Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um conjunto de vulnerabilidades críticas no PHP, a linguagem de código aberto que sustenta cerca de 70% dos sites do mundo, obrigou governos e empresas a retirarem páginas do ar para evitar invasões. As falhas permitiam que criminosos assumissem o controle de servidores sem precisar de login ou senha. A atualização de correção já existe, mas o estrago na confiança é grande: no Brasil, a Anatel e tribunais suspenderam por precaução o acesso ao SEI.

O detalhe mais incômodo é o tempo. A Fundação PHP afirma que os primeiros sinais surgiram ainda em 2024, durante uma auditoria externa de segurança, e mesmo assim a correção ficou parada por meses. Os motivos escancaram a fragilidade do modelo de código aberto do qual todo mundo depende: dificuldade de decisão na equipe de segurança, ausência de uma forma conhecida de explorar a falha e a sobrecarga dos poucos desenvolvedores que realmente entendem o funcionamento do PHP, quase todos financiados por fundações ou atuando como voluntários.

Empresas de segurança confirmaram as falhas de forma independente e encontraram novas formas de explorá-las, usando modelos de IA para revelar brechas que passaram mais de uma década sem resposta. A lição é direta: a infraestrutura que roda Facebook, Wikipedia e WordPress não pode continuar dependendo de um punhado de voluntários exaustos. Financiar a manutenção do código aberto deixou de ser caridade e virou questão de segurança global.

Falha crítica no PHP tirou sites do ar no mundo todo, e a correção levou dois anos

#ai #cybersec #open-source #cybersecurity #vulnerability #infrastructure #php

Ver detalhe →

A partir deste sábado, quem chega de carro ao Aeroporto de Congonhas, em São Paulo, vai encontrar novas rotas internas. A concessionária Aena informou que as mudanças são necessárias para acomodar as obras de reforma do terminal.

As alterações afetam o acesso às áreas de embarque e desembarque, o estacionamento e o bolsão de carros de aplicativo. Passageiros que vêm pelo túnel Paulo Autran devem fazer uma curva à direita após a saída e contornar o bolsão de táxis para chegar ao terminal.

O acesso pela Avenida Washington Luiz segue sem mudanças. A Aena está trabalhando com a CET para adequar a sinalização durante o período de transição.

Aeroporto de Congonhas muda circulação de veículos por causa de reformas no terminal

#brazil #travel #airport #mobility #infrastructure #congonhas

Ver detalhe →

Um novo relatório da Censys revela que o software relacionado à IA exposto na internet pública cresceu impressionantes 63% em apenas nove meses, passando de 164.088 endereços IP em outubro de 2025 para 267.915 em julho de 2026. A rápida expansão está criando uma superfície de ataque massiva, com muitos sistemas rodando software desatualizado e vulnerável.

O relatório destaca que 76,1% dos servidores n8n—uma plataforma popular de automação de fluxo de trabalho—executam uma versão com pelo menos uma vulnerabilidade classificada como 9.0 ou superior. Sistemas de controle industrial (ICS) expostos continuam sendo um problema persistente, com mais de 134.000 hosts, muitos atrás de modems celulares, dificultando a notificação dos proprietários. Enquanto isso, as versões mais antigas de produtos comerciais amplamente utilizados permanecem online por anos, em grande parte abandonadas.

A infraestrutura de ameaças também está mudando: a China hospeda 36,5% das ameaças baseadas em host, como servidores de comando e controle, enquanto os EUA lideram em ameaças baseadas na web, como páginas de phishing. À medida que a superfície de ataque da internet se expande em velocidade vertiginosa, proteger sua vida digital é mais crítico do que nunca. Considere usar uma VPN confiável como a ProtonVPN para proteger suas conexões.

Infraestrutura de IA exposta cresce 63% em nove meses, revelando vulnerabilidades críticas

#ai #cybersecurity #threat-intelligence #vulnerabilities #infrastructure #censys #exposed-systems

Ver detalhe →

A Cidade do Cabo está prestes a ganhar um upgrade de peso na aviação. O Cape Winelands Airport será transformado a partir do histórico Fisantekraal Airfield em um portal comercial completo, pronto para voos domésticos e internacionais, além de operações de carga. O projeto inclui uma pista preparada para aeronaves de fuselagem larga e novos pátios que podem abrir mais rotas diretas pela África e além.

A expansão promete um novo terminal de passageiros com áreas de check-in, bagagens e segurança, além de hangares, infraestrutura de abastecimento, capacidade para combustível sustentável de aviação (SAF), hotel, heliporto e espaço logístico. Com cinco grandes companhias aéreas já assinadas, o projeto quer dar à Cidade do Cabo um poderoso segundo aeroporto e um novo impulso para voos de longa distância.

Cidade do Cabo terá um novo aeroporto internacional ousado para voos de longa distância

#aviation #travel #airport #cape-town #south-africa #infrastructure

Ver detalhe →

Um ciberataque de grande escala atingiu geladeiras conectadas em importantes redes de supermercados na França, com hackers elevando remotamente a temperatura até 50°C. O resultado foi o caos: perda de alimentos, prejuízos e até incêndios, segundo a Procuradoria de Paris, que classificou a ofensiva como sem precedentes.

As investigações apontaram para uma vulnerabilidade em firmware desatualizado nos controladores de refrigeração da dinamarquesa Danfoss, o mesmo tipo de falha que permite a invasores burlar a autenticação e assumir o controle total de painéis de refrigeração ligados à internet. Carrefour, Monoprix, Intermarché e outras redes confirmaram perdas, enquanto a agência francesa ANSSI foi acionada e autoridades alertaram que outros países europeus podem ser os próximos alvos.

É um lembrete brutal de que tudo o que está conectado é um alvo, da sala de servidores à gôndola do mercado. Se um termostato pode virar arma, sua privacidade e sua infraestrutura precisam de proteção de verdade agora.

Hackers transformam geladeiras de supermercados em armas e provocam incêndios na França

#hacking #france #cybersecurity #iot #retail #infrastructure #danfoss

Ver detalhe →

A operadora espanhola Aena assumiu oficialmente a gestão do Aeroporto Internacional do Galeão, no Rio de Janeiro, e vai comandar o terminal até 2039. Com a incorporação, a Aena passa a administrar 18 aeroportos brasileiros distribuídos por dez estados, com um fluxo superior a 63 milhões de passageiros por ano.

O Galeão agora integra uma rede global de 81 aeroportos em cinco países, com foco em eficiência operacional, fortalecimento do transporte de cargas e consolidação como hub internacional, em coordenação com Congonhas. Em 2025, 17,9 milhões de passageiros passaram pelo terminal, alta de 23,4% em relação ao ano anterior, mas ainda bem abaixo da capacidade de 37 milhões construída para a Copa de 2014 e as Olimpíadas de 2016.

O negócio entrega um ativo público estratégico a uma operadora privada estrangeira e reacende o debate sobre quem realmente lucra quando a infraestrutura pública vai a leilão, enquanto o contribuinte bancou os mega-investimentos que a tornaram atraente.

Aena assume a gestão do Galeão, no Rio, e ficará à frente do aeroporto até 2039

#aviation #rio-de-janeiro #galeao #airports #infrastructure #aena #privatization

Ver detalhe →

A estação de Shinjuku, recordista do Guinness como o maior hub ferroviário do planeta com mais de 2,7 milhões de passageiros por dia, virou campo de testes ao vivo para três robôs autônomos que circulam pelos corredores subterrâneos recolhendo lixo. Com pouco mais de um metro de altura, eles avançam a 20 centímetros por segundo, pegam os resíduos e os levam até os funcionários responsáveis pela remoção.

A operadora JR East anunciou que o teste vai até o fim de novembro e quer medir o quão seguro e confiável é automatizar uma tarefa pesada em um dos lugares mais caóticos do mundo. Na área que ela administra há apenas sete lixeiras para lixo comum e reciclável, e as equipes precisam esvaziá-las manualmente mais de dez vezes por dia, exatamente o tipo de trabalho repetitivo e desgastante que as máquinas estão sendo testadas para absorver.

É um retrato de como a robótica está entrando de vez na infraestrutura pública, assumindo as tarefas sujas e ingratas enquanto as pessoas ficam com o trabalho de maior valor. Se o piloto aguentar milhões de passos e o movimento constante, é questão de tempo até outras cidades copiarem o modelo.

Tóquio coloca robôs coletores de lixo na estação de trem mais movimentada do mundo

#innovation #tech #automation #robots #infrastructure #japan #tokyo

Ver detalhe →

Uma vulnerabilidade recém-divulgada, rastreada como CVE-2026-80462, recebeu nota máxima de 10.0 no CVSS 3.1, o maior nível de severidade que a escala permite. A falha está no gateway de API do Chef Automate e no seu caminho de validação de identidade e, sob condições específicas, pode permitir que um ator não autenticado alcance funcionalidades protegidas que jamais deveriam ser acessíveis sem credenciais.

Essa combinação de exploração remota, nenhuma exigência de autenticação e severidade máxima é exatamente o tipo de manchete que faz times de infraestrutura e plataforma pararem tudo. O Chef Automate está no coração da gestão de configuração e dos pipelines de conformidade de inúmeras organizações, o que significa que uma checagem de identidade quebrada aqui é uma porta de entrada para os sistemas que esses times deveriam estar protegendo.

O caminho adiante é direto, mas urgente: aplique os patches de segurança do fornecedor, restrinja quem pode acessar a API do Chef Automate e revise as configurações de gateway de API e de gestão de identidade em busca de qualquer brecha. Se a sua postura de segurança depende de acesso remoto a ferramentas internas, combinar infraestrutura reforçada com uma camada de VPN confiável é um hábito inteligente de construir agora, e não depois do relatório de incidente.

Chef Automate recebe falha nota 10.0 que deixa invasores entrarem direto na sua infraestrutura

#cybersecurity #vulnerability #privilege-escalation #cve #infrastructure #chef-automate #api-security

Ver detalhe →

Esqueça o slide. No agro existe uma quarta parte que nunca entra na reunião, nunca responde e-mail e tem poder de veto absoluto: o calendário da lavoura. A cana no Centro-Sul entra em março e sai em dezembro, a laranja concentra o pico entre maio e janeiro, e nenhum desses prazos foi definido pela TI. A janela real de mudança encolhe para seis a oito semanas por ano, e um portfólio inteiro de atualização de ERP, troca de infraestrutura e migração disputa esse espaço minúsculo.

O custo do erro é brutal. Em uma usina de médio a grande porte que mói quatro a cinco milhões de toneladas por safra, cada hora de moagem perdida representa 500 a 600 toneladas de cana que deixam de ser processadas, além de treze a dezesseis treminhões carregados parados na fila enquanto a matéria-prima se degrada hora a hora. Aqui a indisponibilidade não é medida em produtividade ou violação de SLA. É medida em tonelada.

A lição conquistada na prática: reversibilidade vale mais do que velocidade. Entre a solução mais moderna e aquela que dá para desfazer em duas horas, a segunda vence quando a falha tem consequência física imediata. O movimento mais inteligente é escrever as janelas de safra e entressafra direto no contrato, com datas de bloqueio explícitas e definição clara de quem pode replanejar. A restrição deixa de ser um detalhe esquecido e vira o primeiro critério de arquitetura.

A safra não lê o seu roadmap: quando o calendário da operação decide a arquitetura

#tech #leadership #agriculture #agribusiness #infrastructure #it #roadmap

Ver detalhe →

A migração de sistemas legados costuma ser guiada pela autonomia dos times e por novas demandas de negócio. Mas alguns componentes críticos nunca entram na fila de prioridades justamente porque mudam pouco, recebem poucas funcionalidades e não têm um dono claro. Esses subsistemas silenciosos podem minar toda a transformação arquitetural.

A solução está em combinar a visão local dos times com um roadmap arquitetural que identifique proativamente os componentes críticos esquecidos. O artigo também mostra por que definir ownership antes, durante e depois da migração é essencial, e como executar versões em paralelo pode reduzir riscos na troca final.

Migrando subsistemas críticos: os pontos cegos da sua arquitetura legada

#devops #migration #software-architecture #legacy-systems #infrastructure #it

Ver detalhe →