Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

large_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

medium_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

small_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

thumbnail_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

Anatel lança ferramenta para rastrear bloqueios de TV Box no Brasil

Japão cria drones de guerra feitos de papelão que voam a mais de 100 km/h

Homem filma mulher com óculos e exige dinheiro para apagar vídeo das redes

Cibercriminosos roubam dados de 275 milhões de usuários do Canvas

Novo vírus para Linux mira em desenvolvedores e pode infectar pacotes usados por milhões

Após vazamento, Claude Code pode ser usado de graça

Vírus bancário usa WhatsApp para roubar dados de brasileiros

Após invasão ao Canvas, criminosos ameaçam vazar dados de 8 mil escolas

Itaú confirma falha em sistema após cobranças indevidas em faturas de clientes

Pacote Python com milhões de usuários foi infectado por falha no GitHub

Extensão do Claude permite roubo de arquivos e envio de e-mails sem permissão

EUA vão testar IA das big tech antes do lançamento ao público

Empresa brasileira teria sido usada em ataques DDoS contra provedores nacionais, diz site

Guia de Motéis sofre vazamento de dados e expõe usuários; empresa confirma ataque

Google impede uso de ferramenta automatizada para cibercrime desenvolvida com IA

large_GettyImages-google-logo.jpg

medium_GettyImages-google-logo.jpg

small_GettyImages-google-logo.jpg

thumbnail_GettyImages-google-logo.jpg

google-logo

Em uma revisão às configurações de coleta de dados de contas Google, a empresa separou opções em duas seções e prevê o armazenamento de mídias usadas na pesquisa.

O Google vai salvar imagens, arquivos, áudios e vídeos usados na busca para aprimorar seus serviços, incluindo modelos de inteligência artificial (IA). A empresa revisou as configurações dos Serviços de Pesquisa Google, agora dispostos em duas configurações distintas no gerenciamento da conta Google."Estamos atualizando as configurações dos Serviços da Pesquisa Google, que incluem a própria Pesquisa e o Google Notícias, Maps, Shopping, Voos, Hotéis, Tradutor e Notícias", anunciou a empresa. As mudanças serão lançadas aos poucos nos próximos meses.<figure class="image"><img src="https://tm.ibxk.com.br/2026/05/28/funcionario_do_google_preso_apostas_4737e648e1.jpg" alt="logo-do-google-no-predio" srcset="https://tm.ibxk.com.br/2026/05/28/thumbnail_funcionario_do_google_preso_apostas_4737e648e1.jpg 245w,https://tm.ibxk.com.br/2026/05/28/small_funcionario_do_google_preso_apostas_4737e648e1.jpg 500w,https://tm.ibxk.com.br/2026/05/28/medium_funcionario_do_google_preso_apostas_4737e648e1.jpg 750w,https://tm.ibxk.com.br/2026/05/28/large_funcionario_do_google_preso_apostas_4737e648e1.jpg 1000w," sizes="100vw"><figcaption>O Google revisou as configurações de coleta de dados, agora incluindo mídias usadas na pesquisa web. (Imagem: Erman Gunes/Getty Images)</figcaption></figure>Até então, o histórico salvo e as recomendações personalizadas eram configurados em conjunto nas seções "Atividade na web e de apps" e "Personalização da Pesquisa". Agora, o histórico e as recomendações personalizadas são ajustados em configurações diferentes: o "Histórico de serviços da Pesquisa" e "Recomendações personalizadas".Na prática, o Google continua coletando dados de praticamente tudo que você faz em seus serviços (Busca, Gmail, YouTube, Maps e por aí vai). A diferença, porém, é que o histórico de serviços da Pesquisa agora pode incluir mídias (imagens e áudio) das interações, dependendo da configuração escolhida.Isso significa que imagens pesquisadas no Google Lens, gravações do Search Live, pesquisas de voz e frases ditas ao Google Tradutor serão salvas no histórico da sua conta.Essas informações são usadas para "prover, desenvolver e aprimorar seus serviços", incluindo modelos de IA. A gravação também serve para "proteger o Google", os usuários e o público em geral com ajuda de revisão humana, cita a companhia.<h2>Transição suave para as novas configurações</h2>O Google busca tornar essa transição mais fluida e respeitar as preferências de privacidade anteriormente estabelecidas pelo usuário:<ul><li>Se as configurações de "Personalização da Pesquisa" e da "Atividade na Web e de Apps" estiverem ativadas, as novas também estarão;</li><li>Se as configurações de "Personalização da Pesquisa" e da "Atividade na Web e de Apps" estiverem desativadas, elas continuarão desativadas;</li><li>Se a "Atividade na Web e de Apps" estava ativada, mas a "Personalização da Pesquisa" estava desativada, apenas o "Histórico dos serviços da Pesquisa" será ativado.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2026/06/10/Google_historico_de_servicos_060973f836.jpg" alt="Google - histórico de serviços.jpg" srcset="https://tm.ibxk.com.br/2026/06/10/thumbnail_Google_historico_de_servicos_060973f836.jpg 240w,https://tm.ibxk.com.br/2026/06/10/small_Google_historico_de_servicos_060973f836.jpg 500w,https://tm.ibxk.com.br/2026/06/10/medium_Google_historico_de_servicos_060973f836.jpg 750w,https://tm.ibxk.com.br/2026/06/10/large_Google_historico_de_servicos_060973f836.jpg 1000w," sizes="100vw"><figcaption>Atualização do Google pode ter ligação com as capacidades multimodais anunciadas recentemente. (Captura de tela: TecMundo/Reprodução)</figcaption></figure>Assim como antes, o usuário pode escolher por quanto tempo quer manter os dados salvos nos servidores do Google e se quer excluir o histórico de forma manual ou automática. A opção "Salvar mídia", que prevê o armazenamento de fotos e vídeos, também pode ser desativada quando quiser.As opções disponíveis para ajuste individual podem variar se a conta em questão for controlada por uma instituição de ensino.<h2>Como desativar o Histórico dos serviços da Pesquisa do Google?</h2>Para desativar o Histórico dos serviços da Pesquisa, você deve:<ol><li>Acessar as configurações do Histórico dos serviços da Pesquisa e fazer login na sua conta, se necessário;</li><li>Ativar ou desativar o Histórico dos serviços da Pesquisa;</li><li>Se o histórico estiver ativado, é possível ajustar a configuração "Salvar mídia" marcando ou desmarcando a caixa.</li></ol>Ao desativar o Histórico de Serviços da Pesquisa, o usuário deve escolher a opção "Desativar" ou "Desativar e excluir atividade". O processo de exclusão é um pouco mais longo.Com a opção de "Salvar mídia" desativada, as mídias oriundas das interações com os serviços de pesquisa não serão salvas no histórico de serviços do Google. Caso contrário, elas não serão apagadas e serão utilizadas continuamente para melhorar as tecnologias da empresa.Ainda é possível gerenciar as opções de compartilhamento e armazenamento de atividade online de forma granular, definindo preferências para cada aplicativo ou serviço do Google. Você pode desativar a linha do tempo de lugares visitados do Google Maps, mas manter o Histórico do YouTube ativado, por exemplo.<h2>Desativar recursos pode degradar a experiência de serviços do Google</h2>O Histórico dos serviços de Pesquisa e as Recomendações Personalizadas são utilizadas pelo Google para tornar a experiência de uso do seu ecossistema mais conveniente. Esses dados servem para aperfeiçoar as ferramentas da empresa e entregar respostas mais úteis para o dia a dia.Se desativadas completamente, até mesmo o histórico de conversas mantidas com o Gemini pode se tornar indisponível, comprometendo a memória do chatbot.Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as últimas notícias sobre Google, privacidade e inteligência artificial.

O Google vai salvar imagens, arquivos, áudios e vídeos usados na busca para aprimorar seus serviços, incluindo modelos de inteligência artificial (IA). A empresa revisou as configurações dos Serviços de Pesquisa Google, agora dispostos em duas configurações distintas no gerenciamento da conta Google. "Estamos atualizando as configurações dos Serviços da Pesquisa Google, que incluem a própria Pesquisa e o Google Notícias, Maps, Shopping, Voos, Hotéis, Tradutor e Notícias", anunciou a empresa. As mudanças serão lançadas aos poucos nos próximos meses. Assim como anteriormente, o usuário poderá desabilitar as opções.

Google passa a salvar imagens, áudios e vídeos da Pesquisa para treinar IA

Getty Images

large_telabrasil_eua_ayub.jpeg

medium_telabrasil_eua_ayub.jpeg

small_telabrasil_eua_ayub.jpeg

thumbnail_telabrasil_eua_ayub.jpeg

telabrasil_eua_ayub.jpeg

Opinião do Colunista — Análise técnica por detrás da tela revela que a plataforma do governo federal utiliza hardware e software da nuvem estadunidense da Amazon sem licitação.

A <a href="https://www.tecmundo.com.br/minha-serie/603923-tela-brasil-tudo-sobre-o-streaming-gratis-brasileiro-que-ja-esta-disponivel.htm" target="_blank">Tela Brasil</a>, plataforma de streaming do governo federal, foi lançada no último dia 30 em cerimônia transmitida ao vivo pelo YouTube e com a chamativa repetição da palavra soberania em discursos. Subjetivamente, o acesso facilitado a obras nacionais contribui para a formação da identidade de um povo, o que reforça a soberania de sua nação. Mas, objetivamente, é a autossuficiência tecnológica que garante independência de outras nações. Abrindo o capô da Tela Brasil, o que se observa é que a soberania ficou apenas no discurso e não se vê na tecnologia do produto.Utilizando as Ferramentas de Desenvolvedor embutidas no Mozilla Firefox, é possível monitorar os servidores onde o Tela Brasil está hospedado e o volume de tráfego gerado por eles. Nos meus testes de navegação pelo produto e ao assistir aos filmes, todas as requisições HTTPS foram atendidas pelos endereços telabrasil.cultura.gov.br, back.telabrasil.cultura.gov.br e cdn.telabrasil.cultura.gov.br. Por sua vez, estes subdomínios apontam para endereços IPv4 e IPv6 pertencentes a <a href="https://www.tecmundo.com.br/internet/231448-computacao-nuvem-entenda-funciona-aws.htm">AWS</a>, nuvem estadunidense operada pela big tech Amazon.Através dos cabeçalhos HTTPS e do DNS reverso desses endereços IP é possível identificar que o produto em uso é o AWS Cloudfront, sobretudo na entrega dos fragmentos dos vídeos por streaming.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/ayub1_9896db9326.jpg" alt="ayub1.jpg" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_ayub1_9896db9326.jpg 245w,https://tm.ibxk.com.br/2026/06/08/small_ayub1_9896db9326.jpg 500w,https://tm.ibxk.com.br/2026/06/08/medium_ayub1_9896db9326.jpg 750w,https://tm.ibxk.com.br/2026/06/08/large_ayub1_9896db9326.jpg 1000w," sizes="100vw"><figcaption>Consulta do DNS reverso do Tela Brasil feito em meu terminal Linux (Fonte: Ayub/TecMundo)</figcaption></figure>Esse produto é um serviço de <a href="https://www.tecmundo.com.br/internet/54073-o-que-e-uma-cdn-e-como-ela-controla-a-internet-que-voce-usa-.htm">CDN</a>, Content Delivery Network, uma rede de servidores geograficamente distribuídos para entregar arquivos com alta performance e baixa latência. Como <a href="https://www.tecmundo.com.br/internet/408526-por-que-o-ping-dos-games-no-brasil-e-tao-alto.htm">já vimos nesta coluna</a>, a latência (ping) é diretamente proporcional à distância percorrida em quilômetros da origem até o destino via internet. Em vez de um servidor central e distante entregar o arquivo de vídeo, o objetivo da CDN é ter servidores mais próximos do usuário para atendê-lo.No Brasil, a AWS Cloudfront possui servidores apenas em São Paulo, Rio de Janeiro e Ceará e é tarifado por cada gigabyte de dados entregues à audiência. Como a quantidade de gigabytes é proporcional à minutagem assistida, cada minuto assistido por cada espectador gera um custo a ser pago pelo governo federal à Amazon.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/ayub2_e975978565.jpg" alt="ayub2.jpg" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_ayub2_e975978565.jpg 132w,https://tm.ibxk.com.br/2026/06/08/small_ayub2_e975978565.jpg 421w," sizes="100vw"><figcaption>Captura de tela do Mozilla Firefox registrando o consumo (Fonte: Ayub/TecMundo)</figcaption></figure>A execução integral do filme “A Hora da Estrela” na resolução 1080p &nbsp;foi mediada por 398 requisições aos servidores da Amazon e gerou em meu computador o tráfego de 3,49 GB. Na tarifa base do Cloudfront sem descontos por volume, a tarifa por gigabyte transmitido é de 0,11 dólares. Logo, assistir a esse filme uma única vez pode resultar em R$1,96 de tarifas da Amazon no câmbio de hoje, sem contar as quase 400 requisições registradas que também são tarifadas.Isso significa que além dos R$9 milhões já investidos pelo governo no licenciamento de conteúdo e no desenvolvimento do software da plataforma, há um custo adicional recorrente e variável proporcionalmente à audiência.Uma estratégia pragmática seria inverter estes custos em receita ao simplesmente disponibilizar o acervo no YouTube. A partilha de rendimento da publicidade (revenue share) pela qual a plataforma é famosa poderia ser destinada ao Fundo Setorial do Audiovisual &nbsp;e financiar novas obras, assim como o filme <a href="https://www.tecmundo.com.br/minha-serie/601363-vencedor-em-cannes-o-agente-secreto-usou-recursos-da-lei-rouanet-entenda.htm">“Agente Secreto” foi beneficiado pelo fundo</a>.Possivelmente foi esse pragmatismo que levou o canal estatal TV Brasil a usar o YouTube para seu conteúdo ao vivo e gravado, atendendo os seus 2,8 milhões de inscritos.Se a oferta pelo YouTube não coadunar com o discurso de soberania, temos plataformas de vídeo nacionais operadas pela Globo, SBT, Band e Record. Todas fabricadas e operadas por empresas brasileiras. Interessadas em aumentar o tempo de tela dos espectadores para aumentar o espaço publicitário ou a percepção de valor de sua assinatura, é possível inferir que estas empresas acolheriam o acervo ou a um custo zero ou até com partilha de receita da publicidade.Mesmo desenvolvendo uma plataforma de vídeos própria, a escolha de um fornecedor estrangeiro para prover o serviço de CDN é incoerente com o discurso de soberania. Temos várias empresas brasileiras que provêem o mesmo serviço, como GoCache, CDN Star, Azion e até spin offs das emissoras de TV.O consórcio entre RedeTV!, SBT e Record opera a SimbaCDN. Já a Globo oferece por aluguel a própria CDN montada para atender o GloboPlay. Diferentemente da AWS Cloudfront, a CDN da Globo possui servidores (caches) em todas as 27 unidades da federação. As transmissões de finais de reality shows e partidas esportivas já puseram esses fornecedores à prova. Não há motivos para suspeitar da capacidade deles atenderem o Tela Brasil.Questionada pela redação do TecMundo a meu pedido, a assessoria do Ministério da Cultura, responsável pela Tela Brasil, enviou respostas parciais. Omissos justamente nos dados sobre audiência, tráfego e tarifas da Amazon, os esclarecimentos deixam margem para questionar se houve, de fato, um estudo prévio de impacto orçamentário antes do lançamento da plataforma.O que essas respostas parciais revelam, contudo, é que o Ministério da Cultura contratou o SERPRO com dispensa de licitação pública, nos termos do artigo 75 da Lei 14.133/2021. O serviço contratado foi o Nuvem de Governo Multicloud, em que o SERPRO &nbsp;atua como revendedor (broker) das nuvens estadunidenses AWS, Google, Oracle e da chinesa Huawei.Por sua vez, o SERPRO contratou estes fornecedores estrangeiros também sem &nbsp;licitação. Publicado no site da empresa pública federal, <a href="https://www.serpro.gov.br/menu/noticias/noticias-2020/serpro-aws-nuvem">o anúncio</a> de 2 de junho de 2020 diz:“O contrato com a AWS foi formalizado a partir de um chamamento público, aberto em novembro do ano passado pelo Serpro, que reuniu grandes empresas para parcerias em projetos multicloud. Os acordos acontecem na modalidade ‘parceria de negócios’", conforme as determinações previstas na Lei das Estatais (Lei 13.303/2016).”O SERPRO tem recusado o acesso na íntegra do conteúdo desses contratos a cidadãos (protocolo 18870.002597/2023-48 na Controladoria Geral da União) e à Câmara dos Deputados (OFÍCIO SEI Nº <a href="https://www.camara.leg.br/proposicoesWeb/prop_mostrarintegra?codteor=2888474&amp;filename=Tramitacao-18-RIC-108-2025">14475/2025/MF</a>). Depois da entrada de recursos com base na Lei de Acesso à Informação para que revissem a recusa, o órgão disponibiliza o documento <a href="https://buscalai.cgu.gov.br/PedidosLai/DetalhePedido?id=6224736">parcialmente no site da CGU</a>, com muitos trechos censurados conforme demonstro a seguir:<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/ayub3_f6beeea029.jpg" alt="ayub3.jpg" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_ayub3_f6beeea029.jpg 245w,https://tm.ibxk.com.br/2026/06/08/small_ayub3_f6beeea029.jpg 500w,https://tm.ibxk.com.br/2026/06/08/medium_ayub3_f6beeea029.jpg 750w," sizes="100vw"><figcaption>Contrato com trechos censurados na forma que se encontra no buscalai.cgu.gov.br. &nbsp;</figcaption></figure>Mesmo que tais contratos fossem celebrados com fornecedores estrangeiros pelo menor preço por licitação, o poder público como cliente dessas empresas é o oposto de uma boa política de soberania digital.Toda vez que o dinheiro troca de mão, o Estado recolhe tributos. Quem compra paga PIS, COFINS e ISS. Quem vende paga IRPJ sobre o lucro. Técnicos pagam IRPF sobre o salário. &nbsp;Ainda que fornecedores brasileiros apresentassem tarifas mais caras que os rivais estrangeiros, para o governo como comprador, o custo efetivo dos fornecedores nacionais seria menor.O valor pago às estrangeiras é perdido como remessa de lucros &nbsp;ao exterior e não troca de mão no país, gerando evasão de divisas. Se pago às brasileiras, com seus fornecedores, funcionários e sócios no país, o dinheiro troca de mão várias vezes no Brasil, voltando para o erário sob forma de imposto duas vezes a cada uma dessas trocas. Trata-se de uma espécie de cashback tributário.De acordo com o estudo “Contratos, Códigos e Controle: A Influência das Big Techs no Estado Brasileiro” realizado pela USP e UnB, de junho de 2024 a junho de 2025 o gasto público com produtos tecnológicos estrangeiros superou espantosos R$ 10,35 bilhões.O uso estratégico de nosso Estado como cliente bilionário de empresas brasileiras seria capaz de gerar uma cadeia produtiva completa de suprimento de tecnologia da informação para o país, aumentando o valor agregado do que aqui se produz e possibilitando até que passemos a exportar produtos e serviços nesse setor.Mesmo que o hardware da nuvem esteja em solo brasileiro, o mero fato de utilizarem software de fabricantes dos EUA expõem nossos dados a outra soberania. A legislação americana obriga que empresas sediadas no país forneçam dados armazenados em seus servidores, <a href="https://www.tecmundo.com.br/seguranca/407850-possivel-acordo-amazon-e-governo-brasileiro-levanta-preocupacoes-sobre-soberania.htm">ainda que instalados em países estrangeiros.</a>A desconfiança em produtos de TI fabricados por empresas estrangeiras é o pano de fundo da migração dos governos da Alemanha, Dinamarca e França do <a href="https://www.tecmundo.com.br/mercado/412335-governo-da-franca-vai-trocar-uso-de-windows-por-sistemas-com-linux.htm">Windows para o Linux</a>. Nos softwares de código aberto, a tal transferência tecnológica que se discute em projetos como os caças F-39 Gripen, usinas nucleares e <a href="https://www.tecmundo.com.br/mercado/407914-brasil-faz-acordos-comerciais-com-a-india-em-areas-como-vacinas-e-aeronaves.htm">vacinas</a> é um elemento inevitável, não um adicional negociado.Portanto, o maior legado à soberania da Tela Brasil é ainda uma oportunidade perdida se as políticas públicas e a atuação do Estado na Tecnologia da Informação continuarem somente no discurso. Com a computação em nuvem de fornecedores estrangeiros em soluções de código fonte fechado não há soberania digital.

A plataforma de streaming do governo federal foi lançada no último dia 30 em cerimônia transmitida ao vivo pelo YouTube e com a chamativa repetição da palavra soberania em discursos. Subjetivamente, o acesso facilitado a obras nacionais contribui para a formação da identidade de um povo, o que reforça a soberania de sua nação. Mas, objetivamente, é a autossuficiência tecnológica que garante independência de outras nações. Abrindo o capô do Tela Brasil, o que se observa é que a soberania ficou apenas no discurso e não se vê na tecnologia do produto.

Tela Brasil depende de nuvem dos EUA

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>A plataforma de streaming Tela Brasil, do governo federal, utiliza a infraestrutura de nuvem da AWS, uma empresa estadunidense, sem licitação, o que contrasta com o discurso de soberania tecnológica.</li>
 <li>O uso da AWS Cloudfront gera custos adicionais ao governo, proporcionais ao consumo de dados pelos usuários, além dos R$9 milhões já investidos no desenvolvimento da plataforma.</li>
 <li>Alternativas nacionais para serviços de CDN, como GoCache e Azion, poderiam ser exploradas para reduzir a dependência de fornecedores estrangeiros e aumentar a arrecadação de impostos no Brasil.</li>
 <li>O SERPRO, responsável pela contratação da AWS, não divulgou integralmente os contratos, levantando questões sobre a transparência e o impacto orçamentário da escolha.</li>
 <li>O uso de tecnologia estrangeira expõe dados brasileiros a outras soberanias, destacando a necessidade de políticas públicas que promovam a autossuficiência tecnológica.</li>
 </ul>
</section>

large_policia-civil-desmantela-quadrilha-de-fraudes-em-idosos.jpg

medium_policia-civil-desmantela-quadrilha-de-fraudes-em-idosos.jpg

small_policia-civil-desmantela-quadrilha-de-fraudes-em-idosos.jpg

thumbnail_policia-civil-desmantela-quadrilha-de-fraudes-em-idosos.jpg

policia-civil-desmantela-quadrilha-de-fraudes-em-idosos.jpg

Ação da Polícia Civil de SP descobriu crime que envolvia estornos irregulares e compras falsas, em prejuízo que supera R$ 250 mil.

Um grupo de pessoas que inclui três pastores foi acusado de <a href="https://www.tecmundo.com.br/tags/golpes-e-fraudes">transações fraudulentas</a> usando uma popular plataforma financeira que atua no Brasil. O caso é investigado pela 3ª Delegacia da Divisão de Investigações sobre Crimes Cibernéticos (DICCIBER).A operação da Polícia Civil de São Paulo para desmantelar as operações foi deflagrada nesta terça-feira (9) e envolveu mandados contra oito investigados na capital e nas cidades de Guarulhos e São Caetano do Sul.A Justiça autorizou a prisão dos integrantes, além do cumprimento de 15 mandados de busca e apreensão — que incluem a detenção de dois pastores de uma igreja da Zona Leste, suspeitos de serem os líderes do grupo. A dupla, porém, estaria fora do país e não foi localizada até o momento, enquanto um terceiro pastor não teve a identidade divulgada pela polícia.<h2>Como funcionava o golpe</h2>De acordo com o DICCIBER, o grupo lucrava com uma operação que gerava um pagamento irregular de empresas de e-commerce. Ele causou prejuízos de ao menos R$ 263 mil contra o <a href="https://www.tecmundo.com.br/mercado/206750-funciona-mercado-pago.htm" target="_blank">Mercado Pago</a>, que é a plataforma de serviços financeiros do grupo Mercado Livre.<figure class="image"><img src="https://tm.ibxk.com.br/2025/10/02/caixa_mercado_livre_portugues_entrega_74482f8ffc.jpg" alt="caixa-mercado-livre-português-entrega" srcset="https://tm.ibxk.com.br/2025/10/02/thumbnail_caixa_mercado_livre_portugues_entrega_74482f8ffc.jpg 245w,https://tm.ibxk.com.br/2025/10/02/small_caixa_mercado_livre_portugues_entrega_74482f8ffc.jpg 500w,https://tm.ibxk.com.br/2025/10/02/medium_caixa_mercado_livre_portugues_entrega_74482f8ffc.jpg 750w,https://tm.ibxk.com.br/2025/10/02/large_caixa_mercado_livre_portugues_entrega_74482f8ffc.jpg 1000w," sizes="100vw"><figcaption>Grupo atuou contra o serviço financeiro do Mercado Livre, o Mercado Pago. (Imagem: Shutterstock/Reprodução)</figcaption></figure><ul><li>Durante dezembro de 2024, os suspeitos utilizaram estornos indevidos para obter valores inexistentes, que eram compensados pelo próprio Mercado Livre após transações que eram feitas entre membros da quadrilha;</li><li>O golpe começava com a criação de links de pagamento do Mercado Pago, enviados pelos supostos líderes da organização para outras pessoas próximas que atuavam como cúmplice;</li><li>Imediatamente após o pagamento, os valores eram transferidos para outras contas, retornando ao caixa do grupo. Em seguida, os falsos compradores contestavam as transações via contato com as operadoras de cartão de crédito, conseguindo o estorno dos valores <a href="https://www.tecmundo.com.br/seguranca/412769-golpe-da-falsa-devolucao-o-que-e-e-como-se-proteger.htm" target="_blank">de forma irregular</a>;</li><li>Dessa forma, o Mercado Pago arcava com a estorno sem que o valor de fato fosse devolvido. Ao todo, foram realizadas 27 transações a partir desse método.</li></ul>Os suspeitos foram acusados de estelionato e associação criminosa e, ao todo, cinco prisões foram realizadas. As investigações ainda estão em andamento e podem levar à identificação de mais participantes.Quer continuar informado sobre crimes virtuais e cibersegurança? Confira a seção especial sobre Segurança <a href="https://www.tecmundo.com.br/seguranca">no site do TecMundo</a>!

Um grupo de pessoas que inclui três pastores foi acusado de transações fraudulentas usando uma popular plataforma financeira que atua no Brasil. O caso é investigado pela 3ª Delegacia da Divisão de Investigações sobre Crimes Cibernéticos (DICCIBER). A operação da Polícia Civil de São Paulo para desmantelar as operações foi deflagrada nesta terça-feira (9) e envolveu mandados contra oito investigados na capital e nas cidades de Guarulhos e São Caetano do Sul.

Pastores são acusados de fraude em transferências do Mercado Livre

SSP-SP

SSSP

Pastores são acusados de fraude de cartão de crédito contra Mercado Livre

large_chrome-virus.jpg

medium_chrome-virus.jpg

small_chrome-virus.jpg

thumbnail_chrome-virus.jpg

chrome-virus.jpg

Falha de alta gravidade no motor JavaScript do navegador permitia execução de código malicioso via página HTML; Google já confirmou exploração ativa.

O Google lançou uma atualização de segurança para o Chrome que corrige 74 vulnerabilidades, incluindo uma já usada em ataques reais. A falha mais grave permite que invasores executem código malicioso no computador da vítima apenas pela abertura de uma página HTML manipulada.A vulnerabilidade, identificada como CVE-2026-11645, está no V8, o componente do Chrome responsável por executar JavaScript e WebAssembly. Basicamente, esses são os motores que fazem sites e aplicativos web funcionarem no navegador.O problema é classificado como "out-of-bounds memory access", ou “acesso fora dos limites de memória”. Isso significa que um código malicioso consegue ler e escrever dados em regiões da memória que não deveria ter acesso, abrindo caminho para a execução de comandos arbitrários.<figure class="image"><img src="https://tm.ibxk.com.br/2025/11/19/modelo_gpt_5_1_codex_max_openai_6948680365.jpg" alt="codigos-de-programacao-na-tela" srcset="https://tm.ibxk.com.br/2025/11/19/thumbnail_modelo_gpt_5_1_codex_max_openai_6948680365.jpg 235w,https://tm.ibxk.com.br/2025/11/19/small_modelo_gpt_5_1_codex_max_openai_6948680365.jpg 500w,https://tm.ibxk.com.br/2025/11/19/medium_modelo_gpt_5_1_codex_max_openai_6948680365.jpg 750w,https://tm.ibxk.com.br/2025/11/19/large_modelo_gpt_5_1_codex_max_openai_6948680365.jpg 1000w," sizes="100vw"><figcaption>Falha no V8, motor de JavaScript do Chrome, permitia que código malicioso acessasse regiões de memória fora dos limites permitidos e executasse comandos arbitrários no sistema da vítima.</figcaption></figure><h2>Como o ataque funciona na prática</h2>Para explorar a falha, um atacante precisa criar uma página HTML especialmente elaborada e fazer com que a vítima a acesse. Sem nenhuma outra interação, o código malicioso pode ser executado diretamente dentro do ambiente do navegador.Vale destacar que a execução acontece dentro de uma sandbox, que é basicamente uma área isolada onde o Chrome roda o conteúdo dos sites para proteger o sistema operacional. Ainda assim, o nível de gravidade da falha é considerado alto, com pontuação 8,8 de 10 no sistema de classificação CVSS.<h2>Pesquisador recebeu US$ 55 mil pela descoberta</h2>A falha foi identificada pelo pesquisador de segurança conhecido como "303f06e3", que a reportou ao Google em 27 de abril de 2026. Pelo trabalho de divulgação responsável, o pesquisador recebeu uma recompensa de US$ 55 mil pelo programa de bug bounty da empresa.<figure class="image"><img src="https://tm.ibxk.com.br/2026/05/21/bug_bounty_chrome_vulnerabilidade_ia_1ebeee3c16.png" alt="bug bounty chrome vulnerabilidade ia.png" srcset="https://tm.ibxk.com.br/2026/05/21/thumbnail_bug_bounty_chrome_vulnerabilidade_ia_1ebeee3c16.png 245w,https://tm.ibxk.com.br/2026/05/21/small_bug_bounty_chrome_vulnerabilidade_ia_1ebeee3c16.png 500w,https://tm.ibxk.com.br/2026/05/21/medium_bug_bounty_chrome_vulnerabilidade_ia_1ebeee3c16.png 750w,https://tm.ibxk.com.br/2026/05/21/large_bug_bounty_chrome_vulnerabilidade_ia_1ebeee3c16.png 1000w," sizes="100vw"><figcaption>A CVE-2026-11645 já estava sendo explorada ativamente no momento da divulgação. O Google confirmou a existência de um exploit em uso, mas não revelou detalhes para evitar novos ataques enquanto usuários atualizam o navegador.</figcaption></figure>A divulgação responsável é uma prática padrão na área, em que o pesquisador comunica a falha diretamente ao fabricante antes de torná-la pública, dando tempo para o desenvolvimento de uma correção.<h2>Google confirma exploração ativa mas não dá detalhes</h2>Como é de praxe, o Google confirmou que existe um exploit para CVE-2026-11645 sendo usado ativamente, mas não divulgou detalhes técnicos adicionais. A estratégia evita que outros agentes mal-intencionados se aproveitem da informação antes que a maioria dos usuários atualize o navegador.Com essa correção, o Google já resolveu cinco zero-days do Chrome só em 2026. Os anteriores foram CVE-2026-2441, CVE-2026-3909, CVE-2026-3910 e CVE-2026-5281.<figure class="image"><img src="https://tm.ibxk.com.br/2025/10/21/google_chrome_87db3c2b80.jpg" alt="icone-do-google-chrome" srcset="https://tm.ibxk.com.br/2025/10/21/thumbnail_google_chrome_87db3c2b80.jpg 245w,https://tm.ibxk.com.br/2025/10/21/small_google_chrome_87db3c2b80.jpg 500w,https://tm.ibxk.com.br/2025/10/21/medium_google_chrome_87db3c2b80.jpg 750w,https://tm.ibxk.com.br/2025/10/21/large_google_chrome_87db3c2b80.jpg 1000w," sizes="100vw"><figcaption>O Google lançou o Chrome 149 com correções para 74 vulnerabilidades, incluindo um zero-day de alta gravidade no motor V8 que permitia execução de código via página HTML manipulada.</figcaption></figure><h2>Como atualizar o Chrome agora</h2>Para instalar a correção, basta acessar o menu de três pontos no canto superior direito do Chrome, clicar em "Ajuda" e depois em "Sobre o Google Chrome". O navegador verifica automaticamente se há uma versão mais recente disponível e aplica a atualização.A versão corrigida é a 149.0.7827.103 para Windows e macOS, e 149.0.7827.102 para Linux. Quem usa navegadores baseados no Chromium, como Microsoft Edge, Brave, Opera e Vivaldi, também deve atualizar assim que as correções estiverem disponíveis para cada plataforma.Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a>

O Google lançou uma atualização de segurança para o Chrome que corrige 74 vulnerabilidades, entre elas uma falha zero-day já usada em ataques reais. A brecha, identificada como CVE-2026-11645, está no V8, o motor responsável por executar JavaScript no navegador. O problema é classificado como acesso fora dos limites de memória e recebeu nota 8,8 de 10 no sistema de classificação de gravidade CVSS. Na prática, um atacante precisa apenas criar uma página HTML especialmente elaborada e fazer a vítima acessá-la para que código malicioso seja executado dentro do ambiente do navegador. A falha foi descoberta pelo pesquisador conhecido como 303f06e3, que a reportou ao Google em 27 de abril de 2026 e recebeu US$ 55 mil pela divulgação responsável. O Google confirmou que existe um exploit ativo em circulação, mas não divulgou detalhes técnicos para evitar novos ataques enquanto a maioria dos usuários ainda não atualizou o navegador. 

Chrome corrige falha inédita utilizada em ataques criminosos; saiba como atualizar

<section class="summary"><h3>Sumário</h3><ul><li>O Google lançou uma atualização de segurança para o Chrome que corrige 74 vulnerabilidades, incluindo a CVE-2026-11645, já explorada em ataques reais.</li><li>A falha CVE-2026-11645, no motor V8 do Chrome, permite execução de código malicioso ao acessar uma página HTML manipulada, com gravidade classificada como alta.</li><li>O pesquisador "303f06e3" descobriu a falha e recebeu US$ 55 mil pelo programa de bug bounty do Google.</li><li>O Google confirmou a exploração ativa da falha, mas não divulgou detalhes técnicos para evitar novos ataques antes da atualização dos usuários.</li><li>A versão corrigida do Chrome é a 149.0.7827.103 para Windows e macOS, e 149.0.7827.102 para Linux, com instruções para atualização disponíveis.</li></ul></section>

large_brasil_hacker.jpg

medium_brasil_hacker.jpg

small_brasil_hacker.jpg

thumbnail_brasil_hacker.jpg

brasil_hacker.jpg

Autodidata desde os 13 anos, o campineiro Felipe Magalhães da Cruz foi selecionado para competir na ICO 2026, na Tunísia, na categoria mais técnica da competição: exploração de vulnerabilidades em sistemas.

Fernanda Magalhães não entende muito de cibersegurança nem sabe muitos termos técnicos. Mas quando soube que o filho havia sido selecionado para representar o Brasil nas Olimpíadas Internacionais de Cibersegurança (ICO), ela chorou."Olhar para um menino que passou tantas horas estudando sozinho dentro de um quarto e vê-lo chegar tão longe através do próprio esforço", ela diz, pausando. "É difícil colocar em palavras."O menino tem 15 anos, se chama Felipe Magalhães e mora em Campinas, interior de São Paulo. Em junho, ele embarca para a Tunísia para competir na ICO 2026, realizada entre os dias 29 e 30 de junho em Hammamet, ao lado de estudantes de diversas nações.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/03/mini_hacker_felipe_8f76e8290e.png" alt="mini hacker felipe.png" srcset="https://tm.ibxk.com.br/2026/06/03/thumbnail_mini_hacker_felipe_8f76e8290e.png 245w,https://tm.ibxk.com.br/2026/06/03/small_mini_hacker_felipe_8f76e8290e.png 500w,https://tm.ibxk.com.br/2026/06/03/medium_mini_hacker_felipe_8f76e8290e.png 750w,https://tm.ibxk.com.br/2026/06/03/large_mini_hacker_felipe_8f76e8290e.png 1000w," sizes="100vw"><figcaption>Felipe Magalhães, 15 anos, de Campinas (SP) foi selecionado para representar o Brasil na ICO 2026, na Tunísia.</figcaption></figure><h2>O que é a ICO 2026?</h2>A competição foi criada em 2025 pelo professor Tan Sun Teck, de Cingapura, com o modelo das olimpíadas científicas internacionais. O evento reúne jovens de até 20 anos em desafios de cibersegurança que exigem domínio de criptografia, engenharia reversa, forense digital e exploração de vulnerabilidades em sistemas. O objetivo do projeto é promover os estudos de cibersegurança e o trabalho em equipe.A ICO 2026 acontece em dois dias de competição, cada um com sete horas de duração. Em cada dia, os participantes enfrentam três desafios independentes, divididos em subtarefas que valem pontos individuais. O formato segue o modelo “Pegue a Bandeira” (CTF): basicamente, o competidor precisa encontrar e submeter uma sequência específica de caracteres, chamada de flag, que comprova que ele resolveu aquele desafio. A pontuação final é a soma dos pontos dos dois dias, e não há bônus por velocidade, o que conta é resolver.&nbsp;<h2>Hacker não é a mesma coisa que cibercriminoso</h2>Nesse contexto, também é importante ressaltar a diferença entre hacker e cibercriminoso – termos que se misturam, mas não significam a mesma coisa. Hacker é um entusiasta da cibersegurança, que entende sobre sistemas, tecnologia e procura falhas para corrigi-las. O cibercriminoso é aquele que também tem muito conhecimento, mas usa-o para seu benefício próprio, invadindo sistemas ou enviando conteúdos maliciosos para terceiros, para tentar ganhar dinheiro ou intimidar vítimas.<figure class="image"><img src="https://tm.ibxk.com.br/2026/01/09/passkey_pode_substituir_senhas_3_bd689f7a98.jpg" alt="hacker-sentado-em-frente-ao-computador" srcset="https://tm.ibxk.com.br/2026/01/09/thumbnail_passkey_pode_substituir_senhas_3_bd689f7a98.jpg 245w,https://tm.ibxk.com.br/2026/01/09/small_passkey_pode_substituir_senhas_3_bd689f7a98.jpg 500w,https://tm.ibxk.com.br/2026/01/09/medium_passkey_pode_substituir_senhas_3_bd689f7a98.jpg 750w," sizes="100vw"><figcaption>O imaginário popular associa hackers a figuras encapuzadas em quartos escuros. Na prática, o trabalho envolve horas lendo documentação e depurando código.</figcaption></figure>As habilidades de hacker estão sendo muito buscadas no mercado, já que esses especialistas podem se tornar profissionais que avaliam a segurança de redes e sistemas, pesquisadores e até peritos criminais.<h2>Uma das disciplinas mais difíceis da cibersegurança</h2>Felipe compete na categoria que mais domina, Exploração Binária, conhecida no jargão técnico como “Pwn”. Basicamente, é a arte de encontrar e explorar vulnerabilidades em programas de computador, modificando ou interrompendo seus comportamentos esperados.É uma disciplina próxima do funcionamento interno do processador, que exige tanto raciocínio matemático quanto conhecimento profundo de arquitetura de computadores. Felipe começou a estudá-la há menos de dois anos.<figure class="image"><img src="https://tm.ibxk.com.br/2025/11/19/vulnerabilidade_no_chrome_26f2c1d243.jpg" alt="sinal-de-alerta-no-notebook" srcset="https://tm.ibxk.com.br/2025/11/19/thumbnail_vulnerabilidade_no_chrome_26f2c1d243.jpg 235w,https://tm.ibxk.com.br/2025/11/19/small_vulnerabilidade_no_chrome_26f2c1d243.jpg 500w,https://tm.ibxk.com.br/2025/11/19/medium_vulnerabilidade_no_chrome_26f2c1d243.jpg 750w,https://tm.ibxk.com.br/2025/11/19/large_vulnerabilidade_no_chrome_26f2c1d243.jpg 1000w," sizes="100vw"><figcaption>Binary Exploitation, a especialidade de Felipe, é uma das categorias presentes na ICO 2026 — e uma das mais técnicas da área de cibersegurança.</figcaption></figure><h2>De documentários a certificações: dois anos de estudo solo</h2>A trajetória começou, como muitas histórias da geração dele, por uma tela. Documentários, vídeos no YouTube, a estética dos filmes de hacker que glamourizam o que na prática é muito mais silencioso. O dia a dia desses profissionais inclui horas lendo documentação, depurando código, tentando entender por que uma exploração não funciona. "Era mais um hobby", ele conta. "Algo que eu fazia de vez em quando por curiosidade."A curiosidade virou uma rotina intensa de estudos. Felipe passou a usar plataformas como Hack The Box e TryHackMe, ambientes online onde hackers do mundo inteiro resolvem desafios de segurança em troca de pontos e reputação.Lá, ele tirou a certificação Desec Certified Penetration Tester (DCPT), a primeira certificação de pentest da América Latina. Hoje, ela é utilizada para comprovar a capacidade técnica de profissionais em testes de invasão. Há alguns meses, percebeu que queria trabalhar com isso.<figure class="image"><img src="https://tm.ibxk.com.br/2024/08/29/29105542047166.png" alt="procura-se-eua-pagam-usdollar-25-mi-por-informacoes-sobre-hacker-bielorrusso-banner.png" srcset="https://tm.ibxk.com.br/2024/08/29/29105541938164.png 234w,https://tm.ibxk.com.br/2024/08/29/29105541953165.png 500w," sizes="100vw"><figcaption>A ICO 2026 reúne jovens de até 20 anos em desafios que exigem domínio de criptografia, engenharia reversa, forense digital e exploração de vulnerabilidades em sistemas.</figcaption></figure>Um dos marcos dessa trajetória foi um desafio classificado como Hard na Hack The Box, lançado recentemente. Felipe tentou resolvê-lo no dia do lançamento, quando a competição pelo ranking é mais acirrada e conseguiu uma boa colocação. Mas o que mais o satisfez foi o script que escreveu para chegar lá.A solução envolvia uma técnica chamada “House of Apple2” executada em três estágios, um encadeamento de manipulações de memória que exige planejamento preciso e execução limpa. "Foi um desafio que me deixou bastante satisfeito quando terminei, principalmente pelo script que consegui desenvolver”, afirma Felipe.<h2>Mãe coruja respeita espaço e liberdade de estudos</h2>Em casa, Fernanda observa tudo isso de longe e de perto ao mesmo tempo. De longe porque não entende a linguagem, de perto porque conhece o filho. De acordo com a mãe, Felipe é um rapaz muito organizado e responsável pela própria rotina de estudos.<figure class="image"><img src="https://tm.ibxk.com.br/2026/04/20/aprender_ingles_com_google_labs_d06a63ef51.jpg" alt="jovem-com-fone-de-ouvido-estudando-pelo-notebook" srcset="https://tm.ibxk.com.br/2026/04/20/thumbnail_aprender_ingles_com_google_labs_d06a63ef51.jpg 245w,https://tm.ibxk.com.br/2026/04/20/small_aprender_ingles_com_google_labs_d06a63ef51.jpg 500w,https://tm.ibxk.com.br/2026/04/20/medium_aprender_ingles_com_google_labs_d06a63ef51.jpg 750w,https://tm.ibxk.com.br/2026/04/20/large_aprender_ingles_com_google_labs_d06a63ef51.jpg 1000w," sizes="100vw"><figcaption>Felipe organiza a própria rotina de estudos e dedica grande parte do tempo livre à cibersegurança.</figcaption></figure>"Ele chega da escola, almoça, descansa um pouco e organiza a própria rotina", ela conta. "Grande parte do que ele conquistou veio de horas e horas de estudo independente, disciplina e paixão pelo que faz." Na escola, diz ela, Felipe raramente precisa estudar além do que é apresentado em aula, o que libera o restante do tempo para a cibersegurança.A mãe de Felipe conta que não houve ninguém a quem ele ‘puxar’. “O Felipe sempre foi muito curioso. Não houve uma pessoa específica que o inspirou ou o direcionou para a área. Na verdade, ele foi o protagonista da própria história e descobriu sozinho sua vocação”, ela explica.Fernanda entende que seu papel não foi de estudar com ele, e confessa que nem entende muito da área. Na verdade, o que pode fazer pelo menino foi “apoiar, incentivar e mostrar que tudo o que estivesse relacionado ao estudo, à construção de uma profissão e ao futuro dele teria o meu apoio”.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/07/07191102109012.jpg" alt="bolsa-de-estudo-dev-front-end-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/07/07191101921010.jpg 234w,https://tm.ibxk.com.br/2025/03/07/07191102030011.jpg 500w," sizes="100vw"><figcaption>Especializado em Binary Exploitation, Felipe desenvolve a maior parte dos seus exploits em Python e estuda C para aprofundar o conhecimento em sistemas de baixo nível.</figcaption></figure><h2>Convite via Discord</h2>A convocação para a ICO chegou por um caminho curioso, mas comum para a comunidade hacker e para os adolescentes – um servidor de Discord. Felipe conta que recebeu uma mensagem procurando jovens entre 13 e 19 anos com experiência na área, e membros do servidor o marcaram na conversa. Ele apresentou suas habilidades, seus projetos, foi colocado em contato com os responsáveis pela equipe brasileira e acabou selecionado. Simples assim, e ao mesmo tempo não.Ele admite o nervosismo. "É uma responsabilidade muito grande", diz. A mãe trabalha isso com ele nas conversas que têm diariamente. Diz para ele imaginar que está resolvendo os desafios que já fazem parte da rotina. “Mais importante do que qualquer colocação é voltar para casa orgulhoso do próprio caminho”, afirma Fernanda.Felipe costuma brincar que, quando ganhar seus milhões trabalhando com tecnologia, vai cuidar dela. Fernanda ri com a ambição, mas no fundo, reconhece nessa brincadeira o mesmo menino que acreditou no próprio potencial antes de qualquer reconhecimento externo, antes do Discord, antes da certificação, antes da Tunísia. Quando ainda era só um garoto num quarto, estudando sozinho uma coisa que quase ninguém ao redor entendia.<figure class="image"><img src="https://tm.ibxk.com.br/2026/02/09/discord_logo_b636d7cf4c.jpg" alt="discord-logo" srcset="https://tm.ibxk.com.br/2026/02/09/thumbnail_discord_logo_b636d7cf4c.jpg 245w,https://tm.ibxk.com.br/2026/02/09/small_discord_logo_b636d7cf4c.jpg 500w,https://tm.ibxk.com.br/2026/02/09/medium_discord_logo_b636d7cf4c.jpg 750w,https://tm.ibxk.com.br/2026/02/09/large_discord_logo_b636d7cf4c.jpg 1000w," sizes="100vw"><figcaption>A convocação para a ICO chegou por um servidor de Discord, plataforma comum na comunidade hacker, onde membros marcaram Felipe na mensagem que procurava jovens talentos na área.</figcaption></figure>Para Fernanda, a melhor forma de apoiar um filho com um sonho específico é dar asas a esse sonho.“Nem sempre temos condições de oferecer tudo o que eles desejam, mas podemos acreditar, incentivar, caminhar junto e sonhar junto também. Muitas vezes o que uma criança ou adolescente precisa não é de alguém apontando o caminho, mas de alguém dizendo: "Eu acredito em você." Mas esteja sempre por perto.Porque apoiar não é controlar os sonhos dos nossos filhos. É estar ao lado deles enquanto aprendem a transformá-los em realidade”, conclui Fernanda.É possível apoiar a história de Felipe e sua trajetória para a Tunísia, que começa dia 27 de junho. Acesse a <a href="https://www.vakinha.com.br/vaquinha/ajude-o-felipe-representar-o-brasil-nas-olimpiadas-de-ciberseguranca-na-tunisia-2026-ico-2026?utm_campaign=whatsapp&amp;utm_content=6138390&amp;utm_medium=website&amp;utm_source=social-shares" target="_blank">Vakinha</a>, em nome de Fernanda Magalhães, para contribuir.Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a>

Aos 13 anos, Felipe Magalhães da Cruz começou a estudar cibersegurança por conta própria, movido por documentários e vídeos no YouTube. Sem cursos formais, sem orientação especializada, ele foi aprendendo sozinho a linguagem técnica de uma das áreas mais complexas da segurança digital: a exploração de vulnerabilidades em sistemas, conhecida como Binary Exploitation. Dois anos depois, aos 15, o jovem de Campinas, interior de São Paulo, foi selecionado para representar o Brasil na ICO 2026, as Olimpíadas Internacionais de Cibersegurança, realizadas entre os dias 29 e 30 de junho em Hammamet, na Tunísia. A competição foi fundada em 2025 pelo professor Tan Sun Teck, de Cingapura, inspirada no modelo das olimpíadas científicas internacionais, e reúne estudantes de até 20 anos de diversas nações em desafios que exigem domínio de criptografia, engenharia reversa, forense digital e exploração de sistemas. Felipe compete justamente na categoria mais técnica do campo.

Hacker de 15 anos representará o Brasil na Olimpíada Internacional de Cibersegurança 2026

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Felipe Magalhães, um jovem de 15 anos de Campinas, foi selecionado para representar o Brasil na Olimpíada Internacional de Cibersegurança (ICO) 2026, na Tunísia, na categoria de exploração de vulnerabilidades em sistemas.</li>
 <li>A ICO 2026, criada em 2025, é uma competição que reúne jovens de até 20 anos em desafios de cibersegurança, incluindo criptografia, engenharia reversa, forense digital e exploração de vulnerabilidades.</li>
 <li>Felipe começou a estudar cibersegurança de forma autodidata aos 13 anos, utilizando plataformas como Hack The Box e TryHackMe, e obteve a certificação Desec Certified Penetration Tester (DCPT).</li>
 <li>A convocação para a ICO chegou a Felipe através de um servidor de Discord, onde ele foi indicado por membros da comunidade hacker.</li>
 <li>Fernanda, mãe de Felipe, destaca o apoio e incentivo ao filho, que organiza sua própria rotina de estudos e dedica grande parte do tempo livre à cibersegurança.</li>
 </ul>
</section>

large_mini hacker felipe.png

medium_mini hacker felipe.png

small_mini hacker felipe.png

thumbnail_mini hacker felipe.png

hacker-felipe.png

Segundo o DownDetector, 43% dos registros envolvem o aplicativo móvel, 34% a área de login e 15% problemas no serviço de voz.

O serviço de voz Discord está fora do ar nesta noite de terça-feira (09). Segundo testes realizados pela redação do TecMundo, o aplicativo para desktop está inacessível e não realiza o login.Já o site DownDetector registra um pico com mais de 900 notificações de problemas às 18h20. Segundo o serviço, 43% dos registros envolvem o aplicativo móvel, 34% a área de login e 15% problemas no serviço de voz.<img src="https://tm.ibxk.com.br/2026/06/09/discrd_c1ec51cece.jpg" alt="discrd.jpg" srcset="https://tm.ibxk.com.br/2026/06/09/thumbnail_discrd_c1ec51cece.jpg 245w,https://tm.ibxk.com.br/2026/06/09/small_discrd_c1ec51cece.jpg 500w,https://tm.ibxk.com.br/2026/06/09/medium_discrd_c1ec51cece.jpg 750w," sizes="100vw">Por volta das 18h29, o serviço parece ter retornado para a maior parte dos usuários. Não há posicionamento oficial sobre a pane.

<section class="summary"><h3>Sumário</h3><ul><li>O serviço de voz Discord está fora do ar na noite de terça-feira, 09 de maio.</li><li>O problema de indisponibilidade do aplicativo está em processo de atualização.</li></ul></section>

large_GAME-PASS-DISCORD-NITRO.jpg

medium_GAME-PASS-DISCORD-NITRO.jpg

small_GAME-PASS-DISCORD-NITRO.jpg

thumbnail_GAME-PASS-DISCORD-NITRO.jpg

GAME-PASS-DISCORD-NITRO.jpg

Discord caiu? Aplicativo fica fora do ar nesta terça-feira (09)

celular-com-icone-de-virus-na-tela-alerta-de-malware-em-smartphone

large_pixnapping-malware-spyware-celular.jpg

medium_pixnapping-malware-spyware-celular.jpg

small_pixnapping-malware-spyware-celular.jpg

thumbnail_pixnapping-malware-spyware-celular.jpg

pixnapping-malware-spyware-celular.jpg

Método de espionagem envolvia clique em link suspeito e faz Meta abrir ação judicial contra a empresa por reincidência.

A Meta, dona do WhatsApp, revelou novas informações da luta da empresa de tecnologia contra ameaças à cibersegurança do mensageiro. Recentemente, ela precisou combater outra tentativa da invasão relacionada com o NSO Group.De acordo com uma postagem da companhia, ela conseguiu flagrar e impedir uma nova campanha de phishing direcionado que estaria ligada ao grupo, que é mais conhecido por ser responsável pelo desenvolvimento do <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm">spyware Pegasus</a>.Esse novo golpe seria uma forma de usar engenharia social para fazer vítimas em potencial clicarem em links suspeitos, que levariam os usuários a sites fora do ambiente do mensageiro.Nessas páginas, possivelmente ocorreria o direcionamento ao roubo de dados ou instalação de softwares espiões no dispositivo. Os domínios encontrados pela companhia como parte da campanha são os seguintes e devem ter o clique evitado mesmo que você não tenha recebido a página diretamente:<ul><li>ikhwancast</li><li>ghazacast</li><li>fr24cast</li></ul>A Meta também alega que tem evidências da criação de contas teste e grupos no WhatsApp por parte do NSO Group, posteriormente deletando esses materiais. Até o momento, ela não detalhou quando o ataque aconteceu e qual seria o envolvimento da companhia no esquema.<h2>A saga da Meta contra o NSO Group</h2>A empresa dona do WhatsApp e também das redes Facebook e Instagram está em guerra contra o NSO Group desde 2019. Nesse ano, ela identificou ataques de espionagem direcionados que se utilizavam do mensageiro como porta de entrada para invasões. Dois anos depois, <a href="https://www.tecmundo.com.br/seguranca/229250-apple-processa-nso-group-dona-spyware-pegasus.htm">a Apple também processou</a> a empresa israelense, já que iPhones foram monitorados ilegalmente a partir do serviço da desenvolvedora.O Pegasus, principal criação da empresa de cibersegurança, era capaz de fornecer uma porta de entrada para dados, conteúdos e recursos como mensagens, localização, câmera e microfone dos aparelhos infectados. Ele era contratado apenas para acesso a alvos direcionados — como jornalistas, políticos, ativistas, empresários e outras figuras de relevância pública.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/S5KLD0EYsMA?si=eu6uUE-9E5FUcKM3" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Apesar da defesa apontar que o programa espião só era usado contra criminosos, a NSO Group <a href="https://www.tecmundo.com.br/mercado/404373-dona-do-spyware-pegasus-e-condenada-a-pagar-us-168-milhoes-a-meta-por-espionagem-no-whatsapp.htm">foi condenada em 2024 a pagar US$ 168 milhões</a> à Meta. Ela também foi proibida de fornecer ferramentas que resultem em acesso não autorizado contra usuários da plataforma. Agora, a Meta entrou com uma nova ordem judicial reclamando que a NSO Group violou a proibição. Até o momento, a desenvolvedora não se manifestou sobre o caso.Como a IA do próprio Instagram expôs contas da rede social para usuários mal intencionados? <a href="https://www.tecmundo.com.br/seguranca/413695-falha-em-ia-do-instagram-expos-mais-de-20-mil-contas-a-invasao.htm">Entenda a história nesta matéria</a>.

A Meta, dona do WhatsApp, revelou novas informações da luta da empresa de tecnologia contra ameaças à cibersegurança do mensageiro. Recentemente, ela precisou combater outra tentativa da invasão relacionada com o NSO Group. De acordo com uma postagem da companhia, ela conseguiu flagrar e impedir uma nova campanha de phishing direcionado que estaria ligada ao grupo, que é mais conhecido por ser responsável pelo desenvolvimento do spyware Pegasus.

WhatsApp bloqueia outra tentativa de invasão da dona do Pegasus

SideLarbi Hadj Amar/GettyImages

WhatsApp bloqueia nova ameaça da criadora do spyware Pegasus

large_tecnobrega.jpg

medium_tecnobrega.jpg

small_tecnobrega.jpg

thumbnail_tecnobrega.jpg

tecnobrega.jpg

Opinião do Colunista — Diante da omissão deliberada do Congresso e do caos algorítmico, assumir a ANPD como árbitra é a melhor saída no momento para a regulagem a mesa de som sem deixar a música parar.

A aparelhagem em Belém é uma experiência difícil de explicar e maravilhosa de se viver. O tecnobrega é uma síntese improvável de guitarras caribenhas, percussão afro-amazônica, teclados eletrônicos dos anos 1990, vocais românticos e uma engenharia de som transbordante que faz o chão tremer tanto nas palafitas quanto nos teatros. Não é axé, não é brega tradicional, não é rock and roll estadunidense, não é eletrônico europeu: é tudo isso ao mesmo tempo, negociando em tempo real entre influências estéticas que, em outros contextos, se recusariam mutuamente. E a magia contraintuitiva é que a aparelhagem não resolve a tensão: ela a amplifica, a celebra e consegue extrair dança e coordenação do que muitos observadores apressados rotulariam apenas como cacofonia e pediriam silêncio.O tecnobrega funciona porque possui uma engenharia própria de convivência urbana às margens do rio em sincronia de batidas que segue o fluxo próprio da maré. Saí do Fórum da Internet no Brasil, o FIB 16, realizado em Belém no mês de maio de 2026, com uma sonoridade riquíssima ecoando na cabeça e no corpo.A proteção de crianças e adolescentes no ambiente digital funcionou como o grande baixo contínuo do evento: estava presente em tudo, das sessões plenárias mais concorridas aos painéis paralelos. Participei diretamente de dois deles: um com foco no <a href="https://fib.cgi.br/agenda/4449">Impacto do ECA</a> digital em Sistemas Operacionais (aspecto técnico que tenho abordado recorrentemente <a href="https://www.tecmundo.com.br/autor/paulo-rena">nesta coluna</a>) e outro tratando da relação entre os códigos da lei e dos algoritmos na <a href="https://fib.cgi.br/pt/agenda/4375">proteção online de crianças</a> e adolescentes.Mas houve muito mais: adolescentes falando em primeira pessoa sobre governança da internet no 3º Encontro nacional de jovens na governança da Internet - Ceregi.br; pesquisadoras debatendo a Intimidade artificial: como jovens e adolescentes se apegam a companhias de IA e de quem é o problema?; especialistas enfrentando os desafios Do Encantamento ao Ódio: Desafios para o enfrentamento do extremismo de jovens no ambiente digital; as formulações da Sessão Principal 3 - ECA Digital e plataformas digitais: desafios e boas práticas - CGI.br; as reflexões sobre Celular nas escolas: novos caminhos para a Educação digital crítica após a Lei 15.100/2025, e um painel dedicado ao Combate às deepfakes contra crianças e adolescentes: respostas multissetoriais ao IA CSAM, olhando para a produção sintética de abuso sexual infantil.Toda essa riqueza está amplamente disponível para ser vista na íntegra, com links diretos exibidos na <a href="https://fib.cgi.br/pt/agenda">página da programação do Fórum</a>. Pretendo voltar em detalhes a cada um desses temas específicos em oportunidades futuras, mas, hoje, o assunto urgente é a própria “regulagem” da aparelhagem institucional: a tarefa de alinhar o que está funcionando sem diminuir a rotação.<h2>A falácia do purismo institucional frente à urgência dos decretos regulatórios</h2>No sábado dia 06 de junho, Carlos Affonso de Souza publicou na Folha de S.Paulo uma opinião no sentido da inadequação promovida pelos Decretos nº 12.975 e 12.976/2026, editados pela Presidência da República para operacionalizar as balizas decorrentes da decisão do Supremo Tribunal Federal sobre o artigo 19 do Marco Civil da Internet. Carlos Affonso (além de um dileto camarada do mundo do direito, que integrou minha banca de mestrado nos idos de 2010) é uma voz indiscutivelmente qualificada no campo do direito digital brasileiro, cuja trajetória institucional e acadêmica fala por si. O ponto preciso que ele levantou, contudo, tem amparo formalista quando critica o apelido que ele mesmo verbalizou para a ANPD: “Agência Nacional de Proteção Digital”. Ele utilizou o termo em tom de censura, para sublinhar o que considerou uma expansão indevida das atribuições da autarquia. Todavia, o nome é absolutamente certeiro, não como deformação, mas como a descrição mais honesta do que a ANPD efetivamente se tornou e do que o momento político exige que ela seja.Registro o desconforto de concordar com o diagnóstico nominal e discordar frontalmente da conclusão jurídica. Esse foi precisamente o posicionamento que expressei em texto conjunto publicado igualmente na Folha. Ao lado de Daniel A. Vila-Nova G. e Henrique Smidt Simon, defendi a corretude e a necessidade premente dos decretos regulatórios. Nessa linha, eu dei sequência direta ao <a href="https://www.tecmundo.com.br/seguranca/413591-decretos-do-marco-civil-da-internet-sao-afirmacoes-da-constituicao.htm">artigo que publiquei na semana passada nesta mesma coluna do TecMundo</a>, construído em parceria com Bia Barbosa, Bianca Kremer, Jonas Valente, Rafael Zanatta, Rodolfo Avelino e Yasmin Curzi. Os decretos têm seus problemas, e alguns deles são graves, como a insuficiência de um efetivo diálogo aberto ao longo da sua construção e a percepção de que alguns pontos foram inseridos de última hora.Mas isolar o debate sob o manto de um purismo administrativo intransigente constitui uma estratégia verbal dissimulada para desidratar a aplicação imediata de garantias fundamentais. Isso não basta. Seria como chamar o tecnobrega apenas de barulho, somente por não seguir uma partitura erudita. Quero aqui evocar uma reflexão capaz de apreciar devidamente toda a riqueza culinária do tucupi e do tacacá.<h2>A consolidação da ANPD como agência de proteção digital de fato e de direito</h2>O ponto central que sustenta a legitimidade dos decretos não é meramente abstrato; ele é profundamente normativo e histórico. A ANPD foi prevista originalmente pela Lei Geral de Proteção de Dados Pessoais (LGPD, nº 13.709) em 2018 e formalmente instalada em 2021. Durante seus primeiros anos, operou de forma deliberadamente asfixiada: uma estrutura de segundo escalão, destituída de autonomia plena, sem orçamento próprio e sem um corpo técnico perfeitamente consolidado. Essa situação de precariedade institucional nunca foi um acidente de percurso; era uma escolha política clara de forças de mercado que preferiam uma fiscalização adormecida.A virada de chave definitiva ocorreu mediante medida provisória nº 1.317/2025, assinada pela Presidência da República na esteira da sanção do <a href="https://www.planalto.gov.br/ccivil_03/_ato2023-2026/2025/lei/l15211.htm" target="_blank" rel="noopener">ECA Digital</a>, em um sinal inequívoco de que a proteção de dados e a proteção integral de crianças compõem as duas faces de um mesmo projeto político coerente. O Congresso Nacional chancelou essa transformação, convertendo o texto na atual Lei nº 15.352/2026. A realidade jurídica atual da ANPD é a de uma autarquia de natureza especial vinculada ao Ministério da Justiça e Segurança Pública, formalmente dotada de autonomia funcional, técnica, decisória, administrativa e financeira, com patrimônio próprio e municiada com um corpo técnico de 200 servidores públicos federais na Carreira de Regulação e Fiscalização. Isso tem uma implicação direta.Uma autarquia revestida com essa envergadura técnica e autonomia real não pode mais ser rebaixada ao status de mera repartição burocrática; ela é uma instituição reguladora de Estado. Sendo originalmente a responsável legal por zelar pelos dados pessoais, em uma sociedade onde esses mesmos dados constituem o insumo central e o motor do ecossistema algorítmico, a ANPD assumiu, por uma contingência histórica e política, sim, o papel mais amplo de uma <a href="https://www.gov.br/anpd/pt-br" target="_blank" rel="noopener">agência de proteção digital</a>. O desenho normativo atual visa justamente converter as grandes diretrizes de direitos em obrigações de meio e obrigações de resultado fiscalizáveis, lançando luz sobre sistemas tradicionalmente opacos, caixas-pretas corporativas e tomadas de decisão autorreferentes das grandes plataformas. Essa engrenagem robusta é um esforço dedicado para levar a sério o ambiente digital.Nessa linha, o Poder Executivo editou o Decreto 12.880, em 18 de março de 2026, por ocasião do início da vigência do ECA Digital, no qual se atribuiu à ANPD um papel central em relação ao tema:<ul><li>Art. 1º (...) Parágrafo único. &nbsp;Competem à Agência Nacional de Proteção de Dados – ANPD a regulamentação e a fiscalização do disposto na Lei nº 15.211, de 17 de setembro de 2025, sem prejuízo do exercício das competências de outros órgãos e entidades públicas integrantes do sistema de garantia de direitos da criança e do adolescente vítima ou testemunha de violência, previsto na Lei nº 13.431, de 4 de abril de 2017.</li></ul>Já no exercício dessa atribuição, por exemplo, a ANPD lançou no início de junho um canal para recebimento de denúncias sobre violações de direitos de crianças e adolescentes previstas no ECA Digital. Antes, abriu uma Tomada de Subsídios sobre o <a href="https://brasilparticipativo.presidencia.gov.br/processes/Guia-orientativo-fonecedores-eca-digital">Guia Orientativo “Fornecedores de Produtos ou Serviços de Tecnologia da Informação”</a>, e outra sobre <a href="https://www.tecmundo.com.br/seguranca/413387-nao-entre-em-panico-saiba-onde-esta-sua-toalha.htm">mecanismos de aferição de idade</a>.<h2>O avanço indevido da ANATEL e a falácia do anacronismo da telecomunicação</h2>Antes de consolidar a ANPD nessa posição central de arbitragem, quero nomear e desmontar a alternativa inadequada que vinha sendo desenhada nos bastidores institucionais. Nos últimos anos, a ANATEL vinha tentando ostensivamente ampliar seu escopo regulatório para muito além da telecomunicação em sentido estrito. A movimentação expansionista é perfeitamente compreensível sob a ótica do apetite corporativo: a internet superou as concessões de telefonia e a radiodifusão em relevância econômica, simbólica e social. Quem historicamente fiscaliza os cabos, satélites e a camada física de transmissão passou a cobiçar o poder de policiar as condutas e o conteúdo que trafegam por ela.Esse ímpeto ultrapassou as fronteiras conceituais do nosso ordenamento jurídico ao ponto de a agência de telecomunicações declarar unilateralmente a revogação da Norma 4 do Ministério das Comunicações, uma norma basilar que estabelece a distinção entre serviço de telecomunicações e serviço de valor adicionado, e que sequer integra sua alçada regulatória original. Esse avanço indevido e desprovido de fundamentação expressa está sendo devidamente contestado na Justiça Federal por organizações da sociedade civil.A estratégia verbal por trás desse movimento apoia-se em uma falácia clássica que tenta se camuflar na normalidade administrativa: argumenta-se que, como o conceito técnico de "telecomunicação" envolve o transporte de dados, a ANATEL estaria autorizada a esticá-lo indefinidamente até que ele cobrisse as regras de moderação e os direitos fundamentais dos usuários na camada de aplicação. Não são a mesma coisa. A Lei Geral de Telecomunicações traça limites legais expressos. Ignorá-los não é exercício legítimo de regulação, mas sim um ensaio de captura regulatória com verniz técnico. Uma agência moldada por décadas de simbiose e acomodação com o mercado de telefonia convencional não possui a raiz sonora institucional adequada para conduzir a dança diante dos desafios civilizatórios impostos pela sociedade da informação contemporânea.<h2>O baixo contínuo do labirinto do Supremo e o silêncio do Parlamento</h2>Essa disputa de governança não brotou do nada na semana passada. Desde os traumáticos bloqueios do YouTube em 2006 (determinados a partir da exposição de Daniela Cicarelli, já naquela época vítima de machismo e misoginia), a regulação da internet atua como o grande guarda-chuva de todas as controvérsias jurídicas, políticas e sociais brasileiras sobre tecnologia. Atravessamos o fantasma da Lei Azeredo, que pretendia criminalizar condutas na rede com um alarmismo e uma amplitude sufocantes; conquistamos a duras penas o Marco Civil da Internet em 2014, construído sob ampla consulta pública democrática; enfrentamos o impacto geopolítico das denúncias de Edward Snowden sobre vigilância em massa e soberania digital, até desaguarmos no atual debate constitucional sobre o artigo 19 no Supremo Tribunal Federal.O desfecho desse julgamento no STF constitui, em si mesmo, uma surpresa processual sem precedentes no direito comparado: operou-se uma declaração de inconstitucionalidade parcial e progressiva de um artigo de lei por meio da fixação de 14 teses vinculantes complexas. Essas teses buscaram resolver, de forma indistinta e unificada, dois temas de repercussão geral envolvendo controvérsias diferentes: 533, sobre uma comunidade no Orkut anterior ao MCI; e 987, sobre um perfil falso no Facebook na vigência da lei. O resultado foi o produto de exaustivas sessões transmitidas e acompanhadas ao vivo que culminaram, contraditoriamente, em uma redação final elaborada a portas fechadas, sob a batuta de um presidente que deixou o Supremo não muito depois do julgamento.Os casos concretos que originaram essa monumental discussão jurídica são uma síntese irônica: uma antiga comunidade deletada no Orkut e um perfil falso criado no Facebook. Hoje, essas duas relíquias servem de ponta de lança para um debate intrincado que integra um universo de literalmente mais de cinquenta outros processos judiciais pendentes ou já julgados pelo Supremo. Olhando cada caso desse acervo de direito digital, eu listei, descrevi e analisei individualmente na minha pesquisa de doutorado em Direito, Estado e Constituição na UnB.Está marcado para esta quarta-feira, dia 10 de junho, a retomada pela Corte do julgamento presencial do tema, examinando os embargos de declaração, com a missão de sanar as zonas de obscuridade, omissão e contradição apontadas pelas partes do processo após a publicação do acórdão. Curiosamente, o tema estrutural de a quem cabe coordenar a regulação sistêmica da internet, o qual poderia e deveria ter sido equacionado naquelas teses, acabou ficando de fora do texto final. Mas ele não desapareceu, e retorna com força total na órbita do Executivo.O ChatGPT formula redações escolares eivadas de vieses discriminatórios, os algoritmos de recomendação impulsionam discursos extremistas nas redes, as ferramentas automatizadas geram falsos positivos e falsos negativos em massa na derrubada de contas de usuários comuns. Como supor que a Cúpula do Poder Judiciário resolverá o cotidiano dessas dinâmicas por meio de um provimento puramente processual? É necessária uma sensibilidade para saber dançar conforme o ritmo, e o ritmo exige flexibilidade incremental, ou o bom e velho jogo de cintura.Nunca estivemos em um cenário político e tecnológico tão severo. Enfrentamos disputas eleitorais profundamente marcadas pelo uso tático de tecnologias digitais como armas de desinformação em massa, deepfakes e amplificação artificial de radicalismos, em um ecossistema nacional que oscila diariamente entre o caos completo e o esforço civilizatório de erguer barreiras democráticas. Diante da imperiosa necessidade de legislar sobre a responsabilidade civil e os deveres de cuidado das plataformas digitais, o Congresso Nacional escolhe deliberadamente a inércia. E essa escolha omissiva, por si só, é uma declaração inequívoca de alinhamento político aos interesses privados das grandes empresas de tecnologia, que lucram substancialmente com uma regulação frouxa e complacente.O silêncio que permanece no Parlamento é ensurdecedor.<h2>Simplificar o provisório para não sucumbir ao caos</h2>Em um contexto de tamanha complexidade estrutural, torna-se politicamente necessário simplificar a resposta prática imediata. É preciso dar uma resposta institucional mínima que permita colocar a bola no chão e retomar o jogo democrático, sem que isso signifique esquecer que a complexidade do ecossistema segue latente e retornará para exigir novas construções de sentido. Os Decretos nº 12.975 e 12.976/2026 assumem-se como provisórios por sua própria natureza e redação expressa. Eles operam tendo como pressuposto o vácuo deixado pela decisão precária do STF, erguendo uma cadeia de provisoriedades amparada na omissão deliberada das Casas Legislativas. Não é o arranjo normativo mais elegante. Mas é o que existe concretamente para impedir o vale-tudo corporativo.Nesse cenário de terra arrasada legislativa, designar a ANPD como a instância central de arbitragem e coordenação não representa a solução ideal em um mundo ideal; é simplesmente a melhor solução disponível no mundo real que nos restou. Estamos diante de uma autarquia estruturalmente rejuvenescida, dotada de autonomia técnica real, servidores públicos concursados e uma atribuição legal expressa de proteger a integridade dos dados e o melhor interesse dos cidadãos — livre das amarras e das décadas de captura setorial que comprometem a credibilidade da ANATEL. Por não carregar em seu histórico uma tradição de acomodação ou leniência com as plataformas de redes sociais, a ANPD tem a oportunidade histórica de construir sua reputação institucional com base na independência que a lei formalmente lhe outorgou.<h2>A aparelhagem segue tocando</h2>O tecnobrega não resolve a tensão inerente entre os seus ingredientes; ele a administra e a calibra em tempo real, com a plena consciência de que a riqueza e a identidade do gênero residem exatamente nessa negociação permanente de ritmos. Quando um único elemento domina de forma desproporcional, quando os teclados eletrônicos afogam a percussão, ou quando as guitarras engolem os vocais, o equilíbrio acústico se desfaz, o som distorce e a festa acaba.A regulação da internet brasileira encontra-se montada exatamente em uma aparelhagem dessas. Há ritmos simultâneos e colidindo na mesma frequência: a decisão judicial precária, o silêncio legislativo corporativo, as investidas expansionistas da ANATEL, os novos poderes conferidos à ANPD, as salvaguardas urgentes do ECA Digital, os decretos regulatórios da Presidência, o iminente julgamento dos embargos no Supremo e, como eixo gravitacional irremovível, a urgência de garantir a proteção integral de crianças e adolescentes em um ambiente que segue sendo desenhado à revelia delas.Sublinhar o apelido de "Agência Nacional de Proteção Digital" não é um exercício de exagero retórico ou de aplauso acrítico. É o reconhecimento prático de que, em meio ao tiroteio de dados e algoritmos, a aparelhagem brasileira necessitava urgentemente de alguém com legitimidade técnica no controle da mesa de som.&nbsp;Por enquanto, a responsabilidade de equalizar essas frequências está nas mãos da ANPD.Que ela saiba exatamente o que está fazendo.

O tecnobrega funciona porque possui uma engenharia própria de convivência urbana às margens do rio em sincronia de batidas que segue o fluxo próprio da maré. Saí do Fórum da Internet no Brasil, o FIB 16, realizado em Belém no mês de maio de 2026, com uma sonoridade riquíssima ecoando na cabeça e no corpo.

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>O tecnobrega é uma mistura única de influências musicais que celebra a tensão entre diferentes estilos, refletindo uma convivência urbana complexa e rica.</li>
 <li>O Fórum da Internet no Brasil 2026 destacou a proteção de crianças e adolescentes no ambiente digital, com debates sobre governança da internet, inteligência artificial e desafios do extremismo online.</li>
 <li>A ANPD, originalmente criada pela Lei Geral de Proteção de Dados Pessoais, foi consolidada como uma agência de proteção digital com autonomia técnica e administrativa, desempenhando um papel central na regulação da internet.</li>
 <li>Os Decretos nº 12.975 e 12.976/2026 foram editados para operacionalizar decisões do STF sobre o Marco Civil da Internet, destacando a necessidade de uma regulação provisória diante da inércia legislativa.</li>
 <li>A ANATEL tentou expandir seu escopo regulatório além das telecomunicações, mas a ANPD foi designada como a instância central de arbitragem e coordenação para proteger dados e interesses dos cidadãos.</li>
 </ul>
</section>

O Tecnobrega da regulação de plataformas: reflexões inspiradas por Belém

large_fraude-golpe-scam-roubo.jpg

medium_fraude-golpe-scam-roubo.jpg

small_fraude-golpe-scam-roubo.jpg

thumbnail_fraude-golpe-scam-roubo.jpg

fraude-golpe-scam-roubo.jpg

A organização entende que a dona do WhatsApp e Facebook pode e deve criar mais mecanismos para identificar e excluir perfis fraudulentos; Meta disse que não vai se pronunciar.

A Meta recebeu uma notificação da Defensoria Pública do Estado do Pará (DPE-PA) por conta do crescente número de golpes virtuais. Essas fraudes geralmente acontecem em plataformas da empresa, como o Facebook e, principalmente o WhatsApp, onde são cobrados valores indevidos das vítimas. Questionada pelo TecMundo, a Meta informou que não irá se pronunciar sobre o caso.O Núcleo de Defesa do Consumidor (Nudecon) foi quem sugeriu a ação e cobra da Big Tech mais rigor. Um dos objetivos da organização é que a companhia adote ações mais rígidas para coibir a criação e atuação de perfis falsos nas redes sociais, sendo que muitas dessas contas fakes utilizam o nome de instituições como a própria defensoria.<ul><li>Confira: <a href="https://www.tecmundo.com.br/mercado/413628-meta-lanca-business-agent-ia-que-atende-clientes-24-horas-no-whatsapp-e-instagram.htm" target="_blank">Meta lança Business Agent, IA que atende clientes 24 horas no WhatsApp e Instagram</a></li></ul>Para além dos prejuízos financeiros que esses golpes aplicam nas vítimas, a instituição indica que isso atinge justamente quem mais precisa de assistência jurídica. Nesses casos, as pessoas envolvidas geralmente já possuem pouco poder aquisitivo e ainda se tornam vítimas de criminosos que se passam por autoridades oficiais.<figure class="image"><img src="https://tm.ibxk.com.br/2025/10/24/sms_blaster_golpe_2_c020dc4227.jpg" alt="mensagem-de-sms-fraudulenta" srcset="https://tm.ibxk.com.br/2025/10/24/thumbnail_sms_blaster_golpe_2_c020dc4227.jpg 209w,https://tm.ibxk.com.br/2025/10/24/small_sms_blaster_golpe_2_c020dc4227.jpg 500w,https://tm.ibxk.com.br/2025/10/24/medium_sms_blaster_golpe_2_c020dc4227.jpg 750w,https://tm.ibxk.com.br/2025/10/24/large_sms_blaster_golpe_2_c020dc4227.jpg 1000w," sizes="100vw"><figcaption>Criminosos costumam realizar um forte trabalho de convencimento para que as vítimas paguem altos valores (Imagem: Techa Tungateja/Getty Images)</figcaption></figure>A notificação enviada à Meta solicita também tecnologias que consigam identificar automaticamente usuários que se passam por órgãos públicos. A Defensoria também demanda um canal direto para que possam ser denunciados perfis falsos e fraudulentos com mais agilidade na remoção das contas.<h2>Criminosos se passam por servidores</h2>No estado do Pará, o número de casos cresceu em diversos pontos, inclusive na Região Metropolitana de Belém e em cidades no interior. A Defensoria aponta que desde 2025, pelo menos 12 estados da federação, incluindo o Distrito Federal e a própria Defensoria Pública da União registraram casos de fraudes similares.O padrão dos criminosos é claro e apela para táticas de engenharia social, que visa enganar as vítimas ao se passarem por servidores ou autoridades jurídicas. Na abordagem, os criminosos comentam informações aparentemente verdadeiras com as vítimas e as convencem de realizar transações bancárias ou via Pix.De certo modo, as táticas usadas podem lembrar o <a href="https://www.tecmundo.com.br/seguranca/408896-como-identificar-phishing-e-se-proteger-de-e-mails-fraudulentos.htm">método de phishing</a>. Seja por WhatsApp ou Facebook, é comum que agentes mal-intencionados usem a mesma identidade visual da Defensoria Pública em perfis falsos, como logotipos e até mesmo o nome de servidores reais para enganar a população.“Além das campanhas com alertas para nossos assistidos sobre a prática de golpes com uso de imagens e logos institucionais retirados da internet, instauramos um procedimento preparatório de tutela coletiva para apurar a responsabilidade de empresas de aplicativos de mensagens e marketplaces”, explica o coordenador do Nudecon, Cássio Bitar.É importante lembrar que golpes desse tipo costumam mexer com o psicológico das vítimas e vem acompanhadas de alertas “urgentes” e supostas penalidades, caso os valores não sejam pagos. Instituições oficiais não exigem pagamentos de valores por WhatsApp ou redes sociais, somente por canais próprios.Por falar em golpes financeiros, o<a href="https://www.tecmundo.com.br/seguranca/413669-roda-viva-e-usado-para-golpes-financeiros-no-x.htm"> programa Roda Viva foi usado para aplicar golpes na rede social X</a> por meio de anúncios falsos gerados com inteligência artificial. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

A Meta recebeu uma notificação da Defensoria Pública do Estado do Pará (DPE-PA) por conta do crescente número de golpes virtuais. Essas fraudes geralmente acontecem em plataformas da empresa, como o Facebook e, principalmente o WhatsApp, onde são cobrados valores indevidos das vítimas.

O Núcleo de Defesa do Consumidor (Nudecon) foi quem sugeriu a ação e cobra da Big Tech mais rigor. Um dos objetivos da organização é que a companhia adote ações mais rígidas para coibir a criação e atuação de perfis falsos nas redes sociais, muito populares no Brasil pela facilidade de acesso.


Meta é notificada por Defensoria por conta de golpes em redes sociais

Ton Photograph/GettyImages

CNN Brasil

Meta é notificada no Brasil por causa de aumento de golpes online

Use um Cupom de Desconto Kaspersky com até 40% off em antivírus, VPN e Kaspersky Total Security 

<div class="raw-html-embed"><script src="https://www.tecmundo.com.br/ofertas/scripts/cupons.js"></script> 
<widget-cupom store="kaspersky" limit="50"></widget-cupom></div>Se você quer proteger seus dispositivos contra ameaças online sem gastar muito, use um <a href="https://www.awin1.com/cread.php?awinmid=22031&amp;awinaffid=1850060&amp;ued=https%3A%2F%2Fwww.kaspersky.com.br%2F&amp;clickref=pctracking" target="_blank">Cupom Kaspersky</a>. São descontos de até 40% para você economizar em segurança digital, com códigos como AFMINUS10, que dá 10% de desconto <a href="https://www.awin1.com/cread.php?awinmid=22031&amp;awinaffid=1850060&amp;ued=https%3A%2F%2Fwww.kaspersky.com.br%2F&amp;clickref=pctracking&amp;clickref2=tecmundo_embed" target="_blank">neste link</a>. Veja como pegar os seus.<h2>Como conseguir um Cupom Kaspersky?</h2>Achar cupons Kaspersky é fácil! Basta ficar de olho em sites que têm listas de cupons e canais de ofertas no <a href="https://whatsapp.com/channel/0029VbCPeihLCoXASCN6S50q" target="_blank">WhatsApp</a> ou <a href="https://t.me/ofertastecmundo" target="_blank">Telegram</a>, como <a href="https://www.tecmundo.com.br/tags/descontos" target="_blank">Tecmundo</a>. Além de ficar por dentro das promoções mais recentes, você consegue códigos exclusivos.&nbsp;<h3>Como usar um cupom na Kaspersky?</h3><ul><li>Escolha a oferta que deseja, na lista no começo desta página.</li><li>Clique para ser direcionado à promoção.&nbsp;</li><li>Preste atenção na mensagem que aparece ao clicar para saber se você precisa copiar um código ou se o desconto já está aplicado no link.</li><li>Selecione o produto que quer contratar e, se for o caso, cole o código no campo indicado, no final da compra.</li></ul><h2>Código Promocional Kaspersky: veja os mais procurados</h2><h3>Cupom Kaspersky Antivirus</h3>Proteja seu PC contra ameaças. Use um Cupom Kaspersky Antivirus e economize até 40% na assinatura anual.<h3>Cupom Kaspersky Total Security</h3>Quer proteção avançada para toda a família? Com o Cupom Kaspersky Total Security, você economiza até 40% na compra do plano.<h3>Cupom Kaspersky Internet Security</h3>Navegue com segurança! Consiga proteção extra contra phishing e ataques online com um Cupom Kaspersky Internet Security e ainda pague menos para proteger seus dispositivos.<h2>Melhores datas para conseguir Cupom de Desconto Kaspersky</h2><h3>Black Friday Kaspersky</h3>O melhor momento para assinar um plano de segurança digital! Na Black Friday Kaspersky, os descontos chegam a até 40% nos principais produtos.<h3>Cyber Monday Kaspersky</h3>Na Cyber Monday, você pode garantir Kaspersky Antivirus, Total Security e Premium com até 50% de desconto!<h3>Natal Kaspersky</h3>Você também consegue pagar a metade do preço na proteção para o seu computador no Natal Kaspersky. Aproveite para começar o ano com segurança.&nbsp;<h2>Sobre a Kaspersky</h2>A Kaspersky é uma das principais empresas de cibersegurança do mundo, oferecendo soluções como Kaspersky Antivirus, Kaspersky Total Security, Kaspersky Premium e Kaspersky Internet Security. Com proteção avançada contra vírus, malwares e ataques cibernéticos, a Kaspersky ajuda a manter sua navegação segura.&nbsp;Atenção: é necessário checar códigos e descontos anunciados aqui diretamente nas lojas. As marcas têm autonomia para expirar cupons, ofertas e mudar porcentagens a qualquer momento.

thumbnail_Cupom Kaspersky.png

Cupom Kaspersky.png

Cupom Kaspersky | Até 40% off - Junho 2026

Felca e a denúncia de adultização: Governo e Congresso querem aprovar leis para punir exposição de menores na internet; Galaxy S25 FE vaza em detalhes com ficha técnica pouco empolgante; Latam agora aceita rastreamento de AirTags para facilitar busca de malas extraviadas; 'Estratagema da Microsoft': homem processa empresa por forçar migração do Windows 10 para o 11 ; Lembra dele? Serviço de internet discada da AOL será encerrado em setembro. 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft Geladeira HQ Hq-230rdf, 230L por R$1.699,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4mFtlxv Smartphone Motorola Razr 60, 256GB por R$4.249,15 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3Jdcp2S Combo de Teclado e Mouse sem fio HP 230 por R$118,84 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4oz0mgr Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Ofertas e cupons Samung com até 70% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402724-cupom-samsung.htm#id-95835529 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:41 Adultização: Governo e Congresso querem aprovar leis para punir exposição de menores na internet <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406304-adultizacao-governo-e-congresso-querem-aprovar-leis-para-punir-exposicao-de-menores-na-internet.htmv 02:34 NOVIDADE TECMUNDO! 03:13 Galaxy S25 FE vaza em detalhes com ficha técnica pouco empolgante <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406298-galaxy-s25-fe-vaza-em-detalhes-com-ficha-tecnica-pouco-empolgante.htm 04:59 OFERTAS 06:04 Latam agora aceita rastreamento de AirTags para facilitar busca de malas extraviadas <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406282-latam-agora-aceita-rastreamento-de-airtags-para-facilitar-busca-de-malas-extraviadas.htm 07:38 Lembra dele? Serviço de internet discada da AOL será encerrado em setembro <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406272-lembra-dele-servico-de-internet-discada-da-aol-sera-encerrado-em-setembro.htm 09:03 'Estratagema da Microsoft': homem processa empresa por forçar migração do Windows 10 para o 11 <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406281-estratagema-da-microsoft-homem-processa-empresa-por-forcar-migracao-do-windows-10-para-o-11.htm 10:36 Aconteceu na história da tecnologia 11:19 Obrigada pessoal! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons Você sabia que o TecMundo tem TRÊS podcasts no Spotify? TecInverso, Sem Manual e o Hoje no TecMundo estão disponíveis em áudio, se inscreva nos links abaixo! - TecInverso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=6F3l2SWwR0OhyuUN5mkr4Q - Sem Manual: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/2NuC6P67F2rSmcqXUKoLRB?si=eHEOP__2S2GTvnRhI-RcQA - Hoje no TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/2GfMFAmQseZ1fOtiLQyZ39?si=mUzlBYihQ2GFndyPSwzTZA 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro (Felps) Produção: Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #adultizacao, #felca, #exploracaoinfantil, #redessociais, #protecaoinfantil, #internet, #segurança, #governofederal, #congresso, #leis, #galaxys25fe, #samsung, #smartphone, #tecnologia, #vazamento

FELCA e ADULTIZAÇÃO: Entenda a POLÊMICA; VAZOU Galaxy S25 FE; LATAM libera AirTags!

Vazou a política de criação de chatbots da Meta que flertam com crianças e dão conselhos médicos perigosos! A Uber considera indenizar clientes por atrasos e cancelamentos. Prepare-se: o WhatsApp vai mostrar quem viu seus Status por último. Procons e Idec estão de olho na Anatel após o fim do prefixo 0303. E a Samsung entra na corrida dos óculos inteligentes, com uma janela de lançamento já à vista. Curioso para saber os detalhes de cada notícia? 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46 Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:58 Documentos revelam que chatbots da Meta podiam flertar com crianças e dar conselhos médicos falsos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406389-documentos-revelam-que-chatbots-da-meta-podiam-flertar-com-criancas-e-dar-conselhos-medicos-falsos.htm 02:52 ASSINE O THE BRIEF 03:09 NOVIDADE TECMUNDO 04:14 Uber pensa em indenizar clientes do Brasil por atrasos e cancelamentos 06:00 OFERTAS! 07:01 WhatsApp vai 'dedurar' quem viu seus Status por último em futura atualização <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406390-whatsapp-vai-dedurar-quem-viu-seus-status-por-ultimo-em-futura-atualizacao.htm 08:38 CONFIRA O HOJE DE ONTEM! 09:17 'Lastimável': Procons e Idec criticam Anatel por abolir 0303 das ligações de telemarketing <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406393-lastimavel-procons-e-idec-criticam-anatel-por-abolir-0303-das-ligacoes-de-telemarketing.htm 11:03 Óculos inteligente da Samsung ganham janela de lançamento <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406381-oculos-inteligente-da-samsung-ganham-janela-de-lancamento.htm 12:49 RESUMÃO ACONTECEU 14:41 RESPONDENDO COMENTÁRIOS 15:17 Valeu pessoal! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro (Felps) Produção: Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Meta, #chatbots, #IA, #inteligenciaartificial, #tecnologia, #privacidade, #segurança, #crianças, #ElonMusk, #Uber, #MarkZuckerberg, #indenização, #TaylorSwift, #WhatsApp, #Status, #Anatel, #Procon, #Idec, #Samsung

GRAVE! Meta e chatbots +18 POLÊMICOS! WhatsApp vai TE DEDURAR! Samsung traz NOVIDADES!

O WhatsApp com certeza facilita a nossa comunicação, mas às vezes a falta de privacidade pode incomodar um pouco, principalmente pra quem usa para trabalhar. Quer um exemplo? Quem nunca abriu uma mensagem e esperou pra responder com calma depois, mas aquele amigo viu que você esteve online e cobrou uma resposta? Para amenizar esses incômodos, o mensageiro permite que você oculte essas opções direto nas configurações. Funciona no Android e no iOS e é bem simples. Vamos te ensinar como tirar o visto por último e a confirmação de leitura do WhatsApp. 🔥 Se liga nas ofertas que encontramos para você! Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46 Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787 00:00 Introdução 00:35 Como tirar o visto por último e a confirmação de leitura no Android 01:05 Como tirar o visto por último e a confirmação de leitura no iOS 01:39 Pedidos? Mande nos comentários! - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Assistência Tec] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Thayna Cruz Apresentação: Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita Motion Graphics: Gustavo Silva Arte da thumb: Thayna Cruz A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Instagram #AssistênciaTec #Reels #Android #iPhone #ComoFazer #Tutorial #TecMundo #DicasDeCelular #iOS

Como TIRAR o visto por último e a confirmação de leitura do WhatsApp - #AssistênciaTec 159

Acredite ou não, o primeiro grande "vírus" (tecnicamente um worm) que se espalhou pela internet surgiu em 1988 por causa de um "erro de digitação" de um estudante. Mas essa não foi a única semente do nosso futuro digital plantada naquele ano. Foi quando também nasceram o chat IRC, o antivírus Avast e até o touchpad dos notebooks. Reviva o início de tudo, em um ano marcado também por Super Mario Bros. 3 e o Mega Drive. 🔥 Se liga nas ofertas que encontramos para você! Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46 Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Aconteceu na História da Tecnologia] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Nilton Kleina Apresentação: Leonardo Rocha Imagens e áudio: Lucas Ghitelar Produção: Vitória Schmitz Edição de vídeo: Ren Greca Motion Graphics: Gustavo Silva Arte da thumb: Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #HistoriaDaTecnologia #1988 #MegaDrive #SuperMarioBros3 #Retrogaming #Anos80 #Nostalgia #Sega #Nintendo #AyrtonSenna #MicrosoftOffice #Internet #ValeTudo #Tecnologia #TecMundo

O nascimento do 1º VÍRUS da Internet (e do IRC, Avast e do Touchpad) – Aconteceu em 1988

As notícias de hoje incluem exército do Brasil realiza treinamento contra cibercriminosos; Spotify melhora plano grátis e agora você escolhe exatamente qual música ouvir; A relação entre a China e a Nvidia, gigante da tecnologia, enfrenta um novo capítulo de tensões; iPhone 17 e iPhone Air entram em pré-venda no Brasil nesta terça; confira os preços e Demanda sem precedentes’: preço de SSDs vai aumentar por alta em IA. 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft 👀 Smart TV 49" 4K Philco P49ERA com Roku TV por R$1.580,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3VXjSWN 👀 Kit gamer com teclado, mouse e mousepad Viper Pro por R$184,69 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/46mfbed 🚀 Smartphone Xiaomi Redmi Note 14, 256GB por R$1.020,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4nT3BOX 🚀 Planos Kaspersky Total Security com 50% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95765791 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:50 Exército do Brasil realiza treinamento contra cibercriminosos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/407088-exercito-do-brasil-realiza-treinamento-contra-cibercriminosos.htm 02:17 iPhone 17 e iPhone Air entram em pré-venda no Brasil; confira os preços <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/407101-iphone-17-e-iphone-air-entram-em-pre-venda-no-brasil-confira-os-precos.htm 04:17 Ofertinhas Especiais! 05:10 Notícias The Brief <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ 06:52 Demanda sem precedentes’: preço de SSDs vai aumentar por alta em IA <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/407092-demanda-sem-precedentes-preco-de-ssds-vai-aumentar-por-alta-em-ia.htm 08:20 Spotify melhora plano grátis e agora você escolhe exatamente qual música ouvir <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/407086-spotify-melhora-plano-gratis-e-agora-voce-escolhe-exatamente-qual-musica-ouvir.htm 09:50 Aconteceu na história 10:31 Valeu pessoal! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro (Felps) Produção: Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Exercito, #Brasil, #Cibersegurança, #Cibercriminosos, #iPhone17, #iPhoneAir, #Apple, #China, #Nvidia, #Tecnologia, #SSDs, #InteligenciaArtificial, #Spotify, #Streaming, #Inovacao

CHINA x NVIDIA! Exército do BRASIL x Cibercriminosos; Spotify FINALMENTE inovou e iPhone 17 e Air!

ilustracao-de-alerta-de-virus-no-computador

large_malware-atroposia.jpg

medium_malware-atroposia.jpg

small_malware-atroposia.jpg

thumbnail_malware-atroposia.jpg

malware-atroposia.jpg

Check Point Research identificou mais de 100 domínios que imitam páginas de software legítimo e usam um sistema de redirecionamento invisível para entregar vírus selecionados por perfil de vítima.

Uma operação em larga escala cria sites falsos de ferramentas populares de código aberto para distribuir malware. A campanha usa um sistema sofisticado de redirecionamento de tráfego que age invisível para o usuário e já acumulou mais de 5 mil submissões no VirusTotal, com alcance real provavelmente muito maior. A descoberta é da Check Point Research.Os sites identificados imitam páginas oficiais de ferramentas amplamente usadas por profissionais de segurança e desenvolvedores, como Ghidra e dnSpy, usados para análise de malware e engenharia reversa, e também utilitários populares como CrystalDiskMark e MQTTExplorer.O design dessas páginas é cuidadoso o suficiente para enganar até quem conhece as ferramentas originais. O botão de download mostra, na barra de status do navegador, o endereço real do repositório no GitHub. Isso significa que até a dica visual mais básica de verificação de links passa na checagem. A armadilha não está no visual da página, mas em um script carregado silenciosamente quando o usuário acessa o site.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/Malware_Distribution_Ecosystem_8fb621d582.png" alt="Malware Distribution Ecosystem.png" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_Malware_Distribution_Ecosystem_8fb621d582.png 245w,https://tm.ibxk.com.br/2026/06/08/small_Malware_Distribution_Ecosystem_8fb621d582.png 500w,https://tm.ibxk.com.br/2026/06/08/medium_Malware_Distribution_Ecosystem_8fb621d582.png 750w,https://tm.ibxk.com.br/2026/06/08/large_Malware_Distribution_Ecosystem_8fb621d582.png 1000w," sizes="100vw"><figcaption>Páginas falsas de ferramentas como Ghidra, dnSpy e GRPCurl compartilham o mesmo padrão visual profissional. Imagem: Check Point Research.</figcaption></figure><h2>O clique é sequestrado antes de chegar ao destino real</h2>Quando a página carrega, ela busca um script JavaScript hospedado na infraestrutura CloudFront, o serviço de entrega de conteúdo da Amazon. Esse script aguarda o primeiro clique do usuário no botão de download e o intercepta antes que o navegador siga o link original.O clique é redirecionado para o Sistema de Distribuição de Tráfego (TDS), que funciona como uma central de triagem de visitantes. Basicamente, o TDS analisa quem está clicando, de que país é o usuário, qual navegador usa, se está acessando por VPN ou por um datacenter, e se já visitou o site antes.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/Malware_Distribution_Ecosystem_1_00e3dd6f8c.png" alt="Malware Distribution Ecosystem (1).png" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_Malware_Distribution_Ecosystem_1_00e3dd6f8c.png 245w,https://tm.ibxk.com.br/2026/06/08/small_Malware_Distribution_Ecosystem_1_00e3dd6f8c.png 500w,https://tm.ibxk.com.br/2026/06/08/medium_Malware_Distribution_Ecosystem_1_00e3dd6f8c.png 750w,https://tm.ibxk.com.br/2026/06/08/large_Malware_Distribution_Ecosystem_1_00e3dd6f8c.png 1000w," sizes="100vw"><figcaption>Dados do VirusTotal mostram amostras do SessionGate com milhares de submissões, sendo que um único arquivo acumulou 3,6 mil envios entre janeiro e março de 2026, evidenciando o alcance expressivo da campanha. Imagem: Check Point Research</figcaption></figure>Com base nessas informações, o sistema decide para onde enviar cada visitante. Alguns recebem um software legítimo, como o navegador Opera. Outros são redirecionados para malware. Esse comportamento condicional é justamente o que torna a campanha difícil de detectar. Repetir o acesso a partir do mesmo endereço IP geralmente leva a um resultado benigno, já que o sistema registra visitas anteriores e altera o comportamento.<h2>Três famílias de malware identificadas na cadeia</h2>A Check Point identificou três famílias de malware distribuídas pelos redirecionamentos. A primeira é o SessionGate, um loader inédito com múltiplos estágios de proteção. O instalador falso contém um arquivo embutido com um programa real, usado como distração para sandboxes e analistas. O código malicioso só avança se o ambiente não parecer uma máquina de análise.&nbsp;Isso porque o SessionGate verifica a presença de ferramentas de segurança, analisa o nome do usuário e do computador por hash e checa configurações do Windows Defender antes de prosseguir.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/Malware_Distribution_Ecosystem_2_50e66b4ab0.png" alt="Malware Distribution Ecosystem (2).png" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_Malware_Distribution_Ecosystem_2_50e66b4ab0.png 245w,https://tm.ibxk.com.br/2026/06/08/small_Malware_Distribution_Ecosystem_2_50e66b4ab0.png 500w,https://tm.ibxk.com.br/2026/06/08/medium_Malware_Distribution_Ecosystem_2_50e66b4ab0.png 750w,https://tm.ibxk.com.br/2026/06/08/large_Malware_Distribution_Ecosystem_2_50e66b4ab0.png 1000w," sizes="100vw"><figcaption>Na busca por "ghidra" no Google, o site ghidralite.com aparece logo abaixo do repositório oficial da NSA. Imagem: Check Point Research.</figcaption></figure>Quando o SessionGate decide agir, ele baixa um segundo estágio do servidor, que só funciona com uma chave gerada especificamente para aquela sessão. Pesquisadores que tentam repetir o processo recebem uma chave diferente, que descriptografa o payload em dados inúteis. O resultado final, nos casos analisados, foi a instalação silenciosa de aplicativos indesejados, os chamados PUAs.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/Malware_Distribution_Ecosystem_3_ab65808e00.png" alt="Malware Distribution Ecosystem (3).png" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_Malware_Distribution_Ecosystem_3_ab65808e00.png 245w,https://tm.ibxk.com.br/2026/06/08/small_Malware_Distribution_Ecosystem_3_ab65808e00.png 500w,https://tm.ibxk.com.br/2026/06/08/medium_Malware_Distribution_Ecosystem_3_ab65808e00.png 750w,https://tm.ibxk.com.br/2026/06/08/large_Malware_Distribution_Ecosystem_3_ab65808e00.png 1000w," sizes="100vw"><figcaption>O site ghidralite.com imita a página oficial do Ghidra, ferramenta de engenharia reversa da NSA. O botão de download aponta visivelmente para o GitHub legítimo, mas um script oculto intercepta o clique e redireciona o usuário para a infraestrutura maliciosa. Imagem: Check Point Research.</figcaption></figure>A segunda família é o RemusStealer, um infostealer comercializado em fóruns russos desde fevereiro de 2026, com planos de assinatura entre US$ 250 e US$ 500. Ele é capaz de roubar dados de mais de 20 navegadores, além de extensões de carteiras de criptomoedas, gerenciadores de senha como Bitwarden, 1Password e LastPass, e autenticadores de dois fatores como Authy. A lista de alvos inclui mais de 220 carteiras de criptomoedas diferentes.A terceira é o AnimateClipper, um clipper de criptomoedas. Ele monitora a área de transferência do sistema, detecta quando o usuário copia um endereço de carteira e o substitui silenciosamente por um endereço controlado pelos atacantes. A vítima cola o que acredita ser o endereço correto e envia os fundos para os criminosos sem perceber.O malware consulta um contrato inteligente na rede de testes da BNB Smart Chain para obter o endereço do servidor de controle, uma técnica que dificulta o bloqueio da infraestrutura.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/Malware_Distribution_Ecosystem_4_13c2f3dfdb.png" alt="Malware Distribution Ecosystem (4).png" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_Malware_Distribution_Ecosystem_4_13c2f3dfdb.png 245w,https://tm.ibxk.com.br/2026/06/08/small_Malware_Distribution_Ecosystem_4_13c2f3dfdb.png 500w,https://tm.ibxk.com.br/2026/06/08/medium_Malware_Distribution_Ecosystem_4_13c2f3dfdb.png 750w,https://tm.ibxk.com.br/2026/06/08/large_Malware_Distribution_Ecosystem_4_13c2f3dfdb.png 1000w," sizes="100vw"><figcaption>O clique é interceptado pelo script CloudFront, passa por filtros antibots e, dependendo do perfil da vítima, é enviado a páginas com arquivos maliciosos distintos. Imagem: Check Point Research;</figcaption></figure><h2>Mais de 100 sites ativos com a mesma estrutura</h2>Os pesquisadores identificaram mais de 100 domínios ativos usando os mesmos scripts e identificadores de campanha. A atividade remonta pelo menos a dezembro de 2025, com distribuição de malware registrada desde janeiro de 2026.A operação não exige que os responsáveis pelos sites falsos sejam os mesmos que distribuem o malware. O TDS funciona como um intermediário que vende o acesso ao tráfego filtrado para diferentes compradores, o que distribui a responsabilidade e complica a atribuição.Para o usuário, a proteção mais imediata é acessar diretamente os repositórios oficiais dos projetos, sem confiar no primeiro resultado do Google. Ferramentas de segurança como Ghidra e dnSpy têm páginas verificadas no GitHub, e qualquer site que não seja esse endereço deve ser tratado com desconfiança.Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a>

A Check Point Research identificou mais de 100 sites falsos de ferramentas de código aberto usados para distribuir malware de forma seletiva. Os domínios imitam projetos como Ghidra e dnSpy com design que engana até especialistas. Ao carregar a página, um script JavaScript oculto intercepta o clique no botão de download antes que o navegador siga o link, que aponta para o GitHub legítimo. O clique vai a um TDS, sistema de redirecionamento que analisa país, navegador e VPN para definir destino. Alguns recebem software legítimo. Outros vão parar em malware. Três famílias foram identificadas. O SessionGate é um loader inédito com chaves únicas por sessão que dificultam a análise. O RemusStealer rouba dados de mais de 20 navegadores, senhas, tokens 2FA e 220 carteiras de criptomoeda. O AnimateClipper substitui endereços copiados por endereços dos atacantes, desviando fundos sem que vítima perceba. A campanha acumula mais de 5 mil submissões no VirusTotal e está ativa desde janeiro de 2026.

Mais de 100 sites de ferramentas de código aberto distribuem vírus, aponta relatório

Hackread

large_espionagem-brasil.png

medium_espionagem-brasil.png

small_espionagem-brasil.png

thumbnail_espionagem-brasil.png

espionagem-brasil.png

large_handala-hack-team.jpg.jpeg

medium_handala-hack-team.jpg.jpeg

small_handala-hack-team.jpg.jpeg

thumbnail_handala-hack-team.jpg.jpeg

handala-hack-team.jpg.jpeg

Grupo hacktivista publicou capturas de tela como prova, mas as imagens mostram apenas um painel de telefonia corporativa, sem relação com infraestrutura militar.

Um grupo hacker ligado ao Irã chamado Handala publicou no Telegram, no domingo (7), mensagens afirmando ter derrubado sistemas de radar militares israelenses no mesmo dia em que Irã e Israel trocaram ataques com mísseis. Até o momento, não há evidências que sustentem as alegações – as informações são da SOC Radar.O Handala afirma ter provocado "perturbação generalizada e direcionada" nos sistemas de radar do exército israelense. O grupo também afirmou ter colocado a prefeitura de Kfar Yona, no centro de Israel, sob o que chamou de "cerco cibernético."As mensagens foram abertas com a frase "Em nome de Deus, o Destruidor de Tiranos" e incluíram um aviso de que "nenhuma terra está distante o suficiente, nenhum servidor está seguro."<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/handala_2_10b47dc9b1.png" alt="handala (2).png" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_handala_2_10b47dc9b1.png 245w,https://tm.ibxk.com.br/2026/06/08/small_handala_2_10b47dc9b1.png 500w,https://tm.ibxk.com.br/2026/06/08/medium_handala_2_10b47dc9b1.png 750w,https://tm.ibxk.com.br/2026/06/08/large_handala_2_10b47dc9b1.png 1000w," sizes="100vw"><figcaption>Como prova do suposto ataque, o Handala divulgou capturas de tela do painel de administração do Tadiran Telecom Aeonix, um software de telefonia corporativa. As imagens não apresentam nenhuma relação com sistemas de radar militar. Imagem: SOC Radar.</figcaption></figure><h2>Por que as alegações são questionáveis</h2>O Handala publicou capturas de tela como prova, mas as imagens mostram apenas o painel de administração de um sistema de telefonia corporativa chamado Tadiran Telecom Aeonix. Basicamente, é um software de atendimento automático de chamadas, não um sistema de radar militar.Isso é coerente com um acesso à prefeitura de Kfar Yona. No entanto, nenhuma das imagens tem qualquer relação com infraestrutura militar. Além disso, nem o Exército de Israel nem a Diretoria Nacional Cibernética israelense confirmaram nenhum incidente, a imprensa israelense também não registrou nada.<h2>O contexto do ataque</h2>No último domingo (7), o Irã iniciou o primeiro ataque com mísseis contra Israel desde o cessar-fogo acordado em abril entre Tel Aviv, Washington e Teerã. A ação seguiu o ataque israelense ao Hezbollah, organização política e paramilitar fundamentalista islâmica xiita libanesa, em um subúrbio de Beirute também pela primeira vez desde a trégua.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/handala_3_a56f3fbf08.png" alt="handala (3).png" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_handala_3_a56f3fbf08.png 245w,https://tm.ibxk.com.br/2026/06/08/small_handala_3_a56f3fbf08.png 500w,https://tm.ibxk.com.br/2026/06/08/medium_handala_3_a56f3fbf08.png 750w,https://tm.ibxk.com.br/2026/06/08/large_handala_3_a56f3fbf08.png 1000w," sizes="100vw"><figcaption>Mensagens publicadas pelo Handala Hack no Telegram em 8 de junho alegam interrupção de sistemas de radar militares israelenses e cerco digital à prefeitura de Kfar Yona. O grupo abriu as postagens com a frase em árabe “Em nome de Deus, o Destruidor de Tiranos.” Imagem: SOC Radar.</figcaption></figure>Todo esse contexto tem raízes em 28 de fevereiro de 2026, quando Estados Unidos e Israel lançaram a Operação Epic Fury, uma série de ataques aéreos massivos contra instalações militares, governamentais e nucleares do Irã. O líder supremo Ali Khamenei foi morto na operação.O Irã respondeu com mísseis e drones contra Israel e bases militares americanas na região, além de fechar o Estreito de Ormuz. Semanas de ataques recíprocos se seguiram.Um cessar-fogo mediado pelo Paquistão entrou em vigor em 8 de abril, mas permaneceu frágil. Israel e Irã discordaram imediatamente sobre se o Líbano estava incluído no acordo.<figure class="image"><img src="https://tm.ibxk.com.br/2026/02/28/handala_tecmundo_da2be4e54e.jpg" alt="handala_tecmundo.jpg" srcset="https://tm.ibxk.com.br/2026/02/28/thumbnail_handala_tecmundo_da2be4e54e.jpg 245w,https://tm.ibxk.com.br/2026/02/28/small_handala_tecmundo_da2be4e54e.jpg 500w,https://tm.ibxk.com.br/2026/02/28/medium_handala_tecmundo_da2be4e54e.jpg 750w," sizes="100vw"><figcaption>Antes dos primeiros ataques, o Handala anunciou no X o início de "ataques cibernéticos massivos nas próximas horas" e afirmou não ter "linhas vermelhas para os traidores da região."</figcaption></figure><h2>Quem é o Handala Hack Team?</h2>O <a href="https://www.tecmundo.com.br/seguranca/411977-grupo-hacker-pro-ira-vaza-fotos-e-dados-do-diretor-do-fbi.htm" target="_blank">Handala Hack Team</a> se declara um grupo hacktivista pró-Palestina independente e tem um histórico documentado de operações cibernéticas reais, incluindo roubo de credenciais, uso indevido de ferramentas corporativas legítimas, malware destrutivo e campanhas de vazamento de dados.O coletivo prioriza pressão psicológica e dano de reputação em vez de ganho financeiro, e tem como alvos preferenciais companhias da cadeia de suprimentos, <a href="https://www.tecmundo.com.br/seguranca/411550-grupo-iraniano-assume-ataque-cibernetico-contra-empresas-americanas.htm" target="_blank">especialmente aquelas ligadas a Israel.</a>O Departamento de Justiça dos EUA já atribuiu ações ao grupo, o FBI realizou apreensões de domínios ligados a ele, e uma empresa americana registrou na Comissão de Valores Mobiliários dos Estados Unidos (SEC) um ataque confirmado do Handala.&nbsp;Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a>

O grupo hacktivista Handala Hack Team, ligado ao Irã, publicou no Telegram mensagens afirmando ter derrubado sistemas de radar do Exército de Israel e colocado a prefeitura de Kfar Yona sob cerco cibernético, no dia em que os dois países trocaram ataques com mísseis. As alegações não têm respaldo em evidências independentes. As imagens divulgadas como prova mostram apenas o painel do Tadiran Telecom Aeonix, software de telefonia corporativa, sem qualquer relação com infraestrutura militar. Nem o Exército israelense nem a Diretoria Nacional Cibernética confirmaram quaisquer incidentes. O contexto tem raiz na Operação Epic Fury, lançada por EUA e Israel em fevereiro de 2026, com a morte do líder supremo iraniano Ali Khamenei. Um cessar-fogo mediado pelo Paquistão entrou em vigor em abril, mas permanece frágil. O Handala tem histórico documentado de operações reais, com malware destrutivo e vazamentos de dados, e prioriza pressão psicológica e dano de reputação como estratégias centrais.

Grupo hacker pró-Irã alega ter derrubado sistemas de radar de Israel

SOC Radar

large_sinqia.png

medium_sinqia.png

small_sinqia.png

thumbnail_sinqia.png

sinqia.png

Ataque plantou arquivos maliciosos no repositório do Azure que roubavam credenciais de desenvolvedores ao abrir o código em ferramentas como Claude Code e Cursor.

O GitHub desativou 73 repositórios oficiais da Microsoft no dia 5 de junho, após detectar sinais de um ataque do worm Miasma nas organizações Azure e Durable Task da empresa. A ação foi desencadeada por uma atualização de código maliciosa, que plantou arquivos capazes de roubar credenciais de desenvolvedores apenas ao abrir o código em ferramentas como Claude Code, Gemini CLI, Cursor e VS Code.Um repositório é basicamente uma pasta online onde empresas guardam o código dos seus softwares. Quando uma empresa de tecnologia ou um desenvolvedor precisa usar um determinado software, ele acessa esse repositório para baixar o código. A desativação de tantos repositórios da Microsoft de uma vez é algo sem precedentes. Em outras palavras, isso significa que qualquer ferramenta ou processo automatizado que dependia desses códigos parou de funcionar imediatamente.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/microsoft_hackeado_85997b0ae2.png" alt="microsoft hackeado.png" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_microsoft_hackeado_85997b0ae2.png 245w,https://tm.ibxk.com.br/2026/06/08/small_microsoft_hackeado_85997b0ae2.png 500w,https://tm.ibxk.com.br/2026/06/08/medium_microsoft_hackeado_85997b0ae2.png 750w,https://tm.ibxk.com.br/2026/06/08/large_microsoft_hackeado_85997b0ae2.png 1000w," sizes="100vw"><figcaption>Repositório criado automaticamente pelo malware no GitHub para armazenar credenciais roubadas criptografadas, uma das três camadas de exfiltração usadas pelo worm Miasma. Imagem: StepSecurity.</figcaption></figure><h2>Como o ataque aconteceu</h2>Um criminoso usou as credenciais de uma conta de colaborador já comprometida para enviar um commit ao repositório Azure/durabletask. Um commit é basicamente uma atualização de código, algo rotineiro no desenvolvimento de software.O que havia de errado nesse commit não era o código em si. Em vez de modificar arquivos de programação, o atacante adicionou cinco arquivos de configuração que as ferramentas de desenvolvimento executam automaticamente ao abrir o repositório. O resultado era sempre um programa malicioso de 4,6 MB rodava em segundo plano, sem qualquer aviso ao desenvolvedor.<h2>O que o malware fazia com as informações roubadas</h2>O programa roubava credenciais de acesso a serviços de nuvem como AWS, Azure e Google Cloud, tokens do GitHub, chaves SSH e senhas armazenadas em variáveis de ambiente e histórico do terminal. Isso porque um desenvolvedor normalmente tem acesso a sistemas críticos da empresa onde trabalha.Com essas credenciais, um atacante pode acessar servidores, bancos de dados e sistemas internos como se fosse o próprio desenvolvedor.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/microsoft_hackeado_1_905dd837ab.png" alt="microsoft hackeado (1).png" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_microsoft_hackeado_1_905dd837ab.png 245w,https://tm.ibxk.com.br/2026/06/08/small_microsoft_hackeado_1_905dd837ab.png 500w,https://tm.ibxk.com.br/2026/06/08/medium_microsoft_hackeado_1_905dd837ab.png 750w,https://tm.ibxk.com.br/2026/06/08/large_microsoft_hackeado_1_905dd837ab.png 1000w," sizes="100vw"><figcaption>Painel da ferramenta Harden Runner, da StepSecurity, registra em tempo real as detecções e conexões de saída feitas por um pacote comprometido durante análise forense. Imagem: StepSecurity.</figcaption></figure>Esse ataque foi possível porque a mesma conta comprometida já havia sido usada num ataque anterior, em maio. Na época, três versões maliciosas do pacote durabletask foram publicadas no PyPI, repositório oficial de pacotes da linguagem Python, com um malware embutido.Um pacote do PyPI funciona como um aplicativo que desenvolvedores instalam para não precisar escrever do zero funcionalidades já existentes. O durabletask é baixado mais de 400 mil vezes por mês.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/microsoft_hackeado_2_05831f2cd8.png" alt="microsoft hackeado (2).png" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_microsoft_hackeado_2_05831f2cd8.png 245w,https://tm.ibxk.com.br/2026/06/08/small_microsoft_hackeado_2_05831f2cd8.png 500w,https://tm.ibxk.com.br/2026/06/08/medium_microsoft_hackeado_2_05831f2cd8.png 750w,https://tm.ibxk.com.br/2026/06/08/large_microsoft_hackeado_2_05831f2cd8.png 1000w," sizes="100vw"><figcaption>Diagrama mostra como o worm Miasma se propaga: após a infecção inicial por um pacote npm comprometido, o malware coleta credenciais e as usa para infectar novos repositórios no GitHub, pacotes no RubyGems e no npm. Imagem: StepSecurity.</figcaption></figure>Aparentemente, a Microsoft não rotacionou completamente as credenciais da conta comprometida depois do incidente de maio. Isso permite concluir que o atacante simplesmente voltou a usar o mesmo acesso para executar o ataque de junho.<h2>Efeitos imediatos para quem usa os serviços</h2>O repositório Azure/functions-action foi um dos afetados. Ele é usado por desenvolvedores para publicar atualizações automáticas em sistemas que rodam na nuvem Azure. Com o repositório desativado, todos esses processos automatizados pararam de funcionar simultaneamente.Um fórum de suporte da Microsoft recebeu mais de 20 relatos de pipelines quebrados em poucas horas.<figure class="image"><img src="https://tm.ibxk.com.br/2026/02/11/Microsoft_logo_0eaa48867a.jpg" alt="Microsoft logo.jpg" srcset="https://tm.ibxk.com.br/2026/02/11/thumbnail_Microsoft_logo_0eaa48867a.jpg 234w,https://tm.ibxk.com.br/2026/02/11/small_Microsoft_logo_0eaa48867a.jpg 500w,https://tm.ibxk.com.br/2026/02/11/medium_Microsoft_logo_0eaa48867a.jpg 750w,https://tm.ibxk.com.br/2026/02/11/large_Microsoft_logo_0eaa48867a.jpg 1000w," sizes="100vw"><figcaption>A Microsoft confirmou ter desativado temporariamente dezenas de repositórios no GitHub enquanto investiga a presença de conteúdo malicioso plantado pelo worm Miasma.</figcaption></figure><h2>Quem está por trás do ataque</h2>O grupo TeamPCP assumiu a responsabilidade pelo desenvolvimento do Mini Shai-Hulud, worm antecessor do Miasma. O grupo tem um histórico de ataques a pacotes de código aberto em 2025 e 2026, com vítimas como Mistral AI, LiteLLM e centenas de pacotes npm.O código do Mini Shai-Hulud foi publicado abertamente pelo grupo, o que torna difícil determinar se o Miasma foi desenvolvido pelo mesmo grupo ou por alguém que se aproveitou do código disponível.<h2>O que desenvolvedores devem fazer</h2>Qualquer desenvolvedor que tenha clonado repositórios afetados e os aberto em ferramentas de IA depois de 2 de junho deve considerar a máquina comprometida e rotacionar todas as credenciais armazenadas nela.Para evitar situações parecidas, a recomendação é travar as versões dos pacotes utilizados e verificar se há commits suspeitos adicionando arquivos de configuração como .claude/, .gemini/ ou .vscode/tasks.json em repositórios que você utiliza.Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a>

O GitHub desativou 73 repositórios oficiais da Microsoft em menos de dois minutos no dia 5 de junho após detectar sinais do worm Miasma nas organizações Azure e Durable Task da empresa. O ataque foi executado por meio de uma conta de colaborador já comprometida, usada para enviar um commit ao repositório Azure/durabletask. Em vez de alterar código legítimo, o criminoso adicionou cinco arquivos de configuração que as ferramentas de desenvolvimento executam automaticamente ao abrir o repositório. Qualquer desenvolvedor que abrisse o código no Claude Code, Gemini CLI, Cursor ou VS Code tinha credenciais roubadas em segundo plano, sem nenhum aviso. O malware coletava chaves de acesso a serviços de nuvem como AWS, Azure e Google Cloud, tokens do GitHub, chaves SSH e senhas armazenadas em variáveis de ambiente. 

Microsoft desativa 73 repositórios no GitHub após ataque cibercriminoso

404 Media

The Register

The Legend of Zelda: Ocarina of Time vai ganhar remake, Kingdom Hearts 4 ganha novo trailer. Vem conferiro o resumão da Nintendo Direct de junho que aconteceu hoje de manhã. ANPD processa Claro e Serasa por compartilhamento de dados. Instagram finalmente permite reorganizar a grade de publicações do perfil; saiba como. Siri AI, Liquid Glass e mais: 10 grandes destaques do iOS 27 da Apple. Microsoft desativa 73 repositórios no GitHub após ataque cibercriminoso. iPhones antigos perderão suporte ao WhatsApp; confira os modelos e mais! E eu sou Amanda Fleure, a companhia de vocês nessa noite no Hoje no TecMundo, seu programa diário de tecnologia que começa depois da vinheta envolvente que o editor vai colocar aí pra gente! 📱 NOTÍCIAS DO TECMUNDO NO SEU WHATSAPP! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>api.whatsapp.com/send/?phone=5511952130953 🚨 VEM PRO GUIA DE COMPRAS! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/?utm_source=youtube&utm_medium=video&utm_campaign=hoje-no-tecmundo ✅ Inscreva-se no Clube de Membros TecMundo e tenha acesso a benefícios exclusivos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/@tecmundo/membership 👀🔥 SEGURA AS OFERTAS DE HOJE QUE ESTÃO BRAVAS! 🔹Smart TV LG 43" 4K UHD por R$1.849 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>tidd.ly/4fAifcO 🔹Smartphone Samsung A07 128GB por R$545,34 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/110Q5Ud5TL 🔹Garrafa Térmica Stanley Flip Straw 887ml por R$265,50 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>meli.la/2KQVwyT 🔹Panela de Pressão Elétrica Mondial 5 litros por R$349 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>magazineluiza.onelink.me/589508454/iibala00 CUPONS FRESQUINHOS PRA VC: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/tags/descontos Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de Hoje 00:53 Zelda Ocarina do Tempo Remake, Kingdom Hearts 4 e mais! Resumo da Nintendo Direct de junho <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/voxel/504540-resumo-da-nintendo-direct-de-junho-veja-trailers-anuncios-e-novidades-do-switch-2-em-tempo-real.htm 02:08 ANPD processa Claro e Serasa por compartilhamento de dados <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/413721-anpd-processa-claro-e-serasa-por-compartilhamento-de-dados.htm 03:09 Frase do Dia 03:22 Instagram finalmente permite reorganizar a grade de publicações do perfil; saiba como <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/redes-sociais/413717-instagram-finalmente-permite-reorganizar-a-grade-de-publicacoes-do-perfil-saiba-como.htm 04:24 Siri AI, Liquid Glass e mais: 10 grandes destaques do iOS 27 da Apple <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/413714-siri-ai-liquid-glass-e-mais-10-grandes-destaques-do-ios-27-da-apple.htm 05:35 Microsoft desativa 73 repositórios no GitHub após ataque cibercriminoso <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/413703-microsoft-desativa-73-repositorios-no-github-apos-ataque-cibercriminoso.htm 06:30 Redação Recomenda 08:09 iPhones antigos perderão suporte ao WhatsApp; confira os modelos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/413723-iphones-antigos-perderao-suporte-ao-whatsapp-confira-os-modelos.htm 09:09 RESUMÃO DO THE BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ 10:56 Aconteceu na História 11:40 Boa quarta, galera! 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro Produção: Vitória Schmidtz, Sara Helen e Guilherme Almeida Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Junior Lima A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Nintendo #Zelda #KingdomHearts4 #iOS27 #Apple #Instagram #WhatsApp #iPhone #Microsoft #GitHub #Games #NintendoDirect #Siri #Tecnologia #Notícias

APPLE NOVIDADES DO iOS 27: FIM DO LIQUID GLASS? ZELDA OCARINA REMAKE?! KINGDOM HEARTS 4 E MAIS!

Imagem mostra uma ilustração de tecnologia de computador em nuvem nas mãos de uma pessoa

large_Tecnologia de computador em nuvem.jpg

medium_Tecnologia de computador em nuvem.jpg

small_Tecnologia de computador em nuvem.jpg

thumbnail_Tecnologia de computador em nuvem.jpg

Tecnologia de computador em nuvem.jpg

Entenda as diferenças entre cloud híbrida e multicloud, vantagens de cada modelo e qual estratégia é mais usada pelas empresas.

A escolha entre os modelos de cloud híbrida e multicloud é uma das decisões mais estratégicas para as empresas que buscam modernizar sua infraestrutura de TI.Com o avanço da computação em nuvem, centralizar todas as operações em um único servidor local se tornou obsoleto. As organizações agora buscam flexibilidade para gerenciar dados com mais segurança e menor custo.Na rotina empresarial, entender esses conceitos ajuda a otimizar investimentos e evitar falhas de segurança no ecossistema digital da sua empresa.Confira agora uma análise detalhada que preparamos e descubra qual modelo domina o mercado corporativo atual.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/internet/410814-a-historia-da-computacao-em-nuvem-de-servidores-compartilhados-ate-a-ia.htm" target="_blank">A história da computação em nuvem, de servidores compartilhados até a IA</a></li></ul><h2>O que é cloud híbrida?</h2>Cloud híbrida é um modelo de infraestrutura que combina a computação em nuvem pública com uma nuvem privada ou um data center local.Uma nuvem pública é um serviço compartilhado por vários clientes de forma isolada, como a AWS. Já uma nuvem privada é um ambiente exclusivo para um único cliente, ideal para armazenar dados confidenciais sob total controle da empresa.A abordagem cloud híbrida surgiu com a necessidade de unir o melhor desses dois mundos. O modelo garante a escalabilidade — que é a capacidade de expandir recursos computacionais rapidamente — da nuvem pública, sem abrir mão do controle rígido de segurança da infraestrutura local.<figure class="image"><img src="https://tm.ibxk.com.br/2026/05/22/Conceito_abstrato_de_tecnologia_de_computacao_em_nuvem_dc325e858a.jpg" alt="Conceito abstrato de tecnologia de computação em nuvem" srcset="https://tm.ibxk.com.br/2026/05/22/thumbnail_Conceito_abstrato_de_tecnologia_de_computacao_em_nuvem_dc325e858a.jpg 245w,https://tm.ibxk.com.br/2026/05/22/small_Conceito_abstrato_de_tecnologia_de_computacao_em_nuvem_dc325e858a.jpg 500w,https://tm.ibxk.com.br/2026/05/22/medium_Conceito_abstrato_de_tecnologia_de_computacao_em_nuvem_dc325e858a.jpg 750w,https://tm.ibxk.com.br/2026/05/22/large_Conceito_abstrato_de_tecnologia_de_computacao_em_nuvem_dc325e858a.jpg 1000w," sizes="100vw"><figcaption>Cloud híbrida é uma das principais tendências de infraestrutura e operações para 2026. (Fonte: Olemedia/Getty Images)</figcaption></figure>&nbsp;<ul><li>Entenda: <a href="https://www.tecmundo.com.br/internet/294380-saas-paas-iaas-tipos-computacao-nuvem.htm" target="_blank">SaaS, PaaS e IaaS; quais os tipos de computação na nuvem?</a></li></ul><h3>Como funciona a integração entre nuvem pública e privada?</h3>A integração entre nuvem pública e privada funciona conectando esses dois ambientes para que operem de forma unificada como um único sistema.Softwares de gerenciamento criam canais de comunicação seguros para que dados e aplicativos transitem livremente entre a rede local e os servidores remotos.Um processo de integração bem executado possibilita que a empresa equilibre suas demandas operacionais de forma dinâmica, como:<ul><li>divisão de cargas, onde sistemas legados ou dados sigilosos ficam protegidos no data center privado da empresa;</li><li>transbordo para o ambiente público, quando aplicações que sofrem picos de acesso repentinos utilizam a elasticidade da nuvem pública;</li><li>sincronização em tempo real, pois plataformas de orquestração automatizam o fluxo de informações, mantendo a gestão de dados integrada.</li></ul><h3>Principais vantagens da cloud híbrida</h3>As principais vantagens da cloud híbrida envolvem o ganho de flexibilidade operacional, otimização de custos de TI e conformidade regulatória.Segundo Scott Petry, diretor da PwC nos EUA, o maior benefício é permitir que as empresas selecionem a melhor solução em nuvem para cada carga de trabalho específica.Essa arquitetura resolve os problemas de setores altamente regulamentados por meio de benefícios práticos. Veja!Compliance facilitado: bancos e hospitais podem manter dados sensíveis de clientes localmente para cumprir leis de proteção de dados;Custo-benefício inteligente: a empresa economiza ao não precisar construir novos data centers privados apenas para aguentar picos temporários de tráfego;Continuidade de negócios: se a infraestrutura local falhar, backups e sistemas críticos na nuvem pública assumem a operação imediatamente.<ul><li>Saiba também: <a href="https://www.tecmundo.com.br/internet/280158-cloud-computing-vantagens-apostar-nuvem-hibrida.htm" target="_blank">Cloud computing, quais as vantagens de apostar em nuvem híbrida?</a></li></ul><h2>O que é multicloud?</h2>Multicloud é uma estratégia que consiste no uso de serviços de nuvem pública fornecidos por mais de uma empresa simultaneamente.Em vez de contratar apenas um provedor de cloud para hospedar toda a sua operação, a organização distribui suas ferramentas entre diferentes marcas do mercado.Um exemplo prático é rodar os e-mails corporativos em uma plataforma e o banco de dados em outra.De acordo com dados da Cloudflare, o termo se refere estritamente à combinação de múltiplas nuvens públicas. Uma abordagem que elimina a necessidade de ficar preso às ferramentas e reajustes de preços de um único parceiro tecnológico.<h3>Uso de múltiplos provedores simultaneamente</h3>O uso de múltiplos provedores simultaneamente funciona dividindo as ferramentas da empresa entre gigantes como AWS, Microsoft Azure e Google Cloud.Cada provedor possui especialidades diferentes, o que permite que a equipe de TI escolha o fornecedor mais eficiente para cada tarefa. Por exemplo, uma empresa pode rodar algoritmos de IA generativa no Google Cloud enquanto hospeda seu site institucional na Azure.<h3>Benefícios e desafios da estratégia multicloud</h3>Os principais benefícios da estratégia multicloud são a redução do risco de indisponibilidade e o fim da dependência de fornecedor, mas o modelo traz desafios complexos de gestão.Distribuir a operação em várias frentes evita que uma falha global em um único provedor tire toda a sua empresa do ar.Dito isso, as empresas precisam avaliar os dois lados dessa configuração de nuvem antes de adotá-la.<ul><li>Redução do lock-in: liberdade para migrar dados de um provedor para outro caso encontre preços menores ou melhores condições de cashback;</li><li>Mitigação de riscos: se um provedor de nuvem sofrer uma queda de energia, as aplicações espelhadas em outro fornecedor continuam funcionando;</li><li>Complexidade de gestão: gerenciar múltiplos painéis exige que profissionais de TI tenham certificações em diferentes tecnologias;</li><li>Desafios de segurança: dados dispersos exigem ferramentas integradas para evitar brechas de compliance e ataques cibernéticos em ambientes diferentes.</li></ul><h2>Cloud híbrida vs multicloud: principais diferenças</h2>As principais diferenças entre os dois modelos estão na arquitetura da infraestrutura, no local de implantação e no tipo de provedor utilizado.A HPE Brasil destaca que uma estratégia foca na mistura de tipos de nuvem, enquanto a outra foca na diversificação de fornecedores públicos.Entenda as distinções batendo o olho nos três pontos centrais:<h3>Tipo de infraestrutura envolvida</h3>A cloud híbrida exige obrigatoriamente a presença de uma nuvem privada ou servidor local trabalhando junto com a nuvem pública.Por outro lado, o modelo multicloud tradicional foca apenas na união de duas ou mais nuvens públicas distintas, sem depender de um data center físico próprio da empresa.<h3>Foco da estratégia corporativa</h3>O foco da nuvem híbrida é proteger o controle total de dados sensíveis e a segurança interna da rede corporativa. Já o objetivo principal da estratégia multicloud é evitar o monopólio de um único fornecedor e aproveitar as melhores ferramentas e preços disponíveis no mercado.<h3>Nível de integração dos sistemas</h3>A cloud híbrida exige uma integração profunda para que os servidores locais conversem perfeitamente com a nuvem contratada.No ambiente multicloud, as nuvens públicas podem operar de forma totalmente independente, servindo para diferentes setores da empresa sem que precisem trocar dados entre si o tempo todo.<h2>Qual modelo é mais usado atualmente?</h2>De acordo com o <a href="https://www.isystems.cloud/hybrid-cloud-vs-multi-cloud-what-should-your-it-strategy-be-in-2026/" target="_blank" rel="nofollow">Relatório Flexera 2025 State of the Cloud</a>, 70% das organizações adotam estratégias de nuvem híbrida. Mas, vale a pena relembrar: os dois modelos não são opostos e se complementam de forma natural no ambiente corporativo.Na prática, uma empresa pode adotar uma nuvem híbrida para proteger dados locais e usar múltiplos provedores públicos para rodar suas aplicações de mercado.Essa tendência ganhou força porque nenhuma ferramenta isolada atende a todas as necessidades de segurança e escalabilidade das grandes marcas.Por isso, a governança moderna exige que diretores das organizações colaborem para desenhar uma arquitetura combinada que otimize custos e minimize riscos digitais.<h2>Quando escolher cada modelo?</h2>A escolha do modelo ideal depende diretamente do setor de atuação da empresa, do orçamento disponível para TI e do nível de privacidade exigido pelos dados.Não existe uma única resposta, mas sim a solução técnica que melhor se adapta às dores do seu negócio no cotidiano.Opte pela cloud híbrida se a sua organização lida com regras rígidas de compliance ou possui investimentos pesados em servidores físicos locais que ainda não foram totalmente amortizados.Escolha a multicloud se o seu foco principal for a portabilidade de dados, inovação ágil com ferramentas variadas e <a href="https://www.tecmundo.com.br/internet/408272-a-chuva-do-cloud-computing-e-de-molhar-bobo.htm" target="_blank">proteção contra a queda de serviços de terceiros</a>.De todo modo, é preciso cuidado. A proliferação desnecessária de provedores sem uma supervisão rígida pode inflar a sua fatura mensal e abrir brechas de segurança.Por essa razão, mapear os processos internos antes de migrar os arquivos para servidores remotos é um passo obrigatório.O planejamento correto evita que a sua migração digital gere dores de cabeça jurídicas ou operacionais no futuro.Gostou deste guia prático sobre computação em nuvem para o seu negócio? Compartilhe este artigo com a sua equipe de tecnologia e decida com mais confiança qual modelo faz mais sentido para o setup da sua empresa!

Cloud híbrida e multicloud viraram pauta obrigatória para empresas que querem modernizar a infraestrutura de TI sem abrir mão de segurança, controle e previsibilidade de custos. A nuvem híbrida combina cloud pública com ambiente privado ou data center local, permitindo separar cargas sensíveis, fazer “transbordo” em picos de acesso e manter continuidade de negócios. 

Já a multicloud distribui serviços entre diferentes provedores públicos para reduzir dependência de fornecedor, mitigar quedas e escolher a melhor ferramenta para cada necessidade; com o preço da complexidade de gestão e de novos desafios de segurança. Quer saber mais? Confira o texto completo!

Cloud híbrida vs multicloud: qual a diferença?

Olemedia/Getty Images

Thapana Onphalai/Getty Images

Cloudflare

HPE Brasil

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>A cloud híbrida combina nuvem pública e privada, oferecendo escalabilidade e controle de segurança, sendo ideal para setores regulamentados que precisam de compliance e continuidade de negócios.</li>
 <li>A estratégia multicloud utiliza múltiplos provedores de nuvem pública, permitindo flexibilidade e evitando dependência de um único fornecedor, mas apresenta desafios de gestão e segurança.</li>
 <li>70% das organizações adotam a nuvem híbrida, mas ambas as estratégias podem ser complementares, dependendo das necessidades específicas de segurança, escalabilidade e orçamento da empresa.</li>
 <li>A escolha entre cloud híbrida e multicloud deve considerar o setor de atuação, orçamento de TI e nível de privacidade dos dados, com planejamento cuidadoso para evitar problemas futuros.</li>
 </ul>
</section>

Cloud híbrida vs multicloud: o que é e qual modelo é mais usado

Foto de um celular com a logo do Instagram

large_instagram-capa-icone

medium_instagram-capa-icone

small_instagram-capa-icone

thumbnail_instagram-capa-icone

instagram-capa-icone

Brecha em ferramenta de recuperação com IA permitia redefinição de senha sem validar o e-mail do dono da conta; No Brasil, 188 usuários foram afetados, e dados como mensagens e fotos podem ter sido acessados.

A Meta comunicou, em maio de 2026, que uma falha em uma ferramenta interna de recuperação de contas do Instagram permitiu que invasores redefinissem senhas de outros usuários sem autorização. O incidente afetou ao menos 20.225 pessoas e foi descoberto pela empresa 44 dias após os primeiros registros do problema. No Brasil, 188 usuários foram afetados, informou a Meta.O caso aconteceu no dia 17 de abril de 2026 e só foi identificado pela Meta em 31 de maio. A empresa notificou o caso ao Escritório do Procurador-Geral do estado americano do Maine, onde 30 usuários foram afetados.<h2>O que é o High Touch Support</h2>A ferramenta envolvida no incidente se chama High Touch Support. Ela foi criada pela Meta para ajudar usuários que perderam o acesso às suas contas no Instagram. Basicamente, funciona como um atendimento apoiado por inteligência artificial, que permite solicitar um link de redefinição de senha informando um endereço de e-mail.O problema estava em uma etapa específica desse processo. O sistema deveria verificar se o e-mail informado pelo usuário corresponde ao e-mail já cadastrado naquela conta. Essa verificação não estava funcionando corretamente.<figure class="image"><img src="https://tm.ibxk.com.br/2026/04/27/email_968fa3e349.jpg" alt="email" srcset="https://tm.ibxk.com.br/2026/04/27/thumbnail_email_968fa3e349.jpg 245w,https://tm.ibxk.com.br/2026/04/27/small_email_968fa3e349.jpg 500w,https://tm.ibxk.com.br/2026/04/27/medium_email_968fa3e349.jpg 750w,https://tm.ibxk.com.br/2026/04/27/large_email_968fa3e349.jpg 1000w," sizes="100vw"><figcaption>O link de redefinição de senha era enviado para um e-mail controlado pelo invasor, não para o e-mail original cadastrado na conta.</figcaption></figure><h2>Como a falha era explorada</h2>Por causa do erro, qualquer pessoa conseguia solicitar a redefinição de senha de uma conta que não era sua. Bastava informar um e-mail próprio durante o atendimento. O sistema então enviava o link de redefinição para esse e-mail, sem checar se havia correspondência com o cadastrado na conta.Com o link em mãos, o invasor conseguia cadastrar uma nova senha e assumir o controle do perfil. Para que o ataque funcionasse, a conta-alvo precisava estar sem a verificação em duas etapas ativada. Isso porque essa camada extra de segurança exigiria uma segunda confirmação de identidade, o que bloquearia o acesso mesmo com a senha redefinida.&nbsp;<h2>Quais dados podem ter sido expostos</h2>A Meta afirmou não saber exatamente quais informações foram visualizadas em cada caso. Mesmo assim, a empresa listou os dados que estavam acessíveis nas contas afetadas. Entre eles estão e-mail, número de telefone, data de nascimento, informações do perfil, publicações, fotos, vídeos, stories, mensagens diretas, histórico de atividade e contas conectadas ao Instagram.Os 30 usuários do Maine identificados no documento são pessoas que tiveram a senha redefinida pela ferramenta, não tinham a verificação em duas etapas ativada e, provavelmente, tiveram as contas acessadas por terceiros. A Meta ressaltou que esse número é um limite máximo. Isso porque parte dos acessos pode ter sido feita pelos próprios donos das contas.<h2>O que a Meta fez após descobrir o problema</h2>No mesmo dia em que identificou a falha, a Meta desativou o High Touch Support. Todos os links de redefinição de senha gerados pela ferramenta durante o período vulnerável foram invalidados. As contas afetadas passaram por um bloqueio de segurança, exigindo que os usuários se autenticassem novamente antes de retomar o acesso. A empresa também orientou as pessoas impactadas a redefinir a senha por canais seguros.<figure class="image"><img src="https://tm.ibxk.com.br/2026/06/08/instagram_falha_contas_27a87c5319.png" alt="instagram falha contas.png" srcset="https://tm.ibxk.com.br/2026/06/08/thumbnail_instagram_falha_contas_27a87c5319.png 245w,https://tm.ibxk.com.br/2026/06/08/small_instagram_falha_contas_27a87c5319.png 500w,https://tm.ibxk.com.br/2026/06/08/medium_instagram_falha_contas_27a87c5319.png 750w,https://tm.ibxk.com.br/2026/06/08/large_instagram_falha_contas_27a87c5319.png 1000w," sizes="100vw"><figcaption>Falha no fluxo de login expôs dados de contato de perfis de alto nível, incluindo e-mails e número de telefone associados ao CEO da Meta, Mark Zuckerberg. Imagem: HackRead.</figcaption></figure>A Meta informou ainda que vai notificar todos os afetados eletronicamente no dia 19 de junho de 2026, com recomendações para revisar as configurações de segurança da conta e ativar a verificação em duas etapas.Antes de reativar a ferramenta, a empresa prometeu corrigir a etapa de validação do e-mail no fluxo de recuperação de contas. A Meta também disse que está revisando processos similares em outras plataformas do grupo para verificar se o mesmo problema existe em outros lugares.<h2>Um padrão de falhas</h2>O incidente documentado no Maine não é um caso isolado. No começo de junho, hackers exploraram o bot de suporte do Instagram para invadir contas de alto perfil, incluindo o perfil da Casa Branca usado no governo Obama, a rede de cosméticos Sephora e de um sargento-chefe da Força Espacial dos EUA.Poucos dias depois, em 6 de junho, um outro problema foi registrado. Uma falha no fluxo de redefinição de senha expôs dados de contato de usuários de alto perfil, incluindo um e-mail e um número de telefone associados ao CEO da Meta, Mark Zuckerberg.A Meta não relacionou esses episódios ao incidente registrado no Maine. O documento oficial se limita ao High Touch Support e aos 20.225 usuários afetados por aquele caminho específico. Para quem usa o Instagram, as medidas mais eficazes no momento são ativar a verificação em duas etapas, revisar os dispositivos conectados à conta e trocar a senha caso haja suspeita de acesso não autorizado.Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a>

A Meta admitiu uma falha grave em uma ferramenta interna de recuperação de contas do Instagram chamada High Touch Support. O problema aconteceu em 17 de abril de 2026 e só foi descoberto pela empresa em 31 de maio, 44 dias depois. Ao todo, 20.225 usuários foram afetados, segundo comunicado oficial enviado ao Escritório do Procurador-Geral do estado americano do Maine. No Brasil, 188 usuários foram afetados, informou a Meta. A falha estava em uma etapa de validação do sistema. Ao solicitar a recuperação de conta, qualquer pessoa podia informar um e-mail próprio no lugar do e-mail original cadastrado no perfil. O sistema não verificava se havia correspondência entre os dois endereços e enviava o link de redefinição de senha para o e-mail informado pelo solicitante. Contas sem verificação em duas etapas ativada eram as mais vulneráveis. Entre os dados potencialmente expostos estão e-mails, telefones, datas de nascimento, fotos, vídeos, stories, mensagens diretas e histórico de atividade. 

Falha em IA do Instagram expôs mais de 20 mil contas à invasão

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Uma falha na ferramenta de recuperação de contas do Instagram, High Touch Support, permitiu que invasores redefinissem senhas sem autorização, afetando pelo menos 20.225 usuários.</li>
 <li>A falha permitia que o link de redefinição de senha fosse enviado para um e-mail controlado pelo invasor, sem verificar se correspondia ao e-mail cadastrado na conta.</li>
 <li>Dados como e-mail, número de telefone, publicações e mensagens diretas podem ter sido acessados nas contas afetadas.</li>
 <li>A Meta desativou a ferramenta, invalidou os links gerados e orientou os usuários a redefinir suas senhas por canais seguros.</li>
 <li>A empresa prometeu corrigir a falha antes de reativar a ferramenta e revisar processos similares em outras plataformas do grupo.</li>
 </ul>
</section>

Segurança

Google passa a salvar imagens, áudios e vídeos da Pesquisa para treinar IA

Tela Brasil depende de nuvem dos EUA

Pastores são acusados de fraude de cartão de crédito contra Mercado Livre

Mais sobre Segurança

Chrome corrige falha inédita utilizada em ataques criminosos; saiba como atualizar

Hacker de 15 anos representará o Brasil na Olimpíada Internacional de Cibersegurança 2026

Discord caiu? Aplicativo fica fora do ar nesta terça-feira (09)

WhatsApp bloqueia nova ameaça da criadora do spyware Pegasus

O Tecnobrega da regulação de plataformas: reflexões inspiradas por Belém

Meta é notificada no Brasil por causa de aumento de golpes online

Cupom Kaspersky | Até 40% off - Junho 2026

Mais de 100 sites de ferramentas de código aberto distribuem vírus, aponta relatório

Grupo hacker pró-Irã alega ter derrubado sistemas de radar de Israel

Microsoft desativa 73 repositórios no GitHub após ataque cibercriminoso

Cloud híbrida vs multicloud: o que é e qual modelo é mais usado

Falha em IA do Instagram expôs mais de 20 mil contas à invasão

GOOGLE MAPS GANHA IA QUE RESPONDE PERGUNTAS DOS USUÁRIOS! #gemini #chrome #google

ACESSÓRIO RESGATA A NOSTALGIA DO IPOD USANDO UM APPLE WATCH! #ipod #apple

Quem vai ganhar a Copa do Mundo 2026? EA GAMES REVELA VENCEDOR

A Rede Social 2 - Trailer legendado

ATAQUE NO GITHUB: 73 REPOSITÓRIOS

Siri AI: muito melhor ou não fez mais do que o trabalho? #iphone #wwdc #apple

Acesse também