Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A inteligência artificial está saindo das ferramentas de trabalho para virar conselheira pessoal. Chatbots já sugerem o que vestir, o que comer e até com quem namorar, e estão cada vez mais convincentes.

Pesquisas mostram que pessoas inseguras na hora de decidir são mais suscetíveis a seguir conselhos da IA. Com o tempo, isso pode gerar dependência, amplificar vieses e facilitar a manipulação.

O caminho mais equilibrado é usar a IA como apoio, não como decisora final. Peça comparações, prós e contras e alternativas, e tome a decisão você mesmo.

IA já ajuda a escolher roupa, comida e até namoro; veja os riscos de terceirizar decisões

#ai #tech #privacy #chatbots #digital-dependency #decision-making

Ver detalhe →

Um júri do Novo México decidiu que a Meta violou a lei estadual de práticas abusivas e enganou os moradores sobre como trata a privacidade e a desinformação.

O veredito vem de uma ação de 2021 ligada ao escândalo Cambridge Analytica, quando dados colhidos de 50 milhões de usuários do Facebook foram usados para mirar anúncios políticos na eleição de 2016.

Ainda não há definição sobre o valor da multa, mas a decisão aumenta a pressão sobre a Meta para responder por anos de exploração de dados. Privacidade não é privilégio, e o público está deixando claro que não aceita mais regras ditadas por corporações. Para blindar seus próprios dados, uma VPN confiável é o primeiro passo.

Júri do Novo México conclui que a Meta enganou usuários sobre privacidade de dados

#meta #regulation #data-privacy #privacy #cambridge-analytica #tech-accountability #new-mexico

Ver detalhe →

A Carteira de Identidade Nacional (CIN) está se tornando uma chave mestra para o governo digital brasileiro. O documento, regulamentado em 2022 e oferecido por todos os estados desde 2024, agora pode elevar a conta Gov.br direto para o nível Ouro, o mais alto grau de validação e confiança da plataforma.

A conta Ouro é o que separa o cidadão de uma série de serviços que continuam bloqueados para quem está no Bronze, de benefícios a solicitações de documentos oficiais. Segundo o Ministério da Gestão e da Inovação, 64 milhões de pessoas já têm a CIN, mas 22 milhões ainda não a usaram para subir de nível, deixando 16 milhões presos no Bronze e 6 milhões no Prata.

A atualização é rápida e gratuita: abra o aplicativo Gov.br, escolha a opção de aumentar o nível da conta, leia o QR Code impresso na CIN e conclua com o reconhecimento facial. É um passo enorme rumo a uma identidade digital única e segura para cada brasileiro.

Carteira de Identidade Nacional agora destrava o nível Ouro da conta Gov.br

#brazil #technology #privacy #access-control #digital-identity #govbr #cin

Ver detalhe →

Uma nova e perigosa variante do infostealer MacSync está caçando usuários de Mac, e é bem mais sofisticada do que tudo que já vimos. Segundo a Kaspersky, o malware se espalha por meio de um falso aplicativo de carteira cripto chamado Toria, promovido no X e no Telegram, e depois assume a máquina para roubar credenciais, dados de carteiras cripto, histórico do navegador, cookies, configurações de SSH e AWS e até o arquivo do Keychain.

O detalhe mais assustador é a entrega: em uma das campanhas, os atacantes esconderam os comandos dentro de um evento público de calendário do iCloud. O sistema executava o arquivo linha por linha no zsh até chegar às instruções maliciosas colocadas depois do campo DESCRIPTION, transformando um calendário inofensivo em vetor de ataque. Um backdoor persistente disfarçado de Finder ainda se reinstala via LaunchAgents, entradas no .zshrc e hooks do Git, matando silenciosamente os processos do macOS que alertariam o usuário.

Fica o recado: privacidade e segurança não são opcionais. Uma VPN confiável e uma conexão criptografada são higiene básica para quem guarda cripto ou credenciais de trabalho em um Mac.

Novo malware MacSync esconde comandos de ataque em um evento do calendário do iCloud

#cybersec #privacy #malware #macos #crypto #infostealer #kaspersky

Ver detalhe →

Google, OpenAI e Anthropic estão supostamente se unindo para criar um novo órgão independente chamado Standards Authority for Frontier AI (SAFA). A ideia é definir regras compartilhadas para avaliação de riscos, testes e revisões antes do lançamento dos modelos de IA mais poderosos, com lançamento oficial previsto para o início de 2027.

A movimentação acontece enquanto líderes da IA pressionam a ONU por salvaguardas globais e alertam sobre os riscos do autoaperfeiçoamento recursivo. Para as empresas, a questão central é prática: como impedir que agentes de IA exponham dados, criem novos caminhos de ataque cibernético ou espalhem alucinações por fluxos de trabalho críticos.

Até que padrões formais cheguem, especialistas recomendam exigir fichas de segurança e proteção dos fornecedores, estender processos de gestão de mudanças para modelos de IA e reforçar a privacidade de dados antes que a IA de fronteira fique ainda mais difícil de controlar.

Gigantes da IA se unem para criar padrões de segurança para modelos de fronteira

#ai #governance #cybersec #openai #anthropic #tech #privacy #google

Ver detalhe →

A OnePlus está sob pressão depois que um pesquisador de segurança expôs duas falhas não corrigidas que permitem a qualquer app Android instalado ganhar acesso root sem pedir permissões. O ataque funciona em um OnePlus 15 de fábrica e provavelmente afeta outros dispositivos OnePlus e OPPO com OxygenOS.

O pesquisador relatou os bugs em abril, mas a OnePlus teria respondido com ameaças legais e alegado o direito exclusivo de decidir quando vulnerabilidades se tornam públicas. Nenhum CVE ou correção foi lançado, deixando usuários expostos até que um patch chegue.

O ataque exige um app malicioso já instalado no celular, então a melhor defesa agora é baixar aplicativos apenas de fontes confiáveis. Este caso aumenta a pressão sobre fabricantes Android para corrigir falhas de segurança mais rápido e respeitar a divulgação responsável.

Escândalo OnePlus: apps instalados podem ganhar root sem permissões e sem correção à vista

#cybersecurity #privacy #vulnerability #android #oneplus #mobile-security #root

Ver detalhe →

Uma nova campanha ClickFix está sequestrando sites legítimos de empresas ucranianas, de uma clínica de tratamento capilar a uma livraria especializada, e trocando o conteúdo por telas falsas de verificação da Cloudflare. A vítima é instruída a colar um comando do Windows Installer no diálogo Executar, que baixa silenciosamente um infostealer até então desconhecido, batizado de Psychedelic.

Depois de entrar no sistema, o malware coleta senhas salvas e tokens de conta do Chrome, Edge, Brave, Opera, Vivaldi e Yandex, e ainda varre extensões e aplicativos de carteiras de criptomoedas como MetaMask, Trust Wallet, OKX Wallet, Exodus e Electrum. Ele também cria persistência via tarefa agendada e segue consultando seu servidor de comando e controle em busca de novas ordens.

Pesquisadores da Arctic Wolf ligaram a operação a artefatos em russo e a um painel de gestão de iscas exposto chamado Rublevka TDS, com a Ucrânia concentrando a esmagadora maioria das vítimas registradas. O recado é direto: se uma página pedir para você colar um comando no Executar do Windows para provar que é humano, feche a aba. Reforce sua privacidade com uma VPN confiável antes que a próxima isca chegue.

Sites ucranianos invadidos usam falsa verificação da Cloudflare para instalar o Psychedelic Stealer

#cybersecurity #privacy #cloudflare #ukraine #malware #infostealer #clickfix

Ver detalhe →

Um enorme vazamento de dados atingiu o FBI, e os desdobramentos não param de piorar. O grupo hacker ShinyHunters afirma ter invadido o portal de recrutamento da agência e roubado milhares de registros de funcionários, com nomes, endereços residenciais, telefones, números de Previdência Social e contatos de emergência, todos ligados diretamente aos escritórios e unidades em que essas pessoas trabalham.

O verdadeiro estouro está no que os dados parecem revelar. A planilha supostamente associa agentes a operações de contrainteligência voltadas para China, Rússia, Irã e Hezbollah, incluindo integrantes de unidades clandestinas, equipes de vigilância técnica e redes de inteligência humana. Ex-agentes de contrainteligência do FBI alertam que isso é um tesouro para serviços de espionagem estrangeiros.

O estrago não para nos agentes. Os contatos de emergência arrastam cônjuges e filhos que nunca escolheram essa batalha e provavelmente não têm nenhum treinamento em segurança operacional. O FBI diz que está investigando, enquanto a Reuters teria confirmado dados de dezenas de pessoas. Que fique o alerta sobre a fragilidade até das instituições mais poderosas.

Vazamento de dados do FBI expõe identidades de agentes de inteligência

#cybersec #hacking #privacy #data-breach #shinyhunters #fbi #intelligence

Ver detalhe →

O Google está criando uma camada de memória persistente para sua plataforma Private AI Compute, algo que pode permitir que assistentes com Gemini lembrem o contexto entre celulares, notebooks e óculos inteligentes. O detalhe crucial: os dados ficam trancados em enclaves criptografados e isolados por hardware na nuvem, e as chaves nunca saem do seu dispositivo.

Segundo o Google, o sistema combina enclaves seguros, canais criptografados de ponta a ponta e bancos de dados por usuário protegidos por chaves derivadas do dispositivo. A empresa também publicou um relatório técnico e resultados de auditoria independente, convidando especialistas em privacidade a examinar a arquitetura. Se funcionar como prometido, a IA na nuvem pode oferecer assistência contínua sem transformar seu contexto pessoal em produto de terceiros.

Nova memória privada de IA do Google promete seguir você entre dispositivos sem vazar seus segredos

#ai #cybersecurity #privacy #data-protection #cloud-security #google #encryption

Ver detalhe →

GNOME 50.5 já está disponível e é uma atualização de segurança obrigatória para quem usa um desktop Linux moderno. A versão corrige uma CVE na camada de sistema de arquivos gvfs, fecha uma falha de injeção de JavaScript no navegador Epiphany e conserta um bug use-after-free na biblioteca librsvg.

O pacote também reforça o GDM e o GNOME Shell, evitando travamentos de sessão durante bloqueio ou desbloqueio da tela e validando dados de imagem antes que cheguem à memória. Se sua distribuição usa GNOME 50, o recado é direto: atualize agora e mantenha seu sistema protegido.

GNOME 50.5 chega com correções críticas de segurança para usuários Linux

#security #open-source #cybersecurity #privacy #linux #gnome

Ver detalhe →

O grupo ShinyHunters afirma ter levado de 2 a 3 terabytes de dados sensíveis do FBI, e a amostra que jornalistas realmente viram já assusta: nomes, endereços residenciais, telefones, datas de nascimento, números de seguro social e contatos de emergência de cerca de 5.000 funcionários. A gangue diz que entrou por um exploit zero-day no PeopleSoft, da Oracle, para alcançar servidores do AWS GovCloud por trás do portal FBIJobs.gov.

O que deixa esse caso mais barulhento que o vazamento comum é o motivo. O ShinyHunters afirma que a operação não foi financeiramente motivada, mas sim uma tentativa de pressionar a agência a retirar ou corrigir uma declaração anterior em que o FBI acusava o grupo de exagerar o acesso a informações sensíveis. Os atacantes também teriam obtido detalhes sobre atribuições de agentes e sobre unidades de inteligência, segurança e contraespionagem, incluindo operações voltadas para a China e a Rússia.

O FBI diz que está investigando o caso de forma ativa e agressiva e que acompanha as alegações de comprometimento do portal de vagas. De qualquer forma, o episódio reforça uma lição dura: dados de identidade são o prêmio real, e tanto órgãos públicos quanto usuários comuns precisam reforçar controle de acesso, proteger credenciais e criptografar o tráfego antes que o próximo zero-day chegue.

ShinyHunters afirma ter roubado 2-3TB de dados do FBI usando zero-day da Oracle

#hacking #cybersecurity #infosec #privacy #data-breach #zero-day #fbi #oracle

Ver detalhe →

O Discord relançou seu sistema global de verificação de idade com um conjunto de opções não biométricas, meses depois de usuários se revoltarem com a quantidade de dados pessoais que a plataforma pretendia coletar. Agora as contas podem confirmar a idade por cartão de crédito, Apple App Store, Google Play Store, Google Wallet ou AgeKey, um método que não compartilha nenhum dado pessoal ou privado.

O novo lançamento vem depois do anúncio de fevereiro de que a verificação seria obrigatória para todo mundo, plano adiado para o segundo semestre de 2026 após o alerta de defensores da privacidade. O Discord passou a documentar publicamente cada fornecedor terceirizado de verificação de idade, publicou sua metodologia de estimativa de faixa etária e divulgou os primeiros dados de age assurance no Relatório de Transparência de 2026, cobrindo os lançamentos no Reino Unido e na Austrália.

As contas são divididas em Adulto (18+), Adolescente (13 a 17) e Não confirmado, e o sistema nunca analisa mensagens, chamadas ou outros conteúdos. Contas não verificadas seguem usando o Discord com limitações enquanto a plataforma estima a faixa etária. É um caso raro de uma plataforma gigante escolhendo um design transparente e focado em privacidade antes que reguladores imponham algo muito pior, e uma prova de que a pressão dos usuários ainda funciona quando as ferramentas para se proteger estão ao alcance.

Discord refaz a verificação de idade com opções não biométricas após a onda de críticas sobre privacidade

#discord #privacy #data-protection #age-verification #platforms #gaming-community #transparency

Ver detalhe →