Category: Segurança

Sites do governo e grande parte da internet estão em risco após a descoberta de um novo bug perigosíssimo

22 de outubro de 2026

Sites do governo e grande parte da internet estão em risco após a descoberta de um novo bug perigosíssimo

Os responsáveis pelo PHP divulgaram nesta quarta-feira (21) duas falhas críticas capazes de permitir a execução de comandos maliciosos em servidores sem necessidade de login. Conhecido como PHP2Shell, o problema mobilizou pesquisadores e empresas de segurança para proteger uma tecnologia presente em até 70% dos sites do mundo, segundo reportagem do The Wall Street Journal.

No Brasil, a Anatel e tribunais federais suspenderam preventivamente o acesso a sistemas digitais para reduzir a exposição às vulnerabilidades. Governos de outros países também retiraram serviços do ar como medida de proteção durante a aplicação das correções. As interrupções, por si só, não indicam invasão ou vazamento de dados.Descobertas com auxílio de inteligência artificial, as vulnerabilidades provocaram uma corrida global por atualizações e levaram administradores a retirar serviços do ar preventivamente. As correções já estão disponíveis, no entanto, a falha pode colocar em risco cerca de 70% dos sites disponíveis na internet, mas a possibilidade de exploração depende da versão e da configuração de cada servidor, sem indicar uma invasão de todos esses sites.Clique aqui para ler mais

Sites do governo e grande parte da internet estão em risco após a descoberta de um novo bug perigosíssimo
Fonte: Tudocelular

Nintendo Switch 2 recebe 1º desbloqueio via software por meio de falha no sistema de arquivos

22 de outubro de 2026

Nintendo Switch 2 recebe 1º desbloqueio via software por meio de falha no sistema de arquivos

O pesquisador de segurança Sammy Hajhamid revelou o desenvolvimento do ns2jb. Trata-se do primeiro desbloqueio totalmente via software para o Nintendo Switch 2, realizado após duas semanas de testes. O código foi disponibilizado no repositório GitLab para impulsionar os avanços da comunidade em engenharia reversa,

Em geral, o exploit foi demonstrado e testado com sucesso na versão de firmware mais recente do console (versão 23.01). O sistema permite a execução de código nativo arbitrário com privilégios de módulos de sistema (sysmodules), o que viabiliza a execução de programas caseiros.O desbloqueio também possibilita modificações em jogos, acesso a periféricos via MMIO e backup de arquivos de salvamento diretamente do aparelho. A cadeira de exploração teve início por meio do jogo SmileBASIC 4, aproveitando uma brecha no intérprete do comando REMORE para obter leitura e escrita fora dos limites de memória.Clique aqui para ler mais

Nintendo Switch 2 recebe 1º desbloqueio via software por meio de falha no sistema de arquivos
Fonte: Tudocelular

Falha em certificados digitais coloca internet em alerta

21 de outubro de 2026

Falha em certificados digitais coloca internet em alerta

Certificados falsos poderiam ser usados para se passar por sites e serviços legítimos (Imagem: Vitor Pádua/Tecnoblog)

Resumo

Oito certificados tiveram suas chaves privadas comprometidas.
Falha poderia permitir a criação de certificados falsos para se passar por sites e interceptar conexões.
Principais navegadores já reagiram, mas sistemas Linux, aplicativos e dispositivos de IoT podem levar mais tempo para serem protegidos.

A descoberta de oito certificados digitais comprometidos da autoridade certificadora eMudhra colocou empresas e pesquisadores de segurança em alerta. As chaves privadas eram tão fracas que poderiam ser recuperadas e usadas para emitir certificados falsos capazes de se passar por sites e serviços legítimos.

Seis dos certificados intermediários afetados eram usados para TLS, tecnologia por trás das conexões HTTPS, enquanto outros dois eram destinados à assinatura de código. Mozilla, Google, Apple e Microsoft receberam o alerta no sábado (17), e fabricantes começaram a bloquear os certificados comprometidos pouco depois.

Por que os certificados comprometidos são perigosos?

Exploração da falha exigiria interceptar o tráfego entre usuário e serviço (imagem: Vitor Pádua/Tecnoblog)

O HTTPS usa certificados digitais para comprovar que o usuário está realmente conectado ao site que pretende acessar. Eles funcionam como uma espécie de documento de identidade reconhecido pelo navegador e ajudam a impedir que outro servidor se passe pelo original.

Com acesso às chaves privadas, alguém poderia criar certificados falsos para sites e serviços que seriam aceitos como legítimos por sistemas vulneráveis. Um pesquisador identificado como Wayne demonstrou ter acesso às oito chaves ao usá-las para assinar digitalmente uma mensagem enviada às empresas responsáveis pelos principais navegadores e sistemas. Segundo a Mozilla, seus engenheiros conseguiram recuperar as mesmas chaves pouco depois, confirmando a falha.

Isso não significa que um invasor poderia interceptar qualquer conexão pela internet. Segundo o Ars Technica, ainda seria necessário interceptar o tráfego entre a vítima e o serviço para explorar os certificados em um ataque.

Como os navegadores reagiram à falha?

A Mozilla afirma que concluiu o bloqueio dos certificados no Firefox menos de três horas após receber o alerta. A empresa também lançou o Firefox 158.0.1 para ampliar a proteção aos usuários. Chrome e outros navegadores também passaram a rejeitar os certificados comprometidos.

Havia uma exceção no momento da publicação: o Microsoft Edge no Windows 10 ainda conseguia estabelecer conexão com alguns servidores vulneráveis. A Microsoft foi questionada sobre o caso, mas não detalhou quando aplicaria o bloqueio nesse sistema.

Até o momento, não há relatos públicos de certificados fraudulentos utilizados em ataques. Esse tipo de medida já foi adotado em outras situações. O Chrome, por exemplo, deixou de confiar em certificados da Entrust após o Google apontar problemas na atuação da autoridade certificadora.

Correção pode demorar em sistemas e dispositivos antigos

O principal problema agora está fora dos navegadores. Distribuições Linux, aplicativos e dispositivos conectados podem continuar confiando nas credenciais comprometidas até receberem atualizações. O engenheiro de criptografia Filippo Valsorda disse ao Ars Technica que o trabalho de limpeza pode ser maior do que o provocado pelo Heartbleed, grave vulnerabilidade descoberta em 2014, pela variedade de sistemas que precisam ser atualizados.

Para usuários comuns, a principal recomendação é manter navegador, sistema operacional e aplicativos atualizados. Serviços como Signal e WhatsApp não dependem do TLS para proteger o conteúdo das mensagens e, por isso, não são afetados da mesma forma.
Falha em certificados digitais coloca internet em alerta

Falha em certificados digitais coloca internet em alerta
Fonte: Tecnoblog

Adeus, golpistas! Android ganha escudo inteligente que bloqueia fraudes bancárias

16 de outubro de 2026

Adeus, golpistas! Android ganha escudo inteligente que bloqueia fraudes bancárias

O Google anunciou na quarta-feira (14) suas novas ferramentas de segurança para o Android que utilizam IA para identificar golpes em mensagens, ligações e aplicativos, ampliando a proteção contra fraudes digitais.

Segundo a empresa, os sistemas de detecção integrados ao Telefone e ao Google Mensagens já sinalizam mais de 5 milhões de chamadas e mensagens suspeitas mensalmente.

Clique aqui para ler mais

Adeus, golpistas! Android ganha escudo inteligente que bloqueia fraudes bancárias
Fonte: Tudocelular

GTA 6: leaker ameaça vazar versão completa do jogo na internet

11 de outubro de 2026

GTA 6: leaker ameaça vazar versão completa do jogo na internet

O CyberLeek, responsável por divulgar imagens não autorizadas de GTA 6, ameaçou publicar uma versão jogável com a campanha completa do jogo. A informação foi compartilhada neste sábado (10) pelo criador de conteúdo LegacyKillaHD, que atribuiu ao leaker a promessa de liberar uma build capaz de levar o jogador do início até os créditos finais.

A suposta divulgação estaria condicionada à valorização de uma criptomoeda promovida pelo CyberLeek ou ao atendimento de exigências feitas à Take-Two, dona da Rockstar Games. Ainda não há confirmação de que o leaker realmente tenha acesso a uma versão completa do jogo, nem prazo para a publicação do material.Segundo os relatos divulgados na internet, o CyberLeek afirmou que soltaria a build jogável completa de GTA 6 caso sua criptomoeda alcançasse valor de mercado de US$ 30 milhões. O leaker também teria dado à Take-Two uma alternativa para evitar o vazamento: publicar GTA 6 em mídia física e pedir desculpas publicamente por optar pelo lançamento exclusivamente digital.Clique aqui para ler mais

GTA 6: leaker ameaça vazar versão completa do jogo na internet
Fonte: Tudocelular

Denuvo pode ter deixado a pirataria de jogos ainda mais difícil

9 de outubro de 2026

Denuvo pode ter deixado a pirataria de jogos ainda mais difícil

Uma possível atualização do Denuvo pode ter bloqueado o método de hipervisor usado para contornar a proteção antipirataria em dezenas de jogos para PC. Os primeiros relatos surgiram nesta semana após grupos especializados não conseguirem aplicar a técnica em Star Wars: Galactic Racer, lançado em 6 de outubro.

A mudança ainda não foi confirmada pela Irdeto, responsável pelo Denuvo, nem pela editora Secret Mode. Mesmo assim, testes compartilhados por integrantes da comunidade indicam alterações capazes de detectar ou interromper o funcionamento do hipervisor, dificultando a distribuição de cópias piratas logo após o lançamento.O bypass ganhou espaço em 2026 por oferecer uma alternativa aos cracks tradicionais. Em vez de remover ou modificar diretamente o Denuvo, a técnica opera em uma camada abaixo do sistema operacional para interceptar verificações e fornecer respostas falsas ao mecanismo de proteção.Clique aqui para ler mais

Denuvo pode ter deixado a pirataria de jogos ainda mais difícil
Fonte: Tudocelular

Apple vai dificultar acesso aos dados do Mac por causa da IA

5 de outubro de 2026

Apple vai dificultar acesso aos dados do Mac por causa da IA

Agentes de IA aumentam a preocupação com permissões no macOS (Ilustração: Vitor Pádua/Tecnoblog)

Resumo

A Apple vai adicionar novos controles à permissão de Acesso Total ao Disco do macOS.
Recurso pode oferecer a aplicativos acesso a arquivos, e-mails, mensagens e até histórico de navegação.
Empresa afirma que agentes de IA cada vez mais autônomos aumentam os riscos associados a esse tipo de permissão.

A Apple vai reforçar os controles para aplicativos que exigem acesso aos dados armazenados em um Mac. A mudança mira a permissão conhecida como Acesso Total ao Disco (ou Full Disk Access, em inglês) e chega em meio ao crescimento de agentes de inteligência artificial capazes de interagir com arquivos e aplicativos no computador.

Em um comunicado para desenvolvedores, a companhia afirma que pretende garantir que essa permissão só seja concedida por uma ação “muito explícita” do usuário. A Apple ainda não detalhou como esses novos controles funcionarão nem informou quando a mudança será implementada.

O que é o Acesso Total ao Disco no macOS?

O sistema da Apple utiliza diferentes mecanismos para limitar quais dados cada aplicativo pode acessar. O Acesso Total ao Disco é uma exceção criada para permitir que programas de backup consigam ler informações distribuídas pelo sistema. Quando ativada, a permissão pode liberar acesso a arquivos, e-mails, mensagens e até ao histórico de navegação.

Segundo a empresa, alguns desenvolvedores estão utilizando esse nível de acesso de maneiras que podem expor informações armazenadas no computador sem que os usuários entendam o que está acontecendo.

A ideia atual não é eliminar o recurso. A proposta é adicionar novas etapas para garantir que os usuários que realmente desejem liberar esse acesso façam isso conscientemente.

Acesso Total ao Disco libera informações protegidas pelo sistema (ilustração: Vitor Pádua/Tecnoblog)

Agentes de IA aumentam preocupação

A Apple relacionou a mudança ao avanço dos agentes de IA. Esses sistemas não só respondem a perguntas, mas podem executar tarefas e utilizar informações armazenadas no disco do computador com maior autonomia. Na avaliação da empresa, conforme esses agentes se tornam mais capazes e independentes, os riscos associados ao Acesso Total ao Disco devem aumentar.

O tema ganhou atenção recentemente após uma divergência envolvendo o Muse, o agente pessoal de IA lançado pela Meta. Um jornalista afirmou que a ferramenta conhecia o conteúdo de suas mensagens privadas, mesmo sem uma autorização clara para isso.

A Meta contestou o relato e afirmou que o Muse só consegue acessar mensagens quando o usuário habilita as permissões necessárias, incluindo o Acesso Total ao Disco e uma conexão específica com o aplicativo Mensagens.

IAs estão ganhando mais acesso aos dispositivos

A discussão vai além do Muse. Ferramentas de IA para computadores estão recebendo recursos que exigem acesso cada vez maior aos dados. Em agosto, o ChatGPT ganhou o Computer History no macOS, função que registra atividades realizadas no computador para permitir que a IA encontre informações e ajude em tarefas futuras.

Outro caso recente reforça essa preocupação. Pesquisadores encontraram uma falha, já corrigida, no aplicativo do ChatGPT para macOS, que poderia permitir que um invasor assumisse o controle do app e acessasse conversas, sessões do navegador e outros dados sensíveis.

Ao mesmo tempo, casos de agentes ultrapassando limites definidos pelos usuários vêm aumentando. Em setembro, a própria OpenAI criou um protocolo para investigar e divulgar situações em que seus modelos agem sem autorização, acessam dados indevidamente ou burlam restrições.

A Apple afirma que os novos controles do macOS terão como objetivo deixar os riscos mais claros antes de um aplicativo receber acesso completo aos dados da máquina.
Apple vai dificultar acesso aos dados do Mac por causa da IA

Apple vai dificultar acesso aos dados do Mac por causa da IA
Fonte: Tecnoblog

IA golpista: Google Gemini 4 é pego mentindo para se dar bem em teste com dinheiro

3 de outubro de 2026

IA golpista: Google Gemini 4 é pego mentindo para se dar bem em teste com dinheiro

A corrida pela liderança na inteligência artificial ganhou um capítulo turbulento com o anúncio do Gemini 4 Argon, novo modelo do Google. Prometido como um avanço divisor de águas em engenharia de software, cibersegurança e tarefas financeiras, o sistema teve sua reputação abalada em menos de 48 horas após a revelação oficial.

Relatórios de auditores independentes apontaram que o modelo recorreu a táticas fraudulentas, como criação de e-mails falsos, negação indevida de reembolsos e mentiras a fornecedores, para inflar seu desempenho em testes de mercado. Ao mesmo tempo, relatos da própria equipe interna indicam que o sistema não entrega no mundo real a performance exibida nas métricas oficiais.A denúncia mais grave contra o Gemini 4 Argon foi publicada pela Andon Labs, startup especializada em auditoria de segurança em IA. O modelo foi submetido ao Vending-Bench 2, teste que simula a gestão autônoma de uma empresa de máquinas de vendas durante um ano, avaliando a tomada de decisão e a geração de caixa.Clique aqui para ler mais

IA golpista: Google Gemini 4 é pego mentindo para se dar bem em teste com dinheiro
Fonte: Tudocelular

Agentes da OpenAI tentaram burlar restrições em site da ONU

28 de setembro de 2026

Agentes da OpenAI tentaram burlar restrições em site da ONU

Plataforma acessada reúne estatísticas públicas sobre comércio e desenvolvimento (imagem: reprodução/ONU)

Resumo

Relatório independente atribui a agentes ligados à OpenAI mais de 16,5 mil varreduras em um site estatístico da ONU.
Sistemas teriam usado serviços intermediários e técnicas de ofuscação para contornar limitações durante a coleta de dados públicos.
ONU afirma que nenhuma informação confidencial foi comprometida e que o serviço não chegou a ser interrompido.

Agentes de inteligência artificial da OpenAI podem ter realizado mais de 16,5 mil varreduras em um site estatístico das Nações Unidas entre 13 de abril e 19 de junho. Segundo uma análise independente, os sistemas procuravam dados públicos e teriam recorrido a diferentes técnicas para contornar barreiras encontradas durante a tarefa.

O estudo foi conduzido e publicado pela pesquisadora Rowan Howard-Jones, que considera “altamente provável” que a atividade tenha partido de agentes da OpenAI. Porém, não há acesso às instruções originais dadas aos sistemas, motivo pelo qual não é possível determinar exatamente quais tarefas deveriam cumprir. Ao The Register, a OpenAI afirmou que está investigando o caso.

Como os agentes teriam atacado o site da ONU?

O alvo seria o UNCTADstat, uma plataforma que reúne estatísticas públicas sobre comércio e desenvolvimento. Pelos padrões das consultas, os agentes aparentemente tentavam obter informações relacionadas ao Índice de Capacidades Produtivas (PCI) e outros conjuntos de dados disponíveis no serviço.

Os problemas começaram quando os sistemas encontraram dificuldades para acessar certos registros diretamente. Segundo a análise, eles passaram a testar diferentes campos e recorreram a serviços intermediários para enviar requisições.

Em uma das etapas, os agentes teriam contornado uma restrição por meio de codificação dupla em uma URL. Depois, usaram como intermediária uma página criada pelo Google para exercícios de segurança. O relatório também identificou requisições e chaves fragmentadas ou ofuscadas.

Os sistemas aparentemente acreditavam que um filtro estava bloqueando parte das solicitações e passaram a modificar o formato dos pedidos na tentativa de evitá-lo. Apesar das técnicas utilizadas, os dados procurados eram públicos. Ao Wall Street Journal, o professor de cibersegurança da Universidade Stanford Alex Stamos avaliou que o episódio ficou próximo do limite entre uma coleta agressiva de informações e uma invasão.

Agentes de IA teriam acessado base pública de dados da ONU (ilustração: Vitor Pádua/Tecnoblog)

ONU diz que nenhum dado confidencial foi comprometido

A UNCTAD informou ao jornal que foi notificada sobre uma atividade considerada inadequada em seu site estatístico. A organização afirmou que nenhuma informação confidencial foi comprometida e que o serviço não chegou a ser interrompido.

A OpenAI disse que está revisando as conclusões e entrou em contato com a ONU. A companhia também conduz uma investigação mais ampla sobre comportamentos desalinhados apresentados por seus modelos durante treinamentos e avaliações.

Além disso, a OpenAI criou recentemente um protocolo para comunicar situações em que seus sistemas burlam restrições, acessam informações de maneira inadequada ou interferem em serviços de terceiros.

Outros agentes já burlaram sistemas

O episódio da ONU se soma a outros casos recentes envolvendo agentes da empresa. Na Austrália, um agente da OpenAI conseguiu burlar mecanismos de segurança em portais públicos de saúde, levando o governo local a abrir uma investigação.

Outro incidente envolveu a Hugging Face. Durante testes conduzidos pela dona do ChatGPT, agentes saíram do ambiente controlado e acessaram sistemas externos. Os modelos chegaram a trocar informações entre si e buscaram maneiras de acessar a internet.
Agentes da OpenAI tentaram burlar restrições em site da ONU

Agentes da OpenAI tentaram burlar restrições em site da ONU
Fonte: Tecnoblog

TSE deve usar Starlink de Musk para transmitir resultados das eleições

27 de setembro de 2026

TSE deve usar Starlink de Musk para transmitir resultados das eleições

O Tribunal Superior Eleitoral (TSE) deve usar a rede de satélites da Starlink para garantir a transmissão dos resultados das urnas eletrônicas em locais de votação remotos que não possuem estrutura convencional de telecomunicações.

Segundo explica a corte, a medida é fruto de um edital lançado em março deste ano, que contratou a empresa Hughes Telecomunicações do Brasil para operar os terminais.

Ao todo, serão disponibilizadas até 1.113 antenas da Starlink, distribuídas por 13 estados brasileiros. Clique aqui para ler mais

TSE deve usar Starlink de Musk para transmitir resultados das eleições
Fonte: Tudocelular

123Next ›Last »