Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pensou que seu endereço IP era inofensivo? Ele não entrega suas senhas, mas pode dar aos atacantes um alvo para inundações DDoS, serviços expostos e interrupções de rede. Com IPv6 e acesso remoto cada vez mais comuns, a higiene do firewall virou prioridade.

De lobbies de jogos a servidores caseiros, uma porta mal configurada pode transformar uma conexão tranquila em porta aberta. A resposta não é pânico: revise as regras do roteador, feche acessos remotos desnecessários, mantenha tudo atualizado e use uma VPN que trate IPv4 e IPv6 corretamente.

Seu endereço IP pode virar alvo: o que hackers podem e não podem fazer

#cybersecurity #privacy #ddos #network-security #vpn #ip-address

Ver detalhe →

O Google ativou sem alarde uma mudança nos termos que permite que sua atividade no Gmail, Drive e Fotos alimente o motor de anúncios personalizados, e a maioria dos usuários não recebeu nenhum aviso claro sobre isso. A novidade chega junto com a expansão da Inteligência Personalizada, recurso que cruza dados de diferentes apps da empresa para dar respostas contextuais com IA na Busca.

A empresa garante que ainda não entrega mensagens, arquivos ou fotos na nuvem para anunciantes e mantém fora da conta dados sensíveis como raça, religião, orientação sexual e informações de saúde. Só que a fronteira entre personalização e perfilamento comercial nunca foi tão fina, e o compartilhamento já aparece ativo para quem conectou o Workspace ou o Google Fotos à Busca.

Desligar tudo leva poucos minutos: abra a Conta do Google, entre em Dados e privacidade, depois em Personalização e atividade, toque em Personalizar a Pesquisa e desconecte o Google Workspace e o Google Fotos. Quer uma barreira de verdade entre seus hábitos e a indústria da publicidade? Uma VPN focada em privacidade como a ProtonVPN (pad.vg/vpn) mantém seu tráfego fora de alcance enquanto você organiza a casa.

Google passa a usar dados do Gmail, Drive e Fotos para personalizar anúncios: veja como desativar

#big-tech #data-privacy #vpn #google #gmail #advertising

Ver detalhe →

Uma campanha cibernética de larga escala comprometeu dispositivos de borda de rede expostos, como firewalls Fortinet FortiGate e Palo Alto Networks GlobalProtect, vazando mais de 70 mil credenciais. Pesquisadores do Group-IB e NyxLab atribuem a atividade a um ator de ameaça conhecido como k0t, ativo desde outubro de 2025 e com ligações com os grupos de ransomware Qilin e The Gentlemen.

Os ataques exploram vulnerabilidades conhecidas e táticas de força bruta para obter acesso inicial, depois usam ferramentas legítimas de acesso remoto para manter persistência e exfiltrar dados. Com vítimas concentradas na Ásia-Pacífico, América Latina, Europa e Oriente Médio, as organizações são instadas a corrigir imediatamente e proteger seus dispositivos de borda. Esta brecha ressalta a necessidade crítica de defesas cibernéticas robustas.

Brecha massiva expõe 70 mil credenciais de firewalls e VPNs corporativas

#hacking #cybersecurity #data-breach #vpn #credentials #firewalls

Ver detalhe →

Os pop-ups falsos de vírus estão se espalhando e enganando milhões de pessoas. Uma nova variante chamada CypherLoc já atingiu mais de 2,8 milhões de usuários em 2026, usando alertas alarmantes e falsos números de suporte técnico para instalar malware e roubar dados ou dinheiro. Não entre em pânico: esses golpes são fáceis de identificar e interromper quando você sabe como.

O segredo é nunca clicar em nada em um pop-up suspeito. Em vez disso, use o gerenciador de tarefas do navegador (Shift + Escape) para fechar a aba problemática, ou force o encerramento do navegador. Revise também as configurações de notificação e remova permissões de sites desconhecidos. Para uma camada extra de privacidade, considere uma VPN confiável como a ProtonVPN para manter sua navegação segura.

Pop-ups falsos de vírus estão enganando milhões: saiba como se proteger no Windows

#cybersecurity #tech #privacy #vpn #malware #windows #scareware

Ver detalhe →

Os pop-ups falsos de vírus estão se espalhando e enganando milhões de pessoas. Uma nova variante chamada CypherLoc já atingiu mais de 2,8 milhões de usuários em 2026, usando alertas alarmantes e falsos números de suporte técnico para instalar malware e roubar dados ou dinheiro. Não entre em pânico: esses golpes são fáceis de identificar e interromper quando você sabe como.

O segredo é nunca clicar em nada em um pop-up suspeito. Em vez disso, use o gerenciador de tarefas do navegador (Shift + Escape) para fechar a aba problemática, ou force o encerramento do navegador. Revise também as configurações de notificação e remova permissões de sites desconhecidos. Para uma camada extra de privacidade, considere uma VPN confiável como a ProtonVPN para manter sua navegação segura.

Pop-ups falsos de vírus estão enganando milhões: saiba como se proteger no Windows

#cybersecurity #tech #privacy #vpn #malware #windows #scareware

Ver detalhe →

Os pop-ups falsos de vírus estão se espalhando e enganando milhões de pessoas. Uma nova variante chamada CypherLoc já atingiu mais de 2,8 milhões de usuários em 2026, usando alertas alarmantes e falsos números de suporte técnico para instalar malware e roubar dados ou dinheiro. Não entre em pânico: esses golpes são fáceis de identificar e interromper quando você sabe como.

O segredo é nunca clicar em nada em um pop-up suspeito. Em vez disso, use o gerenciador de tarefas do navegador (Shift + Escape) para fechar a aba problemática, ou force o encerramento do navegador. Revise também as configurações de notificação e remova permissões de sites desconhecidos. Para uma camada extra de privacidade, considere uma VPN confiável como a ProtonVPN para manter sua navegação segura.

Pop-ups falsos de vírus estão enganando milhões: saiba como se proteger no Windows

#cybersecurity #tech #privacy #vpn #malware #windows #scareware

Ver detalhe →

Um novo relatório revela que o ecossistema de publicidade online se tornou um canal de entrega encoberto para spyware mercenário, com infecções acontecendo sem um único clique. Os atacantes estão explorando redes de anúncios para enviar cargas maliciosas diretamente aos dispositivos, transformando a navegação cotidiana em um risco de alto nível.

A descoberta ressalta como a cadeia de suprimentos opaca do ad tech pode ser usada como arma contra usuários e ativistas. Sem a necessidade de clique, os lembretes tradicionais de segurança não bastam, tornando ferramentas de criptografia e privacidade essenciais. O ProtonVPN oferece uma forma direta de proteger seu tráfego e reduzir a exposição a rastreamento invasivo e malware.

Sem clique: a indústria de anúncios está alimentando spyware mercenário

#cybersec #cybersecurity #privacy #spyware #vpn #malware #adtech #computerworld

Ver detalhe →

Um único boletim acabou de reunir 27 histórias de segurança, e o cardápio é pesado. Os grupos de ransomware Qilin e Settra estão explorando ativamente a CVE-2026-0257, uma falha de bypass de autenticação no PAN-OS GlobalProtect e no Prisma Access, entrando pelas próprias VPNs corporativas para que o tráfego malicioso pareça trabalho remoto comum enquanto caçam credenciais e avançam até a criptografia de dados.

O destaque mais assustador é o Noir, um kit de drenagem de carteiras cripto que esconde seu backend em registros TXT de DNS, não precisa de seed phrase nem de chave privada e aparentemente foi criado com ajuda de IA. Já o KGB RAT mistura roubo de credenciais, keylogging, sequestro de desktop oculto e ransomware com sons de susto, jump scares e telas azuis forçadas, como se roubar seus dados não fosse suficiente.

Enquanto isso, o Discord está sendo usado como infraestrutura de comando e controle pelo CikaBika Bot, falhas de escape de container na NVIDIA e RCE na Adobe mantêm as equipes de defesa ocupadas, e a guerra híbrida russa segue combinando pressão cibernética, psicológica e física na Europa. Aplique os patches agora, encerre sessões VPN antigas depois da correção e trate todo login confiável como possível disfarce para a pessoa errada. Se você quer uma camada extra de privacidade durante a limpeza, vale conhecer o ProtonVPN.

ThreatsDay: RCE na Adobe, roubo de cripto escondido em registros DNS, escape de container na NVIDIA e mais 23 histórias de segurança

#hacking #cybersecurity #privacy #ransomware #threat-intelligence #data-breach #vpn

Ver detalhe →

A Mozilla acabou de mirar diretamente no duopólio dos navegadores das big techs. A empresa por trás do Firefox apresentou o Firefox Enterprise, um navegador corporativo combinado com um console de gerenciamento que as organizações podem rodar na própria infraestrutura, com suas próprias chaves, telemetria e políticas mantidas dentro de limites controlados.

Construído sobre a engine independente Gecko, o único grande núcleo de navegador desenvolvido fora do Google e da Apple, o produto promete soberania digital de verdade. As equipes de TI ganham modo de bloqueio, prevenção nativa de perda de dados, integrações com SIEM, acesso controlado por usuário e dispositivo sem depender de VPNs tradicionais, além do poder de permitir, restringir ou desativar totalmente o uso de IA.

O lançamento começa pela França, Alemanha, Áustria e Suíça, mirando organizações que lidam com conformidade em GDPR, DORA, NIS2, ISO27001 e SOC2. É um desafio direto à ideia de que escolha e controle reais podem vir de uma engine de navegador nas mãos do mesmo punhado de gigantes. Para quem leva privacidade e acesso seguro a sério, reforçar essa base com uma VPN confiável é o próximo passo natural.

Firefox desafia as big techs: Mozilla lança navegador corporativo com engine independente

#digital-sovereignty #cybersecurity #privacy #vpn #firefox #mozilla #enterprise-browser

Ver detalhe →

Um atacante encadeou tres falhas zero-day no Ivanti Connect Secure, um appliance de VPN amplamente usado, para executar comandos como root sem nunca fazer login. A firma de seguranca Volexity detectou a invasao em um appliance totalmente corrigido com a versao 22.8R2.4, com a campanha rastreada como UTA0576 e exploracao iniciada em 3 de outubro.

A Ivanti liberou correcoes para apenas duas das tres falhas. As duas primeiras, um bypass de autenticacao somado a uma execucao remota de codigo rastreada como CVE-2026-104935, entregam execucao de codigo como o usuario cgi-server, enquanto a terceira e uma escalacao de privilegios que eleva esse acesso ate root. A correcao da escalacao ainda esta pendente e prometida para as proximas semanas.

O risco e enorme: a Ivanti avalia a falha em 8,6 de 10, e a agencia de ciberseguranca dos EUA (CISA) marca a exploracao como ativa com impacto tecnico considerado total. O atacante roubou credenciais armazenadas, incluindo credenciais de dominio LDAP, vasculhou o Active Directory em busca de senhas e disparou ataques de password spraying. A propria ferramenta Integrity Checker da Ivanti nao detecta a cadeia, porque o exploit altera codigo de biblioteca apenas em memoria. Se a sua organizacao depende de uma VPN para proteger o acesso remoto, este e um alerta claro para blindar cada ponto de entrada com conexoes criptografadas e reforcadas.

Atacante encadeia tres zero-days em equipamentos VPN da Ivanti para obter acesso root total, e apenas dois foram corrigidos

#hacking #cybersecurity #threat-intelligence #vpn #zero-day #patching #enterprise-security #ivanti

Ver detalhe →

A Bitdefender acaba de revelar uma realidade incômoda sobre celulares Android baratos. Uma campanha batizada de Midnight Mimosa esconde malware dentro da firmware do aparelho antes mesmo de ele ser ligado pela primeira vez, rodando com privilégios de sistema e sem qualquer forma de desinstalação. A invasão está completa antes de a caixa chegar às suas mãos.

Os dispositivos infectados são celulares baratos baseados em plataformas MediaTek, e milhares deles já foram detectados em mais de 150 países, com México, França, Itália, Estados Unidos, Alemanha, Brasil e Espanha na liderança. Muitos são modelos falsificados que imitam nomes de topo de linha como i17 Pro Max ou S25 Ultra, enquanto os campeões reais de infecção são o Doogee S200 X e o Cubot KINGKONG X.

Quando ativo, o componente oculto System instala e apaga apps em silêncio, lê tudo que aparece na sua tela, captura códigos SMS de uso único e recruta o aparelho para botnets e fraudes de cliques. O código ainda disfarça suas janelas de anúncios falsos como telas seguras, impedindo que você registre provas por captura de tela. Se privacidade importa, tratar o celular como um ambiente hostil deixou de ser paranoia e virou higiene básica, e uma boa VPN é a primeira linha de defesa.

Midnight Mimosa: celulares Android baratos já chegam com malware impossível de desinstalar na firmware

#cybersec #privacy #vpn #android #malware #mobile-security #bitdefender

Ver detalhe →

As chamadas por Wi-Fi são uma revolução quando o sinal celular some. Elas usam sua conexão de internet para fazer chamadas e enviar mensagens, com áudio HD nítido em porões, escritórios e áreas rurais sem cobertura.

Mas não são perfeitas. A qualidade depende da sua rede, a transição para o celular pode falhar e chamadas de emergência podem não conectar pelo Wi-Fi. Além disso, um estudo de 2024 revelou vulnerabilidades que afetaram 140 milhões de usuários, embora já existam correções.

Para se proteger, mantenha o celular atualizado e use uma VPN confiável como a ProtonVPN em redes públicas. As chamadas por Wi-Fi são poderosas, mas só se você conhecer seus limites.

Chamadas por Wi-Fi: A arma secreta para áreas sem sinal, mas é segura?

#privacy #vpn #mobile-security #tech-tips #wifi-calling #telecommunications

Ver detalhe →