Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um júri do Novo México decidiu que a Meta violou a lei estadual de práticas abusivas e enganou os moradores sobre como trata a privacidade e a desinformação.

O veredito vem de uma ação de 2021 ligada ao escândalo Cambridge Analytica, quando dados colhidos de 50 milhões de usuários do Facebook foram usados para mirar anúncios políticos na eleição de 2016.

Ainda não há definição sobre o valor da multa, mas a decisão aumenta a pressão sobre a Meta para responder por anos de exploração de dados. Privacidade não é privilégio, e o público está deixando claro que não aceita mais regras ditadas por corporações. Para blindar seus próprios dados, uma VPN confiável é o primeiro passo.

Júri do Novo México conclui que a Meta enganou usuários sobre privacidade de dados

#meta #regulation #data-privacy #privacy #cambridge-analytica #tech-accountability #new-mexico

Ver detalhe →

A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos acaba de soltar um alerta que todo administrador de Linux precisa ler duas vezes: três vulnerabilidades do kernel entraram para o catálogo de falhas exploradas conhecidas porque atacantes já estão usando elas na prática. A mais assustadora, CVE-2025-39682, tem nota 9.8 e fica no caminho de recebimento do TLS, onde pode vazar memória ou derrubar a máquina.

As outras duas não são consolo. CVE-2026-53266 é uma escrita fora dos limites no caminho de reescrita ARP do SNAT do ebtables, abrindo espaço para escalonamento local de privilégios, enquanto CVE-2025-39964 é uma condição de corrida em sockets AF_ALG capaz de corromper resultados criptográficos e travar o sistema. A Red Hat já atualizou seus avisos e classifica o cenário como de alto risco, pedindo prioridade máxima na correção.

Agências federais têm até 21 de setembro de 2026 para aplicar as correções, mas a lição vai além de um prazo. Enquanto isso, o pesquisador Asim Manizada divulgou mais quatro falhas de escalonamento local de privilégios, mostrando que a superfície de ataque do kernel Linux cresce mais rápido do que os times conseguem corrigir. A hora é de auditar, atualizar e parar de tratar patch de kernel como opcional.

Se você trabalha em cafés, aeroportos ou redes compartilhadas, proteger seu tráfego faz parte da mesma defesa. Uma VPN confiável mantém suas sessões criptografadas enquanto seus sistemas se atualizam.

CISA confirma três falhas no kernel do Linux sob ataque ativo, e o relógio está correndo

#cybersecurity #data-privacy #privilege-escalation #vulnerabilities #cisa #patching #linux #kernel

Ver detalhe →

Uma falha de segurança de alta severidade acaba de atingir o cenário da saúde em código aberto. O OpenMRS, plataforma de prontuário eletrônico usada por clínicas e hospitais no mundo todo, carrega um bug de controle de acesso quebrado registrado como CVE-2026-44715, com pontuação CVSS de 8.7.

O problema é tão simples quanto perigoso. Qualquer usuário autenticado, e não apenas administradores, consegue acionar o serviço administrativo DWR chamado startHl7ArchiveMigration, uma rotina que sempre deveria ficar restrita a contas de nível administrador. Ou seja, um login de baixo privilégio pode alcançar funções de migração de arquivos HL7 que nunca deveria tocar, e a falha é explorável remotamente.

A correção já está disponível. As versões 1.23.0 e 2.10.0 do OpenMRS bloqueiam esses serviços administrativos, então se o seu sistema roda algo mais antigo, o tempo está correndo. Dados de pacientes merecem defesas muito mais fortes do que confiança padrão, atualize agora.

Falha de controle de acesso no OpenMRS deixa qualquer usuário logado alcançar ferramentas administrativas de dados médicos

#cybersecurity #data-privacy #vulnerability #cve #healthcare #access-control #openmrs

Ver detalhe →

Em um movimento ousado para proteger a era da IA, a Kiteworks adquiriu a Bonfy.AI, trazendo governança de dados em tempo de execução para o centro das atenções. Isso significa que as organizações agora podem controlar dados sensíveis à medida que saem da segurança de seus sistemas, seja um humano enviando um e-mail ou um agente de IA gerando uma resposta. A aquisição fecha uma lacuna crítica: enquanto as empresas dominam o rastreamento de dados em repouso, o risco real está nos dados em movimento.

Com a tecnologia sensível ao contexto da Bonfy.AI, cada troca de dados é avaliada em tempo real, considerando o remetente, destinatário e propósito de negócio antes que o envio seja concluído. Essa abordagem proativa aplica um único modelo de política para fluxos de trabalho humanos e de IA, garantindo conformidade com regulamentos como GDPR e HIPAA. É uma virada de jogo para empresas que desejam manter o controle de seus dados em todos os lugares por onde passam.

Kiteworks adquire Bonfy.AI para governar dados em movimento, até de agentes de IA

#ai #cybersecurity #data-privacy #data-governance #compliance #kiteworks #bonfyai

Ver detalhe →

A Anthropic acabou de responder à pergunta que os bancos levam mais a sério do que benchmarks: quem pode ver os dados, quem guarda as chaves de criptografia e quem decide o que pode ser revisado. O Enterprise Frontier Safeguards permite que os logs de atividade do Claude fiquem na nuvem do próprio cliente, em AWS S3, Azure Blob Storage ou Google Cloud Storage, sob as chaves, políticas de acesso e auditoria do cliente.

Sistemas automatizados continuam monitorando o tráfego em busca de sinais de uso indevido, credenciais roubadas ou comportamento perigoso de agentes de IA. Mas quando algo é sinalizado, o alerta vai para o cliente. Nenhum humano da Anthropic lê os dados. Isso é enorme para setores regulados que antes precisavam escolher entre IA de ponta e regras rígidas de governança de dados.

A implementação será por fases, com disponibilidade ampla prevista para o final deste outono. Para bancos, seguradoras e empresas sensíveis a segurança, esse pode ser o momento em que a IA de fronteira finalmente parece segura para adoção em larga escala.

Anthropic acaba de dar aos gigantes regulados um jeito de usar o Claude sem entregar os logs

#anthropic #data-privacy #claude #enterprise-ai #cyber-security #cloud-security #ai-safety

Ver detalhe →

A OpenAI está ativando a publicidade dentro do ChatGPT. Usuários dos planos Free e Go vão começar a ver anúncios escolhidos de acordo com a própria conversa em andamento — perguntou sobre colchões? Um anúncio de colchão pode aparecer ao lado da resposta.

Os anúncios personalizados são opcionais e exigem aceite do usuário. Por enquanto, o direcionamento contextual usa apenas localização aproximada e tipo de dispositivo, sem tocar no histórico de conversas, memórias ou dados pessoais. A OpenAI afirma que anunciantes só recebem métricas agregadas e que os anúncios não influenciam as respostas.

A política de privacidade foi atualizada para explicar como a seleção de anúncios funciona e quais controles o usuário tem. É uma mudança importante na monetização de IA e abre um novo debate sobre até onde o seu assistente pode usar o contexto das suas perguntas.

ChatGPT vai exibir anúncios para usuários gratuitos — e eles serão baseados nas suas perguntas

#ai #technology #openai #chatgpt #data-privacy #privacy #ads

Ver detalhe →

A OpenAI está elevando o nível da segurança corporativa em IA com o Private Safety Processing, uma nova capacidade que detecta uso indevido em múltiplas interações sem quebrar o compromisso de Zero Data Retention. O sistema analisa padrões sem expor prompts ou respostas aos funcionários da OpenAI, oferecendo uma rede de proteção poderosa sem sacrificar a privacidade dos dados.

Essa abordagem pode ser um divisor de águas para setores regulados como serviços financeiros e saúde, permitindo monitorar riscos de IA de forma privada e alinhada a frameworks como GDPR e HIPAA. As empresas mantêm o controle dos próprios dados e podem investigar alertas com seus próprios sistemas, tornando a adoção de IA mais segura e compatível.

Novo Private Safety Processing da OpenAI detecta uso indevido de IA sem reter seus dados

#artificial-intelligence #openai #cybersecurity #data-privacy #gdpr #enterprise-security #zero-data-retention #hipaa

Ver detalhe →

A Flock está indo muito além dos leitores automáticos de placas. A empresa estaria testando o OS Investigate, uma ferramenta de IA capaz de identificar e rastrear pessoas apenas pelo comportamento ao dirigir. Com um mapa, um intervalo de tempo e uma descrição de padrão de atividade, o algoritmo faz o resto.

Segundo investigações, o software cruza movimentos de veículos com registros policiais, chamadas ao 911 e bancos de identidade comercial para localizar testemunhas, suspeitos e até parentes. Especialistas em direitos civis alertam que o sistema transforma a polícia em uma máquina de pesca probatória, principalmente após casos de agentes usando câmeras da Flock para espionar e perseguir pessoas.

A expansão desse tipo de vigilância por IA é um alerta enorme para a privacidade e os direitos fundamentais.

Nova ferramenta de IA da Flock rastreia pessoas pelos hábitos de direção e levanta alerta de privacidade

#ai #cybersecurity #data-privacy #privacy #surveillance #flock #law-enforcement #tracking

Ver detalhe →

A Microsoft finalmente lançou uma correção para uma vulnerabilidade crítica no Copilot que permitia que invasores assumissem o assistente de IA com um único clique. Batizada de CoSnitch, a falha foi relatada por pesquisadores da Varonis em dezembro, mas a empresa levou mais de oito meses para corrigir totalmente o problema.

O ataque combina três falhas perigosas: execução automática de prompts fornecidos pelo atacante, exfiltração de dados de aplicativos conectados como Gmail e OneDrive, e envenenamento persistente da memória que sobrevive a mudanças de senha e revogação de sessões. Os pesquisadores afirmam que o próprio Copilot revelou como o exploit funcionava.

Com a IA cada vez mais presente no dia a dia, esse caso mostra a importância de adotar medidas fortes de segurança e privacidade. Proteja seus dados com uma VPN confiável como a ProtonVPN.

Microsoft finalmente corrige falha crítica do Copilot que permitia ataque com um clique — oito meses após alerta

#cybersecurity #data-privacy #vulnerability #microsoft #ai-security #copilot #prompt-injection

Ver detalhe →

Já sentiu que o celular lê sua mente? Ele não está ouvindo suas conversas — está fazendo algo ainda mais assustador. O Engadget explica o que acontece quando você permite que apps rastreiem sua atividade, desde identificadores de publicidade até sensores, triangulação de localização e até o jeito que você caminha. O resultado é um perfil digital tão detalhado que empresas podem prever seu humor, comportamento e próxima compra.

Os perigos vão muito além de anúncios irritantes. Corretores de dados de localização já venderam informações para autoridades em casos envolvendo direitos reprodutivos, e o escândalo da Cambridge Analytica mostrou como dados pessoais podem ser usados para influenciar eleições. O artigo também ensina como proteger seu aparelho e sua privacidade — incluindo o uso de uma VPN como ProtonVPN, bloqueio de anúncios e exclusão de IDs de rastreamento.

Se você se importa com privacidade digital, essa leitura é essencial. Conhecimento é a primeira defesa contra o capitalismo de vigilância.

O que realmente acontece quando você permite que apps rastreiem sua atividade?

#cybersecurity #big-tech #data-privacy #privacy #surveillance #vpn #app-tracking

Ver detalhe →

A inteligência artificial só é tão boa quanto os dados por trás dela. Esse novo artigo explica como a governança de dados se tornou o verdadeiro fator decisivo para a IA empresarial, saindo de uma obrigação de compliance para virar estratégia operacional central. Sem responsabilidade definida, controle de qualidade e regras de acesso, as empresas correm o risco de automatizar inconsistências, reproduzir vieses e expor informações sensíveis.

O texto mostra como organizações maduras estão unindo governança de dados, segurança e gestão de risco ao longo de todo o ciclo de vida da IA, enfrentando desafios como alucinações, injeção de prompt e uso não autorizado de conteúdo. Leitura essencial para líderes de TI que querem transformar dados dispersos em decisões responsáveis e de alto impacto.

Governança de dados: o pilar invisível que define o sucesso da IA

#artificial-intelligence #cybersecurity #data-privacy #enterprise-ai #data-governance #compliance #risk-management

Ver detalhe →

Arquivos obtidos via Lei de Acesso à Informação revelam um padrão preocupante dentro da Alfândega e Proteção de Fronteiras dos EUA (CBP): agentes teriam usado bancos de dados do governo para espionar familiares, tentar marcar encontros e até repassar dados de travessias de fronteira a suspeitos de tráfico de drogas. Os registros, de 2009 a 2022, mostram como o enorme arsenal de vigilância da agência foi abusado para fins pessoais e condutas criminosas.

Dos 300 incidentes analisados, 138 foram encaminhados à gestão da CBP e 78 a investigadores criminais, enquanto dezenas não foram investigados. As revelações acontecem em um momento em que o DHS opera um dos maiores sistemas de vigilância do mundo, levantando alertas sobre privacidade, controle e o poder desenfreado da tecnologia de segurança de fronteira.

Agentes da CBP são flagrados usando tecnologia de vigilância para espionar, paquerar e vazar informações a traficantes

#cybersecurity #data-privacy #privacy #surveillance #cbp #foia #government

Ver detalhe →