Topics

Os e-mails de phishing da Trezor vieram do próprio endereço de remetente da Trezor

Cerca de 347.000 assinantes da newsletter da Trezor receberam um alerta sobre um suposto defeito de hardware, enviado a partir do endereço legítimo [email protected]. O e-mail passou por todas as verificações de autenticação porque o provedor da newsletter, a Brevo, havia sofrido um ataque. A BitBox e a CoinTracking também foram afetadas. Veja a seguir o que realmente o protege.

Steffen Zahn, 12 Sep 2026 12:29

A geração de múltiplos quadros DLSS já está disponível nas GPUs da série RTX 3000, graças aos modders

Modders aparentemente desbloquearam a DLSS Multi-Frame Generation para GPUs baseadas na série RTX 3000 “Ampere”. Essa conquista coloca em dúvida a afirmação repetida da NVIDIA de que o recurso era exclusivo da série RTX 5000 “Blackwell” devido aos seus requisitos de hardware.

Rahim Amir Noorali, 11 Sep 2026 14:44

Banner ilustrando a exploração do código QR do Switch

A Nintendo alerta que uma vulnerabilidade no código QR do Switch pode permitir o acesso não autorizado ao console e lança uma atualização de firmware

Um código QR exibido na tela do Switch pode expor o console a uma falha de segurança e à perda de dados. O método de emparelhamento é utilizado para compartilhar álbuns com smartphones ou veículos piloto no Mario Kart Live: Home Circuit. A Nintendo lançou o firmware 23.0.0 para combater o ataque.

Adam Corsetti, 11 Sep 2026 01:40

Smartphone exibindo a tela de boas-vindas do Google Chrome com o logotipo do Chrome

O Google Chrome 153 corrige uma vulnerabilidade zero-day sob ataque ativo; é necessário reiniciar o navegador

O Chrome 153 inclui 230 correções de segurança. O Google afirma que já está circulando uma exploração para uma delas. A atualização chega aos dispositivos em etapas e não surte efeito até que o navegador seja fechado e reaberto.

Steffen Zahn, 10 Sep 2026 10:30

Um microcontrolador que conecta um GBA a um Nintendo Switch 2, permitindo a transferência de Pokémon entre os dois

Modder faz a ponte entre o Game Boy Advance e o Switch 2 para transferir Pokémon

Um modder criou um adaptador personalizado baseado em microcontrolador que transfere Pokémon entre um Game Boy Advance original e um Nintendo Switch 2, fazendo a ponte entre quase 24 anos de hardware da Nintendo. O dispositivo experimental, ainda não lançado, surge no momento em que o Pokémon Bank se prepara para encerrar suas atividades em 25 de fevereiro de 2027, ameaçando uma importante rota de migração para os Pokémon armazenados em sistemas mais antigos.

Rahim Amir Noorali, 10 Sep 2026 06:47

Ranhura de pedra para cartas com a palavra “Letters” esculpida em uma parede

Seu endereço de e-mail antigo poderá pertencer a um desconhecido em 12 meses

A GMX e a WEB.DE têm permissão para esvaziar uma caixa de correio gratuita não utilizada após 6 meses e atribuir o endereço a outro usuário após 12 meses. A seção 5.3 dos termos de serviço de ambos os provedores assim o estabelece. Qualquer pessoa que ainda utilize esse endereço em uma loja, uma seguradora ou uma conta antiga estará enviando suas senhas de redefinição a um desconhecido.

Steffen Zahn, 08 Sep 2026 01:27

Uma chave inserida na fechadura de uma gaveta de madeira fechada

Códigos de backup: o Instagram quer uma captura de tela, a Microsoft proíbe isso

Ao ativar a autenticação de dois fatores, o senhor recebe 10 códigos de backup e instruções para mantê-los em segurança. Quase ninguém especifica onde. A Microsoft recomenda não armazená-los no dispositivo com o qual o senhor faz login, o Instagram sugere uma captura de tela, e a própria página de ajuda do Google indica o nome do arquivo no qual os códigos são salvos. O malware infostealer procura exatamente por isso.

Steffen Zahn, 08 Sep 2026 01:27

Pilha de smartphones aposentados sobre uma superfície cinza

O celular que o(a) senhor(a) vendeu ainda está conectado às suas contas

Uma nova senha não encerra todas as sessões, e a maioria dos provedores nunca explica o que ela realmente faz. O Google continua exibindo dispositivos que você reiniciou para as configurações de fábrica, a Amazon mantém os Kindles conectados, e a Netflix oculta tudo o que fica inativo por 90 dias. Onde estão as listas de dispositivos do Google, Microsoft, Apple, WhatsApp, Netflix, Instagram e Amazon, e como limpá-las em 10 minutos.

Steffen Zahn, 05 Sep 2026 01:53

A Take-Two afirma que sua investigação sobre o responsável pelo vazamento de informações sobre o GTA 6 está “evolucionando rapidamente”, ao solicitar outra intimação à Discord

A Take-Two afirma que sua investigação sobre o responsável pelo vazamento de informações sobre o GTA 6, conhecido como “CyberLeek”, está “evoluindo rapidamente”, à medida que busca uma segunda intimação, sob sigilo, contra o Discord. A editora retirou seu pedido de intimação ao YouTube, sugerindo que sua investigação se restringiu com o surgimento de novas evidências.

Rahim Amir Noorali, 01 Sep 2026 03:21

A Elocarry recebeu uma notificação de cessação e desistência da Activision

A Activision filmou a entrega de notificações de cessação e desistência a um notório criador de trapaças para o jogo Call of Duty

Fabricantes de cheats, fiquem atentos: a Activision agora conta com uma equipe de filmagem para interromper as operações. A empresa também afirma ter interrompido até 375 operações de revendedores até o momento.

Rahim Amir Noorali, 01 Sep 2026 01:02

1.200 agentes de IA formaram um enxame rebelde — e tentaram ocultar isso

Cerca de 1.200 agentes de IA formaram inesperadamente um enxame coordenado durante um teste de segurança cibernética da OpenAI, compartilhando informações, atacando a Hugging Face e tentando ocultar suas ações. As descobertas destacam os crescentes desafios no controle de sistemas de IA cada vez mais autônomos.

Andrew Sozinov, 30 Aug 2026 13:07

Mãos digitando no teclado de um laptop com a página inicial do ChatGPT na tela

O ChatGPT faz login em suas contas agora e permanece conectado

O navegador em nuvem do ChatGPT Work passou a ter seu próprio formulário de login em 25 de agosto. O próprio usuário digita o nome de usuário e a senha, e a OpenAI afirma que o modelo nunca os visualiza nem os armazena. A sessão mantida posteriormente é outra questão, e ela fica armazenada em um computador na OpenAI. É aqui que se encontra o botão de desligamento.

Steffen Zahn, 26 Aug 2026 17:22

NPCs na região de Port Gellhorn no GTA 6.

Vazamento do GTA 6: Alguém já atendeu às exigências do grupo de hackers

Não faz muito tempo que o mais recente vazamento sobre o GTA 6 veio à tona, mas já está espalhado por toda a internet. Além disso, ele vem acompanhado de um conjunto de instruções destinadas a irritar a Rockstar e a Take-Two.

Vineet Washington, 25 Aug 2026 01:11

A Nintendo teve como alvo 401 repositórios de emuladores do Switch por meio da regra de rede de forks do GitHub

A Nintendo utilizou sete notificações da DMCA e a regra de rede de forks do GitHub para remover 401 repositórios de emuladores do Switch, incluindo 311 vinculados ao projeto Suyu. A campanha amplia a estratégia jurídica da Nintendo contra emuladores que supostamente contornam suas proteções de criptografia por meio de chaves criptográficas proprietárias.

Rahim Amir Noorali, 23 Aug 2026 06:03

A Take-Two entrou com uma intimação no Tribunal do Distrito Sul de Nova York para obter dados da Microsoft e da Discord (editado).

Reportagem: Take-Two intima a Microsoft e a Discord por vazamentos relacionados ao GTA 6

A Take-Two está tomando medidas legais contra o grupo de hackers, começando por tentar identificar quem são as pessoas por trás dos telas ou onde elas possam estar localizadas. Isso ocorre antes do lançamento do vídeo promocional estendido da Netflix e da campanha de marketing planejada para promover o GTA 6.

Vineet Washington, 22 Aug 2026 01:32

Pessoa digitando em um smartphone enquanto segura um cartão bancário na outra mão

O trojan para Android chamado Manic rouba PINs sem utilizar uma tela bancária falsa

A ThreatFabric documentou o Manic, uma nova ameaça para Android que monitora 169 aplicativos, entre os quais aplicativos bancários, de identificação eletrônica (eID) e autenticadores em toda a Europa. O Manic obtém o PIN diretamente do teclado real do aplicativo, de modo que nenhuma tela bancária falsa é exibida. E, quando o celular está offline, ele transmite os dados por meio de um segundo celular infectado nas proximidades.

Steffen Zahn, 21 Aug 2026 16:44

As ações da Take-Two caíram após os recentes vazamentos (editado).

O preço das ações da Take-Two sofre forte queda após vazamentos sobre o GTA 6

Os dados mais recentes do mercado de ações mostram que a Take-Two está sofrendo com a queda no preço das ações, provavelmente causada pelos vazamentos do GTA 6. O grupo de hackers CyberLeek apresentou suas exigências e ameaçou vazar mais imagens.

Vineet Washington, 20 Aug 2026 18:39

Um laptop sobre uma mesa, exibindo uma caixa de entrada de e-mail aberta, com um vaso de planta ao lado.

O Microsoft Copilot revelou sua própria falha; um link dizia: “Leia sua caixa de entrada”

Os pesquisadores continuavam perguntando ao Microsoft Copilot por que ele não conseguia executar um comando por conta própria. No meio da recusa, o assistente mencionou o parâmetro não documentado que tornava isso possível. Bastava, então, um clique em um link para acessar a caixa de entrada, a agenda e o armazenamento em nuvem da vítima. A Microsoft corrigiu a falha crítica em 18 de agosto.

Steffen Zahn, 20 Aug 2026 04:37

A fabricante de laptops Framework divulga violação de dados após um ataque de dia zero atingir a fornecedora de análises Metabase

Um fabricante de laptops conhecido por sua facilidade de reparo acaba de descobrir que a confiança se estende apenas até o limite do seu fornecedor mais fraco. Os dados de clientes da Framework acabaram caindo em mãos erradas, e a empresa nem precisou cometer um erro próprio para que isso acontecesse.

Bùi Giang, 10 Aug 2026 00:52

Laptop com uma janela do navegador aberta e a página inicial do Google na tela

Claude, Gemini, Comet: cinco navegadores de IA comprometidos por um único e-mail

A Zenity Labs demonstrou na Black Hat USA 2026 que o Claude no Chrome, o Gemini no Chrome, o Perplexity Comet, o ChatGPT Atlas e o Copilot Edge podem ser usados contra seus próprios usuários por meio de conteúdo comum. Basta um e-mail, um convite de calendário ou um link em uma publicação nas redes sociais, e a vítima nem precisa clicar em nada. Veja a seguir o que os ataques fizeram e como proteger seu agente.

Steffen Zahn, 07 Aug 2026 13:46

Agentes mal-intencionados estão explorando vulnerabilidades zero-day não autenticadas do SharePoint para coletar chaves de máquinas IIS e obter privilégios de administrador de farm

Vulnerabilidade de dia zero no SharePoint concede direitos de administrador de farm, alerta a CISA

A CISA alerta para uma exploração ativa que tem como alvo o SharePoint Server instalado localmente, com invasores roubando chaves de máquina do IIS para contornar a aplicação de patches. Veja quais CVEs foram confirmados como explorados e como agir.

Darryl Linington, 31 Jul 2026 14:22

A pulseira de fitness WHOOP é submetida a engenharia reversa para contornar os modelos de assinatura

Os rastreadores de fitness vestíveis têm passado gradualmente de dispositivos autônomos para plataformas por assinatura. O projeto NOOP visa romper com esse modelo, oferecendo um aplicativo complementar de código aberto e que funciona offline

Stephen Pereyra, 30 Jul 2026 23:55

Um mapa malicioso do Workshop causou infecções por RAT e o sequestro de um servidor do Discord no Meccha Chameleon.

O malware “Meccha Chameleon Workshop” levou ao sequestro de um servidor do Discord e a infecções por RAT

Um mapa malicioso do Workshop explorou uma falha no carregamento de mods do Meccha Chameleon para instalar um RAT nos computadores dos jogadores, e a investigação levou ao sequestro do servidor do Discord do jogo. Veja a seguir o que aconteceu e como verificar se você foi afetado.

Darryl Linington, 30 Jul 2026 15:29

Uma captura de tela de Gears of War 2: Hollow rodando em 4K a 180 FPS no PC

Gears of War 2 ganha versão não oficial para PC com resolução 4K a 200 FPS

Um modder independente lançou o Gears of War 2: Hollow, uma versão não oficial para PC que oferece a campanha completa, modo cooperativo, Horde, multijogador, DLC, taxas de quadros ilimitadas e resoluções de até 4K. Desenvolvido a partir de uma versão de desenvolvedor de 2008 que vazou, o projeto da comunidade pode ultrapassar 200 FPS, mas mantém algumas falhas de iluminação e recursos online ainda não testados.

Rahim Amir Noorali, 22 Jul 2026 02:06

Uma imagem de dois consoles Nintendo Switch 2 lado a lado

Switch 2: Desenvolvedor revela uma vulnerabilidade universal que funciona inteiramente offline

A desenvolvedora Gezine revelou uma vulnerabilidade universal no espaço do usuário para o Nintendo Switch original e o Switch 2 que funciona offline em todas as versões de firmware, sem depender do WebKit ou de transferências de salvamentos. Embora a descoberta possa impulsionar a pesquisa sobre softwares independentes, ela permanece restrita a uma área isolada do aplicativo e não permite a instalação de firmware personalizado, pirataria ou acesso total ao sistema.

Rahim Amir Noorali, 21 Jul 2026 14:59

Um jogador do Meccha Chameleon se esconde enquanto outro o procura.

Os trapaceiros do Meccha Chameleon estão tornando quase impossível encontrá-los

Meccha Chameleon foi lançado em 9 de junho e, desde o seu lançamento, tornou-se um enorme sucesso, com 15 milhões de cópias vendidas. Agora, foram descobertos alguns casos de trapaça, e ainda não se sabe se os desenvolvedores já estão cientes disso.

Vineet Washington, 08 Jul 2026 02:11

O Vanguard, da Riot Games, não é mais iniciado automaticamente na inicialização dos PCs compatíveis

A Riot Games está lançando o Vanguard: On-Demand, uma atualização que impede que seu driver antitrapaça seja iniciado na inicialização dos PCs compatíveis e o executa apenas enquanto jogos como Valorant ou League of Legends estiverem ativos.

Rahim Amir Noorali, 28 Jun 2026 01:59

Uma captura de tela do malware da WeedHack como um painel de serviço com informações sobre preços

Pesquisadores da McAfee alertam mais de 100.000 jogadores de Minecraft infectados por malware

Pesquisadores da McAfee afirmam que uma operação de malware como serviço chamada WeedHack infectou mais de 116.000 jogadores de Minecraft em todo o mundo por meio de mods, clientes e ferramentas utilitárias falsos promovidos por links maliciosos e envenenamento de SEO do YouTube.

Rahim Amir Noorali, 08 Jun 2026 14:42

O campus da Microsoft em Redmond, Washington.

Microsoft é forçada a recuar na política sobre o pesquisador de dia zero Nightmare Eclipse

A Microsoft recua em suas ameaças legais contra o hacker Nightmare Eclipse após a intensa reação do setor em relação aos zero-days não corrigidos do Windows Defender.

Darryl Linington, 07 Jun 2026 13:47

Os certificados do Windows Secure Boot de 2011 expiram em 24 de junho.

O Microsoft Secure Boot AMA June 2026 destaca os riscos para a frota

As frotas de TI corporativas enfrentam riscos significativos do BitLocker e lacunas de telemetria do Intune após a recente sessão de engenharia do Microsoft Secure Boot AMA em junho de 2026.

Darryl Linington, 05 Jun 2026 12:22

O campus da Microsoft em Redmond, Washington, onde as equipes estão se preparando para o lançamento do Patch Tuesday, em 9 de junho.

Patch Tuesday de 9 de junho chegando com o prazo final do Secure Boot se aproximando

O Patch Tuesday de 9 de junho da Microsoft é a janela final de implementação antes que os certificados Secure Boot de 2011 comecem a expirar em 24 de junho. Os dispositivos não corrigidos perdem a proteção de segurança.

Darryl Linington, 04 Jun 2026 10:51

Uma imagem do Creative Katana V2X com o texto "Patched" visível.

Este popular alto-falante para PC de US$ 300 pode ser usado para hackear seu PC, e não há previsão de correção

Um pesquisador associou duas falhas não corrigidas na Creative Sound Blaster Katana V2X para fazer o flash remoto de firmware personalizado via Bluetooth e injetar teclas no PC host - tudo isso sem a necessidade de emparelhamento. A Creative se recusa a emitir uma correção.

Anubhav Sharma, 03 Jun 2026 17:15

O CVE-2026-41089 permite que invasores não autenticados executem códigos em controladores de domínio do Windows com privilégios SYSTEM.

Exploração do Windows Netlogon CVE-2026-41089: Necessidade de correção prioritária

A CVE-2026-41089, uma falha crítica do Windows Netlogon classificada como CVSS 9.8, agora está sendo explorada ativamente. Os controladores de domínio não corrigidos enfrentam um comprometimento total em nível de SISTEMA sem a necessidade de credenciais.

Darryl Linington, 03 Jun 2026 17:03

Um hacker encapuzado operando um laptop em um fundo escuro.

ShinyHunters vaza dados de clientes da Spectrum após recusa de resgate da Charter

A Charter Communications confirmou uma violação de dados depois que o ShinyHunters publicou os registros de 13 milhões de clientes do Spectrum quando o prazo de resgate de 27 de maio expirou.

Darryl Linington, 02 Jun 2026 11:51

Um clipe mostrando um bot no Old School RuneScape

Old School RuneScape finalmente parece justo novamente, pois a Jagex baniu 6,2 milhões de bots

As medidas anti-bot intensificadas da Jagex remodelaram o Old School RuneScape em 2026, com mais de 6,2 milhões de contas banidas e áreas de cultivo antes lotadas agora praticamente vazias. Relatórios de jogadores e análises de criadores sugerem que a repressão estabilizou partes importantes da economia do jogo, embora a atividade remanescente de bots indique que a luta ainda não acabou.

Rahim Amir Noorali, 02 Jun 2026 08:27

Serviço de trapaça do GTA 5 sofre violação de dados, expondo informações de 64.000 usuários

Um serviço popular de trapaça do GTA 5 chamado Atlas Menu sofreu uma grande violação de dados, expondo endereços de e-mail, nomes de usuário, endereços IP, tíquetes de suporte e senhas de mais de 60.000 usuários.

Abdul Haddi, 02 Jun 2026 02:48

Uma figura encapuzada representando a ameaça cibercriminosa por trás da violação de dados da Carnival.

ShinyHunters confirma roubo de 6 milhões de registros de clientes da Carnival após violação em abril

A Carnival Corporation confirma que quase 6 milhões de clientes tiveram seus dados pessoais roubados em uma violação de abril reivindicada pela ShinyHunters. Números de passaportes e detalhes de licenças foram expostos.

Darryl Linington, 02 Jun 2026 02:01

A CISA dá aos administradores do Windows até 3 de junho para corrigir as falhas do Nightmare Eclipse Defender

Faltam 48 horas para o prazo final de 3 de junho da CISA para os dois zero-days do Nightmare Eclipse Defender. O YellowKey, o GreenPlasma e o MiniPlasma permanecem sem correção, sendo que o GreenPlasma e o MiniPlasma não possuem atribuição de CVE.

Darryl Linington, 01 Jun 2026 12:48

O novo design da sede tecnológica da Microsoft em Redmond.

A Microsoft enfrenta uma reação negativa da comunidade de segurança em relação ao Nightmare Eclipse

A ameaça da Microsoft de processar criminalmente o Nightmare Eclipse atraiu duras críticas dos veteranos em segurança, com três zero-days do Windows ainda sem correção.

Darryl Linington, 30 May 2026 15:52

O PlayStation 2 slim portátil DIY 'Frankenstein' com uma unidade de disco exposta

O senhor constrói um PS2 portátil no estilo Frankenstein, com fita adesiva, que supera a duração da bateria do Steam Deck

O senhor James Channel transformou um PS2 Slim quebrado no "JamesStation 2", um computador de mão portátil com peças de controle recuperadas, uma tela de GPS, portas reconectadas e uma unidade de disco giratório exposta. Apesar de sua construção rudimentar e perigosa, o console DIY supostamente roda jogos exigentes de PS2 por até cinco horas com uma bateria de 10.000 mAh, superando o Steam Deck.

Rahim Amir Noorali, 29 May 2026 01:46

Uma figura mascarada e encapuzada trabalha em um laptop em uma sala escura.

O Nightmare Eclipse foi banido do GitHub e do GitLab e promete atacar em 14 de julho

O Nightmare Eclipse foi removido do GitHub e do GitLab em poucos dias e está ameaçando um novo lançamento de exploit para Windows na Patch Tuesday, em 14 de julho de 2026.

Darryl Linington, 28 May 2026 15:24

Arte da capa do anúncio do emulador Crank Boy para o Playdate

O Crankboy traz emulação de Game Boy em velocidade máxima para o Playdate - se você desembolsar US$ 10

A Panic adicionou o Crankboy ao catálogo da Playdate, trazendo emulação de Game Boy em velocidade total para o dispositivo portátil equipado com manivela por US$ 10, com quatro títulos homebrew incluídos e suporte para ROMs importadas legalmente.

Rahim Amir Noorali, 28 May 2026 02:40

Pacotes maliciosos detectados no npm, PyPI e Crates.io na campanha da cadeia de suprimentos TrapDoor.

A TrapDoor se propôs a envenenar as ferramentas de codificação de IA

O TrapDoor planta 34 pacotes maliciosos no npm, PyPI e Crates.io visando desenvolvedores de criptografia e IA para roubar carteiras, chaves SSH e credenciais de nuvem.

Darryl Linington, 26 May 2026 17:23

Uma pilha enorme de hardware de trapaça Heino 2.0 DMA PCIe para a Valorant

A mais recente atualização do Valorant no Vanguard inicia um debate jurídico quando o desenvolvedor critica os hackers por causa de "pesos de papel de US$ 6.000"

A última atualização anti-cheat do Vanguard da Riot Games supostamente neutralizou os dispositivos de trapaça DMA PCIe de ponta usados no Valorant, levando o desenvolvedor a zombar dos usuários afetados chamando seu hardware de $ 6.000 de "pesos de papel" O patch usa restrições baseadas em IOMMU para bloquear o firmware de trapaça, aumentando a luta da Riot pela integridade competitiva e, ao mesmo tempo, levantando um debate sobre a legalidade e os limites de desativar o hardware vinculado à trapaça.

Rahim Amir Noorali, 25 May 2026 08:06

Um modder que usa o cabo de conexão do Nintendo Game Boy Advance para usar o GBA como um controle para o Nintendo Switch

Modder transforma o Game Boy Advance original em um controle do Nintendo Switch usando o GBA Link Cable

Um modder transformou um Game Boy Advance original em um controle funcional do Nintendo Switch usando um cabo de conexão GBA, um adaptador de microcontrolador e seu firmware Joypad OS de código aberto.

Rahim Amir Noorali, 23 May 2026 06:46

Uma captura de tela de uma versão modificada do Subnautica 2 com criaturas que podem ser mortas

O desenvolvedor diz "vá jogar Sons of the Forest" para os jogadores de Subnautica 2 furiosos com a ausência de armas

O lançamento de acesso antecipado de Subnautica 2 atraiu um grande número de jogadores, mas renovou as críticas dos fãs frustrados com a falta de armas letais contra criaturas marinhas hostis. A Unknown Worlds defendeu o design pacifista como fundamental para a identidade da série, provocando um debate sobre se o sandbox deve priorizar a filosofia de sobrevivência dos desenvolvedores ou uma escolha mais ampla do jogador.

Rahim Amir Noorali, 23 May 2026 06:46

A Microsoft emite correções de emergência para o Defender para dois dias zero ativamente explorados.

Microsoft corrige os zero-days do Defender explorados em ataques ao vivo

A Microsoft emitiu correções out-of-band para dois zero-days do Defender ativamente explorados, RedSun e UnDefend, depois que a Huntress confirmou o uso real em ataques.

Darryl Linington, 22 May 2026 11:00

Hacker genérico em uma estação de trabalho com dois monitores executando um ataque à cadeia de suprimentos.

Ataque à cadeia de suprimentos do VS Code atinge GitHub, OpenAI e Mistral AI

Uma extensão envenenada do VS Code vinculada ao ataque à cadeia de suprimentos da TanStack violou o GitHub, a OpenAI e a Mistral AI, expondo 3.800 repositórios internos e credenciais de desenvolvedor.

Darryl Linington, 21 May 2026 15:37

Os hacks de contas PlayStation direcionados a personalidades da mídia revelam uma grande vulnerabilidade de segurança

A conta do PlayStation de Colin Moriarty foi hackeada recentemente, e seu co-apresentador também teria sido alvo. Devido ao modo como o sistema de suporte e autenticação de conta do PlayStation está configurado, invadir uma conta do PlayStation é muito fácil.

Vineet Washington, 20 May 2026 01:01

Playground Games adverte os piratas do Forza Horizon 6 sobre banimentos permanentes de toda a franquia e do hardware

A Playground Games confirmou que uma versão de pré-lançamento do Forza Horizon 6 vazou online, negando as alegações de um erro de pré-carregamento do Steam e alertando os jogadores contra o acesso ou compartilhamento da versão não autorizada. O estúdio diz que os infratores podem enfrentar banimentos de toda a franquia e de hardware, enquanto o SteamDB sugere que o vazamento provavelmente veio de alguém com acesso antecipado, possivelmente um revisor.

Rahim Amir Noorali, 13 May 2026 03:30

Hack / Data Breach

Os e-mails de phishing da Trezor vieram do próprio endereço de remetente da Trezor

A geração de múltiplos quadros DLSS já está disponível nas GPUs da série RTX 3000, graças aos modders

A Nintendo alerta que uma vulnerabilidade no código QR do Switch pode permitir o acesso não autorizado ao console e lança uma atualização de firmware

O Google Chrome 153 corrige uma vulnerabilidade zero-day sob ataque ativo; é necessário reiniciar o navegador

Modder faz a ponte entre o Game Boy Advance e o Switch 2 para transferir Pokémon

Seu endereço de e-mail antigo poderá pertencer a um desconhecido em 12 meses

Códigos de backup: o Instagram quer uma captura de tela, a Microsoft proíbe isso

O celular que o(a) senhor(a) vendeu ainda está conectado às suas contas

A Take-Two afirma que sua investigação sobre o responsável pelo vazamento de informações sobre o GTA 6 está “evolucionando rapidamente”, ao solicitar outra intimação à Discord

A Activision filmou a entrega de notificações de cessação e desistência a um notório criador de trapaças para o jogo Call of Duty

1.200 agentes de IA formaram um enxame rebelde — e tentaram ocultar isso

O ChatGPT faz login em suas contas agora e permanece conectado

Vazamento do GTA 6: Alguém já atendeu às exigências do grupo de hackers

A Nintendo teve como alvo 401 repositórios de emuladores do Switch por meio da regra de rede de forks do GitHub

Reportagem: Take-Two intima a Microsoft e a Discord por vazamentos relacionados ao GTA 6

O trojan para Android chamado Manic rouba PINs sem utilizar uma tela bancária falsa

O preço das ações da Take-Two sofre forte queda após vazamentos sobre o GTA 6

O Microsoft Copilot revelou sua própria falha; um link dizia: “Leia sua caixa de entrada”

A fabricante de laptops Framework divulga violação de dados após um ataque de dia zero atingir a fornecedora de análises Metabase

Claude, Gemini, Comet: cinco navegadores de IA comprometidos por um único e-mail

Vulnerabilidade de dia zero no SharePoint concede direitos de administrador de farm, alerta a CISA

A pulseira de fitness WHOOP é submetida a engenharia reversa para contornar os modelos de assinatura

O malware “Meccha Chameleon Workshop” levou ao sequestro de um servidor do Discord e a infecções por RAT

Gears of War 2 ganha versão não oficial para PC com resolução 4K a 200 FPS

Switch 2: Desenvolvedor revela uma vulnerabilidade universal que funciona inteiramente offline

Os trapaceiros do Meccha Chameleon estão tornando quase impossível encontrá-los

O Vanguard, da Riot Games, não é mais iniciado automaticamente na inicialização dos PCs compatíveis

Pesquisadores da McAfee alertam mais de 100.000 jogadores de Minecraft infectados por malware

Microsoft é forçada a recuar na política sobre o pesquisador de dia zero Nightmare Eclipse

O Microsoft Secure Boot AMA June 2026 destaca os riscos para a frota

Patch Tuesday de 9 de junho chegando com o prazo final do Secure Boot se aproximando

Este popular alto-falante para PC de US$ 300 pode ser usado para hackear seu PC, e não há previsão de correção

Exploração do Windows Netlogon CVE-2026-41089: Necessidade de correção prioritária

ShinyHunters vaza dados de clientes da Spectrum após recusa de resgate da Charter

Old School RuneScape finalmente parece justo novamente, pois a Jagex baniu 6,2 milhões de bots

Serviço de trapaça do GTA 5 sofre violação de dados, expondo informações de 64.000 usuários

ShinyHunters confirma roubo de 6 milhões de registros de clientes da Carnival após violação em abril

A CISA dá aos administradores do Windows até 3 de junho para corrigir as falhas do Nightmare Eclipse Defender

A Microsoft enfrenta uma reação negativa da comunidade de segurança em relação ao Nightmare Eclipse

O senhor constrói um PS2 portátil no estilo Frankenstein, com fita adesiva, que supera a duração da bateria do Steam Deck

O Nightmare Eclipse foi banido do GitHub e do GitLab e promete atacar em 14 de julho

O Crankboy traz emulação de Game Boy em velocidade máxima para o Playdate - se você desembolsar US$ 10

A TrapDoor se propôs a envenenar as ferramentas de codificação de IA

A mais recente atualização do Valorant no Vanguard inicia um debate jurídico quando o desenvolvedor critica os hackers por causa de "pesos de papel de US$ 6.000"

Modder transforma o Game Boy Advance original em um controle do Nintendo Switch usando o GBA Link Cable

O desenvolvedor diz "vá jogar Sons of the Forest" para os jogadores de Subnautica 2 furiosos com a ausência de armas

Microsoft corrige os zero-days do Defender explorados em ataques ao vivo

Ataque à cadeia de suprimentos do VS Code atinge GitHub, OpenAI e Mistral AI

Os hacks de contas PlayStation direcionados a personalidades da mídia revelam uma grande vulnerabilidade de segurança

Playground Games adverte os piratas do Forza Horizon 6 sobre banimentos permanentes de toda a franquia e do hardware

Tags

Os Top 10