Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O Best Practice Software Bp Premier anterior à versão 1.14.1.1128 traz uma senha administrativa do Microsoft SQL Server embutida no código, compartilhada entre todas as instalações e impossível de alterar sem quebrar a aplicação. Isso permite que atacantes com acesso de rede ao banco de dados entrem como sysadmin, contornem a autenticação do aplicativo e executem comandos do sistema operacional como SYSTEM.

É uma falha crítica de severidade 9.8, no estilo de risco de cadeia de suprimentos, em software de saúde, onde dados de pacientes e operações clínicas já são alvos valiosos. A correção é atualizar o Bp Premier para além da 1.14.1.1128, trocar e isolar as credenciais do banco e restringir o acesso de rede à instância SQL Server.

Senha de administrador SQL embutida expõe sistemas de saúde Bp Premier

#cybersecurity #vulnerability #healthcare #sql-server #data-security #hardcoded-credentials #critical-patch

Ver detalhe →

Um novo alerta de segurança cibernética afirma que as empresas estão confiando demais em agentes de IA e concedendo permissões excessivas. Especialistas preveem que pelo menos duas grandes empresas fora do setor de IA enfrentarão um incidente crítico relacionado à IA em até 18 meses.

Agentes costumam herdar credenciais de usuários, acessar APIs que não deveriam tocar e repassar autoridade para subagentes sem responsabilidade clara. A solução envolve tratar agentes como identidades de menor confiança, com permissões dedicadas, temporárias e trilhas de auditoria completas.

Agentes de IA podem causar incidentes críticos de segurança em grandes empresas em até 18 meses, alertam especialistas

#cybersecurity #infosec #ai-agents #enterprise-security #access-control #data-security

Ver detalhe →

Alugou um carro? Pense duas vezes antes de parear seu celular. Uma simples sincronização por Bluetooth pode deixar seus contatos, histórico de navegação e até logins de streaming armazenados no sistema do veículo para o próximo motorista ver.

As locadoras costumam jogar a responsabilidade para você, e muitos sistemas mantêm os dados indefinidamente por padrão. Prefira USB com CarPlay ou Android Auto, recuse a sincronização de contatos e sempre desparear e apague seu dispositivo antes de devolver o carro.

Se você se importa com privacidade digital, uma VPN confiável como a ProtonVPN pode adicionar uma camada extra de proteção em redes públicas. Sua viagem não deveria virar um vazamento de dados.

Seu carro alugado pode estar guardando os dados do seu celular depois da devolução

#cybersecurity #privacy #bluetooth #data-security #rental-cars #digital-privacy

Ver detalhe →

Mais de 100 fornecedores de segurança e compliance agora se conectam à Claude Compliance API, abrindo uma linha direta para a atividade do Claude Enterprise. Isso significa que conversas, arquivos enviados, projetos e sessões do Cowork e do Claude Code podem fluir para as mesmas ferramentas de monitoramento que as equipes já usam, de CrowdStrike e Microsoft Purview a Splunk, Palo Alto Networks, Cloudflare e Zscaler.

O movimento transforma a adoção de IA em uma operação transparente e auditável. Defensores podem ver o que os funcionários colam no Claude, quais ferramentas uma sessão de código aciona, quem fez login, o que os administradores mudaram e quais configurações foram tocadas. É uma resposta poderosa à pergunta que toda empresa está fazendo: como abraçar a IA sem perder o controle de dados sensíveis?

Nem todo fornecedor vê os mesmos dados. Alguns parceiros apenas ingerem logs de auditoria, enquanto outros evitam totalmente o conteúdo das conversas. Clientes Enterprise recebem prompts e respostas do modelo; clientes Platform recebem apenas eventos de atividade. A disponibilidade chega em ritmos diferentes, com Netskope em prévia privada, Okta indo para beta, KnowBe4 mirando novembro de 2026 e Vanta planejando disponibilidade geral em janeiro de 2027. A mensagem é clara: governança de IA não é mais um experimento. Está sendo lançada.

Ferramentas de segurança agora podem escanear conversas e arquivos do Claude Enterprise em busca de dados sensíveis

#ai #cybersecurity #privacy #claude #compliance #data-security #enterprise

Ver detalhe →

ChatGPT, Claude, Gemini, Copilot e Grok usam suas conversas como combustível de treinamento, e quase todos deixam essa opção ligada por padrão. A boa notícia é que desativar leva cerca de um minuto por serviço e não deve mudar em nada o seu dia a dia.

A OpenAI esconde a chave em Melhorar o modelo para todos, nos Controles de dados, a Anthropic enterra a opção do Claude em Privacidade, e o Manter atividade do Google ainda deixa revisores humanos lerem parte dos seus chats. A Meta é a exceção negativa: nos EUA não existe forma de impedir que conversas com a Meta AI alimentem a máquina de anúncios.

Desativar só impede o treinamento futuro, então conversas antigas podem já fazer parte do conjunto de dados, e nada é apagado. Se privacidade importa para você, o caminho é simples: entre nas configurações e retome o controle dos seus dados, e complemente com uma ferramenta de privacidade de verdade como a ProtonVPN para o resto da sua vida online.

Toda grande IA treina com seus dados por padrão, veja como desligar isso

#ai #meta #tech #chatgpt #privacy #data-security

Ver detalhe →

Se a opcao Melhorar Siri e Ditado esta ativada, a Apple pode armazenar e revisar o audio e as transcricoes das suas conversas com a Siri, alem dos pedidos de traducao e ditado. E um recurso facil de ativar na configuracao e ainda mais facil de esquecer depois.

Esses dados alimentam os modelos de fala por tras da ofensiva de IA da Apple, incluindo a nova Siri com inteligencia artificial no iOS 27. O audio pode ser cruzado com contexto como sua lista de contatos, seus apps instalados e ate onde e quando voce fez o pedido.

A Apple afirma que as gravacoes ficam ligadas a um identificador rotativo do aparelho, e nao a sua conta, e que avaliadores ainda podem revisar parte delas. Se isso parece entregar demais da sua privacidade, desative em Privacidade e Seguranca, depois em Analises e Melhorias, e apague o historico local.

Suas gravacoes da Siri estao sendo analisadas, veja como desativar isso

#ai #cybersecurity #privacy #apple #siri #data-security

Ver detalhe →

Ataques de ransomware viraram um verdadeiro processo de negócio. Em um novo vídeo, Dave Ross, da Intel 471, mostra como grupos criminosos conduzem negociações depois de invadir a rede de uma vítima.

Eles pesquisam a receita da empresa e a cobertura de seguro cibernético, oferecem descriptografias de teste para provar que têm as chaves e definem pedidos que costumam ficar entre 1% e 5% da receita anual. Os prazos mudam conforme a reação da vítima.

A extorsão moderna vai muito além da criptografia: envolve roubo de dados, ataques DDoS, contato com clientes e jornalistas e uma economia criminal de serviços. Preparar a equipe e definir quem pode falar antes de um incidente nunca foi tão essencial.

Gangues de ransomware agora negociam como grandes corporações — veja o que acontece nos bastidores

#cybersecurity #ransomware #incident-response #negotiation #intel-471 #data-security

Ver detalhe →