Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova e perigosa variante do infostealer MacSync está caçando usuários de Mac, e é bem mais sofisticada do que tudo que já vimos. Segundo a Kaspersky, o malware se espalha por meio de um falso aplicativo de carteira cripto chamado Toria, promovido no X e no Telegram, e depois assume a máquina para roubar credenciais, dados de carteiras cripto, histórico do navegador, cookies, configurações de SSH e AWS e até o arquivo do Keychain.

O detalhe mais assustador é a entrega: em uma das campanhas, os atacantes esconderam os comandos dentro de um evento público de calendário do iCloud. O sistema executava o arquivo linha por linha no zsh até chegar às instruções maliciosas colocadas depois do campo DESCRIPTION, transformando um calendário inofensivo em vetor de ataque. Um backdoor persistente disfarçado de Finder ainda se reinstala via LaunchAgents, entradas no .zshrc e hooks do Git, matando silenciosamente os processos do macOS que alertariam o usuário.

Fica o recado: privacidade e segurança não são opcionais. Uma VPN confiável e uma conexão criptografada são higiene básica para quem guarda cripto ou credenciais de trabalho em um Mac.

Novo malware MacSync esconde comandos de ataque em um evento do calendário do iCloud

#cybersec #privacy #malware #macos #crypto #infostealer #kaspersky

Ver detalhe →

O Muse, assistente da Meta, foi apresentado como o agente de IA pessoal definitivo, capaz de transitar por arquivos, e-mail, mensagens, calendário, compras e apps de casa inteligente com o nível de acesso que você liberar. Uma prova de conceito recém-divulgada mostra como essa confiança vira arma rápido: uma única configuração não documentada no app para Mac decide para onde vai o seu ditado, e qualquer programa rodando como o usuário logado pode apontá-la, sem aviso, para um endereço controlado pelo atacante.

O detalhe mais assustador é que o ataque pega carona no próprio Muse, um app assinado e legítimo, então softwares de segurança podem nem perceber. Áudio e texto dos comandos ditados, instruções extras injetadas e o token de sessão da conta podem ser capturados, e como o Muse pode ficar logado em vários dispositivos, essa sessão roubada alcançou um iPhone para informar a localização exata, varrer dispositivos Bluetooth por perto e listar comandos de casa inteligente. Sem correção disponível até agora, a orientação é direta: saia ou remova o Muse por enquanto, revise e revogue permissões desnecessárias, evite o ditado por voz e troque as senhas das contas conectadas.

Uma configuração oculta pode transformar o assistente Muse, da Meta, em um backdoor silencioso no Mac

#meta #cybersecurity #privacy #backdoor #macos #muse #ai-privacy

Ver detalhe →

Uma nova campanha de malware está enganando usuários de macOS que pesquisam pelo OpenAI Codex. Em vez de encontrar a ferramenta oficial, as vítimas caem em uma página falsa de download hospedada no Google Sites e são induzidas a colar um comando malicioso diretamente no Terminal.

Esse ataque do tipo ClickFix usa anúncios patrocinados para aparecer no topo do Google e entrega uma cadeia de infecção em múltiplas etapas, terminando com um payload universal Mach-O que roda tanto em Macs com Intel quanto com Apple Silicon. A infraestrutura também imita o Claude Code em páginas relacionadas. A lição é clara: confira sempre os URLs, evite comandos de Terminal de sites desconhecidos e proteja seu tráfego com uma VPN confiável.

Se você é desenvolvedor ou entusiasta de IA baixando ferramentas como o Codex, use somente fontes oficiais. Uma camada extra de segurança pode manter sua máquina longe dessas ameaças cada vez mais convincentes.

Download falso do OpenAI Codex engana usuários de macOS e instala malware

#openai #cybersecurity #vpn #malware #macos #phishing #codex #clickfix

Ver detalhe →

Fãs da Apple, apertem os cintos. Uma versão prévia do macOS Tahoe acabou de expor uma lista enorme de códigos de dispositivos inéditos, e ela é de tirar o fôlego: cinco variantes de iPhone incluindo o tão esperado iPhone dobrável, AirPods com câmeras integradas, AirPods Pro 4, um novo HomePod mini e até um robô de mesa.

Identificadores internos encontrados pelo MacRumors apontam para a linha iPhone 18, MacBook Pros com telas OLED e chips M6, um iPad mini redesenhado e uma central doméstica com tela de 7 polegadas rodando homeOS. Se pelo menos metade desses rumores for verdadeira, os próximos eventos da Apple serão épicos.

Confira o resumo completo do que o código revela e comece a sonhar com o seu próximo upgrade. Qual desses dispositivos você compraria primeiro?

macOS Tahoe vaza uma mina de ouro de produtos inéditos da Apple

#apple #iphone #tech-news #macos #macbook-pro #airpods #iphone-foldable #apple-rumors

Ver detalhe →

A Apple lançou atualizações urgentes de segurança para iOS, iPadOS e macOS, corrigindo quase 30 vulnerabilidades, incluindo uma falha crítica no ImageIO (CVE-2026-65346) que permite que imagens especialmente criadas executem código arbitrário em iPhones e Macs. A atualização também resolve uma vulnerabilidade no WebKit History que poderia permitir que sites maliciosos roubassem dados sensíveis de navegação.

As novas versões também levam as mesmas correções para dispositivos mais antigos com iOS e iPadOS 18.7, totalizando 122 problemas de segurança resolvidos. Se você tem um aparelho Apple, atualizar agora é a melhor forma de bloquear esses exploits e proteger seus dados.

Apple corrige falha crítica que permite a execução de código por imagens em iPhones e Macs

#security #cybersecurity #privacy #vulnerability #apple #macos #ios #ipados

Ver detalhe →

Parece que a Apple deixou o futuro escapar: um vídeo escondido na versão release candidate do macOS Tahoe 26.7 mostra os AirPods com câmera em ação. Os novos fones usam Visual Intelligence para enviar imagens de baixa resolução à Siri, permitindo que você peça para ela lembrar de um livro, identificar algo à sua frente ou salvar para depois.

O vazamento, encontrado pelo MacRumors e compartilhado no X, mostra AirPods parecidos com o Pro atual, mas com a haste mais grossa. Os rumores indicam que eles podem ser anunciados já no próximo mês, no evento do iPhone 18, com um segundo modelo de AirPod com câmera previsto para 2027.

Privacidade já é um ponto de atenção: mesmo com câmeras de baixa resolução, ainda são wearables que podem capturar o mundo ao redor. A Apple supostamente planeja algum indicador quando as câmeras estiverem ativas, mas a ideia de captura visual sempre ligada vai gerar debate.

Apple vaza AirPods com câmera em atualização do macOS, e eles enxergam o mundo por você

#tech #privacy #apple #macos #airpods #visual-intelligence #siri #wearable

Ver detalhe →

A vulnerabilidade no Compartilhamento de Tela do macOS, corrigida pela Apple há algumas semanas, deixou de ser apenas um aviso — agora ela está sendo explorada ativamente. Autoridades de segurança dos Países Baixos confirmaram ataques a vários sistemas, com invasores obtendo acesso root e instalando softwares de mineração de criptomoedas nas máquinas das vítimas.

Essa falha crítica (CVE-2026-65400) permite que um invasor da rede entre em qualquer conta sem saber a senha, assumindo o controle total do dispositivo. Se você usa Tahoe, Sequoia ou Sonoma, atualize o macOS agora, desative o Compartilhamento de Tela se não precisar dele e mantenha a porta 5900 fechada para se proteger.

Vulnerabilidade do Compartilhamento de Tela da Apple já está sendo explorada — atualize o macOS agora

#cybersec #security #vulnerability #apple #macos #update

Ver detalhe →

Uma vulnerabilidade recentemente corrigida no macOS está sendo explorada ativamente. Atacantes estão ignorando a autenticação do Compartilhamento de Tela, obtendo acesso root e instalando um minerador de Monero em Macs expostos. O NCSC da Holanda confirmou ataques reais em sistemas com a porta 5900 acessível pela internet.

Registrada como CVE-2026-65400, essa falha crítica já foi corrigida nas atualizações mais recentes do macOS Sequoia, Sonoma e Tahoe. Se você ainda não aplicou o patch, faça isso agora ou desative o Compartilhamento de Tela nas Ajustes do Sistema. Você também pode adicionar uma camada extra de proteção com a ProtonVPN ao garantir a segurança do seu sistema.

Falha crítica no Compartilhamento de Tela do macOS é explorada: hackers instalam minerador de Monero em Macs expostos

#cybersecurity #vulnerability #apple #macos #monero #cve-2026-65400 #cryptominer

Ver detalhe →

A OpenAI lançou o Computer History para o ChatGPT, um recurso exclusivo do macOS que monitora seus cliques, digitações e uso de apps para criar uma linha do tempo pesquisável da sua vida digital. É como ter um assistente de IA que lembra tudo o que você fez, capaz de responder perguntas como "no que eu estava trabalhando antes do almoço?"

Soa familiar? É basicamente o que o Windows Recall tentou fazer antes de ser criticado por especialistas em privacidade. A OpenAI diz que aprendeu com o erro: sem capturas de tela, ativação opcional e dados locais apagados após 48 horas. Mas os riscos de segurança continuam, incluindo armazenamento sem criptografia, processamento na nuvem e possíveis ataques de injeção de prompt.

Nova ferramenta do ChatGPT monitora tudo o que você faz no Mac

#artificial-intelligence #openai #security #cybersecurity #chatgpt #privacy #macos

Ver detalhe →

Atacantes estão explorando ativamente a CVE-2026-65400, uma falha de bypass de autenticação no Compartilhamento de Tela do macOS, para obter acesso root e instalar mineradores de Monero em Macs expostos. O NCSC da Holanda emitiu um alerta depois que código de exploração público apareceu e ataques reais foram detectados em máquinas com a porta 5900 aberta.

A Apple já liberou correções no macOS Tahoe 26.6.1, Sequoia 15.7.9 e Sonoma 14.8.9. Se você não puder atualizar imediatamente, desative o Compartilhamento de Tela em Ajustes do Sistema > Geral > Compartilhamento e evite deixar o VNC acessível pela internet. Atualize seu Mac agora.

Macs sob ataque: falha no Compartilhamento de Tela é explorada para minerar Monero

#hacking #cybersecurity #vulnerability #apple #macos #monero #cryptojacking

Ver detalhe →