Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Empresas estão aumentando os investimentos em cibersegurança, e segurança e governança de IA lideram a lista de prioridades. Mas um novo relatório da DNSFilter expõe uma falha perigosa: muitos funcionários conectam ferramentas de IA não aprovadas aos sistemas corporativos antes mesmo de avisar o time de TI, transformando a shadow AI em um risco de nível executivo.

Quase 47% das organizações relataram que um funcionário conectou uma ferramenta de IA não aprovada ao Google Workspace, Microsoft 365 ou SSO, e cerca de 1 em cada 5 disse que essa conexão causou um incidente de segurança. Ao mesmo tempo, o tráfego de rede mostra a organização típica acessando cinco fornecedores de IA, com algumas passando de 10, enquanto apenas uma fração das solicitações é bloqueada. A lição é clara: orçamento de governança sem visibilidade e controle reais não resolve o problema.

Gastos com governança de IA crescem, mas a shadow AI segue fora de controle

#cybersecurity #data-privacy #ai-governance #risk-management #shadow-ai

Ver detalhe →

A Trezor emitiu um alerta urgente depois que um cliente encontrou uma placa extra escondida dentro de uma carteira Safe 5 comprada da revendedora CryptoBilis. O implante, segundo o relato, lê a tela, captura a frase de recuperação e envia os dados por rede celular quando o dispositivo é ligado.

O caso surge após uma onda de drenagens em carteiras Ledger ligadas à mesma revendedora e no mesmo momento em que a Binance relata um enorme roubo de criptomoedas. A Trezor pede que quem comprou uma carteira da CryptoBilis desde março de 2026 transfira os fundos para uma nova carteira com uma seed nova imediatamente.

A empresa diz que vai reforçar a checagem de revendedores e alerta para não abrir nem pesar o dispositivo em busca de sinais de adulteração. Se você não sabe de onde veio sua carteira, confira o nome do vendedor na nota fiscal e fale com o suporte.

Trezor alerta sobre implante escondido que pode roubar frases de recuperação de criptomoedas

#cybersecurity #data-privacy #supply-chain-attack #crypto #hardware-wallet #trezor

Ver detalhe →

Google, OpenAI, Anthropic e Microsoft estão apoiando uma nova diretiva de robots.txt que dá aos publishers uma forma única e mais clara de definir se seu conteúdo pode ser usado no treinamento de IA generativa. A sinalização, proposta na IETF, foi criada para substituir a atual colcha de retalhos de regras específicas por crawler.

Os sites poderão usar um user agent dedicado ao treinamento de IA para bloquear o scraping em todo o site ou liberar apenas seções específicas, como kits de imprensa. A diretiva não impede que o conteúdo apareça na busca do Google nem desfaz raspagens já realizadas, mas estabelece um padrão compartilhado para futuras varreduras. A Anthropic já começou a oferecer suporte, enquanto Microsoft, Google e OpenAI implementam o sinal nos próximos meses.

Gigantes de IA se unem por novo sinal de robots.txt para controlar scraping

#ai #openai #anthropic #data-privacy #microsoft #google #robotstxt #scraping

Ver detalhe →

A General Motors aceitou pagar US$ 220 milhões para encerrar uma ação multestadual sobre privacidade de dados. O programa OnStar Smart Driver coletou dados de condução e os vendeu para seguradoras, segundo procuradores-gerais de 35 estados e Washington, D.C., muitas vezes sem o conhecimento dos motoristas, entre 2016 e 2024.

Pelo acordo, a GM terá de limitar a coleta de dados de direção, reforçar proteções de privacidade e passar por avaliações internas e externas. A decisão vem depois de uma proibição de cinco anos da FTC sobre o compartilhamento de certos dados de consumidores com terceiros, um recado claro contra modelos de negócio baseados em vigilância.

GM vai pagar US$ 220 milhões após vender dados de motoristas a seguradoras sem consentimento

#consumer-protection #lawsuit #data-privacy #privacy #general-motors #onstar #insurance-data

Ver detalhe →

O Discord está prestes a escancarar as portas das suas maiores comunidades. A partir de 16 de novembro, todo servidor descobrível ganha uma Server Web Page publicada por padrão, oferecendo à internet aberta uma prévia ao vivo das conversas que acontecem ali dentro. Depois, em dezembro, respostas enviadas por membros em canais públicos poderão aparecer diretamente nos resultados do Google, com as palavras dos próprios usuários, sem exibir nomes de usuário ou avatares. O argumento do Discord é simples: anos de dúvidas resolvidas, teoria de build e conhecimento de comunidade estão presos dentro dos servidores, e a plataforma quer liberar essa informação.

O problema é que a mudança é opt-out, não opt-in. Administradores precisam entrar em Configurações do servidor e depois em Presença na web para esconder canais, e cada membro tem que acessar Configurações do usuário e depois Dados e privacidade para desativar sozinho o compartilhamento das próprias mensagens. Por enquanto, só servidores com mais de 1.000 membros são afetados, mas expor conversas públicas por padrão é exatamente o tipo de decisão de design que merece questionamento alto e claro. Revise suas configurações antes de dezembro e, se você se preocupa em separar sua identidade daquilo que publica, uma camada de privacidade como a ProtonVPN é um bom ponto de partida.

Mensagens do Discord em servidores públicos vão aparecer nas buscas do Google

#gaming #discord #data-privacy #privacy #google #search

Ver detalhe →

O Google ativou sem alarde uma mudança nos termos que permite que sua atividade no Gmail, Drive e Fotos alimente o motor de anúncios personalizados, e a maioria dos usuários não recebeu nenhum aviso claro sobre isso. A novidade chega junto com a expansão da Inteligência Personalizada, recurso que cruza dados de diferentes apps da empresa para dar respostas contextuais com IA na Busca.

A empresa garante que ainda não entrega mensagens, arquivos ou fotos na nuvem para anunciantes e mantém fora da conta dados sensíveis como raça, religião, orientação sexual e informações de saúde. Só que a fronteira entre personalização e perfilamento comercial nunca foi tão fina, e o compartilhamento já aparece ativo para quem conectou o Workspace ou o Google Fotos à Busca.

Desligar tudo leva poucos minutos: abra a Conta do Google, entre em Dados e privacidade, depois em Personalização e atividade, toque em Personalizar a Pesquisa e desconecte o Google Workspace e o Google Fotos. Quer uma barreira de verdade entre seus hábitos e a indústria da publicidade? Uma VPN focada em privacidade como a ProtonVPN (pad.vg/vpn) mantém seu tráfego fora de alcance enquanto você organiza a casa.

Google passa a usar dados do Gmail, Drive e Fotos para personalizar anúncios: veja como desativar

#big-tech #data-privacy #vpn #google #gmail #advertising

Ver detalhe →

Uma nova pesquisa da Arrakis Security revela um risco oculto dentro da IA corporativa: agentes adormecidos que não são executados há meses ainda mantêm credenciais e conexões ativas com sistemas críticos. Em uma análise de 12 semanas com milhares de agentes em produção, 76% não rodavam havia 60 dias e 44% estavam inativos por 180 dias ou mais.

Quase 23% tinham pelo menos um gatilho não seguro, ou seja, alguém de fora com conhecimento da URL poderia ativar um agente e herdar seu acesso. Cerca de 70% estavam conectados a sistemas sensíveis, como armazenamento em nuvem e serviços de LLM, mas 99,4% dessas conexões não tinham cobertura verificada de prevenção contra perda de dados.

O relatório também aponta que 19% usavam chaves de API e tokens que nunca expiram. A lição é clara: a governança de IA precisa incluir gestão do ciclo de vida de identidades, controles rigorosos de ativação e monitoramento contínuo de agentes adormecidos antes que automações esquecidas se tornem uma porta aberta.

Agentes de IA adormecidos ainda guardam as chaves dos dados mais sensíveis da sua empresa

#data-privacy #threat-report #ai-security #cyber-security #ai-agents #access-control #identity-management

Ver detalhe →

Um juiz do Novo México aplicou uma multa impressionante de US$ 25 bilhões à Meta por violar leis de privacidade de dados entre 2010 e 2021, incluindo o escândalo Cambridge Analytica. A decisão apontou mais de 43 milhões de violações das leis de proteção ao consumidor do estado.

O tribunal classificou o dano como difícil de exagerar, destacando que ele atinge o coração do modelo de negócios do Facebook. Pela lei do Novo México, a indenização poderia chegar a US$ 219 bilhões, mais que toda a receita da Meta em 2025, mas o juiz fixou US$ 25 bilhões. A Meta afirma que vai recorrer, abrindo caminho para uma das maiores batalhas de privacidade da história da tecnologia.

Meta é condenada a multa de US$ 25 bilhões por compartilhar dados de usuários ilegalmente

#meta #cybersecurity #regulation #big-tech #data-privacy #cambridge-analytica

Ver detalhe →

eMudhra está saindo do mercado global de certificados SSL/TLS após o comprometimento das chaves privadas de oito autoridades certificadoras intermediárias. A empresa oferecerá certificados emitidos pela Sectigo como alternativa e manterá os serviços de revogação e status até que todos os certificados afetados expirem ou sejam substituídos.

O caso acende um alerta para a infraestrutura de confiança que vai além dos navegadores: keystores Java, contêineres, VPNs, balanceadores de carga e dispositivos embarcados podem tomar decisões de confiança próprias. Equipes de segurança precisam mapear essas dependências agora, definir prazos de migração e não tratar uma CA de transição como destino final.

O Mozilla já removeu da sua trust store a raiz que assinou os intermediários comprometidos, e a remoção no Chrome deve chegar a todos os dispositivos até o fim de outubro. A mensagem é clara: higiene de certificados e verificação independente de confiança não são opcionais.

eMudhra deixa mercado global de certificados TLS após comprometimento de chaves de assinatura

#cybersec #cyberattack #data-privacy #tls #chrome #certificates #sectigo

Ver detalhe →

O Google Cloud está abrindo seu ecossistema empresarial para modelos da OpenAI, começando com uma prévia privada do GPT-6 Astra, GPT-6.1 Sol e GPT-6 Luna. A novidade permite que empresas combinem modelos de ponta para tarefas exigentes, trabalhos profissionais de menor custo e respostas rápidas do dia a dia, tudo pelo marketplace do Google Cloud e em uma única fatura.

O grande diferencial é o controle sobre os dados. O Google afirma que prompts, contexto e resultados dos clientes permanecem dentro de limites definidos e não serão usados para treinar modelos de base, com opções de retenção zero de dados e proteções de computação confidencial planejadas. Para quem constrói fluxos sérios de IA, isso ataca diretamente o velho dilema entre modelos avançados e governança de dados.

Google Cloud abre sua plataforma para modelos da OpenAI com promessa ousada de privacidade de dados

#ai #openai #data-privacy #google-cloud #enterprise #cloud-computing

Ver detalhe →

Um tribunal do Novo México condenou a Meta a pagar US$ 25 bilhões pelo escândalo de privacidade Cambridge Analytica, após concluir que o Facebook não fez uma investigação interna adequada quando veio à tona o uso de dados de até 87 milhões de usuários. A decisão é uma das maiores penalidades ligadas ao caso e reacende a cobrança sobre como dados de plataformas podem ser usados em campanhas políticas, incluindo a corrida de Donald Trump em 2016.

A corte apontou violações deliberadas, envolvimento da alta liderança e um padrão sistemático de declarações enganosas, aplicando a multa máxima estadual de US$ 5 mil por violação. A Meta já havia pago US$ 725 milhões em 2022 para encerrar uma ação coletiva relacionada, mas esta decisão mostra que o custo jurídico e reputacional do escândalo está longe do fim. Para quem quer reforçar a privacidade no dia a dia, ferramentas como o ProtonVPN são uma camada extra de proteção.

Meta é condenada a pagar US$ 25 bilhões no caso de privacidade Cambridge Analytica

#cybersec #meta #regulation #data-privacy #facebook #cambridge-analytica #trump-campaign

Ver detalhe →

O Novo México aplicou à Meta uma das maiores punições de privacidade da história: US$ 25 bilhões. Um júri de Santa Fe contabilizou 43 milhões de violações da lei estadual de práticas desleais após concluir que o Facebook enganou os moradores por anos sobre privacidade de dados, configurações de privacidade e moderação de conteúdo.

O juiz não poupou palavras e classificou como deliberadamente ineficaz a investigação que a empresa prometeu após o escândalo da Cambridge Analytica, apontando um padrão claro, intencional e sistemático de declarações falsas. O dinheiro vai direto para o sistema escolar do Novo México, com juros de 15 por cento ao ano até a quitação total.

A Meta diz que vai recorrer e chama a decisão de imposto sobre a fala, mas o recado é evidente: promessas de privacidade das big techs agora têm preço. Se essa história te deixou com vontade de proteger seus próprios dados, uma VPN focada em privacidade é o primeiro passo mais simples.

Meta é condenada a pagar US$ 25 bilhões em processo de privacidade no Novo México

#meta #regulation #big-tech #data-privacy #privacy #new-mexico

Ver detalhe →