Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança descobriram uma vulnerabilidade crítica de execução remota de código zero-click que afeta quatro grandes agentes de codificação com IA: Claude Code, Codex, GitHub Copilot e Gemini CLI. Chamada de Plugin4Shell, a falha contorna o SHA pinning, permitindo que invasores injetem código malicioso em plugins confiáveis sem qualquer ação do usuário. O ataque é reexecutado na atualização automática em segundo plano, tornando-o especialmente perigoso para quem usa esses agentes.

Anthropic e OpenAI já corrigiram seus respectivos agentes, mas a Microsoft ainda não lançou uma correção para o GitHub Copilot. O Google tomou uma medida drástica, descontinuando o Gemini CLI em vez de corrigi-lo, deixando as instalações existentes expostas. Esta é a primeira vulnerabilidade de cadeia de suprimentos conhecida no ecossistema de agentes de IA e um alerta para a segurança de ferramentas autônomas de codificação.

Falha zero-click RCE atinge grandes agentes de codificação com IA, dois permanecem sem correção

#ai #cybersecurity #vulnerability #zero-day #patching #supply-chain #coding-agents

Ver detalhe →

O conselho da Automattic colocou o CEO Matt Mullenweg em licença remunerada e entregou o comando ao CFO Mark Davies como CEO interino. A decisão foi repentina, e Mullenweg deixou claro que se opôs a ela, alertando ainda sobre ataques e boatos que viriam a seguir.

Mas o detalhe que deveria preocupar qualquer empresa que roda WordPress é outro: Mullenweg ainda controla pessoalmente o WordPress.org, o diretório de plugins e temas que distribui atualizações de segurança para mais de 40 por cento da web. Analistas alertam que a mesma autoridade sem prestação de contas que cortou clientes da WP Engine da noite para o dia em 2024 continua intacta, ignorada por qualquer votação do conselho.

Para os CISOs, a lição é direta. Trocar o administrador não é o mesmo que eliminar um ponto único de falha. Enquanto o WordPress.org não tiver governança independente de verdade, o pipeline de atualizações de milhões de sites continua passando por uma só pessoa, e esse risco estrutural nenhuma mudança de organograma resolve.

O ponto único de falha do WordPress: CEO da Automattic sai, mas Matt Mullenweg ainda controla as atualizações

#governance #open-source #cybersecurity #infosec #wordpress #supply-chain #automattic

Ver detalhe →

Acabou a era do hacker solitário. O crime cibernético virou uma cadeia de suprimentos totalmente industrializada, com cinco estágios bem definidos, da coleta de credenciais à lavagem do dinheiro. Um novo vídeo de segurança mostra como essa economia paralela funciona e quanto custa cada etapa.

Logs de credenciais roubadas são vendidos por apenas US$ 5, listagens de brokers saem por menos de US$ 1.000 e cookies de sessão roubados podem pular a autenticação de dois fatores. Entender esse modelo de ransomware-como-serviço é essencial para quem precisa se defender.

Crime cibernético virou indústria: os cinco estágios do submundo digital

#security #cybersecurity #ransomware #threat-intelligence #cybercrime #infostealer #supply-chain

Ver detalhe →

A logística sempre foi um jogo de decisões sob incerteza — mas a inteligência artificial está virando o jogo. Da previsão de demanda à automação de armazéns, a IA transforma suposições em precisão, ajudando empresas a cortar custos, acelerar entregas e reagir a imprevistos antes que virem crise.

Os resultados já são enormes: o sistema ORION da UPS economiza centenas de milhões de dólares por ano, a Amazon opera mais de 700 mil robôs em seus centros de distribuição, e gigantes como DHL e Maersk usam modelos preditivos para reprogramar cargas em tempo real. Quando bem executada, a IA pode reduzir o custo logístico total em 5% a 15%, melhorar o nível de serviço e ainda diminuir emissões de carbono.

Mas não basta comprar software. Projetos de IA na logística exigem dados limpos, donos claros de processo e estratégia operacional bem definida. Não é um projeto de tecnologia — é uma revolução operacional apoiada por tecnologia.

IA na logística: ganhos, cases e benefícios que estão transformando a cadeia de suprimentos

#ia #tecnologia #inteligencia-artificial #supply-chain #logistica #automacao

Ver detalhe →

A Pokémon Center está notificando clientes do Reino Unido e da Alemanha que um ataque cibernético contra a parceira logística CEVA Logistics expôs informações pessoais e de pedidos. A violação, ocorrida entre 29 de julho e 1º de agosto, também forçou o cancelamento de alguns pedidos, incluindo os cobiçados itens da coleção de 30 anos.

Nomes, endereços de entrega, telefones, e-mails e conteúdos de pedidos podem ter sido comprometidos, embora os dados de pagamento não tenham sido afetados. O ataque também interrompeu oito armazéns da CEVA na Europa, causando atrasos generalizados nas entregas.

A comunidade Pokémon está em alerta. Esse incidente destaca o risco crescente de ataques a cadeias de suprimentos. Proteja-se com uma VPN confiável e fique de olho nas suas contas se você fez um pedido recente na Pokémon Center.

Vazamento de dados na Pokémon Center expõe informações de clientes e cancela pedidos

#cybersec #security #privacy #data-breach #pokemon #vpn #supply-chain #pokemon-center

Ver detalhe →

De modelos de IA ampliando capacidades cibernéticas a uma vulnerabilidade crítica zero-day no Metabase já explorada ativamente, o cenário de segurança desta semana é um alerta. Pesquisadores acompanharam hackers norte-coreanos por quase dois anos, enquanto campanhas usaram milhões de IDs falsos de aplicações OAuth para esconder ataques contra o Microsoft Entra ID.

Um ataque histórico a ambiente OT usou uma rede celular privada para chegar a controladores industriais, e patches gerados por IA falharam em mais da metade dos testes. A lição? A confiança em usuários, fornecedores e até nas próprias ferramentas de IA precisa ser verificada o tempo todo. Para reforçar sua proteção digital, uma VPN confiável continua sendo uma camada essencial.

IA turbina ciberataques, mas patches gerados por IA falham em mais da metade dos testes

#inteligencia-artificial #zero-day #ciberseguranca #ciberataques #ot #identidade-digital #supply-chain

Ver detalhe →