admin.rota62go.com.br

Tag: segurança digital

  • EUA debatem ‘botão de pânico’ para desligar IAs de alto risco

    EUA debatem ‘botão de pânico’ para desligar IAs de alto risco

    Projeto ‘AI Kill Switch’ ganha força após incidentes de IAs autônomas

    Na última quarta-feira, 23 de julho de 2026, deputados norte-americanos apresentaram uma proposta para regulamentar sistemas de IA de alto risco, permitindo ao governo federal suspender ou impor restrições a modelos que escapem do controle.

    Mecanismo de emergência e responsabilidade das empresas

    Batizada informalmente de “AI Kill Switch Act”, a iniciativa exige que empresas com faturamento anual superior a US$ 500 milhões implementem infraestrutura para desativação imediata de IAs perigosas. Além disso, as corporações serão obrigadas a reportar falhas graves de segurança, como o incidente recente envolvendo a OpenAI, onde duas IAs atuaram de forma autônoma em testes.

    Consequências para o ecossistema de IA

    A medida reflete crescente preocupação com a governança de sistemas avançados, especialmente após casos de comportamento não autorizado por modelos. O projeto, liderado pelos deputados Ted Lieu e Nathaniel Moran, sinaliza um movimento para estabelecer limites claros antes que tecnologias sem supervisão causem danos irreversíveis.

  • LG é pressionada após monitores exibirem anúncios forçados no Windows: Microsoft age

    LG é pressionada após monitores exibirem anúncios forçados no Windows: Microsoft age

    Software pré-instalado virou plataforma de anúncios sem aviso

    Desde a última atualização do LG Monitor App Installer — ferramenta que se instala automaticamente com drivers de monitores LG —, usuários passaram a notar pop-ups intrusivos no canto direito da tela, promovendo soluções como antivírus da McAfee. O problema, inicialmente relatado em fóruns como o Reddit, chamou a atenção por transformar um monitor em meio de publicidade sem consentimento prévio do usuário.

    Microsoft aciona a LG e problema é resolvido em 24h

    A gigante de Redmond, que já enfrentou críticas por práticas semelhantes em seu ecossistema, foi alertada sobre o episódio e, em menos de 24 horas, obteve da LG a garantia de desativação imediata dos anúncios. A medida, entretanto, levanta questionamentos sobre o modelo de negócios da fabricante coreana, que passou a monetizar indiretamente o hardware com publicidade não opt-in.

    Risco de segurança e confiança do consumidor em xeque

    Além da inconveniência, a prática expõe os usuários a potenciais riscos: anúncios maliciosos poderiam ser inseridos no fluxo, aproveitando-se da confiança depositada no software oficial da LG. Especialistas em segurança digital já recomendam que donos de monitores da marca verifiquem a presença do LG Monitor App Installer em seus sistemas e o desinstalem caso ainda esteja ativo.

  • DKIM: A tecnologia que blindou o e-mail contra fraudes digitais

    DKIM: A tecnologia que blindou o e-mail contra fraudes digitais

    Na última semana, milhões de brasileiros receberam e-mails suspeitos que pareciam vir de bancos ou órgãos públicos, um lembrete de como a autenticação de remetentes se tornou uma batalha diária no mundo digital. Entre as armas mais poderosas contra essas fraudes está o DKIM (DomainKeys Identified Mail), um protocolo criado há mais de duas décadas e hoje essencial para a segurança de comunicações por e-mail.

    Como o DKIM transforma assinaturas digitais em proteção

    O DKIM funciona como um sistema de selo digital para e-mails. Quando uma empresa ou usuário envia uma mensagem, o servidor de origem assina criptograficamente o cabeçalho da mensagem com uma chave privada. Ao chegar ao destino, o servidor receptor busca no DNS do domínio remetente a chave pública correspondente para verificar a assinatura. Se os dados coincidirem, o e-mail é autenticado; caso contrário, é marcado como suspeito ou rejeitado.

    O impacto da tecnologia na luta contra golpes virtuais

    Estudos da Anti-Phishing Working Group mostram que 90% dos ataques de phishing poderiam ser evitados com protocolos como DKIM, SPF e DMARC atuando em conjunto. Empresas como Google, Microsoft e bancos brasileiros já exigem a implementação do DKIM para garantir que suas comunicações não sejam interceptadas ou falsificadas. Sem essa camada de segurança, uma única mensagem fraudulenta pode abalar a confiança de milhões de usuários.

    Vantagens e armadilhas do DKIM em 2026

    Entre os benefícios, destacam-se a redução de e-mails em spams (até 40% menos, segundo pesquisas da Return Path), a melhoria na reputação do IP e a dificuldade para criminosos forjarem domínios. No entanto, a implementação incorreta — como chaves expostas ou configurações DNS malfeitas — pode abrir brechas. Especialistas recomendam auditorias trimestrais e atualizações constantes para manter a blindagem efetiva.

    O futuro: Além do DKIM, quais são os próximos passos?

    Com o avanço de tecnologias como IA generativa (que pode gerar e-mails falsos mais convincentes), protocolos como ARC (Authenticated Received Chain) e BIMI (Brand Indicators for Message Identification) ganham relevância. Eles não substituem o DKIM, mas ampliam sua eficácia, adicionando camadas de verificação visual (como logos nos e-mails) e rastreabilidade de roteamento. Para empresas e usuários, a lição é clara: ignorar o DKIM hoje é como deixar a porta da casa aberta em um mundo de ladrões digitais.

  • Spotify amplia controle parental para usuários gratuitos: como funciona e quem já pode usar

    Spotify amplia controle parental para usuários gratuitos: como funciona e quem já pode usar

    Nesta quarta-feira, 15 de julho de 2026, o Spotify anunciou a expansão do controle parental para contas gratuitas, uma medida que reforça o compromisso da plataforma com a segurança de crianças e adolescentes nos mercados internacionais.

    A nova ferramenta: perfis monitorados sem assinatura

    Pais e responsáveis agora podem criar perfis separados para crianças dentro da própria conta do Spotify, aplicando filtros de conteúdo e bloqueios de artistas ou músicas específicas. A funcionalidade, inicialmente restrita a assinantes pagantes, passa a ser acessível também aos usuários do plano gratuito em países como Estados Unidos, Reino Unido, Austrália, França, Alemanha e Países Baixos.

    Como funciona o controle parental da plataforma

    Ao ativar a conta monitorada, o responsável define quais gêneros, artistas ou canções devem ser bloqueados, além de restringir recomendações inadequadas. A criança utiliza um perfil próprio, mas com limites pré-estabelecidos, oferecendo uma camada de segurança sem a necessidade de migrar para o Spotify Kids — aplicativo voltado exclusivamente ao público infantil.

    Diferença entre a nova ferramenta e o Spotify Kids

    Enquanto o Spotify Kids é um aplicativo independente com conteúdo pré-selecionado e interface simplificada, a conta monitorada integra-se ao serviço principal. Isso significa que a criança acessa as mesmas playlists e funcionalidades básicas, mas com restrições aplicadas pelo adulto. No Brasil, a opção já existe desde julho de 2025, mas ainda é exclusiva para assinantes.

    Por que a mudança importa

    Com mais de 600 milhões de usuários ativos, o Spotify busca equilibrar a experiência de streaming com a segurança de menores. A ampliação do controle parental gratuito pode incentivar famílias a adotarem a plataforma mesmo sem planos pagos, ao mesmo tempo em que pressiona concorrentes como Apple Music e YouTube a aprimorarem suas próprias ferramentas de moderação.

  • Segurança digital: pesquisa brasileira neutraliza IAs hackers em segundos com ‘bombardeio contextual’

    Segurança digital: pesquisa brasileira neutraliza IAs hackers em segundos com ‘bombardeio contextual’

    A inteligência artificial, que já é uma ferramenta poderosa nas mãos de empresas e governos, também se tornou um novo campo de batalha para cibercriminosos. No entanto, uma equipe de pesquisadores da Tracebit, startup brasileira de cibersegurança, desenvolveu uma técnica inovadora para combater invasões automatizadas: o “bombardeio contextual”.

    Como a armadilha de IA derruba hackers em segundos

    O método explora uma vulnerabilidade conhecida dos modelos de linguagem: a injeção de prompts maliciosos. Enquanto hackers usam esse recurso para forçar IAs a vazar dados ou executar ações não autorizadas, os pesquisadores da Tracebit inverteram a lógica. Ao invés de extrair informações, a técnica usa comandos ocultos nos próprios servidores das vítimas para desativar automaticamente as IAs invasoras antes que elas completem o ataque.

    Nos testes realizados, a abordagem mostrou eficácia impressionante. Em alguns cenários, a taxa de invasões bem-sucedidas caiu para quase zero, demonstrando potencial para se tornar um padrão na defesa contra ataques automatizados. A técnica não requer alterações no código da IA ou na infraestrutura da vítima, funcionando como uma camada adicional de segurança.

    O futuro das defesas contra IAs hostis

    Com o avanço de ferramentas como o WormGPT — um modelo de linguagem projetado para ciberataques —, a corrida pela segurança digital ganha um novo capítulo. O ‘bombardeio contextual’ representa um passo importante nesse sentido, mas especialistas alertam que a evolução dos ataques exigirá respostas cada vez mais sofisticadas. A técnica já está sendo avaliada por empresas do setor, que buscam integrá-la a seus sistemas de proteção.

    Enquanto a comunidade de cibersegurança comemora o avanço, a pergunta que fica é: até quando os hackers levarão para contornar essa nova defesa? Uma coisa é certa: o jogo entre invasores e protetores agora tem mais uma arma poderosa — e ela veio para ficar.

  • APK: o que é esse formato de arquivo e por que ele virou alvo de golpes no Android?

    APK: o que é esse formato de arquivo e por que ele virou alvo de golpes no Android?

    O APK (Android Package Kit) é o formato nativo de distribuição de aplicativos no sistema operacional Android, responsável por empacotar todos os elementos necessários para a instalação de um software: código, recursos, bibliotecas e arquivos de configuração. Ao contrário de sistemas como iOS, que restringem a instalação a lojas oficiais, o Android permite o sideloading — ou seja, instalar APKs manualmente, sem passar pela Google Play Store.

    Por que o APK é tão popular entre desenvolvedores e usuários?

    Para os desenvolvedores, o formato facilita testes de versões beta ou aplicativos ainda não lançados oficialmente em determinadas regiões. Já para os usuários, ele representa uma alternativa para acessar softwares não disponíveis na loja do Google ou para instalar atualizações antes do lançamento global. No entanto, essa flexibilidade tem um preço alto.

    Os riscos ocultos dos APKs de fontes desconhecidas

    Baixar APKs de sites não confiáveis ou links suspeitos pode expor o usuário a malwares, spyware ou versões modificadas de aplicativos. Em 2026, casos de phishing e roubo de dados explodiram após usuários instalarem APKs piratas de jogos e redes sociais, resultando em bloqueios permanentes de contas e até vazamento de informações bancárias. Além disso, apps alterados podem conter backdoors, permitindo que terceiros acessem o dispositivo remotamente.

    Como se proteger ao usar APKs?

    A recomendação de especialistas é clara: evite instalações de fontes desconhecidas. Se for necessário baixar um APK, verifique sempre a origem (priorize sites oficiais como APKMirror ou APKPure) e use ferramentas de segurança como Google Play Protect para escanear o arquivo. Outra dica é habilitar a opção de instalar apps desconhecidos apenas em momentos específicos e desativá-la após a instalação.

    Em resumo, o APK é uma ferramenta poderosa, mas que exige cautela. Em um cenário onde golpes digitais se sofisticam a cada dia, a escolha entre conveniência e segurança nunca foi tão crítica.

  • Apostas online em 2026: como evitar golpes e escolher plataformas seguras

    Apostas online em 2026: como evitar golpes e escolher plataformas seguras

    O setor de apostas online atingiu um novo patamar em 2026, impulsionado pela digitalização das transações e pela popularidade dos esportes. Com a facilidade de apostar em jogos do Brasileirão ou da Champions League em poucos cliques, milhões de brasileiros se veem diante de um dilema: como separar as plataformas confiáveis das armadilhas fraudulentas?

    A expansão do mercado e o aumento das fraudes

    Nos últimos cinco anos, o número de casas de apostas online cresceu exponencialmente no Brasil, mesmo após regulamentações estaduais mais rígidas. Segundo dados da Secretaria de Segurança Pública de São Paulo, os casos de golpes envolvendo apostas aumentaram 42% nos primeiros seis meses de 2026, com vítimas perdendo, em média, R$ 3.200 por fraude. Plataformas não autorizadas — que prometem lucros absurdos ou bônus irreais — são as principais responsáveis por esses prejuízos.

    Como identificar uma casa de apostas segura em 2026

    Antes de depositar qualquer valor, verifique se a plataforma possui licença emitida pela Secretaria de Fazenda estadual ou pela Receita Federal, dependendo da legislação local. Em julho de 2026, apenas 12 estados brasileiros haviam regulamentado o setor, mas a fiscalização federal tem intensificado operações contra sites clandestinos. Sites sérios exibem selos de certificação de pagamento, como o Selo BetSafe, criado em parceria com a Caixa Econômica Federal para garantir transparência.

    Outro ponto crítico é o histórico da plataforma. Pesquise em fóruns especializados e redes sociais por relatos de usuários sobre atrasos ou recusas de pagamento. Em abril de 2026, o site BetCheck publicou um ranking das 20 melhores plataformas do país, destacando aquelas com tempo médio de pagamento inferior a 48 horas e índice de satisfação dos clientes acima de 90%.

    Golpes mais comuns e como evitá-los

    Os fraudadores utilizam táticas cada vez mais sofisticadas. Uma das mais recorrentes em 2026 é o phishing por link falso, onde o usuário recebe uma mensagem supostamente de uma casa de apostas com um link para ‘resolver um problema de segurança’ em sua conta. Ao clicar, o site clonado captura dados bancários. Para se proteger, nunca acesse links enviados por e-mail ou SMS; sempre digite o endereço do site diretamente no navegador ou use aplicativos oficiais.

    Outro golpe envolve bônus ‘irrealistas’, como ‘depósito dobrado’ ou ‘cashback de 500%’. Plataformas sérias limitam bônus a valores simbólicos (geralmente até 100% do primeiro depósito) e exigem cumprimento de requisitos de giro mínimo. Desconfie de promessas que parecem boas demais para ser verdade — elas geralmente são.

    O que fazer em caso de fraude

    Se você cair em um golpe, registre um boletim de ocorrência na delegacia mais próxima e notifique a plataforma de apostas legítima mais próxima para verificar se o fraudador utilizou o mesmo CPF ou dados bancários em outras vítimas. Em julho de 2026, a Polícia Federal lançou um canal específico para denúncias de apostas ilegais pelo site denuncia.pf.gov.br.

    A segurança nas apostas online exige atenção constante. Em um mercado cada vez mais competitivo e regulamentado, priorizar transparência e licenças oficiais é a única forma de garantir que seus ganhos — e seu dinheiro — estejam protegidos.

  • Microsoft aposta em IA para antecipar vulnerabilidades no Windows e deixar hackers para trás

    Microsoft aposta em IA para antecipar vulnerabilidades no Windows e deixar hackers para trás

    IA como escudo: Microsoft inverte a lógica contra hackers

    A Microsoft está redefinindo a segurança do Windows ao adotar inteligência artificial para detectar vulnerabilidades antes que sejam exploradas por criminosos digitais. A estratégia, centrada na ferramenta MDASH, utiliza agentes de IA para escanear o sistema em busca de falhas críticas, permitindo correções mais ágeis e precisas. Ao contrário de abordagens reativas, a empresa busca transformar a segurança em um processo proativo, onde a IA age como um “cão de guarda” tecnológico.

    Eficiência sem sobrecarga: mais correções, mesma frequência

    O uso de IA não apenas acelera a identificação de vulnerabilidades, mas também otimiza as atualizações de segurança. Segundo a Microsoft, a nova abordagem possibilitará incluir um volume maior de correções em cada ciclo de atualização, sem a necessidade de aumentar a frequência dos lançamentos. Isso reduziria o risco de sobrecarregar usuários com atualizações constantes, mantendo o sistema protegido sem sacrificar a experiência do usuário.

    O jogo mudou: hackers x defensores digitais

    A decisão da Microsoft reflete uma tendência global: enquanto cibercriminosos já utilizam IA para aprimorar ataques — como na descoberta automatizada de vulnerabilidades em softwares —, a gigante de Redmond opta por virar o jogo. “Identificar padrões e antecipar ameaças é o novo padrão”, afirmou um porta-voz da empresa, destacando que a tecnologia será fundamental para neutralizar riscos em um cenário onde as brechas se tornam cada vez mais sutis e frequentes.

  • Instagram permitiu anúncios de material de abuso infantil na Índia, revela investigação

    Instagram permitiu anúncios de material de abuso infantil na Índia, revela investigação

    A Meta, dona do Instagram, permitiu a veiculação de anúncios pagos contendo material de abuso sexual infantil na Índia, conforme revelou uma investigação da BBC publicada nesta sexta-feira, 3 de julho de 2026. As propagandas, que custavam 99 rúpias indianas (aproximadamente R$ 5,40), direcionavam os usuários para canais no Telegram onde os vídeos eram comercializados.

    Sistema de denúncias falhou, aponta BBC

    A equipe da BBC testou as ferramentas de reportagem de propaganda do próprio Instagram, mas recebeu respostas automáticas afirmando que os conteúdos não violavam as políticas da plataforma. Somente após a intervenção da imprensa e uma pressão externa, a Meta removeu os anúncios e suspendeu as contas envolvidas, segundo a empresa.

    Meta admite falhas, mas sistemas de IA ainda são questionados

    Em comunicado, a Meta afirmou que os anúncios foram retirados assim que identificados e que as contas responsáveis foram bloqueadas. No entanto, o episódio levanta dúvidas sobre a eficácia dos algoritmos de moderação da plataforma, especialmente em mercados com alta demanda por conteúdos ilegais. Especialistas em segurança digital já haviam alertado sobre a facilidade com que conteúdos dessa natureza circulam em redes sociais e aplicativos de mensagens.