Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

large_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

medium_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

small_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

thumbnail_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

Anatel lança ferramenta para rastrear bloqueios de TV Box no Brasil

Japão cria drones de guerra feitos de papelão que voam a mais de 100 km/h

Homem filma mulher com óculos e exige dinheiro para apagar vídeo das redes

Cibercriminosos roubam dados de 275 milhões de usuários do Canvas

Novo vírus para Linux mira em desenvolvedores e pode infectar pacotes usados por milhões

Após vazamento, Claude Code pode ser usado de graça

Vírus bancário usa WhatsApp para roubar dados de brasileiros

Após invasão ao Canvas, criminosos ameaçam vazar dados de 8 mil escolas

Itaú confirma falha em sistema após cobranças indevidas em faturas de clientes

Pacote Python com milhões de usuários foi infectado por falha no GitHub

Extensão do Claude permite roubo de arquivos e envio de e-mails sem permissão

EUA vão testar IA das big tech antes do lançamento ao público

Empresa brasileira teria sido usada em ataques DDoS contra provedores nacionais, diz site

Guia de Motéis sofre vazamento de dados e expõe usuários; empresa confirma ataque

Google impede uso de ferramenta automatizada para cibercrime desenvolvida com IA

large_Mapa do Instagram - TecMundo.jpg

medium_Mapa do Instagram - TecMundo.jpg

small_Mapa do Instagram - TecMundo.jpg

thumbnail_Mapa do Instagram - TecMundo.jpg

Mapa do Instagram - TecMundo.jpg

Disponibilizado na última quarta-feira (10), o Mapa do Instagram, que pode revelar a localização de usuários em tempo real, foi disponibilizado 'por acidente' no Brasil, segundo a empresa.

O recurso Mapa do Instagram, que pode exibir a localização de usuários em tempo real, foi liberado “por acidente” no Brasil. A funcionalidade, disponível em outros países, começou a operar no país na última quarta-feira (10) e levantou preocupações pela possível quebra de privacidade e segurança.Nesta quinta-feira (11), o mapa foi retirado do ar. “Estamos cientes de que o recurso Mapa do Instagram foi disponibilizado acidentalmente para usuários no Brasil. Estamos trabalhando para corrigir isso”, disse o Instagram ao TecMundo.O assunto gerou debates sobre privacidade e segurança nas redes sociais, como práticas de stalking. O Mapa do Instagram foi anunciado em agosto de 2015 como uma nova ferramenta de interação entre amigos. A proposta era apresentar um mapa com pessoas próximas ou ver conteúdo de criadores em diferentes locais.No anúncio, o Instagram afirmou que o compartilhamento de localização é desativado por padrão, “a menos que você opte por ativá-lo”.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/11/Mapa_do_Instagram_Meta_0983cf66b3.webp" alt="Mapa do Instagram - Meta.webp" srcset="https://tm.ibxk.com.br/2026/06/11/thumbnail_Mapa_do_Instagram_Meta_0983cf66b3.webp 179w,https://tm.ibxk.com.br/2026/06/11/small_Mapa_do_Instagram_Meta_0983cf66b3.webp 500w,https://tm.ibxk.com.br/2026/06/11/medium_Mapa_do_Instagram_Meta_0983cf66b3.webp 750w,https://tm.ibxk.com.br/2026/06/11/large_Mapa_do_Instagram_Meta_0983cf66b3.webp 1000w," sizes="100vw"><figcaption>Rede social afirma que o Mapa do Instagram vem desabilitado por padrão. (Imagem: Instagram/Divulgação)</figcaption></figure>Também é possível determinar se a própria localização é compartilhada com seguidores mútuos, amigos próximos, amigos selecionados ou ninguém. Ela funciona sempre quando o app está aberto no celular, caso esteja ativada. Vale ressaltar que o recurso traz ferramentas parentais para supervisionar menores de idade.<h2>“Suspensão imediata”</h2>Também hoje, a deputada Erika Hilton afirma ter acionado o Ministério Público Federal (MPF) “pedindo a suspensão imediata da nova função”. Ela aponta que o recurso "coloca em risco mulheres, crianças e pessoas idosas", além de pessoas "que moram com um usuário que compartilha a localização em tempo real", mas que não utilizam a função.O TecMundo questionou se o Instagram foi notificado pelo MPF e se a rede social consultou órgãos brasileiros sobre a disponibilidade, mas a empresa não se manifestou. A plataforma também não nos respondeu se o Instagram prevê algum tipo de alerta sobre a nova função no aplicativo, por exemplo.Na ferramenta Google Trends, buscas sobre “onde desativar a localização do instagram”, “como ver a localização de uma pessoa pelo instagram” e sobre a nova função de localização do aplicativo dispararam nas últimas horas no Brasil.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/11/Google_Trends_Mapa_do_Instagram_localizacao_2d8cfe9d18.jpg" alt="Google Trends - Mapa do Instagram localização.jpg" srcset="https://tm.ibxk.com.br/2026/06/11/thumbnail_Google_Trends_Mapa_do_Instagram_localizacao_2d8cfe9d18.jpg 245w,https://tm.ibxk.com.br/2026/06/11/small_Google_Trends_Mapa_do_Instagram_localizacao_2d8cfe9d18.jpg 500w,https://tm.ibxk.com.br/2026/06/11/medium_Google_Trends_Mapa_do_Instagram_localizacao_2d8cfe9d18.jpg 750w,https://tm.ibxk.com.br/2026/06/11/large_Google_Trends_Mapa_do_Instagram_localizacao_2d8cfe9d18.jpg 1000w," sizes="100vw"><figcaption>Buscas no Google sobre como desativar a localização do Instagram dispararam nas últimas horas. (Imagem: Google Trends/Reprodução)</figcaption></figure>Caso o recurso ainda esteja habilitado para você, faça o seguinte para ativar ou desativar:<ul><li>Abra a aba de mensagens do Instagram;</li><li>Selecione o ícone do “Mapa do Instagram”, ele deve ser exibido na própria caixa de entrada;</li><li>Toque no ícone de “Configurações” no canto superior direito;</li><li>Selecione nas opções se quer ativar ou desativar.</li></ul>

O recurso Mapa do Instagram, que pode exibir a localização de usuários em tempo real, foi liberado “por acidente” no Brasil. A funcionalidade, disponível em outros países, começou a operar no país na última quarta-feira (10) e levantou preocupações pela possível quebra de privacidade.

Nesta quinta-feira (11), o mapa foi retirado do ar. “Estamos cientes de que o recurso Mapa do Instagram foi disponibilizado acidentalmente para usuários no Brasil. Estamos trabalhando para corrigir isso”, disse o Instagram ao TecMundo.

Instagram desativa mapa de localização de amigos e diz que liberou 'por acidente'

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>O recurso Mapa do Instagram, que mostra a localização de usuários em tempo real, foi liberado acidentalmente no Brasil, gerando preocupações sobre privacidade e segurança.</li>
 <li>O Instagram afirmou que o recurso foi desativado no país e que está trabalhando para corrigir o problema.</li>
 <li>A deputada Erika Hilton acionou o Ministério Público Federal pedindo a suspensão imediata da função, alegando riscos para grupos vulneráveis.</li>
 <li>Buscas no Google sobre como desativar a localização no Instagram aumentaram significativamente após o incidente.</li>
 </ul>
</section>

Instagram diz que mostrou mapa com localização de brasileiros ‘por acidente’

Use um Promo Code NordVPN com até 72% off em VPN e proteção contra vírus

<div class="raw-html-embed"><script src="https://www.tecmundo.com.br/ofertas/scripts/cupons.js"></script> 
<widget-cupom store="nordvpn" limit="50"></widget-cupom></div>Quer navegar com mais segurança e liberdade pela internet? Com um <a href="https://www.kqzyfj.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com" target="_blank">Cupom NordVPN</a>, você assina uma das VPNs mais rápidas do mundo e adquire proteção contra ameaças para vários dispositivos ao mesmo tempo e ainda economiza. São códigos como EXTRAOFF, que dá 3 meses grátis <a href=" https://www.jdoqocy.com/click-101380505-15520886?sid=pctracking" target="_blank">neste link</a>. Veja como pegar o seu.&nbsp;<h2>Como conseguir um Cupom NordVPN?</h2>Para conseguir um Cupom NordVPN exclusivo é importante acompanhar sites que têm listas de cupons e canais de ofertas no <a href="https://whatsapp.com/channel/0029VbCPeihLCoXASCN6S50q" target="_blank">WhatsApp</a> ou <a href="https://t.me/ofertastecmundo" target="_blank">Telegram</a>, como <a href="https://www.tecmundo.com.br/tags/descontos" target="_blank">Tecmundo</a>. No site oficial da marca você também tem acesso a descontos especiais para quem assina o plano de 2 anos ou compra combos com outras soluções, como o NordPass e você ainda encontra um <a href="https://www.dpbolvw.net/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fstudent-employee-discount%2F" target="_blank">código de desconto NordVPN</a> para estudantes, professores, militares, socorristas e profissionais de saúde.<h2>Benefícios do Promo Code NordVPN</h2>Usar um promo code NordVPN não só garante ótimos descontos, mas também dá acesso a um conjunto de recursos de segurança e privacidade, tornando sua experiência online mais protegida e confiável.<h3>Garantia de reembolso de 30 dias&nbsp;</h3>Você tem direito à garantia de reembolso de 30 dias na NordVPN. Isso significa que, se o serviço não atender às suas expectativas, é possível solicitar o cancelamento e receber seu dinheiro de volta dentro desse período, sem complicações.<h3>Proteção Contra Ameaças Pro™</h3>Os usuários do serviço também têm acesso ao recurso Proteção Contra Ameaças Pro™, uma ferramenta antivírus. Essa funcionalidade bloqueia anúncios maliciosos, rastreadores e sites perigosos, além de escanear arquivos baixados em busca de malware, proporcionando uma navegação mais segura e sem bagunça visual.<h2>Cupom Desconto NordVPN: veja os mais procurados&nbsp;</h2>A NordVPN oferece três opções de planos com diferentes níveis de funcionalidades e é possível economizar em todos eles! Use um <a href="https://www.kqzyfj.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fpricing%2F" target="_blank">Cupom NordVPN Planos</a> e aproveite os descontos:<h3>Plano Básico NordVPN</h3>Oferece o essencial: acesso à VPN com criptografia de ponta, proteção para até 10 dispositivos simultâneos, conexão rápida com mais de 5.000 servidores em 60 países e garantia de reembolso de 30 dias. É ideal para quem busca segurança online e privacidade de forma acessível.<h3>Plano Plus NordVPN</h3>Além de tudo o que está no plano Básico, o plano Plus inclui o NordPass, um gerenciador de senhas seguro e prático, com recurso de verificação de vazamentos de dados. Esse plano é recomendado para quem quer proteção completa de senhas e identidade digital.<h3>Plano Completo NordVPN</h3>O plano Completo reúne todos os benefícios dos anteriores e ainda adiciona um serviço de armazenamento criptografado na nuvem, com até 1 TB de espaço. É a escolha ideal para quem lida com documentos sensíveis e precisa de backup seguro.<h3><a href="https://www.jdoqocy.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fdownload%2F" target="_blank">Cupom NordVPN Linux</a></h3>Usuários Linux também podem aproveitar os cupons de desconto NordVPN em qualquer um dos planos disponíveis. O serviço é compatível com todos os principais distribuidores Linux, com suporte 24h.<h3>Cupom NordVPN Android</h3>Se você quer proteger seu smartphone ou tablet, pode aproveitar a promoção NordVPN e garantir descontos especiais. O app está disponível na Google Play Store, com todos os recursos de segurança e acesso facilitado a servidores internacionais para streaming e privacidade.<h2>Desconto Nordvpn: melhores datas para economizar</h2>A NordVPN oferece promoções ao longo do ano, mas algumas datas específicas são conhecidas por proporcionarem os maiores descontos e benefícios adicionais. Fique de olho nas melhores ocasiões:<h3>NordVPN Black Friday&nbsp;</h3>A Black Friday NordVPN é, tradicionalmente, o período com os maiores descontos e também costuma dar meses extras gratuitos aos clientes. Fique de olho no nosso site para não perder as ofertas! Usando um Cupom NordVPN Black Friday você ainda consegue vantagens extras.&nbsp;<h3>Cyber Monday NordVPN</h3>Logo após a Black Friday, a marca costuma estender ou lançar novas promoções durante a Cyber Monday NordVPN. É uma excelente oportunidade para quem perdeu as ofertas da maior promoção do ano ou deseja comparar as condições disponíveis.<h2>Sobre a NordVPN</h2>A NordVPN é uma das líderes globais em serviços de VPN, que oferece também soluções de segurança na Internet para empresas e pessoas físicas. Alguns recursos disponibilizados ao assinar um plano da NordVPN são navegação privada, proteção contra ameaças online e acesso a conteúdo restrito por localização.Atenção: é necessário checar códigos e descontos diretamente nas lojas. As marcas têm autonomia para expirar ofertas e mudar porcentagens.

thumbnail_Cupom NordVPN.png

Cupom NordVPN.png

Cupom NordVPN | Até 72% off - Junho 2026

Use um Cupom de Desconto Kaspersky com até 40% off em antivírus, VPN e Kaspersky Total Security 

<div class="raw-html-embed"><script src="https://www.tecmundo.com.br/ofertas/scripts/cupons.js"></script> 
<widget-cupom store="kaspersky" limit="50"></widget-cupom></div>Se você quer proteger seus dispositivos contra ameaças online sem gastar muito, use um <a href="https://www.awin1.com/cread.php?awinmid=22031&amp;awinaffid=1850060&amp;ued=https%3A%2F%2Fwww.kaspersky.com.br%2F&amp;clickref=pctracking" target="_blank">Cupom Kaspersky</a>. São descontos de até 40% para você economizar em segurança digital, com códigos como AFMINUS10, que dá 10% de desconto <a href="https://www.awin1.com/cread.php?awinmid=22031&amp;awinaffid=1850060&amp;ued=https%3A%2F%2Fwww.kaspersky.com.br%2F&amp;clickref=pctracking&amp;clickref2=tecmundo_embed" target="_blank">neste link</a>. Veja como pegar os seus.<h2>Como conseguir um Cupom Kaspersky?</h2>Achar cupons Kaspersky é fácil! Basta ficar de olho em sites que têm listas de cupons e canais de ofertas no <a href="https://whatsapp.com/channel/0029VbCPeihLCoXASCN6S50q" target="_blank">WhatsApp</a> ou <a href="https://t.me/ofertastecmundo" target="_blank">Telegram</a>, como <a href="https://www.tecmundo.com.br/tags/descontos" target="_blank">Tecmundo</a>. Além de ficar por dentro das promoções mais recentes, você consegue códigos exclusivos.&nbsp;<h3>Como usar um cupom na Kaspersky?</h3><ul><li>Escolha a oferta que deseja, na lista no começo desta página.</li><li>Clique para ser direcionado à promoção.&nbsp;</li><li>Preste atenção na mensagem que aparece ao clicar para saber se você precisa copiar um código ou se o desconto já está aplicado no link.</li><li>Selecione o produto que quer contratar e, se for o caso, cole o código no campo indicado, no final da compra.</li></ul><h2>Código Promocional Kaspersky: veja os mais procurados</h2><h3>Cupom Kaspersky Antivirus</h3>Proteja seu PC contra ameaças. Use um Cupom Kaspersky Antivirus e economize até 40% na assinatura anual.<h3>Cupom Kaspersky Total Security</h3>Quer proteção avançada para toda a família? Com o Cupom Kaspersky Total Security, você economiza até 40% na compra do plano.<h3>Cupom Kaspersky Internet Security</h3>Navegue com segurança! Consiga proteção extra contra phishing e ataques online com um Cupom Kaspersky Internet Security e ainda pague menos para proteger seus dispositivos.<h2>Melhores datas para conseguir Cupom de Desconto Kaspersky</h2><h3>Black Friday Kaspersky</h3>O melhor momento para assinar um plano de segurança digital! Na Black Friday Kaspersky, os descontos chegam a até 40% nos principais produtos.<h3>Cyber Monday Kaspersky</h3>Na Cyber Monday, você pode garantir Kaspersky Antivirus, Total Security e Premium com até 50% de desconto!<h3>Natal Kaspersky</h3>Você também consegue pagar a metade do preço na proteção para o seu computador no Natal Kaspersky. Aproveite para começar o ano com segurança.&nbsp;<h2>Sobre a Kaspersky</h2>A Kaspersky é uma das principais empresas de cibersegurança do mundo, oferecendo soluções como Kaspersky Antivirus, Kaspersky Total Security, Kaspersky Premium e Kaspersky Internet Security. Com proteção avançada contra vírus, malwares e ataques cibernéticos, a Kaspersky ajuda a manter sua navegação segura.&nbsp;Atenção: é necessário checar códigos e descontos anunciados aqui diretamente nas lojas. As marcas têm autonomia para expirar cupons, ofertas e mudar porcentagens a qualquer momento.

thumbnail_Cupom Kaspersky.png

Cupom Kaspersky.png

Cupom Kaspersky | Até 40% off - Junho 2026

Felca e a denúncia de adultização: Governo e Congresso querem aprovar leis para punir exposição de menores na internet; Galaxy S25 FE vaza em detalhes com ficha técnica pouco empolgante; Latam agora aceita rastreamento de AirTags para facilitar busca de malas extraviadas; 'Estratagema da Microsoft': homem processa empresa por forçar migração do Windows 10 para o 11 ; Lembra dele? Serviço de internet discada da AOL será encerrado em setembro. 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft Geladeira HQ Hq-230rdf, 230L por R$1.699,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4mFtlxv Smartphone Motorola Razr 60, 256GB por R$4.249,15 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3Jdcp2S Combo de Teclado e Mouse sem fio HP 230 por R$118,84 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4oz0mgr Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Ofertas e cupons Samung com até 70% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402724-cupom-samsung.htm#id-95835529 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:41 Adultização: Governo e Congresso querem aprovar leis para punir exposição de menores na internet <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406304-adultizacao-governo-e-congresso-querem-aprovar-leis-para-punir-exposicao-de-menores-na-internet.htmv 02:34 NOVIDADE TECMUNDO! 03:13 Galaxy S25 FE vaza em detalhes com ficha técnica pouco empolgante <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406298-galaxy-s25-fe-vaza-em-detalhes-com-ficha-tecnica-pouco-empolgante.htm 04:59 OFERTAS 06:04 Latam agora aceita rastreamento de AirTags para facilitar busca de malas extraviadas <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406282-latam-agora-aceita-rastreamento-de-airtags-para-facilitar-busca-de-malas-extraviadas.htm 07:38 Lembra dele? Serviço de internet discada da AOL será encerrado em setembro <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406272-lembra-dele-servico-de-internet-discada-da-aol-sera-encerrado-em-setembro.htm 09:03 'Estratagema da Microsoft': homem processa empresa por forçar migração do Windows 10 para o 11 <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406281-estratagema-da-microsoft-homem-processa-empresa-por-forcar-migracao-do-windows-10-para-o-11.htm 10:36 Aconteceu na história da tecnologia 11:19 Obrigada pessoal! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons Você sabia que o TecMundo tem TRÊS podcasts no Spotify? TecInverso, Sem Manual e o Hoje no TecMundo estão disponíveis em áudio, se inscreva nos links abaixo! - TecInverso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=6F3l2SWwR0OhyuUN5mkr4Q - Sem Manual: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/2NuC6P67F2rSmcqXUKoLRB?si=eHEOP__2S2GTvnRhI-RcQA - Hoje no TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/2GfMFAmQseZ1fOtiLQyZ39?si=mUzlBYihQ2GFndyPSwzTZA 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro (Felps) Produção: Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #adultizacao, #felca, #exploracaoinfantil, #redessociais, #protecaoinfantil, #internet, #segurança, #governofederal, #congresso, #leis, #galaxys25fe, #samsung, #smartphone, #tecnologia, #vazamento

FELCA e ADULTIZAÇÃO: Entenda a POLÊMICA; VAZOU Galaxy S25 FE; LATAM libera AirTags!

Vazou a política de criação de chatbots da Meta que flertam com crianças e dão conselhos médicos perigosos! A Uber considera indenizar clientes por atrasos e cancelamentos. Prepare-se: o WhatsApp vai mostrar quem viu seus Status por último. Procons e Idec estão de olho na Anatel após o fim do prefixo 0303. E a Samsung entra na corrida dos óculos inteligentes, com uma janela de lançamento já à vista. Curioso para saber os detalhes de cada notícia? 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46 Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:58 Documentos revelam que chatbots da Meta podiam flertar com crianças e dar conselhos médicos falsos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406389-documentos-revelam-que-chatbots-da-meta-podiam-flertar-com-criancas-e-dar-conselhos-medicos-falsos.htm 02:52 ASSINE O THE BRIEF 03:09 NOVIDADE TECMUNDO 04:14 Uber pensa em indenizar clientes do Brasil por atrasos e cancelamentos 06:00 OFERTAS! 07:01 WhatsApp vai 'dedurar' quem viu seus Status por último em futura atualização <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406390-whatsapp-vai-dedurar-quem-viu-seus-status-por-ultimo-em-futura-atualizacao.htm 08:38 CONFIRA O HOJE DE ONTEM! 09:17 'Lastimável': Procons e Idec criticam Anatel por abolir 0303 das ligações de telemarketing <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406393-lastimavel-procons-e-idec-criticam-anatel-por-abolir-0303-das-ligacoes-de-telemarketing.htm 11:03 Óculos inteligente da Samsung ganham janela de lançamento <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406381-oculos-inteligente-da-samsung-ganham-janela-de-lancamento.htm 12:49 RESUMÃO ACONTECEU 14:41 RESPONDENDO COMENTÁRIOS 15:17 Valeu pessoal! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro (Felps) Produção: Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Meta, #chatbots, #IA, #inteligenciaartificial, #tecnologia, #privacidade, #segurança, #crianças, #ElonMusk, #Uber, #MarkZuckerberg, #indenização, #TaylorSwift, #WhatsApp, #Status, #Anatel, #Procon, #Idec, #Samsung

GRAVE! Meta e chatbots +18 POLÊMICOS! WhatsApp vai TE DEDURAR! Samsung traz NOVIDADES!

O WhatsApp com certeza facilita a nossa comunicação, mas às vezes a falta de privacidade pode incomodar um pouco, principalmente pra quem usa para trabalhar. Quer um exemplo? Quem nunca abriu uma mensagem e esperou pra responder com calma depois, mas aquele amigo viu que você esteve online e cobrou uma resposta? Para amenizar esses incômodos, o mensageiro permite que você oculte essas opções direto nas configurações. Funciona no Android e no iOS e é bem simples. Vamos te ensinar como tirar o visto por último e a confirmação de leitura do WhatsApp. 🔥 Se liga nas ofertas que encontramos para você! Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46 Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787 00:00 Introdução 00:35 Como tirar o visto por último e a confirmação de leitura no Android 01:05 Como tirar o visto por último e a confirmação de leitura no iOS 01:39 Pedidos? Mande nos comentários! - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Assistência Tec] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Thayna Cruz Apresentação: Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita Motion Graphics: Gustavo Silva Arte da thumb: Thayna Cruz A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Instagram #AssistênciaTec #Reels #Android #iPhone #ComoFazer #Tutorial #TecMundo #DicasDeCelular #iOS

Como TIRAR o visto por último e a confirmação de leitura do WhatsApp - #AssistênciaTec 159

Acredite ou não, o primeiro grande "vírus" (tecnicamente um worm) que se espalhou pela internet surgiu em 1988 por causa de um "erro de digitação" de um estudante. Mas essa não foi a única semente do nosso futuro digital plantada naquele ano. Foi quando também nasceram o chat IRC, o antivírus Avast e até o touchpad dos notebooks. Reviva o início de tudo, em um ano marcado também por Super Mario Bros. 3 e o Mega Drive. 🔥 Se liga nas ofertas que encontramos para você! Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46 Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Aconteceu na História da Tecnologia] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Nilton Kleina Apresentação: Leonardo Rocha Imagens e áudio: Lucas Ghitelar Produção: Vitória Schmitz Edição de vídeo: Ren Greca Motion Graphics: Gustavo Silva Arte da thumb: Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #HistoriaDaTecnologia #1988 #MegaDrive #SuperMarioBros3 #Retrogaming #Anos80 #Nostalgia #Sega #Nintendo #AyrtonSenna #MicrosoftOffice #Internet #ValeTudo #Tecnologia #TecMundo

O nascimento do 1º VÍRUS da Internet (e do IRC, Avast e do Touchpad) – Aconteceu em 1988

As notícias de hoje incluem exército do Brasil realiza treinamento contra cibercriminosos; Spotify melhora plano grátis e agora você escolhe exatamente qual música ouvir; A relação entre a China e a Nvidia, gigante da tecnologia, enfrenta um novo capítulo de tensões; iPhone 17 e iPhone Air entram em pré-venda no Brasil nesta terça; confira os preços e Demanda sem precedentes’: preço de SSDs vai aumentar por alta em IA. 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft 👀 Smart TV 49" 4K Philco P49ERA com Roku TV por R$1.580,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3VXjSWN 👀 Kit gamer com teclado, mouse e mousepad Viper Pro por R$184,69 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/46mfbed 🚀 Smartphone Xiaomi Redmi Note 14, 256GB por R$1.020,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4nT3BOX 🚀 Planos Kaspersky Total Security com 50% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95765791 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:50 Exército do Brasil realiza treinamento contra cibercriminosos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/407088-exercito-do-brasil-realiza-treinamento-contra-cibercriminosos.htm 02:17 iPhone 17 e iPhone Air entram em pré-venda no Brasil; confira os preços <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/407101-iphone-17-e-iphone-air-entram-em-pre-venda-no-brasil-confira-os-precos.htm 04:17 Ofertinhas Especiais! 05:10 Notícias The Brief <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ 06:52 Demanda sem precedentes’: preço de SSDs vai aumentar por alta em IA <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/407092-demanda-sem-precedentes-preco-de-ssds-vai-aumentar-por-alta-em-ia.htm 08:20 Spotify melhora plano grátis e agora você escolhe exatamente qual música ouvir <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/407086-spotify-melhora-plano-gratis-e-agora-voce-escolhe-exatamente-qual-musica-ouvir.htm 09:50 Aconteceu na história 10:31 Valeu pessoal! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro (Felps) Produção: Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Exercito, #Brasil, #Cibersegurança, #Cibercriminosos, #iPhone17, #iPhoneAir, #Apple, #China, #Nvidia, #Tecnologia, #SSDs, #InteligenciaArtificial, #Spotify, #Streaming, #Inovacao

CHINA x NVIDIA! Exército do BRASIL x Cibercriminosos; Spotify FINALMENTE inovou e iPhone 17 e Air!

large_chip-microsoft-maia-200.jpg

medium_chip-microsoft-maia-200.jpg

small_chip-microsoft-maia-200.jpg

thumbnail_chip-microsoft-maia-200.jpg

chip-microsoft-maia-200.jpg

A dona do Windows estaria preocupada com a política de retenção de dados da Anthropic para o novo modelo de IA.

A Microsoft teria optado por restringir o acesso de funcionários ao novo modelo de IA Claude Fable 5 da Anthropic devido a preocupações com as políticas de retenção de dados da desenvolvedora da tecnologia. A informação foi divulgada pelo The Verge na quarta-feira (10).Fontes ouvidas pela reportagem disseram que o Fable 5 não aparece entre as alternativas disponíveis no seletor de modelos das versões internas do <a href="https://www.tecmundo.com.br/mercado/412187-microsoft-ja-lancou-80-produtos-com-o-nome-copilot.htm" target="_blank">GitHub Copilot</a>, enquanto as demais versões da IA Claude seguem oferecidas normalmente. A dona do Windows ainda não se manifestou sobre o assunto.<h2>O que deixou a Microsoft preocupada?</h2>De acordo com a publicação, a gigante da Redmond teria limitado o uso da IA pertencente à <a href="https://www.tecmundo.com.br/mercado/413604-anthropic-libera-claude-mythos-a-ia-perigosa-para-mais-de-150-empresas.htm">classe de modelos Mythos</a> por dúvidas relacionadas aos termos do sistema. Lançado na terça-feira (9), o Claude Fable 5 opera sob a regra de retenção de dados para os classificadores de segurança da Anthropic.<ul><li>Isso significa que prompts utilizados para interagir com o modelo e as respostas dadas por ele são armazenados pela startup durante 30 dias, pelo menos;</li><li>Determinados tipos de conteúdos podem ficar ainda mais tempo sob a guarda da desenvolvedora, caso sejam sinalizados por ferramentas de segurança;</li><li>Neste caso, a empresa pode armazenar as informações por até dois anos, como destaca o relatório;</li><li>Tais informações são utilizadas para monitorar e identificar eventuais <a href="https://www.tecmundo.com.br/seguranca/410345-criminosos-abusam-de-ia-para-espalhar-virus-que-grava-tela-de-celulares-android.htm" target="_blank">abusos do modelo para práticas ilícitas</a>.</li></ul><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/5f5JYLZHdhw?si=jnjsao4_0kOIkCh6" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>As fontes relataram que equipes jurídicas da Microsoft analisam as políticas de retenção de dados da Anthropic antes de retirar as restrições. Porém, não se sabe se elas irão aprovar a liberação da tecnologia.Curiosamente, o Fable 5 foi disponibilizado para clientes corporativos no GitHub Copilot e no Foundry, enquanto os sistemas internos limitaram o acesso. Procurada, a Microsoft ainda não respondeu aos questionamentos sobre o uso da IA pelos funcionários.<h2>O que é o Claude Fable 5?</h2>Anunciada como a IA mais poderosa da Anthropic disponibilizada para o público em geral até agora, a novidade integra a classe Mythos, apontada como “perigosa para a humanidade”. Por causa disso, a startup implementou medidas de segurança rígidas.Com desempenho superior aos <a href="https://www.tecmundo.com.br/software/413492-anthropic-lanca-claude-opus-48-com-controle-de-esforco-e-fluxos-dinamicos.htm" target="_blank">modelos Opus</a>, a novidade se destaca em tarefas de análise de dados, engenharia de software, visão computacional, raciocínio complexo e pesquisa científica. Uma versão sem restrições também foi apresentada, mas apenas para parceiros selecionados.Gostou do conteúdo? Siga no TecMundo e saiba mais detalhes sobre a <a href="https://www.tecmundo.com.br/software/412230-mythos-por-que-a-nova-ia-da-anthropic-e-perigosa-para-a-humanidade.htm">IA Mythos da Anthropic</a>.

A Microsoft teria optado por restringir o acesso de funcionários ao novo modelo de IA Claude Fable 5 da Anthropic devido a preocupações com as políticas de retenção de dados da desenvolvedora da tecnologia. A informação foi divulgada pelo The Verge na quarta-feira (10).

Fontes ouvidas pela reportagem disseram que o Fable 5 não aparece entre as alternativas disponíveis no seletor de modelos das versões internas do GitHub Copilot, enquanto as demais versões da IA Claude seguem oferecidas normalmente. A dona do Windows ainda não se manifestou sobre o assunto.

Microsoft restringe uso da nova IA poderosa Claude Fable 5, diz site

brunocoelhopt/Getty Images

The Verge

<section class="summary"><h3>Sumário</h3><ul><li>A Microsoft restringiu o acesso de funcionários ao modelo de IA Claude Fable 5 da Anthropic devido a preocupações com as políticas de retenção de dados da desenvolvedora.</li><li>O modelo Fable 5 não está disponível nas versões internas do GitHub Copilot, enquanto outras versões da IA Claude continuam acessíveis.</li><li>A Anthropic armazena prompts e respostas do modelo por pelo menos 30 dias, podendo estender o período para até dois anos em casos sinalizados por ferramentas de segurança.</li><li>Equipes jurídicas da Microsoft estão analisando as políticas de retenção de dados da Anthropic antes de decidir sobre a liberação do uso da tecnologia.</li><li>O Claude Fable 5 é considerado a IA mais poderosa da Anthropic, destacando-se em várias áreas, mas com medidas de segurança rigorosas devido a seu potencial perigoso.</li></ul></section>

large_glass worm (2).png

medium_glass worm (2).png

small_glass worm (2).png

thumbnail_glass worm (2).png

glass worm (2).png

Repositórios com o nome "Miasma-Open-Source-Release" começaram a aparecer na segunda-feira por meio de contas de desenvolvedores comprometidas; material analisado pela SafeDep revela plataforma completa de ataque a cadeias de suprimento.

O código-fonte do Miasma, um dos worms de supply chain mais sofisticados já identificados, foi publicado abertamente no GitHub na segunda-feira (8) por meio de contas de desenvolvedores comprometidas. A empresa de segurança SafeDep conseguiu analisar um dos repositórios antes de o GitHub removê-lo e confirmou que o material vai muito além do worm original. O que vazou é um kit completo para ataques a cadeias de suprimento de software.Um worm de supply chain é um malware que se espalha contaminando pacotes de software legítimos. Quando um desenvolvedor baixa um pacote infectado e o usa em seu projeto, o worm se propaga automaticamente para novos sistemas e novos pacotes. O Miasma já havia comprometido mais de 100 projetos de código aberto da Red Hat e da Microsoft antes de se espalhar para outras vítimas. A empresa de segurança Socket rastreou 473 artefatos de pacotes afetados até terça-feira.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/miasma_github_39d95f321c.png" alt="miasma github.png" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_miasma_github_39d95f321c.png 245w,https://tm.ibxk.com.br/2026/06/10/small_miasma_github_39d95f321c.png 500w,https://tm.ibxk.com.br/2026/06/10/medium_miasma_github_39d95f321c.png 750w,https://tm.ibxk.com.br/2026/06/10/large_miasma_github_39d95f321c.png 1000w," sizes="100vw"><figcaption>Diagrama extraído do próprio ARCHITECTURE.md do Miasma detalha o fluxo completo do ataque, da coleta de credenciais à exfiltração via GitHub. Imagem: SafeDep.</figcaption></figure><h2>O que foi publicado vai além do worm</h2>A SafeDep deixou claro que o código vazado não é apenas o worm em si, mas uma plataforma inteira de ataque. Com o kit, um operador consegue roubar credenciais de serviços de nuvem como AWS, Azure e Google Cloud, infectar pacotes nos repositórios npm, PyPI e RubyGems, comprometer repositórios e fluxos de automação no GitHub, se infiltrar em ferramentas de inteligência artificial usadas por desenvolvedores e se mover lateralmente dentro de redes corporativas via SSH.O pesquisador Rami McCarthy, da empresa Wiz, confirmou que o repositório é uma evolução do <a href="https://www.tecmundo.com.br/seguranca/413295-mini-shai-hulud-nova-campanha-atinge-mais-de-320-pacotes-npm-e-rouba-credenciais.htm" target="_blank">Mini Shai-Hulud</a>, um worm anterior que também teve seu código aberto ao público no mês passado por um <a href="https://www.tecmundo.com.br/seguranca/413170-codigo-do-virus-shai-hulud-e-divulgado-e-ja-inspira-outros-ataques.htm" target="_blank">grupo chamado TeamPCP.</a><figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/miasma_github_1_649b74cbe9.png" alt="miasma github (1).png" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_miasma_github_1_649b74cbe9.png 245w,https://tm.ibxk.com.br/2026/06/10/small_miasma_github_1_649b74cbe9.png 500w,https://tm.ibxk.com.br/2026/06/10/medium_miasma_github_1_649b74cbe9.png 750w,https://tm.ibxk.com.br/2026/06/10/large_miasma_github_1_649b74cbe9.png 1000w," sizes="100vw"><figcaption>Estrutura do repositório "Miasma-Open-Source-Release" analisado pela SafeDep antes de ser removido pelo GitHub. Imagem: SafeDep.</figcaption></figure><h2>Como o Miasma se espalha sem levantar suspeitas</h2>Um dos aspectos mais sofisticados do Miasma é que ele não precisa de nenhuma infraestrutura própria para operar. Todo o controle remoto, a coleta de dados e a comunicação com os atacantes acontecem dentro do próprio GitHub.Basicamente, o worm usa a função de busca pública de commits do GitHub como canal de comando. Ele procura por mensagens de commit com strings específicas, como "DontRevokeOrItGoesBoom" e "TheBeautifulSandsOfTime", e extrai instruções cifradas a partir delas.Isso é um problema sério para defesas tradicionais. Ferramentas de segurança de rede são treinadas para identificar tráfego suspeito indo para servidores desconhecidos. Um worm que conversa apenas com o GitHub passa invisível por esses filtros.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/miasma_github_2_10b61bfd4c.png" alt="miasma github (2).png" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_miasma_github_2_10b61bfd4c.png 245w,https://tm.ibxk.com.br/2026/06/10/small_miasma_github_2_10b61bfd4c.png 500w,https://tm.ibxk.com.br/2026/06/10/medium_miasma_github_2_10b61bfd4c.png 750w,https://tm.ibxk.com.br/2026/06/10/large_miasma_github_2_10b61bfd4c.png 1000w," sizes="100vw"><figcaption>Trecho do código-fonte vazado mostra função que restaura acesso root em containers Docker para driblar restrições de segurança. Imagem: SafeDep.</figcaption></figure>O Miasma usa um mecanismo engenhoso para garantir que os atacantes sempre tenham acesso a novas credenciais. Quando o worm infecta uma máquina e rouba o token de acesso do desenvolvedor, ele embute esse token cifrado em um commit público no GitHub com a mensagem "DontRevokeOrItGoesBoom".&nbsp;Futuras instâncias do worm em outras máquinas fazem buscas por essa string e encontram o token da vítima, usando-o como infraestrutura para os próximos ataques. Cada conta comprometida alimenta automaticamente o ciclo de infecção seguinte.Quem tem o token roubado e tenta cancelá-lo ativa uma consequência grave. O Miasma instala um script de monitoramento silencioso na máquina da vítima que verifica a validade do token a cada 60 segundos. Se o token for revogado, o script executa um comando que apaga todo o conteúdo da pasta pessoal do usuário e da pasta de Documentos. O próprio nome da string de busca, "DontRevokeOrItGoesBoom", já era um aviso literal.<h2>O que contamina ferramentas de IA</h2>O kit inclui também um módulo específico para envenenar ferramentas de inteligência artificial usadas por desenvolvedores, como Claude, Gemini CLI, Cursor e Copilot.O worm insere arquivos de configuração maliciosos nos repositórios que fazem essas ferramentas executarem o payload automaticamente ao iniciar uma sessão. Isso significa que um desenvolvedor abrindo seu assistente de IA em um projeto infectado pode inadvertidamente executar o malware sem fazer absolutamente nada.<figure class="image"><img src="https://tm.ibxk.com.br/2024/09/04/04093429753038.png" alt="malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-thumb.png" srcset="https://tm.ibxk.com.br/2024/09/04/04093429753039.png 234w,https://tm.ibxk.com.br/2024/09/04/04093429769040.png 500w," sizes="100vw"><figcaption>Contas de desenvolvedores comprometidas foram usadas para publicar o código-fonte do Miasma no GitHub.</figcaption></figure><h2>O vazamento muda algo na prática?</h2>Segundo McCarthy, da Wiz, não necessariamente. Ele apontou que, quando o TeamPCP abriu o código do Mini Shai-Hulud no mês passado, nenhum atacante oportunista chegou a usar o toolkit. Grupos sofisticados tendem a continuar desenvolvendo suas próprias versões privadas do malware.O maior risco do vazamento, segundo os pesquisadores, é dificultar a atribuição dos ataques. Com o código público, qualquer incidente futuro com características do Miasma pode ter sido cometido por qualquer pessoa, e não necessariamente pelo grupo original.Para organizações que dependem de pacotes de código aberto, a recomendação é monitorar alterações inesperadas em dependências, revisar permissões de tokens de acesso e, principalmente, adotar ferramentas que operem na camada de protocolo de aplicação em vez de depender apenas de análise de tráfego de rede.Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a>

O código-fonte do Miasma, um dos worms de supply chain mais sofisticados já identificados, foi publicado abertamente no GitHub na segunda-feira por meio de contas de desenvolvedores comprometidas. A empresa SafeDep analisou um dos repositórios antes de ser removido e confirmou que o material vai além do worm original: é um kit completo de ataques. Com ele, qualquer operador consegue roubar credenciais de AWS, Azure e Google Cloud, infectar pacotes nos repositórios npm, PyPI e RubyGems, comprometer fluxos de automação no GitHub e até envenenar ferramentas de IA como Claude e Cursor. O worm também instala uma bomba-relógio: se a vítima tentar revogar o token roubado, um script apaga toda a pasta pessoal do usuário. Segundo pesquisadores da Wiz, o vazamento replica o que aconteceu com o Mini Shai-Hulud no mês passado e o maior risco é dificultar a atribuição dos ataques, não necessariamente ampliar o número de vítimas imediatas.

Miasma: código-fonte de vírus vaza no GitHub e vira kit de cibercrime

The Register

large_grupo-extorque-clientes-da-oracle.jpg

medium_grupo-extorque-clientes-da-oracle.jpg

small_grupo-extorque-clientes-da-oracle.jpg

thumbnail_grupo-extorque-clientes-da-oracle.jpg

grupo-extorque-clientes-da-oracle.jpg

Grupo de extorsão afirma ter comprometido cerca de 300 ambientes Oracle PeopleSoft usando uma combinação de vulnerabilidades antigas e falhas ainda desconhecidas. Instituições de ensino estão entre os principais alvos da campanha. Oracle foi procurada pel

Servidores do Oracle PeopleSoft estão sendo alvo de uma campanha de roubo de dados atribuída ao grupo de extorsão ShinyHunters. Os ataques foram identificados nesta semana após organizações afetadas começarem a receber pedidos de resgate. Segundo os criminosos, mais de 100 empresas e instituições tiveram informações comprometidas em cerca de 300 ambientes diferentes. O TecMundo procurou a Oracle para mais detalhes sobre o ocorrido mas a empresa não quis se pronunciar.O PeopleSoft é uma plataforma corporativa usada por grandes organizações para administrar áreas como recursos humanos, folha de pagamento, finanças, compras, cadeia de suprimentos e gestão acadêmica. Por concentrar grandes volumes de informações sensíveis, o sistema costuma ser um alvo valioso para criminosos.<h2>Criminosos usam vulnerabilidades antigas e falhas desconhecidas</h2>De acordo com relatos obtidos pelo BleepingComputer, os ataques atingem tanto instalações hospedadas na nuvem quanto servidores mantidos dentro das próprias organizações. As vítimas passaram a receber mensagens de extorsão assinadas pelo grupo ShinyHunters, conhecido por envolvimento em vazamentos de dados de grande porte.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/oracle_peoplesoft_shinyhunters_9056aa808f.png" alt="oracle peoplesoft shinyhunters.png" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_oracle_peoplesoft_shinyhunters_9056aa808f.png 245w,https://tm.ibxk.com.br/2026/06/10/small_oracle_peoplesoft_shinyhunters_9056aa808f.png 500w,https://tm.ibxk.com.br/2026/06/10/medium_oracle_peoplesoft_shinyhunters_9056aa808f.png 750w,https://tm.ibxk.com.br/2026/06/10/large_oracle_peoplesoft_shinyhunters_9056aa808f.png 1000w," sizes="100vw"><figcaption>Pesquisadores encontraram diretórios expostos na internet contendo arquivos e registros associados à campanha contra servidores Oracle PeopleSoft. A análise desses dados ajudou a revelar ferramentas, scripts e etapas utilizadas pelos invasores durante os ataques. Imagem: Michael R.</figcaption></figure>Os próprios criminosos confirmaram a autoria da campanha e afirmaram ter roubado informações de mais de 100 organizações. Segundo eles, o ataque utiliza uma combinação de vulnerabilidades antigas e falhas ainda desconhecidas publicamente, conhecidas como zero-days.O grupo afirma que a técnica não funciona em todos os ambientes. O sucesso da invasão dependeria da forma como cada servidor PeopleSoft foi configurado. Isso indica que algumas organizações podem estar mais expostas do que outras, mesmo utilizando a mesma plataforma.<h2>Universidades estão entre os principais alvos da campanha</h2>O setor mais afetado é o de educação. Os criminosos alegam que várias universidades e instituições de ensino estão entre as vítimas. Um dos casos citados foi o da Universidade de Nottingham, que confirmou ter sofrido um incidente de segurança cibernética.Os invasores afirmaram que chegaram a tentar comprometer um portal do FBI baseado em PeopleSoft. O objetivo, segundo eles, seria publicar uma mensagem na plataforma. A tentativa, porém, não teria sido bem-sucedida.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/oracle_peoplesoft_shinyhunters_1_e8ca6fb8f6.png" alt="oracle peoplesoft shinyhunters (1).png" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_oracle_peoplesoft_shinyhunters_1_e8ca6fb8f6.png 245w,https://tm.ibxk.com.br/2026/06/10/small_oracle_peoplesoft_shinyhunters_1_e8ca6fb8f6.png 500w,https://tm.ibxk.com.br/2026/06/10/medium_oracle_peoplesoft_shinyhunters_1_e8ca6fb8f6.png 750w,https://tm.ibxk.com.br/2026/06/10/large_oracle_peoplesoft_shinyhunters_1_e8ca6fb8f6.png 1000w," sizes="100vw"><figcaption>Página utilizada pelos criminosos para divulgar informações sobre supostas vítimas e publicar dados obtidos durante os ataques. Imagem: Michael R.</figcaption></figure><h2>Pesquisadores encontraram ferramentas usadas nos ataques</h2>Pesquisadores independentes começaram a encontrar indícios da operação na internet. O pesquisador conhecido como Michael R identificou diretórios expostos contendo ferramentas e arquivos associados aos ataques.Entre os materiais encontrados estavam agentes do MeshCentral, uma ferramenta de administração remota, além de scripts usados para espalhar mensagens nos servidores comprometidos e realizar tentativas automatizadas de acesso a contas.Cinco servidores ligados à operação apresentavam históricos de comandos praticamente idênticos. Esses registros revelaram que os criminosos instalaram componentes do MeshCentral no final de maio e utilizaram uma infraestrutura associada anteriormente ao grupo ShinyHunters.Os arquivos também mostraram a existência de um script criado especificamente para ambientes PeopleSoft. O programa analisa a infraestrutura interna da organização, identifica sistemas relacionados à plataforma e tenta acessar servidores usando contas administrativas comuns.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/oracle_peoplesoft_shinyhunters_2_f9e8adfaa9.png" alt="oracle peoplesoft shinyhunters (2).png" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_oracle_peoplesoft_shinyhunters_2_f9e8adfaa9.png 245w,https://tm.ibxk.com.br/2026/06/10/small_oracle_peoplesoft_shinyhunters_2_f9e8adfaa9.png 500w,https://tm.ibxk.com.br/2026/06/10/medium_oracle_peoplesoft_shinyhunters_2_f9e8adfaa9.png 750w,https://tm.ibxk.com.br/2026/06/10/large_oracle_peoplesoft_shinyhunters_2_f9e8adfaa9.png 1000w," sizes="100vw"><figcaption>Arquivo encontrado durante a investigação contém comandos voltados a ambientes PeopleSoft e referências à nota de resgate deixada pelos invasores. Imagem: Michael R.</figcaption></figure><h2>O que os registros encontrados revelam sobre a operação</h2>Entre os nomes de usuário procurados pelo script estão contas frequentemente utilizadas por administradores do PeopleSoft e do Oracle. Caso a autenticação por senha falhe, a ferramenta tenta utilizar chaves de acesso configuradas nos servidores.Após obter acesso, o código deposita uma nota de resgate em diretórios ligados aos servidores web e de aplicação do PeopleSoft. O arquivo possui o nome "README-IF-YOU-SEE-THIS-YOUVE-BEEN-HACKED.TXT" e serve para informar que o ambiente foi comprometido.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/oracle_peoplesoft_shinyhunters_3_53b61cc9d8.png" alt="oracle peoplesoft shinyhunters (3).png" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_oracle_peoplesoft_shinyhunters_3_53b61cc9d8.png 245w,https://tm.ibxk.com.br/2026/06/10/small_oracle_peoplesoft_shinyhunters_3_53b61cc9d8.png 500w,https://tm.ibxk.com.br/2026/06/10/medium_oracle_peoplesoft_shinyhunters_3_53b61cc9d8.png 750w,https://tm.ibxk.com.br/2026/06/10/large_oracle_peoplesoft_shinyhunters_3_53b61cc9d8.png 1000w," sizes="100vw"><figcaption>Painel de monitoramento utilizado por pesquisadores exibe resultados relacionados a servidores associados à investigação da campanha que teria atingido ambientes Oracle PeopleSoft. Imagem: Michael R.</figcaption></figure>Os registros analisados indicam que os responsáveis pelo ataque possuem conhecimento aprofundado da arquitetura do PeopleSoft. O script é capaz de localizar credenciais armazenadas em arquivos de configuração, mapear sistemas conectados e identificar diferentes componentes da infraestrutura.Pesquisadores também encontraram um portal utilizado para divulgar dados roubados. No local já havia informações de mais de 20 organizações, incluindo algumas ainda não identificadas publicamente.<figure class="image"><img src="https://tm.ibxk.com.br/2026/01/23/shinyhunters_vazamento_d860506b7a.png" alt="shinyhunters_vazamento.png" srcset="https://tm.ibxk.com.br/2026/01/23/thumbnail_shinyhunters_vazamento_d860506b7a.png 245w,https://tm.ibxk.com.br/2026/01/23/small_shinyhunters_vazamento_d860506b7a.png 500w,https://tm.ibxk.com.br/2026/01/23/medium_shinyhunters_vazamento_d860506b7a.png 750w,https://tm.ibxk.com.br/2026/01/23/large_shinyhunters_vazamento_d860506b7a.png 1000w," sizes="100vw"><figcaption>Página utilizada pelo grupo ShinyHunters para divulgar informações supostamente roubadas de organizações comprometidas durante ataques de extorsão. Segundo pesquisadores, o portal já exibia dados de dezenas de vítimas quando a campanha contra servidores Oracle PeopleSoft veio à tona.</figcaption></figure><h2>O que as organizações devem fazer para se proteger</h2>Especialistas recomendam que organizações que utilizam Oracle PeopleSoft revisem imediatamente seus registros de acesso. A orientação é verificar conexões originadas dos endereços IP associados à campanha e investigar qualquer atividade suspeita.Caso sejam encontrados sinais de comprometimento, a recomendação é iniciar um processo de resposta a incidentes o mais rápido possível. Também pode ser necessário retirar temporariamente os servidores afetados da internet até que a análise e a correção do ambiente sejam concluídas.Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a>

O grupo de extorsão ShinyHunters está por trás de uma nova onda de ataques contra servidores Oracle PeopleSoft, plataforma amplamente utilizada por grandes organizações para gerenciar recursos humanos, folha de pagamento, finanças e outras operações críticas. Segundo os próprios criminosos, cerca de 300 ambientes pertencentes a mais de 100 organizações tiveram dados roubados. A campanha atinge tanto servidores locais quanto instalações em nuvem e tem como principais alvos instituições de ensino. Pesquisadores encontraram evidências que ajudam a entender como a operação funciona, incluindo scripts capazes de identificar sistemas PeopleSoft, localizar credenciais armazenadas em arquivos de configuração e espalhar notas de resgate após a invasão. Os registros analisados indicam que os responsáveis possuem profundo conhecimento da plataforma. Especialistas recomendam que organizações que utilizam o PeopleSoft revisem imediatamente seus logs de acesso.

ShinyHunters ataca servidores da Oracle e alega invasão em mais de 100 empresas

BleepingComputer

large_thumb.jpg

medium_thumb.jpg

small_thumb.jpg

thumbnail_thumb.jpg

thumb.jpg

Vazamento de dados anunciado por criminosos afetaria dados de 248 milhões de brasileiros; Receita Federal nega o caso.

Nesta quarta-feira (10), um grupo cibercriminoso anunciou a venda de supostos dados de 248 milhões de cidadãos brasileiros. A oferta foi realizada em fórum ilegal, afirmando incluir o total de 1,08 bilhão de registros únicos. Segundo o texto, todo o material é derivado da Receita Federal, sendo extraído diretamente de fontes oficiais. Em resposta exclusiva à apuração da reportagem, os responsáveis pelo suposto vazamento de dados alegam que as informações à venda não são reaproveitadas e estão atualizadas até 2019. Ao TecMundo, a Receita Federal negou o incidente – o posicionamento completo está no texto a seguir.O suposto conjunto de dados oferecido à venda é extenso e bastante detalhado. Segundo o grupo criminoso, ele incluiria também informações complementares de empresas, cadastros, endereços, parentesco e números de contato. Na íntegra, o material descompactado possuiria cerca de 78,7 GB, divididos em 24 arquivos de bancos de dados SQLite. Por essa característica de formato, todos os registros incluídos seriam facilmente organizados e pesquisados, conforme o comprador preferir consultá-los.Para sustentar as alegações, os criminosos incluíram uma amostra com cerca de 100 linhas de cada um dos 24 bancos de dados. Eles foram salvos como uma "consulta" do material inteiro, sugerido pela nomenclatura dos arquivos e um registro anexado, o que ajudaria a comprovar a sua extensão total.Se confirmado pelas autoridades como autêntico, o conjunto de dados potencialmente afeta todos os cidadãos brasileiros vivos, além de pessoas já falecidas e estrangeiros com CPF. Todo o material coletado pelo TecMundo foi compartilhado diretamente com a Receita Federal.<img src="https://tm.ibxk.com.br/2026/06/10/receita_federal_adriano_camacho_tecmundo_4_0010ed32ac.jpg" alt="receita-federal-adriano-camacho-tecmundo-4.jpg" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_receita_federal_adriano_camacho_tecmundo_4_0010ed32ac.jpg 245w,https://tm.ibxk.com.br/2026/06/10/small_receita_federal_adriano_camacho_tecmundo_4_0010ed32ac.jpg 500w,https://tm.ibxk.com.br/2026/06/10/medium_receita_federal_adriano_camacho_tecmundo_4_0010ed32ac.jpg 750w,https://tm.ibxk.com.br/2026/06/10/large_receita_federal_adriano_camacho_tecmundo_4_0010ed32ac.jpg 1000w," sizes="100vw"><h2>Atualização: Receita Federal nega vazamento de dados</h2>Na manhã desta quinta-feira (11), a Receita Federal respondeu ao TecMundo, negando o vazamento de dados e informando que o anúncio feito pelos criminosos é falso. O órgão também afirma que não houve incidente cibernético. Leia na íntegra:Nota à Imprensa — Esclarecimento sobre informação falsa de suposto vazamento A Receita Federal do Brasil esclarece que não procede a informação divulgada em matéria do dia 10.06.2026 veiculada por site especializado em tecnologia sobre um suposto vazamento de dados envolvendo seus sistemas. Trata-se de fake news, baseada na recirculação de base de dados antiga, que já é conhecida pelas autoridades e amplamente divulgada desde 2021. Os dados em questão são, majoritariamente, referentes ao ano de 2019, associados a incidente notório ocorrido à época, sem qualquer relação com sistemas da Receita Federal. É importante esclarecer:<ul><li>&nbsp;Não houve invasão, vazamento ou comprometimento das bases de dados da Receita Federal.</li><li>&nbsp;A simples presença de CPF em conjuntos de dados não permite identificar a origem da informação, uma vez que esse identificador é amplamente utilizado em bases públicas e privadas no Brasil há décadas.</li><li>&nbsp;A atribuição indevida à Receita Federal é estratégia típica de ambientes criminosos para conferir aparência de credibilidade e valor comercial a bases de dados antigas, sem comprovação de origem.</li></ul>A divulgação desse tipo de conteúdo, sem a devida verificação, contribui para a desinformação e gera alarme indevido na população.A Receita Federal reforça que mantém elevados padrões de segurança da informação e segue monitorando o caso, em articulação com os órgãos competentes. &nbsp;<h2>Análise da amostra sugere um vazamento real</h2>Na análise preliminar do TecMundo, é possível verificar que o material possui diversos indícios de autenticidade. Em uma amostra de 50 registros, todos os CPFs e CNPJs apresentaram dígitos verificadores válidos, passando pelos testes oficiais para validação desses documentos.Além disso, as tabelas de referência presentes no conjunto de dados são compatíveis com os padrões adotados pela Receita Federal. Elas incluem as 27 unidades federativas, 12 situações cadastrais, 32 qualificações, 89 naturezas jurídicas, quatro categorias de porte empresarial e 241 países cadastrados.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/receita_federal_adriano_camacho_tecmundo_8e7c39edb6.jpg" alt="receita-federal-adriano-camacho-tecmundo.jpg" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_receita_federal_adriano_camacho_tecmundo_8e7c39edb6.jpg 245w,https://tm.ibxk.com.br/2026/06/10/small_receita_federal_adriano_camacho_tecmundo_8e7c39edb6.jpg 500w,https://tm.ibxk.com.br/2026/06/10/medium_receita_federal_adriano_camacho_tecmundo_8e7c39edb6.jpg 750w,https://tm.ibxk.com.br/2026/06/10/large_receita_federal_adriano_camacho_tecmundo_8e7c39edb6.jpg 1000w," sizes="100vw"><figcaption>Conjunto de amostras analisada pelo TecMundo. (Fonte: Adriano Camacho, TecMundo)</figcaption></figure>A escala da base também é coerente com números conhecidos do cadastro brasileiro, reunindo cerca de 248,8 milhões de CPFs, 41,6 milhões de CNPJs e registros de 5.501 municípios. Outro elemento observado foi a presença exclusiva de códigos DDD válidos segundo o padrão da Anatel.Há também informações que são supostamente exclusivas de sistemas restritos. São elas: nome da mãe de cada CPF, registros de consulta interna e dados de e-mail e telefone.Abaixo, o TecMundo apresenta os arquivos de amostra, limitados a 100 linhas cada. A numeração, que originalmente aparece no início da nomenclatura, é um indicativo do tamanho total de cada um dos banco de dados – por exemplo, "290540443_TB_PESSOA.db". Entenda a possível relevância de cada um deles:<h3>Bancos de dados</h3><ul><li>TB_PESSOA (290,5 milhões de registros): Cadastro principal de pessoas físicas e jurídicas, contendo informações básicas como nome, e-mail e situação cadastral;</li><li>TB_PESSOA_FISICA (248,8 milhões de registros): Complemento do cadastro de pessoas físicas, com CPF, data de nascimento, sexo, nome da mãe e informações ocupacionais;</li><li>TB_PESSOA_JURIDICA (41,6 milhões de registros): Cadastro de empresas, incluindo CNPJ, nome fantasia, porte, capital social e natureza jurídica;</li><li>TB_PESSOA_ENDERECO (290,5 milhões de registros): Endereços vinculados aos cadastros, com rua, número, complemento, bairro, CEP, município e país;</li><li>TB_PESSOA_TELEFONE (133 milhões de registros): Telefones associados aos cadastros, incluindo DDD e número;</li><li>TB_PESSOA_JUR_SOCIO (18,9 milhões de registros): Relação entre empresas e seus sócios, acionistas ou representantes legais;</li><li>TB_PESSOA_JUR_CNAE (51,8 milhões de registros):&nbsp; Associação entre empresas e seus códigos CNAE, que identificam as atividades econômicas exercidas;</li><li>HT_PJ_SUCESSAO (116 mil registros): Histórico de sucessão empresarial, como incorporações, fusões ou transferências entre empresas;</li><li>TB_CONSULTA_TMP (37.249 registros): Lista de CPFs utilizados em consultas ou pesquisas dentro do sistema;</li><li>TB_PESSOA_FISICA_DUP (12 registros): Registro de CPFs identificados como duplicados na base.</li></ul><h3>Tabelas de referência</h3><ul><li>TA_SITUACAO_CADASTRAL (12 registros): Tradução dos códigos de situação cadastral de pessoas e empresas (ativa, baixada, suspensa etc.);</li><li>TA_NATUREZA_JURIDICA (89 registros): Catálogo dos tipos jurídicos de empresas, como MEI, LTDA, S.A. e associações;</li><li>TA_QUALIFICACAO (32 registros): Lista de qualificações relacionadas a sócios, administradores e representantes;</li><li>TA_CNAE (2.010 registros): Tabela oficial dos códigos CNAE e suas respectivas descrições de atividade econômica;</li><li>TA_MUNICIPIO (5.501 registros): Relação de municípios e seus códigos administrativos;</li><li>TA_UNIDADE_FEDERACAO (27 registros): Relação das unidades federativas (estados e Distrito Federal). TA_PAIS (241 registros): Cadastro de países utilizados nos registros;</li><li>TA_OCUPACAO (132 registros):&nbsp; Lista de ocupações e profissões utilizadas nos cadastros;</li><li>TA_NATUREZA_OCUPACAO (21 registros): Classificação das categorias de ocupação profissional;</li><li>TA_PORTE_PJ (4 registros): Classificação do porte das empresas, como microempresa, pequeno porte e demais categorias;</li><li>TA_MOT_SIT_CADASTRAL (68 registros): Motivos associados a alterações na situação cadastral de empresas e pessoas;</li><li>TA_EVENTO_SUCESSAO (0 registros): Tabela destinada à descrição dos eventos de sucessão empresarial;</li><li>TA_ORGAO_JURISDICAO (0 registros): Cadastro de órgãos responsáveis pela jurisdição administrativa dos registros;</li><li>TA_UNIDADE_ADM (0 registros): Relação de unidades administrativas utilizadas para classificação interna dos cadastros.</li></ul><h2>Criminosos falam sobre o suposto vazamento de dados exclusivamente ao TecMundo</h2>Procurado pelo TecMundo, o grupo internacional de cibercriminosos "Buddha" respondeu a perguntas sobre o suposto vazamento de dados. Logo a princípio, um dos membros afirma que as informações oferecidas à venda não são parte de um pacote reaproveitado de dados, diferentemente do caso "MORGUE".O incidente citado pelo membro criminoso refere-se a um dos maiores vazamentos de dados ocorridos no Brasil, revelado ainda no último mês de abril. Segundo ele, esse caso se trata de um "repack" feito pelo próprio grupo, ou seja, uma "coletânea mista" reunindo informações de 251 milhões de pessoas. Esses dados teriam sido extraídos em 2025, levando cerca de 13 meses para serem anunciados à venda<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/receita_federal_adriano_camacho_tecmundo_2_72925cd89d.jpg" alt="receita-federal-adriano-camacho-tecmundo-2.jpg" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_receita_federal_adriano_camacho_tecmundo_2_72925cd89d.jpg 245w,https://tm.ibxk.com.br/2026/06/10/small_receita_federal_adriano_camacho_tecmundo_2_72925cd89d.jpg 500w,https://tm.ibxk.com.br/2026/06/10/medium_receita_federal_adriano_camacho_tecmundo_2_72925cd89d.jpg 750w,https://tm.ibxk.com.br/2026/06/10/large_receita_federal_adriano_camacho_tecmundo_2_72925cd89d.jpg 1000w," sizes="100vw"><figcaption>Um dos arquivos compartilhado pelos cibercriminosos. (Fonte: Adriano Camacho, TecMundo)</figcaption></figure>Neste caso, porém, o grupo afirma que toda a extração dos dados ocorreu em 2026, por meio da exploração de um sistema antigo da Receita Federal. Os criminosos não detalharam a técnica utilizada no ataque, mas alegam que o acesso à vulnerabilidade permanece ativo. Ainda segundo eles, o sistema explorado neste incidente não é o mais crítico entre os que eles conseguiram comprometer.Por ter sido supostamente derivado de um sistema oficial, todo o material ofereceria uma organização e extensão inéditas. Naturalmente, dados pessoais de milhões de usuários já foram vazados em outros incidentes anteriores, por diversos outros criminosos – contudo, a reunião deste material em um só conjunto é o que o torna tão perigoso.Anexando os arquivos com um leitor de banco de dados, por exemplo, qualquer criminoso poderia identificar um histórico completo de uma vítima apenas com seu CPF. Em apenas uma busca, consultar seu endereço, e-mail, número de contato, parentesco e muito mais.Para verificar a extensão do vazamento, exclusivamente ao TecMundo, o membro do grupo Buddha compartilhou uma imagem do banco de dados completo no arquivo "TB_PESSOA_FISICA.db". Na contagem de linhas, é possível conferir o número de 248,9 milhões.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/receita_federal_adriano_camacho_tecmundo_3_b1978daf93.jpg" alt="receita-federal-adriano-camacho-tecmundo-3.jpg" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_receita_federal_adriano_camacho_tecmundo_3_b1978daf93.jpg 245w,https://tm.ibxk.com.br/2026/06/10/small_receita_federal_adriano_camacho_tecmundo_3_b1978daf93.jpg 500w,https://tm.ibxk.com.br/2026/06/10/medium_receita_federal_adriano_camacho_tecmundo_3_b1978daf93.jpg 750w,https://tm.ibxk.com.br/2026/06/10/large_receita_federal_adriano_camacho_tecmundo_3_b1978daf93.jpg 1000w," sizes="100vw"><figcaption>Evidência de suposto vazamento da Receita Federal, enviada exclusivamente ao TecMundo. (Fonte: Adriano Camacho, TecMundo)</figcaption></figure><ul><li>Reportagem em andamento…</li></ul>

Um grupo cibercriminoso anunciou nesta quarta-feira (10) a venda de um suposto banco de dados com informações de 248 milhões de cidadãos brasileiros. Segundo os responsáveis pela oferta, o material teria sido extraído diretamente de sistemas da Receita Federal e reúne cerca de 1,08 bilhão de registros, incluindo CPFs, CNPJs, endereços, telefones, e-mails e dados cadastrais.

O TecMundo analisou amostras compartilhadas pelos criminosos e encontrou indícios de autenticidade, como CPFs e CNPJs com dígitos verificadores válidos, tabelas compatíveis com estruturas da Receita Federal e bases que refletem números conhecidos do cadastro nacional. O grupo Buddha afirmou exclusivamente ao TecMundo que os dados foram obtidos em 2026 por meio da exploração de um sistema antigo da Receita e que o acesso à falha ainda estaria ativo.

Se confirmado, o incidente pode afetar praticamente todos os cidadãos brasileiros. Procurada pela reportagem, a Receita Federal informou que investiga o caso.

Receita Federal nega vazamento de dados de 248 milhões de brasileiros

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Um grupo cibercriminoso anunciou a venda de dados de 248 milhões de brasileiros, supostamente extraídos da Receita Federal, em um fórum ilegal.</li>
 <li>O conjunto de dados inclui informações detalhadas como cadastros, endereços, parentesco e números de contato, totalizando 78,7 GB em 24 arquivos de bancos de dados SQLite.</li>
 <li>A análise preliminar do TecMundo sugere autenticidade, com CPFs e CNPJs válidos e tabelas compatíveis com padrões da Receita Federal.</li>
 <li>O grupo "Buddha" alega que os dados foram extraídos em 2026 de um sistema antigo da Receita Federal, e estão à venda por US$ 1.300.</li>
 <li>A Receita Federal ainda não confirmou a autenticidade do vazamento, e o caso está sob investigação.</li>
 </ul>
</section>

large_openclaw_moltbot_capa_9318512b2d.webp

medium_openclaw_moltbot_capa_9318512b2d.webp

small_openclaw_moltbot_capa_9318512b2d.webp

thumbnail_openclaw_moltbot_capa_9318512b2d.webp

openclaw_moltbot_capa_divulgaçao

Experimentos mostraram que um agente autônomo conectado a e-mails corporativos foi capaz de compartilhar credenciais da AWS e exportações de clientes após receber pedidos fraudulentos por e-mail, evidenciando riscos de engenharia social contra sistemas de

Um agente de inteligência artificial com acesso a e-mails corporativos e dados internos de uma empresa foi vítima de ataques de phishing em testes realizados pela empresa de segurança Varonis. &nbsp;Os experimentos, publicados neste mês, simularam golpes clássicos enviados por e-mail e mostraram que o agente entregou credenciais de acesso a sistemas e exportações de dados de clientes sem verificar a identidade de quem fez os pedidos.Diferente de um chatbot comum, um agente não apenas responde perguntas, mas executa tarefas de forma autônoma. Entre elas, ler e-mails, buscar informações em sistemas internos e enviar respostas por conta própria.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/openclaw_teste_47f007cebb.png" alt="openclaw teste.png" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_openclaw_teste_47f007cebb.png 245w,https://tm.ibxk.com.br/2026/06/10/small_openclaw_teste_47f007cebb.png 500w,https://tm.ibxk.com.br/2026/06/10/medium_openclaw_teste_47f007cebb.png 750w,https://tm.ibxk.com.br/2026/06/10/large_openclaw_teste_47f007cebb.png 1000w," sizes="100vw"><figcaption>Esquema reproduzido pela Varonis ilustra como agentes de IA integrados a e-mails e serviços corporativos podem ser induzidos por engenharia social a compartilhar credenciais, arquivos internos e dados de clientes com criminosos. Imagem: Varonis.</figcaption></figure>O agente testado pela Varonis foi construído no framework open-source OpenClaw e conectado a uma caixa de entrada do Gmail, a ferramentas de navegação web e a APIs do Google Workspace. Os pesquisadores também alimentaram o sistema com dados corporativos simulados, incluindo credenciais da AWS, senhas de banco de dados, exportações de CRM com registros de clientes e conversas internas.<h2>Como funcionaram os testes</h2>A equipe da Varonis criou um agente chamado Pinchy e realizou quatro simulações de phishing. Cada ataque foi executado em dois modos de configuração: um genérico, com instruções básicas de produtividade, e um restrito, que incluía orientações explícitas sobre phishing e verificação de identidade.No primeiro teste, um atacante se passou por um líder de equipe chamado "Dan" e pediu acesso ao ambiente de staging durante uma suposta emergência de produção. O e-mail veio de uma conta do Gmail externa, não do endereço corporativo real. O agente localizou as credenciais no histórico de mensagens e as enviou para o atacante, incluindo chaves de acesso da AWS, strings de conexão com bancos de dados e credenciais SSH com detalhes do servidor interno. Os dois modos de configuração falharam.No segundo teste, o atacante pediu uma exportação de clientes com o pretexto de estar trabalhando remotamente em uma apresentação. O agente recuperou e encaminhou um arquivo com 247 empresas, incluindo nomes, e-mails, telefones, datas de contrato e dados de receita mensal de aproximadamente 1,28 milhão de dólares. Novamente, as duas configurações falharam.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/openclaw_teste_1_bbfc6a8029.png" alt="openclaw teste (1).png" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_openclaw_teste_1_bbfc6a8029.png 245w,https://tm.ibxk.com.br/2026/06/10/small_openclaw_teste_1_bbfc6a8029.png 500w,https://tm.ibxk.com.br/2026/06/10/medium_openclaw_teste_1_bbfc6a8029.png 750w,https://tm.ibxk.com.br/2026/06/10/large_openclaw_teste_1_bbfc6a8029.png 1000w," sizes="100vw"><figcaption>Após o ataque de phishing, o agente admitiu ter enviado credenciais para um e-mail externo sem confirmar a identidade de quem fez o pedido. Imagem: Varonis.</figcaption></figure>No terceiro teste, o agente recebeu um e-mail falso prometendo um gift card com um link malicioso. No modo genérico, o agente clicou no link, acessou o site de phishing e tentou resgatar o cartão usando credenciais fabricadas. Ele só identificou a página como maliciosa depois que o servidor rejeitou os dados falsos. O modo restrito bloqueou o ataque imediatamente.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/openclaw_teste_2_923b730047.png" alt="openclaw teste (2).png" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_openclaw_teste_2_923b730047.png 245w,https://tm.ibxk.com.br/2026/06/10/small_openclaw_teste_2_923b730047.png 500w,https://tm.ibxk.com.br/2026/06/10/medium_openclaw_teste_2_923b730047.png 750w,https://tm.ibxk.com.br/2026/06/10/large_openclaw_teste_2_923b730047.png 1000w," sizes="100vw"><figcaption>A simulação mostrou que um simples pedido enviado por e-mail foi suficiente para convencer o agente a encaminhar dados corporativos sensíveis. Entre as informações compartilhadas estavam nomes de clientes, contatos, datas de contrato e indicadores de receita. Imagem: Varonis.</figcaption></figure>No quarto teste, os pesquisadores criaram um aplicativo falso no Google OAuth disfarçado de plataforma de timesheet. O agente analisou o fluxo de autenticação, inspecionou o destino do redirecionamento, identificou o aplicativo como suspeito e recusou o acesso. As duas configurações bloquearam o ataque.<h2>Por que o agente falhou</h2>O agente foi eficaz em detectar ameaças técnicas, como URLs suspeitas, páginas de login falsas e aplicativos OAuth maliciosos. Mas falhou quando o ataque usou contexto social, como urgência operacional e pedidos que parecem rotineiros.Isso porque o agente não tem memória social, ele não reconhece que um usuário normalmente não pede credenciais por e-mail externo às 21h. Na prática, a mesma disposição para ser útil que o torna eficiente também se torna a brecha explorada pelo ataque.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/openclaw_teste_3_010ee1525b.png" alt="openclaw teste (3).png" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_openclaw_teste_3_010ee1525b.png 245w,https://tm.ibxk.com.br/2026/06/10/small_openclaw_teste_3_010ee1525b.png 500w,https://tm.ibxk.com.br/2026/06/10/medium_openclaw_teste_3_010ee1525b.png 750w,https://tm.ibxk.com.br/2026/06/10/large_openclaw_teste_3_010ee1525b.png 1000w," sizes="100vw"><figcaption>Em um dos cenários avaliados pela Varonis, o agente acessou uma página de phishing disfarçada de promoção de gift card e tentou concluir o cadastro solicitado. O teste mostrou que sistemas autônomos podem interagir com sites maliciosos e fornecer informações sem identificar imediatamente a fraude. Imagem: Varonis.</figcaption></figure>A Varonis identificou uma diferença entre os modelos testados. O GPT-5.4, da OpenAI, manteve uma postura mais cautelosa e foi menos propenso a fornecer informações sensíveis sem confirmação adicional. O Gemini 3.1 Pro, do Google, demonstrou maior disposição para interagir antes de levantar suspeita. Nos cenários de engenharia social, os dois falharam da mesma forma.<h2>Como reduzir o risco</h2><figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/openclaw_teste_4_7cbfbeac6c.png" alt="openclaw teste (4).png" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_openclaw_teste_4_7cbfbeac6c.png 245w,https://tm.ibxk.com.br/2026/06/10/small_openclaw_teste_4_7cbfbeac6c.png 500w,https://tm.ibxk.com.br/2026/06/10/medium_openclaw_teste_4_7cbfbeac6c.png 750w,https://tm.ibxk.com.br/2026/06/10/large_openclaw_teste_4_7cbfbeac6c.png 1000w," sizes="100vw"><figcaption>A imagem mostra um dos cenários em que o agente teve sucesso. Após analisar um e-mail suspeito, o sistema identificou inconsistências no domínio de destino e concluiu que a mensagem fazia parte de uma campanha de phishing destinada a obter acesso indevido à conta da vítima. Imagem: Varonis.</figcaption></figure>A Varonis recomenda algumas medidas práticas. O agente deve ser explicitamente instruído a verificar a identidade do remetente antes de executar qualquer ação sensível. Ele não deve poder enviar e-mails para destinatários externos que nunca apareceram antes na caixa de entrada sem aprovação humana.O acesso a dados internos deve ser limitado de acordo com o nível de confiança do remetente, sendo e-mails externos tratados com menos permissões do que mensagens de colegas verificados.Para ações de alto risco, como compartilhamento de credenciais, solicitações de dados financeiros e primeiros contatos com destinatários externos, a aprovação de um humano deve ser obrigatória.Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a>

Um agente de inteligência artificial com acesso a e-mails corporativos, credenciais e bases de dados internas caiu em ataques de phishing simulados pela Varonis. Nos testes, o sistema forneceu chaves da AWS, credenciais de servidores e até uma exportação com dados de 247 clientes após receber mensagens fraudulentas que se passavam por solicitações legítimas. O estudo mostra que agentes de IA conseguem identificar ameaças técnicas, como links maliciosos e aplicativos OAuth suspeitos, mas continuam vulneráveis a golpes baseados em engenharia social. Segundo os pesquisadores, o problema está na ausência de contexto social: o agente não percebe comportamentos incomuns nem questiona pedidos fora do padrão. A recomendação é limitar permissões, exigir verificação de identidade e manter aprovação humana obrigatória para ações sensíveis envolvendo credenciais, dados financeiros e compartilhamento de informações internas.

OpenClaw vaza credenciais e dados de clientes em testes de golpe

large_GettyImages-google-logo.jpg

medium_GettyImages-google-logo.jpg

small_GettyImages-google-logo.jpg

thumbnail_GettyImages-google-logo.jpg

google-logo

Em uma revisão às configurações de coleta de dados de contas Google, a empresa separou opções em duas seções e prevê o armazenamento de mídias usadas na pesquisa.

O Google vai salvar imagens, arquivos, áudios e vídeos usados na busca para aprimorar seus serviços, incluindo modelos de inteligência artificial (IA). A empresa revisou as configurações dos Serviços de Pesquisa Google, agora dispostos em duas configurações distintas no gerenciamento da conta Google."Estamos atualizando as configurações dos Serviços da Pesquisa Google, que incluem a própria Pesquisa e o Google Notícias, Maps, Shopping, Voos, Hotéis, Tradutor e Notícias", anunciou a empresa. As mudanças serão lançadas aos poucos nos próximos meses.<figure class="image"><img src="https://tm.ibxk.com.br/2026/05/28/funcionario_do_google_preso_apostas_4737e648e1.jpg" alt="logo-do-google-no-predio" srcset="https://tm.ibxk.com.br/2026/05/28/thumbnail_funcionario_do_google_preso_apostas_4737e648e1.jpg 245w,https://tm.ibxk.com.br/2026/05/28/small_funcionario_do_google_preso_apostas_4737e648e1.jpg 500w,https://tm.ibxk.com.br/2026/05/28/medium_funcionario_do_google_preso_apostas_4737e648e1.jpg 750w,https://tm.ibxk.com.br/2026/05/28/large_funcionario_do_google_preso_apostas_4737e648e1.jpg 1000w," sizes="100vw"><figcaption>O Google revisou as configurações de coleta de dados, agora incluindo mídias usadas na pesquisa web. (Imagem: Erman Gunes/Getty Images)</figcaption></figure>Até então, o histórico salvo e as recomendações personalizadas eram configurados em conjunto nas seções "Atividade na web e de apps" e "Personalização da Pesquisa". Agora, o histórico e as recomendações personalizadas são ajustados em configurações diferentes: o "Histórico de serviços da Pesquisa" e "Recomendações personalizadas".Na prática, o Google continua coletando dados de praticamente tudo que você faz em seus serviços (Busca, Gmail, YouTube, Maps e por aí vai). A diferença, porém, é que o histórico de serviços da Pesquisa agora pode incluir mídias (imagens e áudio) das interações, dependendo da configuração escolhida.Isso significa que imagens pesquisadas no Google Lens, gravações do Search Live, pesquisas de voz e frases ditas ao Google Tradutor serão salvas no histórico da sua conta.Essas informações são usadas para "prover, desenvolver e aprimorar seus serviços", incluindo modelos de IA. A gravação também serve para "proteger o Google", os usuários e o público em geral com ajuda de revisão humana, cita a companhia.<h2>Transição suave para as novas configurações</h2>O Google busca tornar essa transição mais fluida e respeitar as preferências de privacidade anteriormente estabelecidas pelo usuário:<ul><li>Se as configurações de "Personalização da Pesquisa" e da "Atividade na Web e de Apps" estiverem ativadas, as novas também estarão;</li><li>Se as configurações de "Personalização da Pesquisa" e da "Atividade na Web e de Apps" estiverem desativadas, elas continuarão desativadas;</li><li>Se a "Atividade na Web e de Apps" estava ativada, mas a "Personalização da Pesquisa" estava desativada, apenas o "Histórico dos serviços da Pesquisa" será ativado.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/Google_historico_de_servicos_060973f836.jpg" alt="Google - histórico de serviços.jpg" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_Google_historico_de_servicos_060973f836.jpg 240w,https://tm.ibxk.com.br/2026/06/10/small_Google_historico_de_servicos_060973f836.jpg 500w,https://tm.ibxk.com.br/2026/06/10/medium_Google_historico_de_servicos_060973f836.jpg 750w,https://tm.ibxk.com.br/2026/06/10/large_Google_historico_de_servicos_060973f836.jpg 1000w," sizes="100vw"><figcaption>Atualização do Google pode ter ligação com as capacidades multimodais anunciadas recentemente. (Captura de tela: TecMundo/Reprodução)</figcaption></figure>Assim como antes, o usuário pode escolher por quanto tempo quer manter os dados salvos nos servidores do Google e se quer excluir o histórico de forma manual ou automática. A opção "Salvar mídia", que prevê o armazenamento de fotos e vídeos, também pode ser desativada quando quiser.As opções disponíveis para ajuste individual podem variar se a conta em questão for controlada por uma instituição de ensino.<h2>Como desativar o Histórico dos serviços da Pesquisa do Google?</h2>Para desativar o Histórico dos serviços da Pesquisa, você deve:<ol><li>Acessar as configurações do Histórico dos serviços da Pesquisa e fazer login na sua conta, se necessário;</li><li>Ativar ou desativar o Histórico dos serviços da Pesquisa;</li><li>Se o histórico estiver ativado, é possível ajustar a configuração "Salvar mídia" marcando ou desmarcando a caixa.</li></ol>Ao desativar o Histórico de Serviços da Pesquisa, o usuário deve escolher a opção "Desativar" ou "Desativar e excluir atividade". O processo de exclusão é um pouco mais longo.Com a opção de "Salvar mídia" desativada, as mídias oriundas das interações com os serviços de pesquisa não serão salvas no histórico de serviços do Google. Caso contrário, elas não serão apagadas e serão utilizadas continuamente para melhorar as tecnologias da empresa.Ainda é possível gerenciar as opções de compartilhamento e armazenamento de atividade online de forma granular, definindo preferências para cada aplicativo ou serviço do Google. Você pode desativar a linha do tempo de lugares visitados do Google Maps, mas manter o Histórico do YouTube ativado, por exemplo.<h2>Desativar recursos pode degradar a experiência de serviços do Google</h2>O Histórico dos serviços de Pesquisa e as Recomendações Personalizadas são utilizadas pelo Google para tornar a experiência de uso do seu ecossistema mais conveniente. Esses dados servem para aperfeiçoar as ferramentas da empresa e entregar respostas mais úteis para o dia a dia.Se desativadas completamente, até mesmo o histórico de conversas mantidas com o Gemini pode se tornar indisponível, comprometendo a memória do chatbot.Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as últimas notícias sobre Google, privacidade e inteligência artificial.

O Google vai salvar imagens, arquivos, áudios e vídeos usados na busca para aprimorar seus serviços, incluindo modelos de inteligência artificial (IA). A empresa revisou as configurações dos Serviços de Pesquisa Google, agora dispostos em duas configurações distintas no gerenciamento da conta Google. "Estamos atualizando as configurações dos Serviços da Pesquisa Google, que incluem a própria Pesquisa e o Google Notícias, Maps, Shopping, Voos, Hotéis, Tradutor e Notícias", anunciou a empresa. As mudanças serão lançadas aos poucos nos próximos meses. Assim como anteriormente, o usuário poderá desabilitar as opções.

Google passa a salvar imagens, áudios e vídeos da Pesquisa para treinar IA

Getty Images

large_telabrasil_eua_ayub.jpeg

medium_telabrasil_eua_ayub.jpeg

small_telabrasil_eua_ayub.jpeg

thumbnail_telabrasil_eua_ayub.jpeg

telabrasil_eua_ayub.jpeg

Opinião do Colunista — Análise técnica por detrás da tela revela que a plataforma do governo federal utiliza hardware e software da nuvem estadunidense da Amazon sem licitação.

A <a href="https://www.tecmundo.com.br/minha-serie/603923-tela-brasil-tudo-sobre-o-streaming-gratis-brasileiro-que-ja-esta-disponivel.htm" target="_blank">Tela Brasil</a>, plataforma de streaming do governo federal, foi lançada no último dia 30 em cerimônia transmitida ao vivo pelo YouTube e com a chamativa repetição da palavra soberania em discursos. Subjetivamente, o acesso facilitado a obras nacionais contribui para a formação da identidade de um povo, o que reforça a soberania de sua nação. Mas, objetivamente, é a autossuficiência tecnológica que garante independência de outras nações. Abrindo o capô da Tela Brasil, o que se observa é que a soberania ficou apenas no discurso e não se vê na tecnologia do produto.Utilizando as Ferramentas de Desenvolvedor embutidas no Mozilla Firefox, é possível monitorar os servidores onde o Tela Brasil está hospedado e o volume de tráfego gerado por eles. Nos meus testes de navegação pelo produto e ao assistir aos filmes, todas as requisições HTTPS foram atendidas pelos endereços telabrasil.cultura.gov.br, back.telabrasil.cultura.gov.br e cdn.telabrasil.cultura.gov.br. Por sua vez, estes subdomínios apontam para endereços IPv4 e IPv6 pertencentes a <a href="https://www.tecmundo.com.br/internet/231448-computacao-nuvem-entenda-funciona-aws.htm">AWS</a>, nuvem estadunidense operada pela big tech Amazon.Através dos cabeçalhos HTTPS e do DNS reverso desses endereços IP é possível identificar que o produto em uso é o AWS Cloudfront, sobretudo na entrega dos fragmentos dos vídeos por streaming.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/ayub1_9896db9326.jpg" alt="ayub1.jpg" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_ayub1_9896db9326.jpg 245w,https://tm.ibxk.com.br/2026/06/08/small_ayub1_9896db9326.jpg 500w,https://tm.ibxk.com.br/2026/06/08/medium_ayub1_9896db9326.jpg 750w,https://tm.ibxk.com.br/2026/06/08/large_ayub1_9896db9326.jpg 1000w," sizes="100vw"><figcaption>Consulta do DNS reverso do Tela Brasil feito em meu terminal Linux (Fonte: Ayub/TecMundo)</figcaption></figure>Esse produto é um serviço de <a href="https://www.tecmundo.com.br/internet/54073-o-que-e-uma-cdn-e-como-ela-controla-a-internet-que-voce-usa-.htm">CDN</a>, Content Delivery Network, uma rede de servidores geograficamente distribuídos para entregar arquivos com alta performance e baixa latência. Como <a href="https://www.tecmundo.com.br/internet/408526-por-que-o-ping-dos-games-no-brasil-e-tao-alto.htm">já vimos nesta coluna</a>, a latência (ping) é diretamente proporcional à distância percorrida em quilômetros da origem até o destino via internet. Em vez de um servidor central e distante entregar o arquivo de vídeo, o objetivo da CDN é ter servidores mais próximos do usuário para atendê-lo.No Brasil, a AWS Cloudfront possui servidores apenas em São Paulo, Rio de Janeiro e Ceará e é tarifado por cada gigabyte de dados entregues à audiência. Como a quantidade de gigabytes é proporcional à minutagem assistida, cada minuto assistido por cada espectador gera um custo a ser pago pelo governo federal à Amazon.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/ayub2_e975978565.jpg" alt="ayub2.jpg" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_ayub2_e975978565.jpg 132w,https://tm.ibxk.com.br/2026/06/08/small_ayub2_e975978565.jpg 421w," sizes="100vw"><figcaption>Captura de tela do Mozilla Firefox registrando o consumo (Fonte: Ayub/TecMundo)</figcaption></figure>A execução integral do filme “A Hora da Estrela” na resolução 1080p &nbsp;foi mediada por 398 requisições aos servidores da Amazon e gerou em meu computador o tráfego de 3,49 GB. Na tarifa base do Cloudfront sem descontos por volume, a tarifa por gigabyte transmitido é de 0,11 dólares. Logo, assistir a esse filme uma única vez pode resultar em R$1,96 de tarifas da Amazon no câmbio de hoje, sem contar as quase 400 requisições registradas que também são tarifadas.Isso significa que além dos R$9 milhões já investidos pelo governo no licenciamento de conteúdo e no desenvolvimento do software da plataforma, há um custo adicional recorrente e variável proporcionalmente à audiência.Uma estratégia pragmática seria inverter estes custos em receita ao simplesmente disponibilizar o acervo no YouTube. A partilha de rendimento da publicidade (revenue share) pela qual a plataforma é famosa poderia ser destinada ao Fundo Setorial do Audiovisual &nbsp;e financiar novas obras, assim como o filme <a href="https://www.tecmundo.com.br/minha-serie/601363-vencedor-em-cannes-o-agente-secreto-usou-recursos-da-lei-rouanet-entenda.htm">“Agente Secreto” foi beneficiado pelo fundo</a>.Possivelmente foi esse pragmatismo que levou o canal estatal TV Brasil a usar o YouTube para seu conteúdo ao vivo e gravado, atendendo os seus 2,8 milhões de inscritos.Se a oferta pelo YouTube não coadunar com o discurso de soberania, temos plataformas de vídeo nacionais operadas pela Globo, SBT, Band e Record. Todas fabricadas e operadas por empresas brasileiras. Interessadas em aumentar o tempo de tela dos espectadores para aumentar o espaço publicitário ou a percepção de valor de sua assinatura, é possível inferir que estas empresas acolheriam o acervo ou a um custo zero ou até com partilha de receita da publicidade.Mesmo desenvolvendo uma plataforma de vídeos própria, a escolha de um fornecedor estrangeiro para prover o serviço de CDN é incoerente com o discurso de soberania. Temos várias empresas brasileiras que provêem o mesmo serviço, como GoCache, CDN Star, Azion e até spin offs das emissoras de TV.O consórcio entre RedeTV!, SBT e Record opera a SimbaCDN. Já a Globo oferece por aluguel a própria CDN montada para atender o GloboPlay. Diferentemente da AWS Cloudfront, a CDN da Globo possui servidores (caches) em todas as 27 unidades da federação. As transmissões de finais de reality shows e partidas esportivas já puseram esses fornecedores à prova. Não há motivos para suspeitar da capacidade deles atenderem o Tela Brasil.Questionada pela redação do TecMundo a meu pedido, a assessoria do Ministério da Cultura, responsável pela Tela Brasil, enviou respostas parciais. Omissos justamente nos dados sobre audiência, tráfego e tarifas da Amazon, os esclarecimentos deixam margem para questionar se houve, de fato, um estudo prévio de impacto orçamentário antes do lançamento da plataforma.O que essas respostas parciais revelam, contudo, é que o Ministério da Cultura contratou o SERPRO com dispensa de licitação pública, nos termos do artigo 75 da Lei 14.133/2021. O serviço contratado foi o Nuvem de Governo Multicloud, em que o SERPRO &nbsp;atua como revendedor (broker) das nuvens estadunidenses AWS, Google, Oracle e da chinesa Huawei.Por sua vez, o SERPRO contratou estes fornecedores estrangeiros também sem &nbsp;licitação. Publicado no site da empresa pública federal, <a href="https://www.serpro.gov.br/menu/noticias/noticias-2020/serpro-aws-nuvem">o anúncio</a> de 2 de junho de 2020 diz:“O contrato com a AWS foi formalizado a partir de um chamamento público, aberto em novembro do ano passado pelo Serpro, que reuniu grandes empresas para parcerias em projetos multicloud. Os acordos acontecem na modalidade ‘parceria de negócios’", conforme as determinações previstas na Lei das Estatais (Lei 13.303/2016).”O SERPRO tem recusado o acesso na íntegra do conteúdo desses contratos a cidadãos (protocolo 18870.002597/2023-48 na Controladoria Geral da União) e à Câmara dos Deputados (OFÍCIO SEI Nº <a href="https://www.camara.leg.br/proposicoesWeb/prop_mostrarintegra?codteor=2888474&amp;filename=Tramitacao-18-RIC-108-2025">14475/2025/MF</a>). Depois da entrada de recursos com base na Lei de Acesso à Informação para que revissem a recusa, o órgão disponibiliza o documento <a href="https://buscalai.cgu.gov.br/PedidosLai/DetalhePedido?id=6224736">parcialmente no site da CGU</a>, com muitos trechos censurados conforme demonstro a seguir:<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/ayub3_f6beeea029.jpg" alt="ayub3.jpg" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_ayub3_f6beeea029.jpg 245w,https://tm.ibxk.com.br/2026/06/08/small_ayub3_f6beeea029.jpg 500w,https://tm.ibxk.com.br/2026/06/08/medium_ayub3_f6beeea029.jpg 750w," sizes="100vw"><figcaption>Contrato com trechos censurados na forma que se encontra no buscalai.cgu.gov.br. &nbsp;</figcaption></figure>Mesmo que tais contratos fossem celebrados com fornecedores estrangeiros pelo menor preço por licitação, o poder público como cliente dessas empresas é o oposto de uma boa política de soberania digital.Toda vez que o dinheiro troca de mão, o Estado recolhe tributos. Quem compra paga PIS, COFINS e ISS. Quem vende paga IRPJ sobre o lucro. Técnicos pagam IRPF sobre o salário. &nbsp;Ainda que fornecedores brasileiros apresentassem tarifas mais caras que os rivais estrangeiros, para o governo como comprador, o custo efetivo dos fornecedores nacionais seria menor.O valor pago às estrangeiras é perdido como remessa de lucros &nbsp;ao exterior e não troca de mão no país, gerando evasão de divisas. Se pago às brasileiras, com seus fornecedores, funcionários e sócios no país, o dinheiro troca de mão várias vezes no Brasil, voltando para o erário sob forma de imposto duas vezes a cada uma dessas trocas. Trata-se de uma espécie de cashback tributário.De acordo com o estudo “Contratos, Códigos e Controle: A Influência das Big Techs no Estado Brasileiro” realizado pela USP e UnB, de junho de 2024 a junho de 2025 o gasto público com produtos tecnológicos estrangeiros superou espantosos R$ 10,35 bilhões.O uso estratégico de nosso Estado como cliente bilionário de empresas brasileiras seria capaz de gerar uma cadeia produtiva completa de suprimento de tecnologia da informação para o país, aumentando o valor agregado do que aqui se produz e possibilitando até que passemos a exportar produtos e serviços nesse setor.Mesmo que o hardware da nuvem esteja em solo brasileiro, o mero fato de utilizarem software de fabricantes dos EUA expõem nossos dados a outra soberania. A legislação americana obriga que empresas sediadas no país forneçam dados armazenados em seus servidores, <a href="https://www.tecmundo.com.br/seguranca/407850-possivel-acordo-amazon-e-governo-brasileiro-levanta-preocupacoes-sobre-soberania.htm">ainda que instalados em países estrangeiros.</a>A desconfiança em produtos de TI fabricados por empresas estrangeiras é o pano de fundo da migração dos governos da Alemanha, Dinamarca e França do <a href="https://www.tecmundo.com.br/mercado/412335-governo-da-franca-vai-trocar-uso-de-windows-por-sistemas-com-linux.htm">Windows para o Linux</a>. Nos softwares de código aberto, a tal transferência tecnológica que se discute em projetos como os caças F-39 Gripen, usinas nucleares e <a href="https://www.tecmundo.com.br/mercado/407914-brasil-faz-acordos-comerciais-com-a-india-em-areas-como-vacinas-e-aeronaves.htm">vacinas</a> é um elemento inevitável, não um adicional negociado.Portanto, o maior legado à soberania da Tela Brasil é ainda uma oportunidade perdida se as políticas públicas e a atuação do Estado na Tecnologia da Informação continuarem somente no discurso. Com a computação em nuvem de fornecedores estrangeiros em soluções de código fonte fechado não há soberania digital.

A plataforma de streaming do governo federal foi lançada no último dia 30 em cerimônia transmitida ao vivo pelo YouTube e com a chamativa repetição da palavra soberania em discursos. Subjetivamente, o acesso facilitado a obras nacionais contribui para a formação da identidade de um povo, o que reforça a soberania de sua nação. Mas, objetivamente, é a autossuficiência tecnológica que garante independência de outras nações. Abrindo o capô do Tela Brasil, o que se observa é que a soberania ficou apenas no discurso e não se vê na tecnologia do produto.

Tela Brasil depende de nuvem dos EUA

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>A plataforma de streaming Tela Brasil, do governo federal, utiliza a infraestrutura de nuvem da AWS, uma empresa estadunidense, sem licitação, o que contrasta com o discurso de soberania tecnológica.</li>
 <li>O uso da AWS Cloudfront gera custos adicionais ao governo, proporcionais ao consumo de dados pelos usuários, além dos R$9 milhões já investidos no desenvolvimento da plataforma.</li>
 <li>Alternativas nacionais para serviços de CDN, como GoCache e Azion, poderiam ser exploradas para reduzir a dependência de fornecedores estrangeiros e aumentar a arrecadação de impostos no Brasil.</li>
 <li>O SERPRO, responsável pela contratação da AWS, não divulgou integralmente os contratos, levantando questões sobre a transparência e o impacto orçamentário da escolha.</li>
 <li>O uso de tecnologia estrangeira expõe dados brasileiros a outras soberanias, destacando a necessidade de políticas públicas que promovam a autossuficiência tecnológica.</li>
 </ul>
</section>

large_policia-civil-desmantela-quadrilha-de-fraudes-em-idosos.jpg

medium_policia-civil-desmantela-quadrilha-de-fraudes-em-idosos.jpg

small_policia-civil-desmantela-quadrilha-de-fraudes-em-idosos.jpg

thumbnail_policia-civil-desmantela-quadrilha-de-fraudes-em-idosos.jpg

policia-civil-desmantela-quadrilha-de-fraudes-em-idosos.jpg

Ação da Polícia Civil de SP descobriu crime que envolvia estornos irregulares e compras falsas, em prejuízo que supera R$ 250 mil.

Um grupo de pessoas que inclui três pastores foi acusado de <a href="https://www.tecmundo.com.br/tags/golpes-e-fraudes">transações fraudulentas</a> usando uma popular plataforma financeira que atua no Brasil. O caso é investigado pela 3ª Delegacia da Divisão de Investigações sobre Crimes Cibernéticos (DICCIBER).A operação da Polícia Civil de São Paulo para desmantelar as operações foi deflagrada nesta terça-feira (9) e envolveu mandados contra oito investigados na capital e nas cidades de Guarulhos e São Caetano do Sul.A Justiça autorizou a prisão dos integrantes, além do cumprimento de 15 mandados de busca e apreensão — que incluem a detenção de dois pastores de uma igreja da Zona Leste, suspeitos de serem os líderes do grupo. A dupla, porém, estaria fora do país e não foi localizada até o momento, enquanto um terceiro pastor não teve a identidade divulgada pela polícia.<h2>Como funcionava o golpe</h2>De acordo com o DICCIBER, o grupo lucrava com uma operação que gerava um pagamento irregular de empresas de e-commerce. Ele causou prejuízos de ao menos R$ 263 mil contra o <a href="https://www.tecmundo.com.br/mercado/206750-funciona-mercado-pago.htm" target="_blank">Mercado Pago</a>, que é a plataforma de serviços financeiros do grupo Mercado Livre.<figure class="image"><img src="https://tm.ibxk.com.br/2025/10/02/caixa_mercado_livre_portugues_entrega_74482f8ffc.jpg" alt="caixa-mercado-livre-português-entrega" srcset="https://tm.ibxk.com.br/2025/10/02/thumbnail_caixa_mercado_livre_portugues_entrega_74482f8ffc.jpg 245w,https://tm.ibxk.com.br/2025/10/02/small_caixa_mercado_livre_portugues_entrega_74482f8ffc.jpg 500w,https://tm.ibxk.com.br/2025/10/02/medium_caixa_mercado_livre_portugues_entrega_74482f8ffc.jpg 750w,https://tm.ibxk.com.br/2025/10/02/large_caixa_mercado_livre_portugues_entrega_74482f8ffc.jpg 1000w," sizes="100vw"><figcaption>Grupo atuou contra o serviço financeiro do Mercado Livre, o Mercado Pago. (Imagem: Shutterstock/Reprodução)</figcaption></figure><ul><li>Durante dezembro de 2024, os suspeitos utilizaram estornos indevidos para obter valores inexistentes, que eram compensados pelo próprio Mercado Livre após transações que eram feitas entre membros da quadrilha;</li><li>O golpe começava com a criação de links de pagamento do Mercado Pago, enviados pelos supostos líderes da organização para outras pessoas próximas que atuavam como cúmplice;</li><li>Imediatamente após o pagamento, os valores eram transferidos para outras contas, retornando ao caixa do grupo. Em seguida, os falsos compradores contestavam as transações via contato com as operadoras de cartão de crédito, conseguindo o estorno dos valores <a href="https://www.tecmundo.com.br/seguranca/412769-golpe-da-falsa-devolucao-o-que-e-e-como-se-proteger.htm" target="_blank">de forma irregular</a>;</li><li>Dessa forma, o Mercado Pago arcava com a estorno sem que o valor de fato fosse devolvido. Ao todo, foram realizadas 27 transações a partir desse método.</li></ul>Os suspeitos foram acusados de estelionato e associação criminosa e, ao todo, cinco prisões foram realizadas. As investigações ainda estão em andamento e podem levar à identificação de mais participantes.Quer continuar informado sobre crimes virtuais e cibersegurança? Confira a seção especial sobre Segurança <a href="https://www.tecmundo.com.br/seguranca">no site do TecMundo</a>!

Um grupo de pessoas que inclui três pastores foi acusado de transações fraudulentas usando uma popular plataforma financeira que atua no Brasil. O caso é investigado pela 3ª Delegacia da Divisão de Investigações sobre Crimes Cibernéticos (DICCIBER). A operação da Polícia Civil de São Paulo para desmantelar as operações foi deflagrada nesta terça-feira (9) e envolveu mandados contra oito investigados na capital e nas cidades de Guarulhos e São Caetano do Sul.

Pastores são acusados de fraude em transferências do Mercado Livre

SSP-SP

SSSP

Pastores são acusados de fraude de cartão de crédito contra Mercado Livre

Google anuncia novidades para o Brasil: vai ter Gemini integrado no Chrome, Gmail, Maps, Agenda, vai realizar ações sozinho na Busca. Vai ter novidades para a Copa do Mundo de 2026 com parceria com a Seleção Brasileira, reservas automáticas e mais! Hacker de 15 anos representará o Brasil na Olimpíada Internacional de Cibersegurança 2026. Pastores são acusados de fraude de cartão de crédito contra Mercado Livre. EA Games revela quem vencerá a Copa do Mundo em 2026! Mercado Livre e Nvidia vendem notebooks com RTX em até 24x no Dia dos Namorados. Logitech lança mouse dobrável Mobi Fold e apresentador com feedback háptico. E no The Brief, OpenAI oficializa oferta pública de ações e pode valer US$ 1 trilhão. 📱 NOTÍCIAS DO TECMUNDO NO SEU WHATSAPP! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>api.whatsapp.com/send/?phone=5511952130953 🚨 VEM PRO GUIA DE COMPRAS! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/?utm_source=youtube&utm_medium=video&utm_campaign=hoje-no-tecmundo ✅ Inscreva-se no Clube de Membros TecMundo e tenha acesso a benefícios exclusivos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/@tecmundo/membership 👀🔥 SEGURA AS OFERTAS DE HOJE QUE ESTÃO BRAVAS! 🔹Smartphone Samsung Galaxy S25 Edge, 512GB por R$ 4.298,40 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>meli.la/2zELF9A 🔹Máquina de Lavar Philco PLR14B 14Kg por R$ 1.583,16 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4v5iD86 🔹Monitor LG 20" Led Hd+ 75hz 2ms 20U401A-B.AWZM por R$ 371,70 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/9AM9QYewoS 🔹Ofertas e cupons Nike com até 75% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/404382-cupom-nike.htm CUPONS FRESQUINHOS PRA VC: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/tags/descontos Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de Hoje Google leva IA ao Chrome, Busca e até à Seleção Brasileira com reservas automáticas e análise tática por IA Hacker de 15 anos representará o Brasil na Olimpíada Internacional de Cibersegurança 2026 <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/413643-hacker-de-15-anos-representara-o-brasil-na-olimpiada-internacional-de-ciberseguranca-2026.htm Frase do dia Pastores são acusados de fraude de cartão de crédito contra Mercado Livre <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/413751-pastores-sao-acusados-de-fraude-de-cartao-de-credito-contra-mercado-livre.htm EA Games revela quem vencerá a Copa do Mundo em 2026! Confira <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/voxel/504541-ea-games-revela-quem-vencera-a-copa-do-mundo-em-2026-confira.htm Mercado Livre e Nvidia vendem notebooks com RTX em até 24x no Dia dos Namorados <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/voxel/504545-mercado-livre-e-nvidia-vendem-notebooks-com-rtx-em-ate-24x-no-dia-dos-namorados.htm Logitech lança mouse dobrável Mobi Fold e apresentador com feedback háptico <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/413748-logitech-lanca-mouse-dobravel-mobi-fold-e-apresentador-com-feedback-haptil.htm OpenAI oficializa oferta pública de ações e pode valer US$ 1 trilhão <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/413725-openai-oficializa-oferta-publica-de-acoes-e-pode-valer-us-1-trilhao.htm Redação Recomenda Aconteceu na História Boa quinta, galera! 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro Produção: Vitória Schmidtz, Sara Helen e Guilherme Almeida Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Junior Lima A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Google #Gemini #OpenAI #Nvidia #MercadoLivre #CopaDoMundo #EAFC #RTX #Chrome #IA #Logitech #Hacker #Brasil #Tecnologia #Notícias

GOOGLE + GEMINI + CHROME FICARAM SURREAIS! COPA DO MUNDO 2026: EA SPORTS FC 26 REVELOU O CAMPEÃO E +

large_chrome-virus.jpg

medium_chrome-virus.jpg

small_chrome-virus.jpg

thumbnail_chrome-virus.jpg

chrome-virus.jpg

Falha de alta gravidade no motor JavaScript do navegador permitia execução de código malicioso via página HTML; Google já confirmou exploração ativa.

O Google lançou uma atualização de segurança para o Chrome que corrige 74 vulnerabilidades, incluindo uma já usada em ataques reais. A falha mais grave permite que invasores executem código malicioso no computador da vítima apenas pela abertura de uma página HTML manipulada.A vulnerabilidade, identificada como CVE-2026-11645, está no V8, o componente do Chrome responsável por executar JavaScript e WebAssembly. Basicamente, esses são os motores que fazem sites e aplicativos web funcionarem no navegador.O problema é classificado como "out-of-bounds memory access", ou “acesso fora dos limites de memória”. Isso significa que um código malicioso consegue ler e escrever dados em regiões da memória que não deveria ter acesso, abrindo caminho para a execução de comandos arbitrários.<figure class="image"><img src="https://tm.ibxk.com.br/2025/11/19/modelo_gpt_5_1_codex_max_openai_6948680365.jpg" alt="codigos-de-programacao-na-tela" srcset="https://tm.ibxk.com.br/2025/11/19/thumbnail_modelo_gpt_5_1_codex_max_openai_6948680365.jpg 235w,https://tm.ibxk.com.br/2025/11/19/small_modelo_gpt_5_1_codex_max_openai_6948680365.jpg 500w,https://tm.ibxk.com.br/2025/11/19/medium_modelo_gpt_5_1_codex_max_openai_6948680365.jpg 750w,https://tm.ibxk.com.br/2025/11/19/large_modelo_gpt_5_1_codex_max_openai_6948680365.jpg 1000w," sizes="100vw"><figcaption>Falha no V8, motor de JavaScript do Chrome, permitia que código malicioso acessasse regiões de memória fora dos limites permitidos e executasse comandos arbitrários no sistema da vítima.</figcaption></figure><h2>Como o ataque funciona na prática</h2>Para explorar a falha, um atacante precisa criar uma página HTML especialmente elaborada e fazer com que a vítima a acesse. Sem nenhuma outra interação, o código malicioso pode ser executado diretamente dentro do ambiente do navegador.Vale destacar que a execução acontece dentro de uma sandbox, que é basicamente uma área isolada onde o Chrome roda o conteúdo dos sites para proteger o sistema operacional. Ainda assim, o nível de gravidade da falha é considerado alto, com pontuação 8,8 de 10 no sistema de classificação CVSS.<h2>Pesquisador recebeu US$ 55 mil pela descoberta</h2>A falha foi identificada pelo pesquisador de segurança conhecido como "303f06e3", que a reportou ao Google em 27 de abril de 2026. Pelo trabalho de divulgação responsável, o pesquisador recebeu uma recompensa de US$ 55 mil pelo programa de bug bounty da empresa.<figure class="image"><img src="https://tm.ibxk.com.br/2026/05/21/bug_bounty_chrome_vulnerabilidade_ia_1ebeee3c16.png" alt="bug bounty chrome vulnerabilidade ia.png" srcset="https://tm.ibxk.com.br/2026/05/21/thumbnail_bug_bounty_chrome_vulnerabilidade_ia_1ebeee3c16.png 245w,https://tm.ibxk.com.br/2026/05/21/small_bug_bounty_chrome_vulnerabilidade_ia_1ebeee3c16.png 500w,https://tm.ibxk.com.br/2026/05/21/medium_bug_bounty_chrome_vulnerabilidade_ia_1ebeee3c16.png 750w,https://tm.ibxk.com.br/2026/05/21/large_bug_bounty_chrome_vulnerabilidade_ia_1ebeee3c16.png 1000w," sizes="100vw"><figcaption>A CVE-2026-11645 já estava sendo explorada ativamente no momento da divulgação. O Google confirmou a existência de um exploit em uso, mas não revelou detalhes para evitar novos ataques enquanto usuários atualizam o navegador.</figcaption></figure>A divulgação responsável é uma prática padrão na área, em que o pesquisador comunica a falha diretamente ao fabricante antes de torná-la pública, dando tempo para o desenvolvimento de uma correção.<h2>Google confirma exploração ativa mas não dá detalhes</h2>Como é de praxe, o Google confirmou que existe um exploit para CVE-2026-11645 sendo usado ativamente, mas não divulgou detalhes técnicos adicionais. A estratégia evita que outros agentes mal-intencionados se aproveitem da informação antes que a maioria dos usuários atualize o navegador.Com essa correção, o Google já resolveu cinco zero-days do Chrome só em 2026. Os anteriores foram CVE-2026-2441, CVE-2026-3909, CVE-2026-3910 e CVE-2026-5281.<figure class="image"><img src="https://tm.ibxk.com.br/2025/10/21/google_chrome_87db3c2b80.jpg" alt="icone-do-google-chrome" srcset="https://tm.ibxk.com.br/2025/10/21/thumbnail_google_chrome_87db3c2b80.jpg 245w,https://tm.ibxk.com.br/2025/10/21/small_google_chrome_87db3c2b80.jpg 500w,https://tm.ibxk.com.br/2025/10/21/medium_google_chrome_87db3c2b80.jpg 750w,https://tm.ibxk.com.br/2025/10/21/large_google_chrome_87db3c2b80.jpg 1000w," sizes="100vw"><figcaption>O Google lançou o Chrome 149 com correções para 74 vulnerabilidades, incluindo um zero-day de alta gravidade no motor V8 que permitia execução de código via página HTML manipulada.</figcaption></figure><h2>Como atualizar o Chrome agora</h2>Para instalar a correção, basta acessar o menu de três pontos no canto superior direito do Chrome, clicar em "Ajuda" e depois em "Sobre o Google Chrome". O navegador verifica automaticamente se há uma versão mais recente disponível e aplica a atualização.A versão corrigida é a 149.0.7827.103 para Windows e macOS, e 149.0.7827.102 para Linux. Quem usa navegadores baseados no Chromium, como Microsoft Edge, Brave, Opera e Vivaldi, também deve atualizar assim que as correções estiverem disponíveis para cada plataforma.Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a>

O Google lançou uma atualização de segurança para o Chrome que corrige 74 vulnerabilidades, entre elas uma falha zero-day já usada em ataques reais. A brecha, identificada como CVE-2026-11645, está no V8, o motor responsável por executar JavaScript no navegador. O problema é classificado como acesso fora dos limites de memória e recebeu nota 8,8 de 10 no sistema de classificação de gravidade CVSS. Na prática, um atacante precisa apenas criar uma página HTML especialmente elaborada e fazer a vítima acessá-la para que código malicioso seja executado dentro do ambiente do navegador. A falha foi descoberta pelo pesquisador conhecido como 303f06e3, que a reportou ao Google em 27 de abril de 2026 e recebeu US$ 55 mil pela divulgação responsável. O Google confirmou que existe um exploit ativo em circulação, mas não divulgou detalhes técnicos para evitar novos ataques enquanto a maioria dos usuários ainda não atualizou o navegador. 

Chrome corrige falha inédita utilizada em ataques criminosos; saiba como atualizar

<section class="summary"><h3>Sumário</h3><ul><li>O Google lançou uma atualização de segurança para o Chrome que corrige 74 vulnerabilidades, incluindo a CVE-2026-11645, já explorada em ataques reais.</li><li>A falha CVE-2026-11645, no motor V8 do Chrome, permite execução de código malicioso ao acessar uma página HTML manipulada, com gravidade classificada como alta.</li><li>O pesquisador "303f06e3" descobriu a falha e recebeu US$ 55 mil pelo programa de bug bounty do Google.</li><li>O Google confirmou a exploração ativa da falha, mas não divulgou detalhes técnicos para evitar novos ataques antes da atualização dos usuários.</li><li>A versão corrigida do Chrome é a 149.0.7827.103 para Windows e macOS, e 149.0.7827.102 para Linux, com instruções para atualização disponíveis.</li></ul></section>

large_brasil_hacker.jpg

medium_brasil_hacker.jpg

small_brasil_hacker.jpg

thumbnail_brasil_hacker.jpg

brasil_hacker.jpg

Autodidata desde os 13 anos, o campineiro Felipe Magalhães da Cruz foi selecionado para competir na ICO 2026, na Tunísia, na categoria mais técnica da competição: exploração de vulnerabilidades em sistemas.

Fernanda Magalhães não entende muito de cibersegurança nem sabe muitos termos técnicos. Mas quando soube que o filho havia sido selecionado para representar o Brasil nas Olimpíadas Internacionais de Cibersegurança (ICO), ela chorou."Olhar para um menino que passou tantas horas estudando sozinho dentro de um quarto e vê-lo chegar tão longe através do próprio esforço", ela diz, pausando. "É difícil colocar em palavras."O menino tem 15 anos, se chama Felipe Magalhães e mora em Campinas, interior de São Paulo. Em junho, ele embarca para a Tunísia para competir na ICO 2026, realizada entre os dias 29 e 30 de junho em Hammamet, ao lado de estudantes de diversas nações.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/03/mini_hacker_felipe_8f76e8290e.png" alt="mini hacker felipe.png" srcset="https://tm.ibxk.com.br/2026/06/03/thumbnail_mini_hacker_felipe_8f76e8290e.png 245w,https://tm.ibxk.com.br/2026/06/03/small_mini_hacker_felipe_8f76e8290e.png 500w,https://tm.ibxk.com.br/2026/06/03/medium_mini_hacker_felipe_8f76e8290e.png 750w,https://tm.ibxk.com.br/2026/06/03/large_mini_hacker_felipe_8f76e8290e.png 1000w," sizes="100vw"><figcaption>Felipe Magalhães, 15 anos, de Campinas (SP) foi selecionado para representar o Brasil na ICO 2026, na Tunísia.</figcaption></figure><h2>O que é a ICO 2026?</h2>A competição foi criada em 2025 pelo professor Tan Sun Teck, de Cingapura, com o modelo das olimpíadas científicas internacionais. O evento reúne jovens de até 20 anos em desafios de cibersegurança que exigem domínio de criptografia, engenharia reversa, forense digital e exploração de vulnerabilidades em sistemas. O objetivo do projeto é promover os estudos de cibersegurança e o trabalho em equipe.A ICO 2026 acontece em dois dias de competição, cada um com sete horas de duração. Em cada dia, os participantes enfrentam três desafios independentes, divididos em subtarefas que valem pontos individuais. O formato segue o modelo “Pegue a Bandeira” (CTF): basicamente, o competidor precisa encontrar e submeter uma sequência específica de caracteres, chamada de flag, que comprova que ele resolveu aquele desafio. A pontuação final é a soma dos pontos dos dois dias, e não há bônus por velocidade, o que conta é resolver.&nbsp;<h2>Hacker não é a mesma coisa que cibercriminoso</h2>Nesse contexto, também é importante ressaltar a diferença entre hacker e cibercriminoso – termos que se misturam, mas não significam a mesma coisa. Hacker é um entusiasta da cibersegurança, que entende sobre sistemas, tecnologia e procura falhas para corrigi-las. O cibercriminoso é aquele que também tem muito conhecimento, mas usa-o para seu benefício próprio, invadindo sistemas ou enviando conteúdos maliciosos para terceiros, para tentar ganhar dinheiro ou intimidar vítimas.<figure class="image"><img src="https://tm.ibxk.com.br/2026/01/09/passkey_pode_substituir_senhas_3_bd689f7a98.jpg" alt="hacker-sentado-em-frente-ao-computador" srcset="https://tm.ibxk.com.br/2026/01/09/thumbnail_passkey_pode_substituir_senhas_3_bd689f7a98.jpg 245w,https://tm.ibxk.com.br/2026/01/09/small_passkey_pode_substituir_senhas_3_bd689f7a98.jpg 500w,https://tm.ibxk.com.br/2026/01/09/medium_passkey_pode_substituir_senhas_3_bd689f7a98.jpg 750w," sizes="100vw"><figcaption>O imaginário popular associa hackers a figuras encapuzadas em quartos escuros. Na prática, o trabalho envolve horas lendo documentação e depurando código.</figcaption></figure>As habilidades de hacker estão sendo muito buscadas no mercado, já que esses especialistas podem se tornar profissionais que avaliam a segurança de redes e sistemas, pesquisadores e até peritos criminais.<h2>Uma das disciplinas mais difíceis da cibersegurança</h2>Felipe compete na categoria que mais domina, Exploração Binária, conhecida no jargão técnico como “Pwn”. Basicamente, é a arte de encontrar e explorar vulnerabilidades em programas de computador, modificando ou interrompendo seus comportamentos esperados.É uma disciplina próxima do funcionamento interno do processador, que exige tanto raciocínio matemático quanto conhecimento profundo de arquitetura de computadores. Felipe começou a estudá-la há menos de dois anos.<figure class="image"><img src="https://tm.ibxk.com.br/2025/11/19/vulnerabilidade_no_chrome_26f2c1d243.jpg" alt="sinal-de-alerta-no-notebook" srcset="https://tm.ibxk.com.br/2025/11/19/thumbnail_vulnerabilidade_no_chrome_26f2c1d243.jpg 235w,https://tm.ibxk.com.br/2025/11/19/small_vulnerabilidade_no_chrome_26f2c1d243.jpg 500w,https://tm.ibxk.com.br/2025/11/19/medium_vulnerabilidade_no_chrome_26f2c1d243.jpg 750w,https://tm.ibxk.com.br/2025/11/19/large_vulnerabilidade_no_chrome_26f2c1d243.jpg 1000w," sizes="100vw"><figcaption>Binary Exploitation, a especialidade de Felipe, é uma das categorias presentes na ICO 2026 — e uma das mais técnicas da área de cibersegurança.</figcaption></figure><h2>De documentários a certificações: dois anos de estudo solo</h2>A trajetória começou, como muitas histórias da geração dele, por uma tela. Documentários, vídeos no YouTube, a estética dos filmes de hacker que glamourizam o que na prática é muito mais silencioso. O dia a dia desses profissionais inclui horas lendo documentação, depurando código, tentando entender por que uma exploração não funciona. "Era mais um hobby", ele conta. "Algo que eu fazia de vez em quando por curiosidade."A curiosidade virou uma rotina intensa de estudos. Felipe passou a usar plataformas como Hack The Box e TryHackMe, ambientes online onde hackers do mundo inteiro resolvem desafios de segurança em troca de pontos e reputação.Lá, ele tirou a certificação Desec Certified Penetration Tester (DCPT), a primeira certificação de pentest da América Latina. Hoje, ela é utilizada para comprovar a capacidade técnica de profissionais em testes de invasão. Há alguns meses, percebeu que queria trabalhar com isso.<figure class="image"><img src="https://tm.ibxk.com.br/2024/08/29/29105542047166.png" alt="procura-se-eua-pagam-usdollar-25-mi-por-informacoes-sobre-hacker-bielorrusso-banner.png" srcset="https://tm.ibxk.com.br/2024/08/29/29105541938164.png 234w,https://tm.ibxk.com.br/2024/08/29/29105541953165.png 500w," sizes="100vw"><figcaption>A ICO 2026 reúne jovens de até 20 anos em desafios que exigem domínio de criptografia, engenharia reversa, forense digital e exploração de vulnerabilidades em sistemas.</figcaption></figure>Um dos marcos dessa trajetória foi um desafio classificado como Hard na Hack The Box, lançado recentemente. Felipe tentou resolvê-lo no dia do lançamento, quando a competição pelo ranking é mais acirrada e conseguiu uma boa colocação. Mas o que mais o satisfez foi o script que escreveu para chegar lá.A solução envolvia uma técnica chamada “House of Apple2” executada em três estágios, um encadeamento de manipulações de memória que exige planejamento preciso e execução limpa. "Foi um desafio que me deixou bastante satisfeito quando terminei, principalmente pelo script que consegui desenvolver”, afirma Felipe.<h2>Mãe coruja respeita espaço e liberdade de estudos</h2>Em casa, Fernanda observa tudo isso de longe e de perto ao mesmo tempo. De longe porque não entende a linguagem, de perto porque conhece o filho. De acordo com a mãe, Felipe é um rapaz muito organizado e responsável pela própria rotina de estudos.<figure class="image"><img src="https://tm.ibxk.com.br/2026/04/20/aprender_ingles_com_google_labs_d06a63ef51.jpg" alt="jovem-com-fone-de-ouvido-estudando-pelo-notebook" srcset="https://tm.ibxk.com.br/2026/04/20/thumbnail_aprender_ingles_com_google_labs_d06a63ef51.jpg 245w,https://tm.ibxk.com.br/2026/04/20/small_aprender_ingles_com_google_labs_d06a63ef51.jpg 500w,https://tm.ibxk.com.br/2026/04/20/medium_aprender_ingles_com_google_labs_d06a63ef51.jpg 750w,https://tm.ibxk.com.br/2026/04/20/large_aprender_ingles_com_google_labs_d06a63ef51.jpg 1000w," sizes="100vw"><figcaption>Felipe organiza a própria rotina de estudos e dedica grande parte do tempo livre à cibersegurança.</figcaption></figure>"Ele chega da escola, almoça, descansa um pouco e organiza a própria rotina", ela conta. "Grande parte do que ele conquistou veio de horas e horas de estudo independente, disciplina e paixão pelo que faz." Na escola, diz ela, Felipe raramente precisa estudar além do que é apresentado em aula, o que libera o restante do tempo para a cibersegurança.A mãe de Felipe conta que não houve ninguém a quem ele ‘puxar’. “O Felipe sempre foi muito curioso. Não houve uma pessoa específica que o inspirou ou o direcionou para a área. Na verdade, ele foi o protagonista da própria história e descobriu sozinho sua vocação”, ela explica.Fernanda entende que seu papel não foi de estudar com ele, e confessa que nem entende muito da área. Na verdade, o que pode fazer pelo menino foi “apoiar, incentivar e mostrar que tudo o que estivesse relacionado ao estudo, à construção de uma profissão e ao futuro dele teria o meu apoio”.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/07/07191102109012.jpg" alt="bolsa-de-estudo-dev-front-end-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/07/07191101921010.jpg 234w,https://tm.ibxk.com.br/2025/03/07/07191102030011.jpg 500w," sizes="100vw"><figcaption>Especializado em Binary Exploitation, Felipe desenvolve a maior parte dos seus exploits em Python e estuda C para aprofundar o conhecimento em sistemas de baixo nível.</figcaption></figure><h2>Convite via Discord</h2>A convocação para a ICO chegou por um caminho curioso, mas comum para a comunidade hacker e para os adolescentes – um servidor de Discord. Felipe conta que recebeu uma mensagem procurando jovens entre 13 e 19 anos com experiência na área, e membros do servidor o marcaram na conversa. Ele apresentou suas habilidades, seus projetos, foi colocado em contato com os responsáveis pela equipe brasileira e acabou selecionado. Simples assim, e ao mesmo tempo não.Ele admite o nervosismo. "É uma responsabilidade muito grande", diz. A mãe trabalha isso com ele nas conversas que têm diariamente. Diz para ele imaginar que está resolvendo os desafios que já fazem parte da rotina. “Mais importante do que qualquer colocação é voltar para casa orgulhoso do próprio caminho”, afirma Fernanda.Felipe costuma brincar que, quando ganhar seus milhões trabalhando com tecnologia, vai cuidar dela. Fernanda ri com a ambição, mas no fundo, reconhece nessa brincadeira o mesmo menino que acreditou no próprio potencial antes de qualquer reconhecimento externo, antes do Discord, antes da certificação, antes da Tunísia. Quando ainda era só um garoto num quarto, estudando sozinho uma coisa que quase ninguém ao redor entendia.<figure class="image"><img src="https://tm.ibxk.com.br/2026/02/09/discord_logo_b636d7cf4c.jpg" alt="discord-logo" srcset="https://tm.ibxk.com.br/2026/02/09/thumbnail_discord_logo_b636d7cf4c.jpg 245w,https://tm.ibxk.com.br/2026/02/09/small_discord_logo_b636d7cf4c.jpg 500w,https://tm.ibxk.com.br/2026/02/09/medium_discord_logo_b636d7cf4c.jpg 750w,https://tm.ibxk.com.br/2026/02/09/large_discord_logo_b636d7cf4c.jpg 1000w," sizes="100vw"><figcaption>A convocação para a ICO chegou por um servidor de Discord, plataforma comum na comunidade hacker, onde membros marcaram Felipe na mensagem que procurava jovens talentos na área.</figcaption></figure>Para Fernanda, a melhor forma de apoiar um filho com um sonho específico é dar asas a esse sonho.“Nem sempre temos condições de oferecer tudo o que eles desejam, mas podemos acreditar, incentivar, caminhar junto e sonhar junto também. Muitas vezes o que uma criança ou adolescente precisa não é de alguém apontando o caminho, mas de alguém dizendo: "Eu acredito em você." Mas esteja sempre por perto.Porque apoiar não é controlar os sonhos dos nossos filhos. É estar ao lado deles enquanto aprendem a transformá-los em realidade”, conclui Fernanda.É possível apoiar a história de Felipe e sua trajetória para a Tunísia, que começa dia 27 de junho. Acesse a <a href="https://www.vakinha.com.br/vaquinha/ajude-o-felipe-representar-o-brasil-nas-olimpiadas-de-ciberseguranca-na-tunisia-2026-ico-2026?utm_campaign=whatsapp&amp;utm_content=6138390&amp;utm_medium=website&amp;utm_source=social-shares" target="_blank">Vakinha</a>, em nome de Fernanda Magalhães, para contribuir.Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a>

Aos 13 anos, Felipe Magalhães da Cruz começou a estudar cibersegurança por conta própria, movido por documentários e vídeos no YouTube. Sem cursos formais, sem orientação especializada, ele foi aprendendo sozinho a linguagem técnica de uma das áreas mais complexas da segurança digital: a exploração de vulnerabilidades em sistemas, conhecida como Binary Exploitation. Dois anos depois, aos 15, o jovem de Campinas, interior de São Paulo, foi selecionado para representar o Brasil na ICO 2026, as Olimpíadas Internacionais de Cibersegurança, realizadas entre os dias 29 e 30 de junho em Hammamet, na Tunísia. A competição foi fundada em 2025 pelo professor Tan Sun Teck, de Cingapura, inspirada no modelo das olimpíadas científicas internacionais, e reúne estudantes de até 20 anos de diversas nações em desafios que exigem domínio de criptografia, engenharia reversa, forense digital e exploração de sistemas. Felipe compete justamente na categoria mais técnica do campo.

Hacker de 15 anos representará o Brasil na Olimpíada Internacional de Cibersegurança 2026

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Felipe Magalhães, um jovem de 15 anos de Campinas, foi selecionado para representar o Brasil na Olimpíada Internacional de Cibersegurança (ICO) 2026, na Tunísia, na categoria de exploração de vulnerabilidades em sistemas.</li>
 <li>A ICO 2026, criada em 2025, é uma competição que reúne jovens de até 20 anos em desafios de cibersegurança, incluindo criptografia, engenharia reversa, forense digital e exploração de vulnerabilidades.</li>
 <li>Felipe começou a estudar cibersegurança de forma autodidata aos 13 anos, utilizando plataformas como Hack The Box e TryHackMe, e obteve a certificação Desec Certified Penetration Tester (DCPT).</li>
 <li>A convocação para a ICO chegou a Felipe através de um servidor de Discord, onde ele foi indicado por membros da comunidade hacker.</li>
 <li>Fernanda, mãe de Felipe, destaca o apoio e incentivo ao filho, que organiza sua própria rotina de estudos e dedica grande parte do tempo livre à cibersegurança.</li>
 </ul>
</section>

large_mini hacker felipe.png

medium_mini hacker felipe.png

small_mini hacker felipe.png

thumbnail_mini hacker felipe.png

hacker-felipe.png

Segundo o DownDetector, 43% dos registros envolvem o aplicativo móvel, 34% a área de login e 15% problemas no serviço de voz.

O serviço de voz Discord está fora do ar nesta noite de terça-feira (09). Segundo testes realizados pela redação do TecMundo, o aplicativo para desktop está inacessível e não realiza o login.Já o site DownDetector registra um pico com mais de 900 notificações de problemas às 18h20. Segundo o serviço, 43% dos registros envolvem o aplicativo móvel, 34% a área de login e 15% problemas no serviço de voz.<img src="https://tm.ibxk.com.br/2026/06/09/discrd_c1ec51cece.jpg" alt="discrd.jpg" srcset="https://tm.ibxk.com.br/2026/06/09/thumbnail_discrd_c1ec51cece.jpg 245w,https://tm.ibxk.com.br/2026/06/09/small_discrd_c1ec51cece.jpg 500w,https://tm.ibxk.com.br/2026/06/09/medium_discrd_c1ec51cece.jpg 750w," sizes="100vw">Por volta das 18h29, o serviço parece ter retornado para a maior parte dos usuários. Não há posicionamento oficial sobre a pane.

<section class="summary"><h3>Sumário</h3><ul><li>O serviço de voz Discord está fora do ar na noite de terça-feira, 09 de maio.</li><li>O problema de indisponibilidade do aplicativo está em processo de atualização.</li></ul></section>

large_GAME-PASS-DISCORD-NITRO.jpg

medium_GAME-PASS-DISCORD-NITRO.jpg

small_GAME-PASS-DISCORD-NITRO.jpg

thumbnail_GAME-PASS-DISCORD-NITRO.jpg

GAME-PASS-DISCORD-NITRO.jpg

Discord caiu? Aplicativo fica fora do ar nesta terça-feira (09)

celular-com-icone-de-virus-na-tela-alerta-de-malware-em-smartphone

large_pixnapping-malware-spyware-celular.jpg

medium_pixnapping-malware-spyware-celular.jpg

small_pixnapping-malware-spyware-celular.jpg

thumbnail_pixnapping-malware-spyware-celular.jpg

pixnapping-malware-spyware-celular.jpg

Método de espionagem envolvia clique em link suspeito e faz Meta abrir ação judicial contra a empresa por reincidência.

A Meta, dona do WhatsApp, revelou novas informações da luta da empresa de tecnologia contra ameaças à cibersegurança do mensageiro. Recentemente, ela precisou combater outra tentativa da invasão relacionada com o NSO Group.De acordo com uma postagem da companhia, ela conseguiu flagrar e impedir uma nova campanha de phishing direcionado que estaria ligada ao grupo, que é mais conhecido por ser responsável pelo desenvolvimento do <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm">spyware Pegasus</a>.Esse novo golpe seria uma forma de usar engenharia social para fazer vítimas em potencial clicarem em links suspeitos, que levariam os usuários a sites fora do ambiente do mensageiro.Nessas páginas, possivelmente ocorreria o direcionamento ao roubo de dados ou instalação de softwares espiões no dispositivo. Os domínios encontrados pela companhia como parte da campanha são os seguintes e devem ter o clique evitado mesmo que você não tenha recebido a página diretamente:<ul><li>ikhwancast</li><li>ghazacast</li><li>fr24cast</li></ul>A Meta também alega que tem evidências da criação de contas teste e grupos no WhatsApp por parte do NSO Group, posteriormente deletando esses materiais. Até o momento, ela não detalhou quando o ataque aconteceu e qual seria o envolvimento da companhia no esquema.<h2>A saga da Meta contra o NSO Group</h2>A empresa dona do WhatsApp e também das redes Facebook e Instagram está em guerra contra o NSO Group desde 2019. Nesse ano, ela identificou ataques de espionagem direcionados que se utilizavam do mensageiro como porta de entrada para invasões. Dois anos depois, <a href="https://www.tecmundo.com.br/seguranca/229250-apple-processa-nso-group-dona-spyware-pegasus.htm">a Apple também processou</a> a empresa israelense, já que iPhones foram monitorados ilegalmente a partir do serviço da desenvolvedora.O Pegasus, principal criação da empresa de cibersegurança, era capaz de fornecer uma porta de entrada para dados, conteúdos e recursos como mensagens, localização, câmera e microfone dos aparelhos infectados. Ele era contratado apenas para acesso a alvos direcionados — como jornalistas, políticos, ativistas, empresários e outras figuras de relevância pública.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/S5KLD0EYsMA?si=eu6uUE-9E5FUcKM3" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Apesar da defesa apontar que o programa espião só era usado contra criminosos, a NSO Group <a href="https://www.tecmundo.com.br/mercado/404373-dona-do-spyware-pegasus-e-condenada-a-pagar-us-168-milhoes-a-meta-por-espionagem-no-whatsapp.htm">foi condenada em 2024 a pagar US$ 168 milhões</a> à Meta. Ela também foi proibida de fornecer ferramentas que resultem em acesso não autorizado contra usuários da plataforma. Agora, a Meta entrou com uma nova ordem judicial reclamando que a NSO Group violou a proibição. Até o momento, a desenvolvedora não se manifestou sobre o caso.Como a IA do próprio Instagram expôs contas da rede social para usuários mal intencionados? <a href="https://www.tecmundo.com.br/seguranca/413695-falha-em-ia-do-instagram-expos-mais-de-20-mil-contas-a-invasao.htm">Entenda a história nesta matéria</a>.

A Meta, dona do WhatsApp, revelou novas informações da luta da empresa de tecnologia contra ameaças à cibersegurança do mensageiro. Recentemente, ela precisou combater outra tentativa da invasão relacionada com o NSO Group. De acordo com uma postagem da companhia, ela conseguiu flagrar e impedir uma nova campanha de phishing direcionado que estaria ligada ao grupo, que é mais conhecido por ser responsável pelo desenvolvimento do spyware Pegasus.

Segurança

Instagram diz que mostrou mapa com localização de brasileiros ‘por acidente’

Cupom NordVPN | Até 72% off - Junho 2026

Cupom Kaspersky | Até 40% off - Junho 2026

Mais sobre Segurança

Microsoft restringe uso da nova IA poderosa Claude Fable 5, diz site

Miasma: código-fonte de vírus vaza no GitHub e vira kit de cibercrime

ShinyHunters ataca servidores da Oracle e alega invasão em mais de 100 empresas

Receita Federal nega vazamento de dados de 248 milhões de brasileiros

OpenClaw vaza credenciais e dados de clientes em testes de golpe

Google passa a salvar imagens, áudios e vídeos da Pesquisa para treinar IA

Tela Brasil depende de nuvem dos EUA

Pastores são acusados de fraude de cartão de crédito contra Mercado Livre

Chrome corrige falha inédita utilizada em ataques criminosos; saiba como atualizar

Hacker de 15 anos representará o Brasil na Olimpíada Internacional de Cibersegurança 2026

Discord caiu? Aplicativo fica fora do ar nesta terça-feira (09)

WhatsApp bloqueia nova ameaça da criadora do spyware Pegasus

O "jeitinho" brasileiro para enganar verificações de idade 👀

Fãs recriam Mother (Earthbound) DO ZERO e lançam de graça para baixar

Gemini organiza a Copa 2026 inteira pra você #gemini

A Nintendo vai encarar GTA 6 em novembro com Zelda Ocarina of Time Remake? Existe a chance!

MEU DEUS, O TAMANHO DISSO!

GOOGLE MAPS GANHA IA QUE RESPONDE PERGUNTAS DOS USUÁRIOS! #gemini #chrome #google

Acesse também