Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Apple confirmou que, a partir do iOS 27.3, iPadOS 27.3, macOS 27.3 e visionOS 27.3, vai escanear itens compartilhados por links do iCloud configurados como 'Qualquer pessoa com o link' em busca de conteúdo prejudicial. A empresa afirma que esses links desativam a criptografia de ponta a ponta, mesmo com a Proteção Avançada de Dados ativada.

O anúncio levanta sérias questões sobre privacidade e liberdade de expressão. A Apple não definiu o que considera 'conteúdo prejudicial' nem se links já existentes serão verificados retroativamente. Contas podem ser bloqueadas ou desativadas, e as autoridades podem ser acionadas. Para quem valoriza o compartilhamento privado, este é um enorme sinal de alerta.

Apple vai escanear conteúdo público do iCloud em busca de material prejudicial e acende alerta de privacidade

#security #privacy #apple #encryption #icloud #data-scanning

Ver detalhe →

Aquelas portas USB gratuitas espalhadas pelos aeroportos viraram a lenda urbana favorita da internet, e pesquisadores de segurança finalmente colocaram as coisas no lugar. A ameaça é tecnicamente real: o padrão USB transporta dados e energia pelo mesmo cabo, e provas de conceito como o carregador malicioso Mactans, apresentado em 2013, mostraram que uma porta adulterada poderia, em teoria, instalar malware ou roubar dados do celular conectado. Órgãos como o FBI e a TSA já alertaram os viajantes em alto e bom som, e a FCC chegou a publicar um aviso sobre juice-jacking para depois retirá-lo quando especialistas contestaram a dimensão do problema.

Agora o dado que realmente importa: não existem relatos confiáveis de um único ataque bem-sucedido desse tipo no mundo real. O pânico é exagerado, mas o risco não é zero, e a defesa custa quase nada. Recuse todo pedido de confiança que o celular exibir, leve seu próprio carregador de tomada ou bateria portátil e, se precisar mesmo usar uma porta desconhecida, aposte em um bloqueador de dados USB. O Amazon Prime ajuda a garantir o seu antes da próxima viagem, e combinar isso com uma VPN decente fecha as outras brechas da sua conexão.

A lição maior é a de sempre: redes e portas públicas são espaços compartilhados feitos para conveniência, não para a sua privacidade. Atualize o sistema, ative autenticação em dois fatores, evite logins sensíveis no Wi-Fi do aeroporto e viaje como quem entende de verdade a superfície de ataque, não como quem só leu uma manchete assustadora.

Portas USB de aeroporto: o juice-jacking existe, mas o pânico em torno dele não

#travel #cybersec #security #privacy #usb

Ver detalhe →

A Binance retomou os saques de bitcoin, ether e mais de uma dúzia de criptomoedas após um roubo impressionante de US$ 6,3 bilhões que o FBI atribui ao grupo hacker TraderTraitor, ligado à Coreia do Norte. A corretora afirma ter usado reservas próprias para repor cerca de US$ 6 bilhões dos ativos roubados, enquanto os 5% restantes envolvem tokens de menor liquidez.

O ataque ocorreu em cerca de 20 minutos e acendeu um alerta vermelho sobre a segurança no mercado cripto, com analistas classificando o episódio como possivelmente o maior assalto financeiro da história. A Binance prometeu cobrir os prejuízos dos usuários, usou metade do fundo SAFU e trabalha com autoridades para congelar os recursos roubados enquanto o setor se prepara para novos desdobramentos.

Binance retoma saques de bitcoin e ether após roubo bilionário de US$ 6,3 bilhões

#fintech #security #cyberattack #crypto #blockchain #north-korea #binance

Ver detalhe →

A Binance anunciou que cobriu 90% das perdas após um ataque hacker que drenou mais de US$ 6 bilhões em criptomoedas. A exchange usou recursos próprios, fundo de emergência e seguro para garantir que nenhum cliente sofra prejuízo financeiro.

Os 10% restantes envolvem criptomoedas com menor liquidez, mais difíceis de comprar em grandes volumes, mas a Binance afirma que continuará adquirindo os ativos até repor o valor total. A resposta rápida reforça a importância de uma segurança cibernética robusta no setor cripto.

Binance cobre 90% das perdas após ataque hacker de US$ 6 bilhões

#cybersec #security #crypto #blockchain #hack #binance

Ver detalhe →

Pesquisadores da Cofense revelaram uma campanha de phishing que usa o hype em torno das prévias exclusivas de IA da Anthropic como isca. Os e-mails imitam convites do GoTo Webinar, usam encurtadores e telas de CAPTCHA para driblar ferramentas de segurança e levam a páginas falsas de login do Google e da Microsoft para roubar credenciais.

O golpe mostra que o medo de ficar de fora das novidades de IA virou um campo fértil para engenharia social. Vale desconfiar de remetentes, domínios e URLs de login, além de reforçar com as equipes que até páginas visualmente perfeitas podem esconder uma operação criminosa.

Prévias falsas da Anthropic estão atraindo funcionários para entregar logins do Google e da Microsoft

#ai #cybersec #anthropic #security #phishing #social-engineering #credential-theft

Ver detalhe →

A gigante francesa de energia ENGIE confirmou que atacantes roubaram dados de clientes após comprometerem uma plataforma de marketing usada por parceiros de negócios. A empresa afirma que seus sistemas internos de TI não foram invadidos e que o incidente está restrito a clientes na França.

Dados expostos incluem nomes, endereços residenciais e de e-mail, telefones, identificadores de cliente, números de contrato e pontos de entrega ou medição de energia. A ENGIE diz que nenhum dado bancário foi afetado e notificou autoridades e clientes, alertando para riscos de phishing e fraude.

Com informações de contato de clientes nas mãos erradas, o caso reforça que ferramentas de terceiros e acessos de parceiros podem virar portas de entrada de alto impacto. Proteção de credenciais, monitoramento e defesas de privacidade são mais essenciais do que nunca.

ENGIE confirma vazamento de dados de clientes na França

#security #cybersecurity #privacy #data-breach #phishing #engie

Ver detalhe →

O Nubank está empilhando novidades no aplicativo para 2026 e 2027 e transformando o celular em uma central financeira completa. Saldo, extrato, Pix, cartões, investimentos, seguros e pedidos de empréstimo cabem em poucos toques, tudo conectado ao sistema do Banco Central do Brasil para manter cada operação dentro das regras.

A segurança é o outro destaque. O Modo Rua cria uma camada extra de proteção quando o usuário está fora de casa, limita transações e reduz o estrago em caso de furto do aparelho, enquanto o app reforça alertas em tempo real, cuidado com redes de wi-fi públicas e apagamento remoto dos dados.

O recado maior é sobre o dia a dia bancário: recursos que antes eram privilégio de conta premium chegam para qualquer pessoa com um smartphone na mão, e a fila da agência perde cada vez mais espaço para a tela.

App do Nubank em 2026 e 2027: as mudanças que prometem transformar sua vida financeira

#brazil #fintech #digital-banking #pix #nubank #banking-app #security

Ver detalhe →

O Pillow, biblioteca de imagens presente em incontáveis projetos Python, carrega uma falha crítica de segurança que pode transformar um arquivo EPS manipulado em execução remota de código. A vulnerabilidade, registrada como CVE-2026-112900, explora o modo como o Pillow repassa nomes de arquivos ao Ghostscript e afeta versões da 2.6.0 até a 12.3.0. Com cerca de 436 milhões de downloads mensais, o alcance do problema é gigantesco.

Os mantenedores lançaram o Pillow 13.0.0 com correções para essa e outras falhas graves, incluindo problemas de corrupção de memória em JPEG e TIFF. Ainda não há ataques ativos conhecidos, mas equipes devem atualizar imediatamente e reconstruir containers ou imagens base que empacotem versões antigas. Mantenha o Ghostscript fora de hosts que processam uploads não confiáveis e nunca passe nomes de arquivos controlados pelo usuário para Image.open().

Falha crítica no Pillow permite execução de código via imagens manipuladas

#security #open-source #cybersecurity #vulnerability #python #pillow #ghostscript

Ver detalhe →

O GitLab lançou uma correção crítica para uma vulnerabilidade de severidade máxima (CVSS 10.0) que pode permitir que um atacante não autenticado execute código arbitrário em servidores autogerenciados. A falha, rastreada como CVE-2026-110264, afeta todas as versões do GitLab desde a 7.0, lançada em 2014, devido a um estouro de inteiro no mecanismo de expressões regulares Onigmo do Ruby.

A correção está disponível em várias versões, incluindo 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 e 19.5.1. Administradores que aplicaram a atualização de 12 de outubro ainda estão em risco, pois aquela correção cobria apenas as versões 19.2 e posteriores. O GitLab não relata evidências de exploração e o GitLab.com já executa a versão corrigida.

Instalações autogerenciadas devem atualizar imediatamente, pois não há solução alternativa. O GitLab também publicou regras de detecção para ajudar a identificar tentativas de exploração. Para acesso remoto seguro, considere um serviço de VPN confiável como o ProtonVPN.

Falha crítica no GitLab (CVSS 10.0) permite execução remota de código sem autenticação em 12 anos de lançamentos

#security #cybersecurity #rce #vulnerability #patch #cve #gitlab

Ver detalhe →

A Mastercard acaba de apresentar o Stablecoin Security, uma nova solução de inteligência de risco que oferece às instituições financeiras uma visão clara de fraudes, golpes, sanções e outros riscos de crimes financeiros em todo o ciclo de pagamento com stablecoins - inclusive antes que os fundos se movam on-chain. Baseada nas capacidades de fraude e risco da Mastercard, a ferramenta via API combina inteligência de pagamentos com análise de blockchain para entregar uma pontuação de risco antes da conclusão da transação.

O lançamento ocorre enquanto as stablecoins ganham espaço em pagamentos transfronteiriços e B2B. Um estudo de 2025 com 593 milhões de eventos de transferência de stablecoins revelou que quase 60% eram transações complexas de várias etapas, dificultando a avaliação de risco pelos bancos. A Mastercard firmou parceria com Borderless.xyz e Keyrails para levar o Stablecoin Security a fluxos de pagamento reais, com lançamento inicial na América do Norte e disponibilidade mundial prevista para 2027.

Para as instituições, a mensagem é clara: pagamentos com stablecoins devem ser simples de lançar e gerenciar, mesmo quando a infraestrutura por trás é complexa. A jogada da Mastercard sinaliza que o futuro da movimentação de dinheiro será construído sobre confiança, segurança e transparência - não apenas velocidade.

Mastercard lança Stablecoin Security para ajudar bancos a bloquear fraudes antes que os fundos se movam

#fintech #mastercard #security #crypto #payments #stablecoins

Ver detalhe →

Segurança Interna dos EUA proíbe DeepSeek em agências civis federais por riscos de segurança

#ai #security #cybersecurity #data-privacy #government #deepseek

Ver detalhe →

O ataque GhostAction evoluiu de workflows maliciosos no GitHub Actions para uma campanha completa de roubo de credenciais. Os atacantes usam um falso alerta de segurança do GitHub para pescar mantenedores de código aberto e, em seguida, autorizam silenciosamente um aplicativo OAuth com permissões de repositório, workflow e leitura de organização. O token roubado vira uma credencial reutilizável para alterar projetos e injetar workflows maliciosos em escala.

Um payload de segundo estágio se esconde em um arquivo de fonte falso e em um tasks.json do VS Code que executa ao abrir uma pasta de projeto. O alvo inclui chaves da AWS, tokens do PyPI e npm, logins do Git, credenciais de Kubernetes, chaves SSH privadas e credenciais de provedores de IA, com 94 repositórios comprometidos identificados. Desenvolvedores devem revisar permissões OAuth, arquivos de workflow e máquinas de trabalho imediatamente.

Ataque GhostAction esconde ladrão de credenciais em fonte falsa em 94 repositórios do GitHub

#cybersec #security #open-source #malware #supply-chain #credential-theft #github

Ver detalhe →