraestrutura do fabricante.

Pesquisadores do Google Threat Intelligence, da Mandiant e do ManageEngine rastrearam a campanha em 11 países, incluindo o Brasil, os Estados Unidos, a Índia e Portugal, atingindo sistemas de serviços de TI, telecomunicações e ensino superior. Uma vez dentro, o payload posicionou uma cópia assinada do Radmin, instalou o implante SHINYROAD, criou uma tarefa agendada para rodar a cada três horas e depois empurrou o framework de comando e controle Adaptix disfarçado de ferramenta de PDF. A AOMEI afirma que seus servidores foram corrigidos, mas essa correção não remove nada das máquinas que já engoliram o payload.

A lição é dura e direta: confiar numa atualização só porque ela vem do fabricante não significa mais nada se esse fabricante não assina e verifica seus próprios arquivos. Reforce suas defesas, verifique o que o seu software baixa e restrinja a rede para que um fornecedor comprometido não entre direto no seu núcleo.

Servidores de atualização do AOMEI Backupper foram sequestrados por minutos e distribuíram um backdoor para PCs Windows no mundo todo

#cybersecurity #privacy #backdoor #malware #windows #supply-chain #aomei

Ver detalhe →

$Prepare-se, porque essa notícia de segurança mexe com qualquer pessoa que usa navegador: pesquisadores da Xbow USA gastaram apenas US$ 40 mil em tempo de computação de IA e seis dias de trabalho para montar uma cadeia completa de exploração contra o Google Chrome, capaz de, em tese, dar controle sobre cerca de 1 bilhão de máquinas Windows. Eles começaram dentro do sandbox do motor JavaScript V8, escaparam dele, furaram o sandbox de processos do sistema operacional e ainda conseguiram abrir um aplicativo Windows a partir de uma página web maliciosa. O detalhe mais impressionante é a ferramenta usada. Em vez de um modelo especializado em segurança, a equipe apontou o GPT-5.6 Sol, da OpenAI, para o código-fonte do Chrome, usando a IA para caçar pontos fracos, testar hipóteses e escrever provas de conceito, enquanto os humanos definiam a estratégia e conferiam o resultado. O Google já corrigiu as falhas, e o trabalho rendeu US$ 250 mil de recompensa, a primeira paga sob as novas regras de 2026. A lição não é que a IA substituiu pesquisadores de segurança, mas que modelos públicos derrubaram o custo de encontrar falhas graves. Ou seja, quem defende precisa correr na mesma velocidade. Atualize o Chrome agora, reforce a configuração do navegador e trate sua navegação diária como um ambiente hostil. Para colocar uma camada de privacidade na sua rotina, o Proton VPN criptografa seu tráfego e mantém sua conexão longe de mãos erradas. E se você quer entender o que esses modelos de fronteira fazem nos seus próprios projetos, o Abacus.AI entrega acesso prático a LLMs e ferramentas de IA modernas.$

Bearer CLI traz verificação gratuita de segurança de código para todos os desenvolvedores

Caminhonete elétrica Slate faz atualizações de software pelo seu celular

A Alexa está sempre ouvindo, mas a verdadeira história de privacidade é o que a Amazon salva

Sua smart TV está rastreando o que você assiste: veja como desligar isso

Google Maps pode apagar sua casa do Street View para sempre: entenda por que e como

Apple endurece regras da App Store para bloquear apps de nudez com IA

Meta admite que os óculos Ray-Ban gravaram conversas privadas sem comando

Servidores de atualização do AOMEI Backupper foram sequestrados por minutos e distribuíram um backdoor para PCs Windows no mundo todo

Gastaram US$ 40 mil em computação de IA para abrir o Chrome e poderiam ter sequestrado 1 bilhão de PCs Windows

MapQuest agora mostra onde estão as câmeras de vigilância e leitores de placas no seu bairro

Carteira do Google libera passaporte digital no celular para brasileiros

Escudo antifraude com IA do Android agora desliga chamadas de falsos bancos