Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

GNOME 50.5 já está disponível e é uma atualização de segurança obrigatória para quem usa um desktop Linux moderno. A versão corrige uma CVE na camada de sistema de arquivos gvfs, fecha uma falha de injeção de JavaScript no navegador Epiphany e conserta um bug use-after-free na biblioteca librsvg.

O pacote também reforça o GDM e o GNOME Shell, evitando travamentos de sessão durante bloqueio ou desbloqueio da tela e validando dados de imagem antes que cheguem à memória. Se sua distribuição usa GNOME 50, o recado é direto: atualize agora e mantenha seu sistema protegido.

GNOME 50.5 chega com correções críticas de segurança para usuários Linux

#security #open-source #cybersecurity #privacy #linux #gnome

Ver detalhe →

Agentes de IA para programação acabam de ganhar uma camada de defesa poderosa: Prismor, um plano de controle de runtime gratuito e open-source que verifica cada chamada de ferramenta antes que ela aconteça. Ele fica entre agentes como Claude Code, Codex e Cursor e os comandos de shell, leituras de arquivos, acessos a credenciais e chamadas de API que eles desejam fazer, emitindo veredictos de permitir, alertar ou bloquear em tempo real.

Criado pela PrismorSec, a ferramenta começa em modo de observação, registra descobertas em um dashboard local e permite que os usuários apliquem regras quando estiverem prontos. Ela envolve gerenciadores de pacotes como npm e pip, pontuando instalações com base em idade do pacote, número de mantenedores, scripts de instalação e indicadores conhecidos de comprometimento, enquanto seu guardião semântico opcional captura injeções de prompt sorrateiras que a correspondência de padrões não pega.

Melhor ainda, o Prismor é gratuito no GitHub, com presets que vão de dev-safe a regulated-airgap. Para segurança cibernética e privacidade, o ProtonVPN pode ajudar a proteger seu fluxo de trabalho mais amplo enquanto você explora essa nova geração de IA agêntica com segurança.

Prismor chega como escudo open-source gratuito para agentes de IA de programação

#open-source #cybersecurity #privacy #ai-agents #prompt-injection #developer-security

Ver detalhe →

A Valve liberou o Lepton como código aberto, e isso é enorme para quem já se cansou de ver bons jogos de Android morrerem presos na tela do celular. A ferramenta, publicada no GitHub com licença MIT, traduz games de Android em versões compatíveis com Linux que rodam direto no Steam: basta abrir o APK e jogar, sem precisar do sistema original.

A jogada mira o Steam Frame, o novo óculos de realidade virtual da Valve que roda SteamOS e começou a ser enviado. O headset parte de US$ 1.059 e encara de frente o Meta Quest 3, e com o Lepton os jogos de VR exclusivos de mobile finalmente podem ser convertidos. A Valve diz que outras conversões Android-Linux também são possíveis, ainda que o resultado nem sempre seja ideal.

Uma ponte aberta e licenciada em MIT entre plataformas é exatamente o que o mercado de jogos precisa. É o oposto dos jardins fechados e dos preços guiados só pelo lucro, que mantêm o jogador preso e sufocam estúdios, devolvendo poder a quem desenvolve e a quem joga em vez de a acionistas. Que a indústria siga escolhendo abertura em vez de extração.

Valve libera Lepton, ferramenta open-source que traz jogos de Android para o Steam

#gaming #steam #open-source #android #valve #steam-frame #vr

Ver detalhe →

Ferramentas de IA estão escrevendo e enviando código mais rápido do que os mantenedores de open source conseguem revisar, e muitos desses projetos operam no limite. O resultado é uma falha de segurança crescente no software que move celulares, carros, sistemas em nuvem e plataformas de IA.

Ao mesmo tempo, atacantes plantam pacotes maliciosos em repositórios populares, enquanto o dinheiro segue desequilibrado: a Linux Foundation arrecadou US$ 292 milhões em 2024, e a Apache Software Foundation recebeu menos de 1% disso. A maioria dos usuários nunca paga, e dependências críticas ficam subfinanciadas e sem pessoal suficiente.

Corrigir isso exige tratar a manutenção de open source como infraestrutura essencial, não como trabalho gratuito. Financiamento, governança e revisões de segurança precisam acompanhar a enxurrada de código gerada por IA, ou o próximo grande vazamento pode começar em um projeto que ninguém quis pagar.

A IA está soterrando mantenedores de open source em código, e o impacto na segurança está só começando

#ai #governance #open-source #cybersecurity #funding #software-supply-chain

Ver detalhe →

O conselho da Automattic colocou o CEO Matt Mullenweg em licença remunerada e entregou o comando ao CFO Mark Davies como CEO interino. A decisão foi repentina, e Mullenweg deixou claro que se opôs a ela, alertando ainda sobre ataques e boatos que viriam a seguir.

Mas o detalhe que deveria preocupar qualquer empresa que roda WordPress é outro: Mullenweg ainda controla pessoalmente o WordPress.org, o diretório de plugins e temas que distribui atualizações de segurança para mais de 40 por cento da web. Analistas alertam que a mesma autoridade sem prestação de contas que cortou clientes da WP Engine da noite para o dia em 2024 continua intacta, ignorada por qualquer votação do conselho.

Para os CISOs, a lição é direta. Trocar o administrador não é o mesmo que eliminar um ponto único de falha. Enquanto o WordPress.org não tiver governança independente de verdade, o pipeline de atualizações de milhões de sites continua passando por uma só pessoa, e esse risco estrutural nenhuma mudança de organograma resolve.

O ponto único de falha do WordPress: CEO da Automattic sai, mas Matt Mullenweg ainda controla as atualizações

#governance #open-source #cybersecurity #infosec #wordpress #supply-chain #automattic

Ver detalhe →

Os sistemas de IA estão em toda parte — e também as formas de quebrá-los. O Zhuque Lab, da Tencent, acaba de liberar o AI-Infra-Guard, um scanner de segurança open source que identifica serviços de IA como Ollama, vLLM e ComfyUI e os compara com mais de 1.600 CVEs conhecidas. Ele também inspeciona servidores MCP e skills de agentes de IA em 14 categorias de risco e ainda executa avaliações de jailbreak contra os modelos.

O scanner foi reforçado contra injeção indireta de prompt, a técnica que esconde instruções maliciosas dentro do conteúdo que o modelo lê, permitindo que equipes de defesa analisem sistemas suspeitos sem transformar a própria ferramenta em um risco. Bancos, operadoras e fabricantes como ICBC, China Merchants Bank, China Telecom, Lenovo, vivo e Bilibili já usam a solução. O projeto é gratuito no GitHub, mas os criadores alertam: a versão atual não tem autenticação própria, então mantenha o scanner atrás de um reverse proxy e regras de firewall.

Tencent libera AI-Infra-Guard, scanner gratuito que caça vulnerabilidades em sistemas de IA

#ai #open-source #cybersecurity #ai-security #prompt-injection #llm #tencent #vulnerability-scanner

Ver detalhe →

Assistentes de IA como Cursor e Claude Code dependem de servidores MCP para acessar ferramentas externas, mas instalar esses servidores manualmente pode expor credenciais da máquina e deixar a rede vulnerável. O ToolHive, nova plataforma open-source da Stacklok, muda isso ao rodar cada servidor MCP em um container isolado, com permissões mínimas, nenhuma credencial local e políticas de acesso bem definidas.

Desenvolvido sob licença Apache 2.0, o ToolHive é gratuito para autohospedar. Ele inclui um runtime compatível com Docker, Podman e Kubernetes, um registry para gerenciar os servidores aprovados, um gateway com suporte a OIDC e OAuth, e um app desktop para instalar ferramentas rapidamente. Com logs de auditoria e controle de acesso por requisição, equipes finalmente conseguem aplicar governança real aos seus fluxos de IA. Segurança de primeira linha para a próxima geração de software inteligente.

ToolHive protege suas ferramentas de IA com servidores MCP seguros em containers

#ai #security #open-source #cybersecurity #mcp #containers #toolhive

Ver detalhe →

O Claude Mythos Preview, da Anthropic, analisou 281 projetos open-source e apontou 23.019 vulnerabilidades candidatas. O problema? Apenas 1.900 passaram por revisão externa — e 90,8% delas se confirmaram como falhas reais. Mais de 21 mil achados automatizados ainda não foram verificados manualmente fora da Anthropic.

O gargalo é claro: a IA já descobre bugs mais rápido do que humanos conseguem analisar. Em testes, o Mythos transformou crashes conhecidos no motor SpiderMonkey do Firefox em explorações funcionais em 72,4% das tentativas, um salto enorme em relação aos modelos anteriores, e ainda produziu um exploit root no kernel Linux por menos de US$ 2.000.

Mas também há um alerta: revisores independentes rebaixaram boa parte das classificações de severidade do modelo — 13 das 14 divergências eram casos superestimados. A varredura por IA é real, mas a avaliação humana continua essencial para separar o que importa.

Claude Mythos encontrou 23.019 vulnerabilidades — e a maioria nunca passou por revisão humana

#artificial-intelligence #ai #anthropic #open-source #cybersecurity #claude-mythos #vulnerability-research

Ver detalhe →

A Nvidia anunciou a compra da Hugging Face por US$ 12,9 bilhões, em um dos maiores negócios da história recente da inteligência artificial. Com a aquisição, a gigante de chips amplia sua atuação para além do hardware e entra de vez no ecossistema de modelos, ferramentas e comunidades que impulsionam a IA aberta.

A plataforma, fundada em 2016, é uma das maiores comunidades globais de desenvolvedores de IA e referência em modelos de código aberto. A Nvidia afirma que a Hugging Face continuará aberta para todo o ecossistema, mantendo a proposta colaborativa que a tornou tão relevante.

O movimento acirra a disputa com Google, Microsoft, OpenAI e Anthropic pela liderança em inteligência artificial.

Nvidia compra Hugging Face por US$ 12,9 bilhões e agita o mercado de IA aberta

#nvidia #artificial-intelligence #ai #open-source #tech #hugging-face

Ver detalhe →

A NVIDIA acaba de anunciar uma jogada de peso: vai comprar o Hugging Face, a plataforma que virou o coração da comunidade de IA aberta, em um acordo avaliado em US$ 12,93 bilhões. O Hugging Face hospeda milhões de modelos e é usado por milhares de empresas, então o negócio pode colocar a NVIDIA no centro do hardware e do software de IA.

A fabricante promete que o Hugging Face continuará sendo uma plataforma aberta e que os desenvolvedores não serão obrigados a usar o ecossistema da NVIDIA. Mesmo assim, a aquisição levanta grandes questões sobre o futuro da IA open source e do compartilhamento de modelos, virando um dos acordos de tecnologia mais comentados do ano.

NVIDIA vai comprar o Hugging Face por US$ 12,93 bilhões, e o mundo da IA mudou de vez

#nvidia #artificial-intelligence #ai #open-source #tech #acquisition #hugging-face

Ver detalhe →

Agentes de IA para codificação são poderosos, mas deixá-los rodar com acesso total à sua máquina é arriscado. O Hazmat resolve isso iniciando Claude Code, Codex, OpenCode, Cursor Agent e qualquer script personalizado em uma conta separada, compartilhando apenas a pasta do projeto.

Antes de cada sessão, o Hazmat mostra exatamente o que o agente pode ler, gravar e acessar na rede. Ele faz backup do projeto, cria uma política de sandbox, aplica uma regra de firewall e então inicia o harness. Suas chaves SSH, credenciais de nuvem e configurações pessoais ficam fora do alcance.

A ferramenta open-source é gratuita no GitHub e ainda usa uma especificação formal em TLA+ para verificar seu modelo de contenção. Se você deixa a IA tocar no seu código, o Hazmat é a barreira de segurança que faltava no seu fluxo de trabalho.

Hazmat dá aos agentes de IA um ambiente isolado e seguro

#open-source #cybersecurity #privacy #devops #ai-agents #claude-code #codex

Ver detalhe →

A cena de emulação do GameCube foi dominada pelo Dolphin por décadas, mas agora um novo emulador open-source chamado Gecko está surgindo para desafiar essa hegemonia. Criado por um desenvolvedor solo que só queria jogar Final Fantasy Crystal Chronicles: The Crystal Bearers, o projeto promete atender tanto quem faz homebrew quanto quem quer reviver os clássicos da Nintendo.

Gecko ainda é mais cru do que o Dolphin, com compatibilidade em evolução e muitos jogos ainda com bugs visuais. Mas a comunidade já criou um banco de dados colaborativo para acompanhar o progresso, e o potencial de crescimento é enorme.

Com cópias físicas de GameCube cada vez mais raras e caras, emuladores são essenciais para preservar a história dos games. Enquanto gigantes como a Nintendo tratam a emulação como ameaça, projetos abertos como o Gecko defendem o acesso e a preservação cultural — e os jogadores devem ficar do lado certo dessa briga.

Dolphin finalmente tem um rival no GameCube, e ele se chama Gecko

#gaming #open-source #nintendo #gamecube #emulation #dolphin #gecko #game-preservation

Ver detalhe →