Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

As empresas estão entregando as chaves do reino para agentes de IA, e quase ninguém está pegando essas chaves de volta. Um novo relatório da Delinea revela que agentes de IA mantêm o acesso aos sistemas corporativos muito depois de concluírem suas tarefas, alcançando silenciosamente registros de clientes, dados de funcionários, informações financeiras, logs de segurança e código-fonte até que alguém revogue as permissões.

Os números são impressionantes. 99,7% dos líderes de TI e segurança dizem que suas organizações têm uma política formal sobre quais dados as ferramentas de IA podem acessar, mas também suspeitam que uma ferramenta de IA acessou dados sensíveis além do necessário no último ano. 76% dos funcionários admitem ter ignorado aprovações para usar ferramentas de IA em sistemas de trabalho, e 42% dos líderes afirmam que não existe forma automática de encerrar o acesso da IA quando uma sessão termina.

As equipes de segurança estão no escuro: apenas 36% conseguem sempre rastrear um evento de acesso de IA envolvendo dados sensíveis até a pessoa que o autorizou. A lição é clara: política no papel não significa nada se você não consegue aplicá-la no momento em que o agente age. Para quem quer reforçar a própria privacidade, uma VPN robusta deixou de ser opcional.

Agentes de IA continuam acessando dados da empresa muito depois de terminar as tarefas

#ai #cybersecurity #infosec #data-privacy #ai-agents #access-control #delinea

Ver detalhe →

O Reddit está apertando o cerco contra a versão clássica da sua interface. A partir das próximas semanas, o Old Reddit será limitado apenas a usuários que o acessaram nos últimos seis meses. Contas novas e quem não usa o layout antigo recentemente perderão o acesso.

A plataforma também vai descontinuar o suporte a feeds RSS, alegando que são um meio comum de raspagem em larga escala e abuso automatizado. A mudança entra em vigor em 13 de novembro e representa mais um passo na luta do Reddit contra a coleta de dados por IA.

Enquanto isso, o CEO Steve Huffman afirma que seu sonho é recriar a interface do Old Reddit em uma base moderna. Mas, por ora, a empresa prioriza a segurança e o controle sobre a experiência nostálgica dos usuários.

Reddit restringe Old Reddit e RSS para combater raspagem de IA

#social-media #access-control #tech-policy #reddit #old-reddit #rss #ai-scraping

Ver detalhe →

A Carteira de Identidade Nacional (CIN) está se tornando uma chave mestra para o governo digital brasileiro. O documento, regulamentado em 2022 e oferecido por todos os estados desde 2024, agora pode elevar a conta Gov.br direto para o nível Ouro, o mais alto grau de validação e confiança da plataforma.

A conta Ouro é o que separa o cidadão de uma série de serviços que continuam bloqueados para quem está no Bronze, de benefícios a solicitações de documentos oficiais. Segundo o Ministério da Gestão e da Inovação, 64 milhões de pessoas já têm a CIN, mas 22 milhões ainda não a usaram para subir de nível, deixando 16 milhões presos no Bronze e 6 milhões no Prata.

A atualização é rápida e gratuita: abra o aplicativo Gov.br, escolha a opção de aumentar o nível da conta, leia o QR Code impresso na CIN e conclua com o reconhecimento facial. É um passo enorme rumo a uma identidade digital única e segura para cada brasileiro.

Carteira de Identidade Nacional agora destrava o nível Ouro da conta Gov.br

#brazil #technology #privacy #access-control #digital-identity #govbr #cin

Ver detalhe →

As autoridades nacionais competentes da União Europeia já estão revisando ativamente a documentação de conformidade com a NIS2, e o risco é pessoal. Pelo artigo 20(1) da diretiva, a alta gestão de entidades essenciais e importantes pode ser responsabilizada individualmente por infrações, e é por isso que controle de acesso, autenticação multifator e higiene de credenciais viraram prioridade de conselho.

Um novo guia de eficiência mostra como um gerenciador de senhas e segredos se conecta diretamente às dez medidas mínimas do artigo 21 da NIS2. Espere criptografia AES-256 de conhecimento zero, implantação auto-hospedada que mantém cada credencial dentro da sua própria infraestrutura na UE, TOTP nativo, biometria, passkeys e chaves de segurança, além de SSO via SAML para herdar o MFA do provedor de identidade que você já usa.

O grande ganho é a velocidade. Integração com AD e LDAP que provisiona acesso em menos de uma hora vence o cronograma de 12 a 18 meses de um projeto tradicional de IAM, e a base para a auditoria se resume a quatro controles claros: política de acesso documentada, MFA em tudo, credenciais criptografadas em repouso e em trânsito, e um log de acesso que comprova quem tocou nos segredos compartilhados e quando esse acesso foi revogado.

A temporada de auditoria da NIS2 na UE chegou e o caos de senhas pode afundar sua conformidade

#cybersec #privacy #compliance #access-control #eu #nis2 #passwords

Ver detalhe →

A Traefik Labs acaba de apresentar o Sovereign Trust Plane, um novo e ousado conjunto de recursos dentro do Traefik Hub que finalmente entrega aos agentes de IA algo que faltava: responsabilidade de verdade. Quando agentes começam a emitir reembolsos, acessar dados de clientes e alterar registros de negócio, saber quem autorizou o quê deixa de ser um detalhe.

Estruturado em três pilares, delegar, autorizar e provar, o STP une acesso delegado, aplicação de políticas e registros à prova de adulteração em uma única arquitetura. Testemunhas independentes conseguem verificar que o histórico registrado nunca foi reescrito ou encurtado, mesmo quando o operador controla o log e sua chave de assinatura.

A disponibilidade geral está prevista para 30 de setembro de 2026, e a mensagem é clara: quem permitir que agentes ajam em produção terá que provar, e não apenas prometer.

Traefik Labs lança o Sovereign Trust Plane para tornar agentes de IA verificáveis de forma independente

#cybersecurity #ai-governance #access-control #identity #traefik-labs #audit #zerotrust

Ver detalhe →

$Cada API exposta é uma porta direta para o coração do seu negócio, e os atacantes sabem disso. Uma única falha de autorização pode vazar dados de clientes, desviar pagamentos ou paralisar toda uma cadeia de pedidos. Quem ainda trata APIs como detalhe exclusivamente técnico está atrasado. O caminho é claro: construir um inventário vivo de cada endpoint, classificar integrações pelo impacto no negócio, aplicar o menor privilégio com credenciais de curta duração e monitorar abuso, não apenas falhas. Autenticação forte não resolve autorização fraca. A pergunta certa para a liderança não é se todas as APIs estão protegidas, mas se a empresa consegue provar que suas integrações mais críticas estão sob controle e podem ser contidas sem travar a operação. Uma VPN confiável como a ProtonVPN é uma defesa simples e essencial para quem acessa sistemas fora de redes confiáveis.$

APIs são a nova linha de frente da segurança cibernética: como blindar as integrações que sustentam o seu negócio

#governance #cybersecurity #privacy #data-protection #tech-news #access-control #api-security

Ver detalhe →

Uma falha de segurança de alta severidade acaba de atingir o cenário da saúde em código aberto. O OpenMRS, plataforma de prontuário eletrônico usada por clínicas e hospitais no mundo todo, carrega um bug de controle de acesso quebrado registrado como CVE-2026-44715, com pontuação CVSS de 8.7.

O problema é tão simples quanto perigoso. Qualquer usuário autenticado, e não apenas administradores, consegue acionar o serviço administrativo DWR chamado startHl7ArchiveMigration, uma rotina que sempre deveria ficar restrita a contas de nível administrador. Ou seja, um login de baixo privilégio pode alcançar funções de migração de arquivos HL7 que nunca deveria tocar, e a falha é explorável remotamente.

A correção já está disponível. As versões 1.23.0 e 2.10.0 do OpenMRS bloqueiam esses serviços administrativos, então se o seu sistema roda algo mais antigo, o tempo está correndo. Dados de pacientes merecem defesas muito mais fortes do que confiança padrão, atualize agora.

Falha de controle de acesso no OpenMRS deixa qualquer usuário logado alcançar ferramentas administrativas de dados médicos

#cybersecurity #data-privacy #vulnerability #cve #healthcare #access-control #openmrs

Ver detalhe →

A Diretiva NIS2 da União Europeia está saindo da transposição para a aplicação efetiva, com prazos obrigatórios chegando aos Estados-membros em outubro. A não conformidade pode gerar multas de até 10 milhões de euros ou 2% do faturamento global, e dirigentes podem responder pessoalmente. A dúvida não é mais se agir, mas por onde começar sem esgotar o time.

Segundo o relatório Verizon DBIR 2026, o abuso de credenciais aparece em 39% de todas as violações ao longo de toda a cadeia de ataque, o que torna o controle de acesso uma das medidas mais rápidas e impactantes. O artigo mostra os três erros que reprovam pré-auditorias: contas de serviço sem gerenciamento, contas inativas e falta de MFA resistente a phishing. Também traz um plano de cinco passos para gerar evidências exportáveis e prontas para auditoria em menos de 30 dias.

Prazo da NIS2 chegando: ajuste IAM e controle de acesso antes da auditoria de 2026

#cybersecurity #iam #mfa #compliance #credentials #access-control #eu #nis2

Ver detalhe →

Agentes de IA são poderosos, mas também podem vazar dados sensíveis se não forem bem protegidos. A AWS acaba de apresentar uma abordagem inovadora para mantê-los sob controle: o contexto de autorização do usuário agora é propagado pelo Amazon Bedrock AgentCore, DynamoDB, bases de conhecimento e até serviços externos como Salesforce. O agente deixa de ser o único guardião – a infraestrutura inteira impõe as regras.

Com esse design, mesmo que um invasor tente manipular o agente com prompt injection ou explore uma falha na aplicação, os serviços de destino rejeitam requisições não autorizadas. As permissões ficam vinculadas ao usuário real, não ao acesso amplo do agente. É um passo enorme para a segurança de IA empresarial e para a privacidade dos dados.

AWS reforça agentes de IA com controles de acesso que resistem à manipulação

#cybersecurity #cloud-security #aws #ai-agents #prompt-injection #access-control #identity-management

Ver detalhe →