This week marks the 25th anniversary of the Nintendo GameCube, the first console I ever bought with my own money. I vividly remember getting on the bus after school with a year’s worth of savings safely zipped into the pocket of my bag and going to a branch of Currys, where I dumped a bunch of notes, coins and vouchers on the counter to collect my pre-order. (It turned out that some of the vouchers from the previous Christmas had expired, but the guy at the checkout clearly felt so sorry for me that he redeemed them anyway. If you’re out there, Currys guy: thank you for taking pity on a desperate 13-year-old.)

If it hadn’t been for the ill-fated Wii U console, whose failure to take off in 2012 resulted in the first unprofitable periods in Nintendo’s game-making history, the GameCube would be remembered as the company’s biggest flop aside from the infamous Virtual Boy, from 1995. Released in Japan this week in 2001 (and in May 2002 in Europe), this surprisingly powerful purple cube sold less than the Xbox and the PlayStation 2. With its squat, colourful form and unusual controller, arranged around a big traffic-light-green A button and small analogue sticks designed for small hands, it had a hint of Fisher-Price about it.

Large-scale datacentres will face mandatory environmental assessments before they can go ahead, the Scottish government has announced, amid growing public concern about the impact of the AI boom.

Ahead of a vote on a moratorium on new hyperscale datacentres in Holyrood on Wednesday, the Scottish government has tightened rules for new projects by requiring any above 50MW to submit environmental impact assessments, but stopped short of agreeing to an outright halt.

The publisher of the Mirror and Express newspapers is to cut a further 220 editorial jobs as it adapts to a dramatic fall in online traffic while readers increasingly turn to summaries generated by artificial intelligence.

Reach, which also owns scores of online brands and regional titles including the Manchester Evening News, the Birmingham Mail and the Liverpool Echo, said the latest cuts were necessary to cope with a “mammoth shift” in how audiences seek out content.

Anthropic’s Dario Amodei is not the first corporate CEO to suggest that excessive competition is driving the world to some socially undesirable outcome.

The safety breach disclosed by OpenAI after a swarm of its agents coordinated to breach their supposedly secure sandbox, get on the Internet and hack AI platform Hugging Face, warrants urgent action. It demonstrated the ease with which the technology can evade human control and gave concrete form to the existential fears about what it could do to humanity if not securely leashed.

The US vice-president has dismissed calls for global regulation of AI safety risks, telling companies creating the most advanced models: “If you’re building Frankenstein, stop.”

In remarks addressed towards Dario Amodei, the co-founder of Anthropic who has called on Washington DC to coordinate control of AI systems, including with China, JD Vance said: “If you’re gonna create Frankenstein, don’t come to the government and say we need regulation.”

It is hard to get Sam Altman, Elon Musk and Dario Amodei to agree on much. But over the weekend, all three AI company CEOs called for AI development to slow down in the face of growing, alarming risks. Their employees are sounding the siren too, with one researcher publicly quitting and accusing OpenAI and Anthropic of “gambling with our lives”.

The combination of dire warnings from insiders and growing real-world evidence of rogue AIs should, in a sane world, lead to government action. Instead, Donald Trump and the Republican leadership have their heads in the sand.

Good morning. As a general rule, it pays to be suspicious of any gigantic company that claims it’s developing a tool capable of destroying humanity. But in recent days, a number of warnings from the AI industry have suggested that even tech insiders are starting to worry about what they have unleashed.

In a lofty essay published on Saturday, Dario Amodei, the founder of Anthropic (the company behind Claude), argued that tech companies need to “slow” the pace at which they’re developing the newest and most sophisticated AI models.

Lucy Letby | Three babies might have survived if hospital had acted upon concerns over Lucy Letby, an inquiry has found. Lady Justice Thirlwall condemned the ‘complete failure’ to protect babies on neonatal unit at Countess of Chester hospital.

UK politics | The leader of Reform UK in Wales stood down after arrest on suspicion of assault. Dan Thomas, a former Tory councillor, was elected to Senedd as leader of the opposition in May.

AI | The progressive senator Bernie Sanders and rightwing strategist Steve Bannon have called for restrictions on artificial intelligence (AI) but offered competing visions for what they termed a “cold war” with China.

UK news | Young people in Rotherham face a local jobs market with the fewest suitable opportunities in Britain, according to a report that warns stark regional divisions are fuelling a crisis in youth work.

Defence | John Healey is in talks with the Canadian government about joining a new global defence bank intended to help allies rearm to counter mounting security threats, just weeks after Rachel Reeves rejected the move.

• Follow our Australia news live blog for latest updates

• Get our breaking news email, free app or daily news podcast

Anthropic, the AI company behind the large language model Claude, has done a deal to lease the site of its first Australian datacentre in western Queensland.

The $31.9bn datacentre will be the largest of its kind in Australia, according to planning documents.

The Detected Anomalies widget displays the number of anomalies detected and their total cost impact relative to your month-to-date spend, giving you immediate context on each anomaly's scale. For each anomaly, you can review the cost impact, root cause, and duration. Choose a look-back period of 30, 60, or 90 days, and filter by severity, service, account, and region so that each dashboard shows the anomalies most relevant to that account. By adding one or more Detected Anomalies widget to a BCM Dashboard, finance teams and cloud administrators can monitor anomalies from their existing cost management workflows.

The widget links directly to the AWS Cost Anomaly Detection console so you can easily investigate an anomaly and record your assessment. It is fully integrated with dashboard exports and can be included in scheduled email reports or downloaded as a CSV or PDF for offline analysis. It is also included with cross-account dashboard sharing.

The Detected Anomalies widget for BCM Dashboards is available in all commercial AWS Regions at no additional charge. To learn more, visit our User Guide.

The post What’s next for CISA’s CDM program that gives cybersecurity tools to federal agencies appeared first on CyberScoop.

AWS Direct Connect provides dedicated network connectivity from on-premises environments to AWS. Customers value the flexibility of AWS Direct Connect's pay-as-you-go pricing, paying only for the port hours and data transfer out (DTO) they use, with no upfront commitment or long-term contracts. For workloads with large, sustained DTO, the per-gigabyte charges vary from month to month, making monthly costs challenging to predict as traffic grows. Flat-rate pricing for 10 Gbps and 100 Gbps dedicated connections introduces a single fixed monthly price that eliminates DTO charges within the selected pricing tier. This pricing model is designed for network architects, enterprise IT teams, and FinOps practitioners who need predictable, fixed-line-item network budgeting. With a fixed monthly price,  you can grow your use of AWS without worrying about increasing data transfer bills.

With flat-rate pricing, you pay a single fee based on your connection bandwidth and the geographical scope of your connectivity. With five geographic tiers ranging from same-metro to global coverage, customers can select the scope that matches their traffic patterns and pay one consistent monthly rate regardless of data volume. Flat-rate pricing also introduces the port-pair concept, a new way to provision dedicated connections with inbuilt resiliency. A port-pair is two dedicated connections on different devices or locations that share the same bandwidth and geographical connectivity scope. One connection carries your traffic while the other stands by for redundancy. The second connection is included at no additional charge. Port-pairs are recommended but optional.

Flat-rate pricing is available at all AWS Direct Connect locations across all commercial AWS Regions (China Regions excluded) and applies exclusively to Dedicated Connections. The pricing model is configured per connection and gives customers the flexibility to switch billing mode on connections at any time.

To learn more about flat-rate pricing tiers, port-pair configurations, and eligibility requirements, visit the AWS Direct Connect Flat-Rate Pricing, User Guide and Pricing Guide pages.

Customers and Partners using AWS Billing Conductor to model commercial agreements with subsidiaries, affiliates, or end customers can now more easily reflect their negotiated pricing on pro forma billing data. Using SKU-scoped pricing rules, you can enter a custom rate and configure usage tier thresholds — instead of marking up or down from the public on-demand rates tied to pre-defined AWS usage tiers. 

By configuring exact rates and tier breaks directly in a pricing rule, you no longer need to calculate percentage-based markups or markdowns against public on-demand pricing to model your commercial agreements. This gives you precise control over your pro forma billing configuration.

Custom rates and custom usage tiers configuration via SKU-scoped pricing rules is available in all commercial AWS Regions, excluding the Amazon Web Services China (Beijing) Region, operated by Sinnet, and the Amazon Web Services China (Ningxia) Region, operated by NWCD. To learn more, visit the AWS Billing Conductor product page, or review the User Guide.

To use this feature, you specify your instance type and count preferences in priority order when submitting the training or processing job. For example, your list might contain a preference of two instances of ml.g6.48xlarge or four instances of ml.g5.48xlarge. SageMaker works through the list and launches your job on the first configuration where capacity is available. You can also configure the capacity sourcing from on-demand sources or from your reserved SageMaker Flexible Training Plans within the same job submission. This feature simplifies the process of getting compute for your jobs during high-demand periods and reduces the undifferentiated manual retrying you would otherwise do, all within the SageMaker training and processing job APIs you already use.

Instance preference lists for SageMaker training and processing jobs is available today in all AWS Regions where SageMaker is available through the SageMaker CLIs, APIs, SDKs and Console UI. To learn more, see our documentation or our launch blog.

There have been some shocking claims in recent days about AI safety: we face a 10% chance of doom; AIs are worse than nukes; a “botnet” threatens the entire internet; it’s all a big tech psyop.

Below, we look at six claims and reactions to them.

With this integration, you can ask Amazon Q Console to check whether your CloudTrail trails are properly configured, identify gaps in your logging coverage, and confirm which data event sources you are tracking. You can investigate security concerns by asking who accessed a specific IAM role, what changes were made to your VPC configuration, or whether there were unauthorized access attempts in the past week. For operational troubleshooting, you can ask Amazon Q Console to find who created or deleted specific resources, identify which API calls are generating errors, trace activity from a specific IP address, or determine why your bill spiked. Amazon Q Console can query your CloudTrail trails, associated CloudWatch log groups, and event data stores on your behalf, providing answers grounded in your actual account activity rather than generic documentation. 

This integration is available in all AWS commercial regions where Amazon Q Console is supported. To get started, open Amazon Q in AWS Management Console and ask questions about your CloudTrail configuration or account activity. For more information, visit the AWS CloudTrail documentation.

This feature is available in all AWS Regions where Amazon Connect Customer agent scheduling is available. To learn more about Amazon Connect Customer agent scheduling, click here.

This new car I’m test-driving boasts all the latest bells and whistles – or, rather, beeps and bings. Peer sideways for too long checking traffic and the car emits an irritating sound. Should I take a hand off the wheel to scratch an ear, I’m admonished with a strident beep.

When the car determines it’s too near a white line, it tugs the wheel against my hands and brakes as a car slows ahead. Its haptic “buttons” feel like fingers pressing back – as if an invisible presence has its hands and feet on the controls: a ghost in the machine I’m inside.

Tributes rolled in after the death of Dolly Parton last month. Jack White performed Jolene at a London gig. Kesha sang Old Flames (Can’t Hold a Candle to You), a single her mother wrote for the country music titan. Even Pitbull stopped his Madison Square Garden show to memorialize Parton and all the other “powerful women” in the crowd. But one of the strangest – and most viral – eulogies did not come from a celebrity. It did not even come from a person.

Run Jolene, at just under five minutes, is an earworm of a country song, containing all the cliches of the genre: twangy singer, banjo licks, corny lyrics. Those lyrics concern Jolene, the fictional romantic rival made infamous by Parton. “Somebody better warn Jolene / Dolly’s coming through those gates,” the voice croons. “Run Jolene / Girl you better move your feet.”

• How to make your smartphone last longer

The best iPhone may be the one you already own. There’s generally no need to buy a fresh phone just because new models have been released, as hardware updates are broadly iterative, adding small bits to an already accomplished package. But if you do want a replacement handset, whether new or refurbished, here are the best devices of the current crop of Apple smartphones.

Many other smartphones are available besides the iPhone, but if you’re an Apple user and don’t fancy switching to Android, there are still a few choices to make. Whether your priority is the longest battery life, the best camera, the biggest screen or simply the optimal balance of features and price, there’s more to choose from in the Apple ecosystem than you may expect.

When Playground Games was founded in 2010, its objective was straightforward: to make the best cars in video games. Operating out of an unassuming white building in Leamington Spa, the studio sought to challenge Gran Turismo with its critically acclaimed British racing alternative: the acclaimed free-roaming Forza Horizon series. Yet as the team grew, so did their ambitions. Now they are making the most intriguing British fantasy game we have seen in many years.

For those who have never ventured into Albion, Fable is a quintessentially British role playing game. Created by Lionhead Studios for the original Xbox in 2004, it boasted cheeky charm alongside world-altering player choices, and its droll writing was brought to life in later iterations by national treasures such as Stephen Fry and Simon Pegg. Thanks to its unique blend of farce and fantasy, Fable grew into a globally beloved franchise – before Microsoft unceremoniously shuttered Lionhead in 2016, after mandating that the studio turn its star series into a multiplayer game. The result, Fable Legends, was never released.

Before an Anthropic researcher resigned and declared human extinction imminent last week, tech leaders and scientists had sounded the alarm about a superintelligent AI ending humanity for over a decade.

The development of artificial intelligence “could spell the end of the human race”, warned professor and astrophysicist Stephen Hawking in 2014 – a little less than a decade before the public got its hands on the generative AI features of the original version of ChatGPT.

This feature applies to your zero-ETL integrations with no action required. New integrations capture archived records automatically from the moment the integration is created. For existing integrations, AWS Glue automatically backfills archived record status, with no re-sync, reconfiguration, or schema change needed. Your existing pipelines continue running uninterrupted while the isArchived field is populated accurately on your behalf.

This feature is available in all AWS Commercial and AWS GovCloud (US) Regions where AWS Glue zero-ETL integrations for Salesforce are supported.

To get started, create or continue using an AWS Glue zero-ETL integration for Salesforce using the AWS Glue console, CLI, or SDK. To learn more, see AWS Glue zero-ETL documentation.

Younger drinkers in England and Wales will be able to prove their age with a digital ID starting this week as new laws give pubs, off-licences, nightclubs and restaurants the right to use biometric scanning technology to check customers are over 18.

Customers will be able to download software that scans their faces into their own phone to generate a QR code proving their age based on a stored proof of age. Other tech under consideration as part of the government push to digitise age verification for alcohol sales include a device which scans the veins in a drinker’s finger to verify their age. That system has not yet been approved for use.

In AWS CloudTrail, ConsoleLogin events for root user sign-ins are recorded in the Region that processed the sign-in request. To maintain full visibility into root user sign-in activity, update your monitoring and alerting to cover US East (N. Virginia), US East (Ohio), and US West (Oregon).

To learn more, see the AWS Sign-In documentation and the CloudTrail ConsoleLogin event reference.

These models address different enterprise AI challenges with specialized capabilities:

Qwen3.6-35B-A3B-NVFP4 is optimized for agentic coding, multimodal reasoning, and long-context understanding as the NVIDIA-quantized variant of Alibaba's Qwen3.6-35B-A3B. This Mixture-of-Experts model contains 35B total parameters with only 3B activated per token (8 of 256 experts), supporting a 262K-token context window extendable to ~1M via YaRN scaling. Quantized to NVFP4 using NVIDIA's ModelOpt framework, it preserves thinking across conversation turns, multi-token prediction, and tool calling for multi-step agent pipelines—all at a significantly reduced memory footprint.

Wan2.1-T2V-1.3B-Diffusers excels in text-to-video generation on consumer-grade hardware. Built on the diffusion transformer paradigm with a novel Video Variational Autoencoder (VAE), this 1.3B-parameter model generates high-quality, physics-consistent video clips from text prompts while requiring only 8.19 GB of VRAM. It can produce a 5-second 480p video on an RTX 4090 in approximately 4 minutes, making it one of the most accessible open-source video generation models available.

With SageMaker JumpStart, customers can deploy any of these models with just a few clicks to address their specific AI use cases.

To get started with these models, navigate to the SageMaker JumpStart model catalog in the SageMaker console or use the SageMaker Python SDK to deploy the models to your AWS account. For more information about deploying and using foundation models in SageMaker JumpStart, see the Amazon SageMaker JumpStart documentation.

These models address different enterprise AI challenges with specialized capabilities:

Ministral-3-3B-Instruct-2512 is engineered for ultra-lightweight edge deployment with multimodal understanding. Comprising a 3.4B language model and a 0.4B vision encoder, it fits in just 8GB of VRAM in FP8 while supporting a 256K-token context window. It offers vision analysis, multilingual instruction following across dozens of languages (including English, French, Spanish, German, Chinese, Japanese, Korean, and Arabic), strong system-prompt adherence, and native function calling with structured JSON output—all under the Apache 2.0 license.

Ministral-3-8B-Instruct-2512 delivers frontier-class capabilities comparable to its larger Mistral Small 3.2 24B counterpart in a compact 8B form factor. Built with an 8.4B language model and a 0.4B vision encoder, it fits in 12GB of VRAM in FP8 and features an interleaved sliding-window attention pattern for faster, memory-efficient inference. It shares the same vision, multilingual, agentic, and function-calling capabilities as its 3B sibling while offering stronger reasoning and generation performance.

With SageMaker JumpStart, customers can deploy any of these models with just a few clicks to address their specific AI use cases.

To get started with these models, navigate to the SageMaker JumpStart model catalog in the SageMaker console or use the SageMaker Python SDK to deploy the models to your AWS account. For more information about deploying and using foundation models in SageMaker JumpStart, see the Amazon SageMaker JumpStart documentation.

These models address different enterprise AI challenges with specialized capabilities:

Gemma-4-31B-it-assistant is built for multimodal reasoning, coding, and agentic workflows as the assistant-tuned variant of Google's flagship 31B dense model. It handles text and image inputs (including video as frame sequences) and generates text output, with a 256K-token context window and support for over 140 languages. Ranked #3 among open models on the Arena AI text leaderboard—outcompeting models 20x its size—it features a hybrid attention mechanism interleaving local sliding-window and full global attention with native function calling for building autonomous agents.

Gemma-4-31B-IT-NVFP4 delivers the same Gemma 4 31B capabilities at a fraction of the memory footprint. Quantized with NVIDIA's ModelOpt framework to 4-bit FP4 precision, it reduces memory usage to ~18.5 GB (68% smaller than the base model) and achieves approximately 2.5x faster inference while retaining 97–99% of the original model's quality. Ideal for cost-efficient, high-throughput production deployments on NVIDIA RTX, DGX Spark, and data center GPUs.

With SageMaker JumpStart, customers can deploy any of these models with just a few clicks to address their specific AI use cases.

To get started with these models, navigate to the SageMaker JumpStart model catalog in the SageMaker console or use the SageMaker Python SDK to deploy the models to your AWS account. For more information about deploying and using foundation models in SageMaker JumpStart, see the Amazon SageMaker JumpStart documentation.

These models address different enterprise AI challenges with specialized capabilities:

granite-speech-4.1-2b is purpose-built for multilingual automatic speech recognition (ASR) and bidirectional speech translation (AST) across English, French, German, Spanish, Portuguese, and Japanese. This compact 2B-parameter speech-language model delivers a word error rate of 5.33% with a real-time factor of ~231, making it one of the most efficient ASR models in its class. Released under Apache 2.0, it integrates seamlessly into enterprise voice workflows for transcription, translation, and audio processing at scale.

kanana-2-30b-a3b-instruct excels in bilingual Korean-English instruction following and agentic AI workflows. Developed by Kakao, it adopts a cutting-edge architecture featuring Multi-head Latent Attention (MLA) and Mixture-of-Experts (MoE), activating only 3B of its 30B total parameters per forward pass for superior throughput. Post-trained with supervised fine-tuning and reinforcement learning, it supports up to 128K tokens via YaRN scaling and is designed to function as an AI collaborator that understands context and acts proactively.

OpenFold3 provides all-atom biomolecular complex structure prediction for proteins, DNA, RNA, and small-molecule ligands. Developed by the OpenFold Consortium and the AlQuraishi Lab at Columbia University, this diffusion-based model extends structure prediction beyond single proteins to model multi-chain complexes and heterogeneous biomolecular interactions. It supports computer-aided drug design and is applicable across academic and pharmaceutical research labs.

With SageMaker JumpStart, customers can deploy any of these models with just a few clicks to address their specific AI use cases.

To get started with these models, navigate to the SageMaker JumpStart model catalog in the SageMaker console or use the SageMaker Python SDK to deploy the models to your AWS account. For more information about deploying and using foundation models in SageMaker JumpStart, see the Amazon SageMaker JumpStart documentation.

Name: Phone bans.

Age: Their provenance is considerable; their time is now.

Major AI lab CEOs advocated for slowing the pace of AI development this weekend. They are right to be concerned: the field runs an extremely dangerous race towards superintelligent AI. We can and should be demanding that our governments protect us from the catastrophe of out-of-control AI.

This July, OpenAI’s AI swarm of 700 agents broke containment to hack Hugging Face, a multi-billion dollar company. OpenAI didn’t tell the AIs to hack that company, but the AIs had different priorities: cheating on the unrelated challenge OpenAI gave them. AI researchers call this a “misalignment” between what OpenAI wanted and what the AI actually prioritized.

Data teams running multiple zero-ETL integrations gain predictable control over where each source table lands. If you attempt to create or modify an integration whose table properties are owned by another integration, Glue identifies the owning integration and guides you to choose a different target or update the existing one, so your pipelines stay isolated and your data lands exactly where you intend.

This feature is available in all AWS Commercial and AWS GovCloud (US) Regions where AWS Glue zero-ETL integrations are supported.

To learn more, refer to the AWS Glue Developer Guide and get started in the AWS Glue console.

Google’s latest folding phone sticks with its tried and tested design of a traditional phone shape when closed and almost square when open, in the face of new competition from Apple’s squat iPhone fold.

The Pixel 11 Pro Fold is Google’s fourth-generation folder and is still one of the only models with a full water and dust resistance rating similar to standard slab phones. It costs from £1,799 (€1,999/$1,899/A$2,799), which is £50 (€100/$100/A$100) more than last year as the pressure of RAMageddon continues to push up prices.

Facing a public uproar over Anthropic researchers’ repeated warnings that artificial intelligence could kill all of humanity by 2030, the AI company’s CEO, Dario Amodei, issued a proposal at the weekend to slow down the technology’s advancement to ensure public safety.

In a rare display of unity, the heads of the largest US artificial intelligence companies all agreed immediately.

Futureproofing your career with an AI-resistant degree is a tough ask, says Charlie Ball, an expert on graduate employment for Jisc, the UK’s higher education digital, data and technology agency.

“What you’re trying to do is futureproof a 45-year career in a time of rapid technological change – and that’s really quite hard to do. What’s likely is that jobs that hinge a lot on human, face-to-face interaction are unlikely to be replaced.”

• OpenAI boss and Elon Musk back slowdown on ‘reckless’ AI development

• Editorial: controlling AI – humanity cannot outsource its survival

The safety debate that ignited when whistleblowers last week warned that the most advanced AI poses an existential threat to humanity should come with a health warning: side effects include whiplash. It was only seven days ago that AI enthusiasts were cheerily toying with OpenAI’s newest model GPT-6 Astra which was marketed in part as a lifestyle tool to help people book tennis courts, run fashion companies and order takeaways.

By Wednesday, cutting-edge AI started to look a lot less appealing when the resigning Anthropic researcher Jacob Coxon warned “the people building AI earnestly believe that it could kill us all by the end of the decade”. Yes, he was talking about artificial superintelligence – an as-yet-nonexistent version of the technology that outcompetes humans in most domains – but his comments, and the chorus of experts that echoed him, jangled plenty of nerves.

Video Aligned Locking supports outputs including HLS, MediaPackage, CMAF Ingest, UDP and SRT. To learn more about how to configure this feature, visit the Requirements for Video Aligned Locking documentation. For a deeper dive into channel synchronization, visit the guide on Implementing Pipeline Locking.

The post Researchers say OpenAI agents were behind May hacking campaign targeting RubyGems appeared first on CyberScoop.

When running LLM inference at scale for workloads like chat assistants, agentic pipelines, RAG, and document analysis, cold start is a real bottleneck. Deployments and scale-out events spend most of their time downloading container images and model weights. As model size increases, this gets worse, with large models taking tens of minutes before they can serve traffic.

Model caching solves this with two independent capabilities. The weights cache stores model weights on local NVMe so pods read from fast local storage instead of pulling from S3 or FSx over the network. The image cache pre-pulls the container image so pods skip the ECR download entirely. If a pod lands on a node without a warm cache, it falls back to pulling from the original source automatically, so there is no risk of pods getting stuck or failing.

Benchmarks across models from 57 GB to 145 GB show around 60% faster scale-out, and the image cache cuts over two minutes of image-pull time (97% reduction). The benefit grows with model size while retaining the reliability of the original source path.

Customers enable model caching through the HyperPod Inference Operator by adding a modelCacheConfig section to their InferenceEndpointConfig or JumpStartModel resource. The operator handles the full lifecycle with no manual setup or cleanup.

Model caching is now generally available in all regions where SageMaker HyperPod is available. To get started, see the SageMaker HyperPod documentation.

Customers use S3 Files with Lambda functions to build scalable data processing pipelines and stateful agentic workloads with the performance and simplicity of a file system, while benefiting from the scalability, durability, and cost-effectiveness of S3. S3 Files serves data from high-performance storage for low latency or directly from your S3 bucket for high throughput on large reads, automatically routing each operation to the storage best suited for it. By default, Lambda supports direct reads from your S3 bucket only for functions configured with 512 MB of memory or higher. However, without control over the direct read configuration, you cannot optimize read performance for your specific application requirements. With this launch, you can explicitly enable or disable direct read for S3 Files on your Lambda functions, independent of function memory size. When you enable direct read, your function reads files 1 MB or larger directly from your S3 bucket for maximum throughput, and smaller files are served through the high-performance storage. When you disable it, all reads are served through the high-performance storage for the lowest latency.

This capability is available in all AWS commercial Regions, AWS GovCloud (US-East), and AWS GovCloud (US-West) Regions, except Asia Pacific (New Zealand), Middle East (Bahrain), and Middle East (UAE). You can configure direct read for S3 Files using the AWS Management Console, AWS CLI, AWS SDKs, and AWS CloudFormation. There is no additional charge beyond standard Lambda and S3 Files pricing. To learn more about how to use S3 Files with your Lambda function, visit the AWS Lambda developer guide.

Engineering teams can now initiate and steer investigations by simply @mentioning AWS DevOps Agent in any connected Slack private channel. All investigation activity, including team-contributed context, agent findings, and recommended actions, is captured within a single thread. Ask questions about AWS resources, system metrics, alarm status, deployment history, and incident patterns, reducing cognitive load during critical moments and making production operations significantly more efficient.

This capability is available in all commercial AWS Regions where AWS DevOps Agent is currently supported.

To get started, read the user guide. See all the latest AWS DevOps Agent features on the release history page.

Real-time run metrics can help you identify CPU or GPU bottlenecks, detect memory or storage exhaustion before a task fails, and track file system throughput, all without opening a support case. By comparing actual usage against allocated resources, you can right-size the compute and storage configurations for your workflows. These metrics are emitted using the Amazon CloudWatch OpenTelemetry standard, so you can integrate them with third-party observability tools in addition to native CloudWatch dashboards and alarms.

Real-time run metrics are now available in the following AWS HealthOmics Regions: US East (N. Virginia, Ohio), US West (Oregon), Europe (Frankfurt, Ireland, London), and Asia Pacific (Singapore, Seoul, Tokyo). To learn more, visit the Monitoring run metrics with CloudWatch documentation. Amazon CloudWatch charges for these run metrics based on the volume of metric data ingested. For more information on pricing, visit Amazon CloudWatch pricing.

We join Lara Croft in St Francis’ Folly – inspired by the Unesco-listed monasteries of Meteora in Greece – as the light shines through the cracked ceiling and a flock of bats glide across the vast ruins below. When Lara leaps down to the monastery’s crumbling pillared courtyard, it becomes clear that these screeching, leathery creatures aren’t just set dressing. As they lurch towards her with unpredictable movements, she dispatches the swarm with a flurry of gun fire and panicked punches.

It’s a suitably cinematic reintroduction to our heroine and her very first adventure. Co-developed by longtime Lara custodians Crystal Dynamics and Polish studio Flying Wild Hog, Legacy of Atlantis is a reimagining of the classic 1996 game Tomb Raider, and this familiar cliffside location is now brimming with new life and believable detail. Yet while our reunion gets off to an auspicious start, I have my concerns. It feels like reconnecting with an old friend at the pub, only for them to begin spouting conspiracy theories two pints in.

Amazon SageMaker Unified Studio adds an ODBC connection details view to the project overview page, alongside the existing JDBC view. From the project's JDBC and ODBC connections tab, data users can copy the connection string and its parameters for a DSN-less connection, or use them to configure a named DSN. The Amazon Athena ODBC driver (version 2.2.0.1 or later) works directly with SageMaker Unified Studio through two modes: SageMakerBrowserIdc, which opens a browser to sign in through AWS IAM Identity Center and your external identity provider, and SageMakerIam, which uses temporary AWS credentials.

ODBC connections in SageMaker Unified Studio are available today in all AWS Regions where Amazon SageMaker Unified Studio is available, at no additional cost.

To get started, refer to the Amazon SageMaker Unified Studio User Guide and the Amazon Athena ODBC driver documentation.

Starting with April 2026 releases, the Oracle Spatial Patch Bundle has been renamed to Supplemental Patch Bundle (SPB). The SPB includes additional database patches recommended by Oracle for specific use cases, such as Oracle Spatial, Oracle Data Pump, and Oracle GoldenGate. For details, see Release Updates (RUs) and Supplemental Patch Bundles (SPBs).

You can apply the Supplemental Patch Bundle update for new database instances, or upgrade existing instances to engine version 19.0.0.0.ru-2026-07.spb-1.r1 or 26.0.0.0.ru-2026-07.spb-1.r1 by selecting the "Supplemental Patch Bundle Engine Versions" checkbox in the AWS Console. To learn more about Oracle SPBs supported on Amazon RDS for each engine version, see the Amazon RDS for Oracle Release notes.

You can also use AWS Organizations upgrade rollout policy to stagger automatic minor version upgrades for your Amazon RDS database instances. This feature allows you to automatically apply updates to non-production environments, validate the updates, and then automatically apply the same update to production environments. For additional details about using AWS Organizations upgrade rollout policy for automatic minor version upgrades, refer to Amazon RDS for Oracle documentation.

Modernizing a .NET Framework application to modern .NET produces a transformed, buildable codebase, but teams previously had to write test coverage for that modernized code by hand. With this launch, AWS Transform assesses your application for testability in parallel with the standard .NET assessment, plans which classes and methods to cover, and generates the corresponding unit test code, so you complete the migration with tests already in place. Unit test generation is opt-in: you can enable it at the start of a job or after transformation completes.

Unit test generation for AWS Transform for .NET is supported in the AWS Toolkit for Visual Studio extension. It is available in all AWS Regions where AWS Transform for .NET is supported. To get started, run a .NET transformation with AWS Transform for .NET in Visual Studio and choose to generate unit tests. To learn more, refer to Modernizing .NET in the IDE in the AWS Transform User Guide.

Customers use event sources such as Amazon S3, Amazon SQS, and Amazon SNS to build event driven applications that trigger Lambda functions. Misconfiguration or code defect can cause events to be sent back to the same source that triggered the Lambda function, causing recursive loops and unintended usage. When such a loop is detected, recursive loop detection automatically stops processing the event and sends you an AWS Health Dashboard notification with troubleshooting steps.

Recursive loop detection is enabled by default for Lambda functions using a supported SDK version. If your function intentionally uses recursive loops, you can use the PutFunctionRecursionConfig API to turn off recursive loop detection on your Lambda function. 

To learn about recursive loop detection, visit Lambda documentation.

With this integration, each model and tool call your agent makes is a durable execution step, so an interrupted run does not repeat calls that already completed. This matters when the work is expensive to repeat, such as a chain of model calls that reviews a set of documents or researches a topic across many sources, where starting over means paying again for tokens to do the same work. It also helps to avoid unwanted side-effects when resuming execution, such as billing a customer twice. Because your agent runs on AWS Lambda, you manage no servers and pay only for the compute it uses.

You can use this integration in any Python AWS Lambda durable function. It is available in all AWS Regions where AWS Lambda durable functions is available. To get started, install Pydantic AI and follow its AWS Lambda durability page. You can also find the integration details in the durable execution SDK reference. For more information about AWS Lambda durable functions, see the developer guide and the AWS Lambda product page.

Quorum queues on RabbitMQ 4.3 performs compaction to reduce disk usage for queues and native support for 32 strict priority levels, compared to the relative 2 levels supported in previous RabbitMQ versions. Quorum queues can now automatically set failed messages aside and retry delivery after a set cooldown delay. Consumer timeouts have moved from global protocol channels to quorum queues and can be configured specific to the protocol now. Both consumer timeouts and delayed retries can be configured and managed by RabbitMQ Policies. Transient non-exclusive queues, Global QoS, and Classic queues v1 storage are no longer supported on RabbitMQ 4.3. Consumer timeouts also do not apply to classic queues.

To start using RabbitMQ 4.3 on Amazon MQ, simply select RabbitMQ 4.3 when creating a new broker using the m7g instance type through the AWS Management console, AWS CLI, or AWS SDKs. Amazon MQ automatically manages patch version upgrades for your RabbitMQ 4.3 brokers, so you need to only specify the major.minor version. To learn more about the changes in RabbitMQ 4.3, see the Amazon MQ release notes and the Amazon MQ developer guide. This version is available in all regions where Amazon MQ m7g type instances are available today. 

For organizations that operate in locations with limited rack space, such as manufacturing, gaming, and other industries, single-rack Outposts brings the latest AWS compute, storage, and networking features on-premises, and gives customers a direct path to modernize while leveraging their currently available space and power. Single-rack and multi-rack Outposts offer customers a consistent experience with the same AWS APIs, management console, automation, governance policies, and security controls across AWS Regions and on-premises locations.

For a current list of AWS Regions and countries/territories where Outposts racks are supported, check out the Outposts rack FAQs page. To get started, open the AWS Outposts console.

To get started, simply describe what you want to build using a natural language prompt in v0 or visit OpenSearch Serverless in v0 to begin with Amazon OpenSearch Serverless pre-selected. v0 generates a complete full-stack application, automatically provisions an Amazon OpenSearch Serverless collection, indexes your data into the collection, and uses the Amazon OpenSearch Serverless endpoint for serving search queries. v0 handles the required environment variables and configuration, and loads provider-specific agent skills to generate code that follows recommended patterns. You can either prompt v0 to provision Amazon OpenSearch Serverless resources under a new AWS account or link to an existing AWS account.

You can create Vercel apps with Amazon OpenSearch Serverless in v0 in the following AWS Regions: US East (N. Virginia), US East (Ohio), US West (Oregon), US West (N. California), Canada (Central), South America (São Paulo), Europe (Ireland), Europe (London), Europe (Paris), Europe (Frankfurt), Europe (Stockholm), Asia Pacific (Mumbai), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), Asia Pacific (Seoul), and Asia Pacific (Osaka). To learn more, check out the Vercel announcement or visit the documentation for Amazon OpenSearch Serverless.

This enhancement is available in all AWS Regions where Amazon ECS is available, at no additional cost. To learn more about using condition keys with Amazon ECS, refer to our documentation.

RG instances are available in four instance sizes, rg.large, rg.xlarge, rg.4xlarge and rg.12xlarge. Customers with existing RA3 clusters can upgrade them to RG using Snapshot & Restore, Elastic Resize, or Classic Resize. RG instances are available with flexible pricing options, including On-Demand, and 1-year and 3-year Reserved Instances with All Upfront, Partial Upfront, and No Upfront payment options. For pricing details, visit the Amazon Redshift pricing page.

To get started, refer to the following resources:

• Amazon Redshift RG Instance Documentation

• RA3 to RG Upgrade Guide

• Amazon Redshift pricing page

It was always going to be difficult to follow Spider-Man. Insomniac’s three games based around the web-slinger are masterpieces of superhero wish fulfilment, allowing you to swoop above a depiction of Manhattan alive with graffiti artists, roving journalists and gun-toting gangsters. If anyone should be up to the task, it’s Wolverine. A beloved Marvel stalwart, his life much darker and bloodier than Peter Parker’s, he seems the ideal protagonist for a moody action adventure. Yet somehow this well-made game falls short of its potential.

Set years before the founding of the X-Men, Marvel’s Wolverine sees a disenfranchised Logan falling back in with Sabretooth and Mystique when their mentor Nathaniel Essex is kidnapped by mutant-hating billionaire Bolivar Trask. This archetypal tech bro has a disturbing plan for world domination and the X Team are out to stop him – but there is a secret buried in Wolverine’s past that’s about to cause an eruption. It’s a decent setup, filled with the sort of intrigue, violence and Freudian tension we expect from the X-Men.

Previously, for synthetic monitors, the network health indicator (NHI) covered only paths that connect through AWS Direct Connect. With this release, synthetic monitors extend it to paths that reach a destination in a peered Region over Transit Gateway inter-Region peering. For these paths, the indicator reflects the health of the AWS network path up to the Transit Gateway peering connection, and is published to your Amazon CloudWatch account so you can build dashboards and set alarms.

For the full list of AWS Regions where Network Monitoring for AWS workloads is available, visit the Regions list. To learn more, visit the Amazon CloudWatch Network Monitoring documentation.

LL-HLS reduces live latency by delivering partial segments and letting players hold a playlist request open until the next segment part is ready, which requires media playlists to be cacheable at the content delivery network (CDN) edge. MediaTailor supports this using HLS Interstitials, which reference ads as a separate playlist instead of stitching them into each viewer's media playlist. Every viewer receives the same cacheable playlist, so MediaTailor sustains low-latency playback at scale and moves the ad decision server call off the manifest request path. This capability has been proven in production on live sporting events with multi-million views, and is ideal for live sports, news, betting and wagering, watch-party, and interactive live formats where latency is a product requirement.

Low-Latency HLS ad insertion is available in all AWS Regions where AWS Elemental MediaTailor is available. To learn more, visit the AWS Elemental MediaTailor product page and the MediaTailor server-guided ad insertion documentation. To get started, sign in to the MediaTailor console..

For contextual advertising, AWS Elemental MediaLive embeds the Elemental Inference feed ID into (Society of Cable Telecommunications Engineers) SCTE-35 ad markers in the live stream. At each ad break, AWS Elemental MediaTailor uses a Monetization Function to retrieve the scene-level signals for that feed ID and translate them into the targeting parameters ad servers expect. This enables context-aware ad decision-making without custom integration work, supporting use cases like contextual deal curation and brand suitability scores, resulting in improved monetization outcomes for publishers. For media asset management, detecting objects and actions, and shot and scene-level descriptions, provide automatic structured metadata generation for every scene and shot, building richer archives that power contextual content discovery, assisted editing workflows, and personalized content recommendations without manual logging or post-production metadata entry.

Contextual metadata is available today in the AWS Elemental MediaLive console in all AWS Regions where AWS Elemental Inference is available.

Because ads are stitched directly into the stream before reaching the viewer, they play seamlessly on every device. Key highlights:

- Built for scale: yield optimization is designed for large-scale live events such as professional league championships, with low latency and fast response times to maximize ad fill during peak viewership.

- Brand safe: demand is filtered by category to avoid competitive conflicts within the same ad break. publishers set their own price floors and category rules to maintain full control over which ads run in their streams.

- Simple to enable: configure yield optimization through the MediaTailor API or Console. No additional infrastructure or client-side changes are required.

- Performance visibility: monitor ad fill rate improvements using MediaTailor metrics in Amazon CloudWatch. Track revenue and earnings through the APS Publisher portal.

AWS Elemental MediaTailor yield optimization is available at no additional cost in all AWS Regions where MediaTailor is available, including US East (Ohio), US East (N. Virginia), US West (Oregon); Africa (Cape Town); Asia Pacific (Hyderabad, Malaysia, Melbourne, Mumbai, Osaka, Seoul, Singapore, Sydney, Tokyo); Canada (Central); Europe (Frankfurt, Ireland, London, Paris, Stockholm); Middle East (UAE); and South America (São Paulo). To learn more, visit the AWS Elemental MediaTailor documentation.

With this launch, your File Gateway can reach the Storage Gateway service endpoints privately through a FIPS interface VPC endpoint in your VPC. You can also create NFS and SMB file shares that reach Amazon S3 through an S3 FIPS interface endpoint, enabling FIPS-compliant private connectivity for your end-to-end file transfer workloads. To get started, create FIPS interface endpoints for Storage Gateway and Amazon S3 in your VPC, then choose the FIPS VPC endpoint option when activating your gateway and configuring your file shares. To activate a gateway with a FIPS PrivateLink endpoint, your gateway must be running software version 2.1.10 or later.

This launch is available in the eight AWS Regions where Storage Gateway offers FIPS endpoints: US East (N. Virginia), US East (Ohio), US West (N. California), US West (Oregon), Canada (Central), Canada West (Calgary), AWS GovCloud (US-East), and AWS GovCloud (US-West). To learn more, visit the AWS Storage Gateway User Guide or the product page.

Forensic watermarking follows the DASH Industry Forum (DASH-IF) specification for A/B watermarking (European Telecommunications Standards Institute (ETSI) TS 104 002), ensuring interoperability with standards-compliant packagers and CDN infrastructure. Customers can configure watermarking on Common Media Application Format (CMAF) Ingest output groups through the MediaLive API or console. MediaLive delivers watermarked A and B variants via CMAF ingest to AWS Elemental MediaPackage or third-party packagers, enabling downstream per-session watermark assembly through compatible CDN infrastructure including Amazon CloudFront.

To learn more, visit the AWS Elemental MediaLive User Guide.

A/B forensic watermarking is available in all AWS Regions where AWS Elemental MediaLive is available.

Dynamic Multiview operates entirely in the compressed domain, combining individually encoded sources without re-encoding or compositing. Customers encode each source once through AWS Elemental MediaLive, and MediaPackage assembles compositions on demand - only when viewers request them, eliminating the need to pre-encode combinations. Because the output is standard HLS and DASH, it plays natively on existing devices and players with no app changes or SDK integration required. The feature supports AVC and HEVC codecs, DRM encryption, SCTE-35 ad marker passthrough, and full-screen ad replacement.

To learn more, visit the Elemental Dynamic Multiview Reference Guide.

Dynamic Multiview is available in all AWS Regions where AWS Elemental MediaPackage and MediaLive are available.

Google’s latest Pro phone is out to prove it has the best camera on a smartphone while embracing customisation, allowing you to change the look and feel of your photos far beyond simple filters even if that means making them technically worse.

The Pixel 11 Pro packs the best of Google’s hardware and software into a still-pocketable and easy to handle frame, instantly making it a contender for best smaller phone of the year.

Screen: 6.3in 120Hz QHD+ OLED (495ppi)

Processor: Google Tensor G6

RAM: 12 or 16GB

Storage: 256, 512GB or 1TB

Operating system: Android 17

Camera: 50MP + 48MP UW + 48MP 5x tele; 42MP selfie

Connectivity: 5G, eSIM, wifi 7, UWB, NFC, Bluetooth 6, Thread and GNSS

Water resistance: IP68 (1.5m for 30 minutes)

Dimensions: 152.7 x 71.9 x 8.4mm

Weight: 204g

AWS Transform custom enables organizations to modernize and transform code at scale using AWS-managed and custom transformations. You can upgrade language versions, migrate frameworks, optimize performance, and analyze code bases using transformations that are ready to use or can be customized to meet your organization's specific requirements. These transformations benefit from continuous improvement, learning from each engagement to deliver more accurate and efficient results.

AWS Transform custom and AWS Transform for .NET are available in eight AWS Regions: US East (N. Virginia), Asia Pacific (Mumbai, Tokyo, Seoul, Sydney), Canada (Central), and Europe (Frankfurt, London).

The .NET modernization transformation includes 50,000 free agent minutes per month. View AWS Transform Pricing for pricing details and examples. To learn more, see AWS-Managed Transformations in the AWS Transform User Guide.

Customers use Lambda to build serverless applications like event-driven processors, API backends, and data processing pipelines. For data-intensive workloads like media transcoding, financial calculations (such as Monte Carlo simulations), and AI inference that need longer continuous execution, Lambda's 15-minute function timeout limit required customers to adopt architectural workarounds. With today's launch, you can configure a function timeout of up to 90 minutes for asynchronous and ESM invocations on Lambda Managed Instances. Lambda Managed Instances lets you process multiple concurrent requests per instance, access specialized compute configurations, and drive cost efficiency through EC2 pricing advantages, without managing infrastructure. The increased function timeout also applies to invocations within Lambda durable functions, which allow you to checkpoint and replay steps for longer-running invocations. When invoked asynchronously, a multi-step durable execution can run for up to 1 year.

You can configure up to a 90-minute function timeout for asynchronous and ESM invocations via the AWS Lambda Console, AWS CLI, Lambda APIs, Infrastructure as Code tooling, or the Agent Toolkit for AWS. Synchronous invocations retain the existing 15-minute maximum timeout. This feature is available in all AWS Regions where Lambda Managed Instances is available.

To learn more about configuring the 90-minute function timeout, see the Lambda developer guide. For combining extended timeouts with checkpoint-and-replay resilience, see the durable functions documentation. For pricing details, see AWS Lambda Pricing. To learn more about AWS Lambda, visit aws.amazon.com/lambda. 

AWS Lambda Managed Instances lets you run Lambda functions on your AWS EC2 instances while maintaining Lambda's operational simplicity. With Lambda Managed Instances, you can access specialized compute configurations and drive cost efficiency through EC2 pricing advantages, without managing infrastructure. Lambda Managed Instances fully manages all infrastructure tasks, including instance lifecycle, OS and runtime patching, built-in routing, load balancing, and auto-scaling based on configurable parameters - so you can focus on writing code. Starting today, you can leverage Lambda Managed Instances with the latest Graviton5-powered instances, which deliver up to 25% better compute performance compared to the previous generation Graviton4-powered instances.

To get started, you can specify the desired Graviton5 instance type (C9g, C9gd, M9g, or M9gd) when you create a capacity provider. When you set the instance type to default, Lambda automatically includes Graviton5 instances in the list of instances it chooses from, based on your function’s configured architecture, memory size, and memory-to-vCPU ratio.

AWS Lambda Managed Instances supports C9g, C9gd, M9g, and M9gd instance types in all AWS Regions where both Lambda Managed Instances and these EC2 instances are available. To learn more, visit the Lambda Managed Instances documentation and AWS Lambda pricing. 

CheckIngestedDocumentAcl lets you verify whether a specific user has access to a given ingested document, while GetIngestedDocumentAcl returns the full ACL attached to a document so you can audit exactly what permissions are configured and catch misconfigurations. The console also introduces a new Document Access Control section on the data source details page, where you can check access by entering a document ID and user email or retrieve a document's full ACL by document ID. Together, these capabilities give administrators the visibility they need to manage access control at scale across enterprise knowledge bases.

To learn more, see CheckIngestedDocumentAcl and GetIngestedDocumentAcl in the Amazon Bedrock API Reference. For more information about Amazon Bedrock Managed Knowledge Base, visit the Amazon Bedrock Knowledge Bases product page.

Your agents no longer stop when you step away. Scheduled tasks and monitoring agents run in the cloud and deliver results to your feed even when your laptop is closed. A sharper activity feed adds top-level filters, an improved catch-up view, a daily briefing that refreshes three times a day, and search across up to seven days of feed data, so you see what needs you first. Administrators gain mobile device management support, custom per-user permissions, and Microsoft Purview data loss prevention integration. Teams can share files and publish agents and skills for others to discover and install, and browse a catalog of official skills. Quick spaces and Quick apps now run natively on the desktop, any indexed local folder can become a searchable space, and inline citations let you verify every answer against its source. Additionally, every Quick subscriber now gets more agent hours each month — Professional grows from 4 to 8 and Enterprise from 8 to 18 — combined into a single, simpler allotment. 

New users can create an account for free and start using Quick in minutes.Or to learn more,  visit the Amazon Quick product page.

The activity feed is your single, prioritized view of everything that needs your attention across your enterprise communications and tools, so you don't have to check each one separately. Items requiring your attention populate the top of your feed, and instead of switching between apps, you can take action directly from within Quick.  Never miss something time-sensitive, even when you're away from your desk. Your decide which notifications are important and which are noise. Over time, Quick learns your priorities and surfaces only the things that matter. 

You can also ask Quick to post anything to your feed through a routine, pulling from any connected data source. For example, you can tell Quick “every morning at 7:30, tell me which customer meetings I have that day and give me 3 bullet points to prep”.  

Additionally, as part of today's announcement, Amazon Quick retains context across the desktop and mobile applications. Any work you do on one surface carries over to the other, so you can start a chat or assign a task to an agent on your desktop, then review progress and continue the chat from your mobile device, picking up right where you left off when you're back at your computer. 

The Amazon Quick mobile app is included with your existing Amazon Quick access at no additional cost. 

Existing Quick customers can download the Quick mobile application for iOS from the Apple App Store, and Android from the Google Play Store. If you're new to Quick, visit the Quick Product Page to create an account for free in minutes. 

Additionally, with this release, Amazon Quick agents run continuously in the background, even after you close your computer, so long-running work keeps making progress while you're away. Start an agent before you leave the office, provide additional inputs from the mobile app during your commute home, and then review the final output when you arrive. Quick offers production-grade stability, maintains AWS SLA commitments, and offers the governance and administrative controls for deployments at enterprise scale. 

The Amazon Quick desktop app is available in 7 regions, US East (N. Virginia), Asia Pacific (Sydney), US West (Oregon), Europe (Ireland), Europe (London), Asia Pacific (Tokyo), and Europe (Frankfurt) 

Existing Quick users can download the desktop app from here. The Quick mobile application is available for free from the Apple App Store and Google Play Store.

• Don’t get Pushing Buttons delivered to your inbox? Sign up here

In August 2009, at the very first Gamescom expo, I sat in a small meeting room in Germany and played Mario Kart and World of Warcraft on a laptop, via technology that was then completely new: cloud gaming. It was a demonstration for a yet-to-be-launched service called Gaikai that promised to let you play any game in a browser window, without a console. (Here is an ancient video of that demonstration, featuring a very young Keza.) With a single click I could launch into any game, hosted on servers hundreds of miles away. It really did look like the future.

Since then, plenty of companies have tried to be the first to truly crack game streaming, vying to be the Netflix of games. Sony ended up buying Gaikai for $380m (£242m) in 2012; its technology now powers the streamable classic games library on PlayStation, and the PS5’s advanced game streaming. OnLive, Gaikai’s first competitor, launched in 2011 but shut down after less than a year, leaving Sony to acquire all its patents. Google’s Stadia cloud gaming service also imploded, launching in 2019 and shutting down three years later.

With cross-account copy, you can clone a production database volume into an isolated development account, giving developers a fresh copy of production data to experiment with safely. This capability also supports teams that require encryption key separation across environments, such as maintaining separate KMS keys for production and non-production accounts. Cross-account copy is supported for all volume types, including unencrypted volumes and volumes encrypted with customer managed keys.

To copy a volume across accounts, you first share the volume with the target account using AWS Resource Access Manager (AWS RAM), and then the target account creates a copy of the shared volume in the same Availability Zone. You can access this capability using the AWS Management Console, AWS Command Line Interface (CLI), and AWS SDKs. It is available in all AWS Regions that support Amazon EBS Volume Clones, including all Commercial Regions, the AWS GovCloud (US) Regions, AWS China Regions, and supported Local Zones.

To learn more, visit the Amazon EBS Volume Clones documentation.

With this broader coverage, more of your instances return a specific, actionable cause instead of an unidentified result, so you can bring your fleet under management faster. You run a diagnosis across your instances in the Systems Manager unified console experience, and Systems Manager reports the specific issues it finds in each category. Every diagnosed issue comes with step-by-step guidance to help you resolve it, and for some issues you can also run an AWS Systems Manager Automation runbook from the console to remediate the issue directly.

AWS Systems Manager diagnosis capability is available in all AWS Regions that are enabled by default. The capability runs as AWS Systems Manager Automation runbooks, so you pay standard Automation usage charges for the runbooks you run; see AWS Systems Manager pricing for details. To learn more, see the AWS Systems Manager User Guide, or visit the AWS Systems Manager product page.

The AWS Private CA Connector for Kubernetes EKS add-on provides simplified installation, configuration, and lifecycle management through the EKS console, CLI, and API. The connector works with cert-manager to automate certificate requests, distribution to Kubernetes secrets, and renewal, enabling TLS for ingress controllers and securing service-to-service communication in service meshes such as Istio and Linkerd.

The AWS Private CA Connector for Active Directory enables AWS GovCloud (US) customers to use AWS Private CA as their certificate authority for Active Directory-enrolled objects. The connector provides automatic certificate issuance to domain-joined users, computers, and other objects through familiar Microsoft certificate enrollment interfaces, supporting enterprise scenarios including smart card authentication, LDAPS, and network device authentication (802.1x).

AWS Private CA secures private key material using FIPS 140-3 Level 3 hardware security modules (HSMs).

To get started, see the AWS Private CA product page, the Amazon EKS add-ons user guide, and the AWS Private CA Connector for Active Directory documentation.

With segment membership events, Customer Profiles automatically evaluates and streams membership changes directly to your Amazon Kinesis Data Stream. For segments built with standard conditions, changes are detected in near real-time as profile attributes update. For enhanced segments (using Spark SQL), periodic snapshots evaluate membership at configurable intervals and notify you of changes. Each event includes the profile ID, segment name, operation type (joined or left), and whether the change detected occurred in real-time or during a scheduled run, giving you everything needed to activate outbound campaigns, personalization workflows, or retention actions within seconds instead of hours.

You can start using segment membership events in all AWS Regions where Amazon Connect Customer Profiles is available. To get started, configure an Amazon Kinesis Data Stream in your domain settings and subscribe your segments. For more information, see our admin guide. For more information about Amazon Connect Customer Profiles, visit our product page.

With record-level confidence scores, each resolved record now carries its own score reflecting actual match quality. This gives you the precision to qualify more records for activation by applying differentiated thresholds — using higher confidence for automated merges and lower thresholds to include additional records that still meet quality standards. The result is larger addressable audiences and improved lead conversions, while maintaining compliance-grade match transparency with audit-ready evidence for each resolved record. For incremental ML workflows, the existing RecordConfidenceLevel column now reflects the actual per-record score with no schema changes required.

You can start using record-level confidence scores in all AWS Regions where AWS Entity Resolution is available. For more information, see our user guide. For more information about AWS Entity Resolution, visit our product page.

You can call GPT-6 Astra directly through supported Amazon Bedrock APIs or configure ChatGPT Work and Codex to use the model on Amazon Bedrock. Use it to build autonomous agents, analyze extensive document collections, investigate complex software issues, and create applications that require judgment across competing inputs. As part of this launch, OpenAI is also introducing new enterprise plugins for ChatGPT Work that extend Astra’s browser-use capabilities across common business applications. Established AWS controls help you secure workloads, govern access, and audit model invocation activity.

You can get started in the Amazon Bedrock console or programmatically supported Amazon Bedrock APIs. For information about supported AWS Regions, endpoints, APIs, features, inference profiles and pricing, see the Amazon Bedrock documentation. To explore what you can build with GPT-6 Astra, read the blog. 

Plugins run on the trigger types the processing engine already supports and with them, you can build custom data transformations, alerting, aggregation, and integrations with your own services, all running close to your data. Plugins execute in a managed Python environment that includes the standard library and Amazon-vetted packages , so you can move workload-specific processing into the database instead of operating a separate pipeline to do it.

To get started, set a plugin repository on a DB parameter group, apply that parameter group to your cluster, and create triggers that reference your plugin using the influxdb3 CLI or HTTP API; private repositories are authenticated with a token stored in AWS Secrets Manager.  Custom plugins are available in all AWS Regions where Amazon Timestream for InfluxDB is available. To get started with Amazon Timestream for InfluxDB 3, visit the Amazon Timestream for InfluxDB console. For more information, see the Amazon Timestream for InfluxDB documentation and pricing page. 

Data scientists can use a single update call to replace the read-modify-write pattern their pipelines run today. Each write updates only the features in the request and leaves every other feature in the record unchanged, which lowers write latency and cost. When multiple pipelines write to the same feature group, each pipeline updates only the features it computes, so a streaming job and a nightly batch job can update the same record independently. This capability enables data scientists to update a single feature at high processing volumes, without building merge logic in their data ingestion pipelines.

This capability is now available in all AWS Regions where Amazon SageMaker Feature Store is available. For more information, see Amazon Feature Store Runtime, Standard V2 documentation and launch blog.

Organizations migrating VMware, bare metal, Hyper-V, or database workloads can use AWS Transform to automate server replication and cutover, reducing the manual effort and risk involved in large-scale moves. This is particularly valuable for federal agencies, defense contractors, and regulated industries that must operate within the AWS GovCloud (US) boundary. Modernization, custom transformation, and assessment capabilities are not included in this regional launch and remain available in supported commercial Regions.

To get started, see the AWS Transform documentation or visit the AWS Transform product page.

You can import a certificate into ACM from your existing public key infrastructure (PKI), or have ACM issue and manage one for you through AWS Private Certificate Authority. When a certificate is reimported or renewed in ACM, API Gateway propagates the update automatically, with no redeployment and no downtime. Combined with the existing inbound mTLS support for client connections, you can apply mutual authentication across both the client-to-API and API-to-backend connections, which is a common requirement in financial services, healthcare, and other regulated or zero-trust environments.

Mutual TLS for backend integrations is available in all commercial AWS Regions and the AWS GovCloud (US) Regions, where API Gateway REST APIs are available. You can configure it through the API Gateway console, AWS CLI, or AWS CloudFormation. To get started, see Amazon API Gateway documentation and AWS blog post. 

With resource fallback, you can prioritize your preferred accelerator for your task. When your preferred accelerator is unavailable, HealthOmics automatically moves through your specified alternatives in the fallback without resubmission. Each accelerator profile has a configurable timeout, giving you control over how long HealthOmics searches for that accelerator before moving to the next. Shorter timeouts help you move quickly through the fallback order, while longer timeouts increase the probability of reserving your preferred accelerator. You can also include a CPU profile as a final fallback to increase the likelihood of your task reserving an instance. 

You can now use resource fallback for WDL workflows in all AWS HealthOmics Regions: US East (N. Virginia, Ohio), US West (Oregon), Europe (Frankfurt, Ireland, London), Israel (Tel Aviv), and Asia Pacific (Seoul, Singapore, Tokyo). To learn more, visit the advanced resource configuration documentation. 

You can upgrade your database using Amazon RDS Blue/Green Deployments, in-place upgrade, or restore from a snapshot. To simplify operations at scale, enable automatic minor version upgrades and use the AWS Organizations Upgrade Rollout Policy to orchestrate upgrades across your clusters in phases. Learn more about performing version upgrades in the Amazon RDS User Guide. You can also migrate to RDS for MariaDB from external MariaDB sources using AWS Database Migration Service. Learn more about pricing details and regional availability at Amazon RDS for MariaDB. 

Amazon RDS for MariaDB makes it simple to set up, operate, and scale MariaDB deployments in the cloud. Create or update a fully managed Amazon RDS for MariaDB database in the Amazon RDS Management Console.

DIT's expanded smart cropping enables customers to combine multiple detection methods including faces, labels, text, logos, and custom Amazon Rekognition models, in a single request with configurable aspect ratios, padding, and gravity constraints prioritized by business need. Enhanced automatic optimization now uses a tiered detection approach, layering CloudFront's device classification headers and configurable fallbacks behind Client Hints, to eliminate the browser-support gap that left ~30% of traffic previously served unoptimized and extend right-sized image delivery beyond browsers to all device types. The image transformation playground displays transformed images with extended metrics including original and output dimensions, format, file size, compression ratios, and processing time, enabling customers to validate the performance of their transformation policies.

DIT is available in all commercial regions as well as the following four opt-in regions: Asia Pacific (Hong Kong), Middle East (Bahrain), Africa (Cape Town), Europe (Milan).  

To learn more, visit the DIT solution page.

With these enhancements, you have more self-service options to recover your AWS Builder ID. Adding a recovery email provides a second verification factor that makes self-service recovery possible for more scenarios without the need to contact AWS Support. You can reset a forgotten password using a link sent to your primary or recovery email. If you lose access to your MFA device, you can regain access by verifying both your primary and recovery emails. If you use Google, Apple, GitHub or Amazon to sign in to Builder ID, you can now register MFA devices directly in AWS Builder ID, bringing the same strong account protection previously available to email and password users, and you can permanently switch your sign-in method to an email address and password if you lose access to the third-party account.

To learn more about AWS Builder ID and how to set up account recovery and MFA, visit the AWS Builder ID documentation.

Generators cover AI agents and Model Context Protocol servers on Amazon Bedrock AgentCore, plus APIs, websites, and databases, built on proven open source frameworks in TypeScript and Python. Each writes out a working, deployable piece of your application, defining infrastructure as either AWS Cloud Development Kit (AWS CDK) constructs or Terraform modules, with recommended practices in place such as AWS WAF protection, access logging to Amazon CloudWatch, and AWS X-Ray tracing. The connection generator wires projects together with type-safe clients, so a breaking API change becomes a build error instead of a failed request in production.

Each generator produces the same result every time, making it a dependable foundation for an AI assistant to build on. The generated code belongs to you, with no runtime dependency on the plugin, and Nx migrations bring later improvements to workspaces you have customized.

The plugin is available under the Apache 2.0 license at no additional charge; you pay only for the AWS resources your applications use. To learn more, see the launch blog post and documentation.

To give you more time to plan and migrate, Amazon EMR provides critical security fixes for releases 5.36 and 6.6 through 6.15 on a best-effort basis through June 30, 2027, and extended Standard Support for 7.0 through 7.10 releases through August 31, 2027. To receive an extension, contact AWS Support with your migration plan and any help you need with the upgrade.

This applies to all deployment models of Amazon EMR (EMR on EC2, EMR on EKS, and EMR Serverless), in all AWS Regions where Amazon EMR is available. For the full list of releases and their support dates, see the Amazon EMR standard support policy. To get the extended support, contact AWS Support with your migration plan, or use the Apache Spark Upgrade Agent to move your applications to a current release.

Social media could become a “choose your own adventure” between the doom-scrolling status quo, or just the feed of the friends you want to see, if the government’s planned digital duty of care legislation passes, and the tech companies don’t muck around on compliance.

But that’s a big if.

Google’s Pixel 11 continues to set the standard for what you should expect from the base model of a flagship phone with class-leading cameras, long software support and almost all the bells and whistles of its most expensive phones.

The regular Pixel 11 costs £879 (€999/$899/A$1,499) making it £80 or equivalent more expensive than last year’s model as the cost of RAMageddon continues to bite. It’s not cheap by any stretch of the imagination, but it comes with 256GB of storage and is £200 less than the Pixel 11 Pro, matching rival Samsung’s Galaxy S26.

Screen: 6.3in 120Hz FHD+ OLED (422ppi)

Processor: Google Tensor G6

RAM: 12GB

Storage: 256 or 512GB

Operating system: Android 17

Camera: 48MP+ 13MP UW + 10.8MP 5x tele; 10.5MP selfie

Connectivity: 5G, eSIM, wifi 6E, UWB, NFC, Bluetooth 6 and GNSS

Water resistance: IP68 (1.5m for 30 minutes)

Dimensions: 152.8 x 72.0 x 8.6mm

Weight: 197g

For a full list of supported regions, see the Amazon MWAA Serverless regions page. To learn more, see the Amazon MWAA Serverless documentation.

The post European parliament members call for slowdown of Serbia’s EU entry over spyware use appeared first on CyberScoop.

AMI owners now have a built-in way to prevent launches on instances that are not compatible with their AMIs. This reduces the risk of failed launches due to incompatible instance-AMI pairings. By default, an AMI can be launched on any instance type, so existing workflows remain unaffected until restrictions are explicitly applied.

This feature is available in all AWS Regions at no additional cost. To learn more, please visit the documentation.

Some threat techniques, such as sharing an AMI externally, disabling flow logs, or signing in without MFA, could be meaningful indicators of compromise in some accounts but routine in others. Custom Detection Rules lets you enable these detections only where the activity is unexpected — expanding your TTP coverage tailored to your environment.

To get started, browse Custom Detection Rules via the GuardDuty console or API, and enable rules in dry-run mode to evaluate detection efficacy before going live.

Custom Detection Rules is available in all AWS commercial Regions and the AWS GovCloud (US) Regions. To learn more, see Amazon GuardDuty Custom Detection Rules. To receive programmatic updates on new Amazon GuardDuty features and threat detections, subscribe to the Amazon GuardDuty SNS topic.

With Early Success Criteria, you configure the healthy percent - the proportion of desired tasks that must be running and healthy on the target service revision before the deployment is marked successful. For example, with a desired count of 100 and a healthy percent of 90%, Amazon ECS marks the deployment successful after 90 tasks are healthy and continues launching the remaining tasks through regular service scaling, outside the deployment lifecycle. This can benefit workloads running on specialized or constrained capacity, such as GPU-accelerated inference workloads, where hardware availability can extend task launch times. Early Success Criteria also gives you more control over how long deployment rollback monitoring applies, allowing it to protect the deployment until your configured success criteria are met while subsequent scale-out continues through regular service scaling. You can also choose how Amazon ECS handles source service revision cleanup using BLOCKING or DEFERRED. With BLOCKING, Amazon ECS completes source revision cleanup before declaring success. With DEFERRED, Amazon ECS declares success when the criteria are met and drains source revision tasks asynchronously outside the deployment. This benefits services with active long-lived connections or task scale-in protection, where source revision tasks may need to remain running without holding the deployment open.

The feature is available with the rolling deployment strategy in all AWS Commercial and AWS GovCloud (US) Regions. You can configure Early Success Criteria for new and existing Amazon ECS services using the AWS Management Console, AWS CLI, AWS SDKs, and infrastructure as code (IaC) tools. To learn more, see our documentation.

The AWS MCP Server, available through the Agent Toolkit for AWS or as a standalone installation, is a managed service that gives AI coding agents secure access to AWS services. With the new serverless capability in the AWS MCP Server, your coding agent inspects your Lambda function and its connected resources across Amazon API Gateway, Amazon EventBridge, Amazon S3, Amazon DynamoDB, Amazon SNS, Amazon SQS, and AWS Step Functions. The agent can correlate error signals against a 7-day baseline to pinpoint what changed, surface recurring errors to identify trends, retrieve the deployed configuration of your function and connected resources, provide a timeline of recent changes to track what happened, and analyze service latency across connected resources. As the agent gets comprehensive data in a single call, it consumes fewer tokens compared to orchestrating multiple API calls.

To get started, configure the Agent toolkit for AWS by running ‘aws configure agent-toolkit’ from the AWS CLI, or enable the AWS MCP Server directly.

The AWS MCP Server can access services in all commercial AWS Regions, while the AWS MCP Server itself runs in the US East (N. Virginia) and Europe (Frankfurt) Regions. The serverless diagnostic capabilities in the AWS MCP Server are available at no additional cost. To learn more, see the user guide.   

Connectors can now retrieve credentials from an ordered list of AWS Secrets Manager version stages, such as the current and previous versions, during authentication. The connector automatically tries each version in the order you specify and proceeds with the first that succeeds, so transfers continue uninterrupted as credentials are rotated on either side. You configure this when you create or update a connector, and the connector's credentials must be stored in AWS Secrets Manager.

Support for continuing transfers during credential rotation is available in all AWS Regions where AWS Transfer Family SFTP Connectors are supported. To learn more, visit the AWS Transfer Family User Guide. Get started with AWS Transfer Family in the AWS Transfer Family console.

Amazon EC2 G6e instances are powered by up to eight NVIDIA L40S Tensor Core GPUs with 48 GB of memory per GPU and third-generation AMD EPYC processors. G6e instances deliver improved performance for GPU-intensive workloads. With this launch, you can use G6e instances for GPU-intensive offline inference workloads, including large language models and diffusion models that generate images, video, and audio. To get started, select a supported ml.g6e instance type when creating a Batch Transform job through AWS SDKs, AWS CLI, or the CreateTransformJob API.

G6e support for Batch Transform is available in US East (N. Virginia), US East (Ohio), US West (Oregon), Asia Pacific (Mumbai), and Asia Pacific (Hyderabad). To learn more, visit the Amazon SageMaker AI product page and see the Batch Transform documentation. For pricing information on these instances, please visit our pricing page.

C9g and C9gd instances deliver up to 25% better compute performance compared to AWS Graviton4-based C8g and C8gd instances. They are up to 30% faster for databases, up to 35% faster for web applications, and up to 35% faster for machine learning. These instances are built on the sixth-generation AWS Nitro System and are the first to feature the Nitro Isolation Engine, harnessing formal verification to provide mathematical assurance that customer workloads are isolated from each other and AWS operators, pioneering a new standard for mathematically proven cloud security.

C9g instances are ideal for workloads such as high-performance computing (HPC), batch processing, gaming, video encoding, scientific modeling, distributed analytics, CPU-based machine learning (ML) inference, real time analytics, and ad serving. C9gd instances offer local NVMe-based SSD block-level storage for customers running compute-intensive workloads that also require high-speed, low-latency local storage for scratch space, temporary files, and caches.

C9g and C9gd instances are available for purchase in Asia Pacific (Tokyo) via Savings Plans, On-Demand, Spot instances, Dedicated instances, or Dedicated hosts. Level up your compute with AWS Graviton and get started today.

Amazon ECS Managed Daemons lets you centrally deploy and manage software agents independently of application deployments to ensure consistent coverage and compliance across your container infrastructure. For some mission-critical applications, uninterrupted execution of application tasks may matter more than auxiliary daemon functionality like logging or metrics collection. With this launch, you can now configure a managed daemon as non-critical so that its failure does not cause your application tasks to churn. When a non-critical daemon task fails, stops, or becomes unhealthy, the container instance remains active, your existing application tasks continue running uninterrupted, ECS continues placing new application tasks on it, and instance registration is never blocked, so your tasks launch immediately even when the daemon fails to start. Amazon ECS emits an EventBridge event when a daemon task fails to start and records service action logs for both critical and non-critical daemons, giving you full observability into daemon health.

To get started, you can use AWS Console, CLI, CloudFormation, or AWS SDKs to create a non-critical daemon by setting the critical parameter to false when creating or updating a daemon. Non-critical daemons are available in all AWS Regions where Amazon ECS Managed Daemons are supported. To learn more, refer to our documentation page.

M9g and M9gd instances deliver up to 25% better performance compared to AWS Graviton4-based M8g and M8gd instances. They are up to 30% faster for databases. These instances are built on the sixth-generation AWS Nitro System and are the first to feature the Nitro Isolation Engine, harnessing formal verification to provide mathematical assurance that customer workloads are isolated from each other and AWS operators, pioneering a new standard for mathematically proven cloud security.

M9g instances are ideal for workloads such as open-source databases, in-memory caches, big data analytics, and memory-intensive applications. M9gd instances offer local NVMe-based SSD block-level storage for customers running memory-intensive workloads that also require high-speed, low-latency local storage for scratch space, temporary files, and caches.

M9g and M9gd instances are available for purchase in these four regions via Savings Plans, On-Demand, Spot instances, Dedicated instances, or Dedicated hosts. Level up your compute with AWS Graviton and get started today.

The post The G7 tells industry to hurry up and prep for post-quantum encryption appeared first on CyberScoop.

P6-B200 instances feature 8 Blackwell GPUs with 1440 GB of high-bandwidth GPU memory and a 60% increase in GPU memory bandwidth compared to P5en, 5th Generation Intel Xeon processors (Emerald Rapids), and up to 3.2 terabits per second of Elastic Fabric Adapter (EFAv4) networking. P6-B200 instances are powered by the AWS Nitro System, so you can reliably and securely scale AI workloads within Amazon EC2 UltraClusters to tens of thousands of GPUs.

P6-B200 instances are now available in p6-b200.48xlarge size in the following AWS Regions: US West (Oregon), US East (N. Virginia, Ohio), AWS GovCloud (US-West, US-East), and Asia Pacific (Hyderabad, Mumbai) Regions. To learn more about P6-B200 instances, visit Amazon EC2 P6 instances.

P6-B300 instances deliver 2x networking bandwidth, 1.5x GPU memory size, and 1.5x GPU TFLOPS (at FP4, without sparsity) compared to P6-B200 instances, making them well suited to train and deploy large trillion-parameter foundation models (FMs) including large language models (LLMs) with sophisticated techniques. The higher networking and larger memory deliver faster training times and more token throughput for AI workloads.

P6-B300 instances are now available in p6-b300.48xlarge size in the following AWS Regions: US West (Oregon), AWS GovCloud (US-East), US East (N. Virginia), Asia Pacific (Hyderabad, Jakarta, Seoul), and South America (Sao Paulo) Regions. To learn more about P6-B300 instances, visit Amazon EC2 P6 instances.

CloudFront flat-rate plans give you one monthly price covering global content delivery, WAF, DDoS, DNS, logging, and edge compute, with no usage-based overage charges regardless of traffic spikes or attacks. Previously, customers could only subscribe to flat-rate pricing plans using the console, which required manual steps when using the API or infrastructure as code (IaC) like CloudFormation to create and manage distributions. Now, customers can programmatically subscribe, upgrade, downgrade, and cancel flat-rate pricing plans using the API or IaC tools.

Paid plans support an optional two-phase activation flow: you first create the plan, then approve it to begin billing. This prevents you from being committed to charges before you confirm, and makes the API well-suited for automated workflows and agents that provision infrastructure on your behalf. Free plans activate immediately and don’t require approval. To learn more, refer to the Getting started with the PricingPlanManager API. There are no additional fees for using the API to manage flat-rate pricing plans.

With Max, you can run large, concurrent workloads without interruption—all month long. It delivers more value per dollar the more you use it and is available with both monthly and annual billing options.  

New to Amazon Quick? You can sign up for free in minutes. Already on Plus? Click your name at the bottom of the left navigation bar, then select "Upgrade plan" to switch to Max. To compare all available plans—Free, Plus, and Max—visit the Amazon Quick pricing page. 

With Graphics G7, customers can stream demanding professional applications such as CAD/CAM, 3D rendering, scientific visualization, video editing, and AI-assisted design workflows at higher fidelity and frame rates. G7 instances feature 32 GB of GDDR7 GPU memory per GPU and 2.67× faster memory bandwidth, enabling streaming of larger, more complex 3D scenes and models. Six instance sizes are available, with 1 to 8 GPUs, vCPUs ranging from 8 to 192, and system memory from 32 GB to 768 GB.

Graphics G7 instances are available in US East (N. Virginia), US East (Ohio), and US West (Oregon). Additional regions will be added as availability expands.

To get started, select a Graphics G7 instance when launching an image builder or creating a new fleet in the Amazon WorkSpaces Applications console. For more information on available instance types, see WorkSpaces Applications Instance Families. To learn more about G7 GPU capabilities, visit the EC2 G7 Instance Types page. For pricing details, see Amazon WorkSpaces Applications Pricing.

RG instances deliver up to 2.4x faster performance running data warehouse and data lake workloads when compared to previous generation RA3 instances, at 30% lower price per vCPU. RG instances include Redshift's custom-built vectorized data lake query engine that processes Apache Iceberg and Parquet data on your cluster nodes, turning on SQL analytics across your data warehouse and data lake using a single engine.

These RG instances are available in the following AWS Regions: Africa (Cape Town), Asia Pacific (Hong Kong), Asia Pacific (Tokyo), Asia Pacific (Seoul), Asia Pacific (Osaka), Asia Pacific (Mumbai), Asia Pacific (Hyderabad), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Jakarta), Asia Pacific (Melbourne), Asia Pacific (Malaysia), Asia Pacific (Taipei), Asia Pacific (Thailand), Canada (Central), Europe (Frankfurt), Europe (Stockholm), Europe (Spain), Europe (Ireland), Europe (London), Europe (Paris), South America (São Paulo), US East (N. Virginia), US East (Ohio), US West (N. California), US West (Oregon), AWS GovCloud (US-East), AWS GovCloud (US-West) and Mexico (Central).

To learn more, visit the Amazon Redshift RG Instance Documentation, the RA3 to RG Upgrade Guide, and the Amazon Redshift pricing page.

Multi-source replication allows consolidation of data from multiple sources into a single replica to enable critical use-cases, such as merging shards, reporting, and backups. Delayed replication lets you set a configurable replication lag to protect against accidental data loss. To learn more about these replication features, please refer to the launch announcement. For more details, refer to the Aurora MySQL 8.4 and MySQL 8.4.8 release notes.

You can upgrade your databases during scheduled maintenance windows using automatic minor version upgrades. To simplify operations at scale, enable automatic minor version upgrades and use the AWS Organizations Upgrade Rollout Policy to orchestrate upgrades across your clusters in phases. You can perform minor version upgrades in-place or via snapshot restore. This release is supported in all AWS Regions where Aurora MySQL is available.

Amazon Aurora is designed for high performance and availability at global scale with full MySQL compatibility. It provides scale-to-zero serverless compute, Aurora Global Database for multi-Region resilience, Aurora I/O-Optimized for improved price performance on I/O-intensive workloads, and built-in security and continuous backups. To get started, take a look at Aurora’s getting started page.

The environment detail page also now shows an alarms table that lists all Amazon CloudWatch alarms associated with your MWAA environment. You can use the one-click Create Recommended Alarms action to provision a curated set of alarms from an AWS-managed template, so you can start monitoring critical metrics without having to configure each alarm manually. This feature is available for Amazon MWAA Provisioned environments in all regions where Amazon MWAA is available. Standard Amazon CloudWatch pricing applies for metric queries and alarms.

To get started, open the AWS Management Console, review the Amazon MWAA supported regions, or visit the Amazon MWAA documentation to learn more.

To get started, open a serverless visual workflow in your SageMaker Unified Studio project, search for PythonOperator or BashOperator in the task panel, and drag the node onto your canvas. Provide your Python or shell script files through the workflow settings, then point each operator to the function or command in your scripts. For example, configure PythonOperator to call a data transformation function or set BashOperator to run a shell command, all without leaving the visual canvas.

This feature is available in all AWS Regions where Amazon SageMaker Unified Studio is available. For more information, see Supported Regions for Amazon SageMaker Unified Studio.

To learn more, see Supported operators for Amazon MWAA Serverless workflows. To get started, see Serverless visual workflows in the Amazon SageMaker Unified Studio User Guide.

AL2027 runs on kernel 7.1+, enables SELinux in enforcing mode as default, accelerates cryptographic performance with AWS-LC, and keeps builders current with the latest toolchains and language runtimes. For AI and machine learning workloads, it delivers access to accelerator drivers, including AWS Neuron driver support. The public preview gives customers hands-on access before general availability (GA) to experiment with new features, validate their applications, and provide direct feedback to the Amazon Linux team.

AL2027 Preview AMIs are available through the AWS Management Console across all commercial AWS Regions, with both x86-64 and ARM variants. Container base images are available on Amazon ECR Public Gallery. Customers can submit feedback through the AL2027 GitHub repository. For a full list of changes relative to AL2023, see the AL2027 documentation. To learn more, visit the Amazon Linux product page.

Previously, senders who needed S/MIME had to sign each message themselves before submitting it to SES, adding complexity to their sending. With this feature, you store your signing certificate in AWS Certificate Manager and enable S/MIME signing for your sender identity. SES then signs your messages automatically as you send, so you don't have to sign messages yourself beforehand. Recipients whose email clients don't support S/MIME can still read the message normally. This gives security-conscious senders a simple way to add digital signatures to their email while continuing to use their existing SES setup.

This feature is available in all AWS Regions where Amazon SES is available. To learn more about S/MIME signing in Amazon SES, visit the Amazon SES console or refer to the documentation.

Whether migrating from NetApp ONTAP, other block storage platforms, or VMware environments, your data access patterns and operational processes remain unchanged with FSx for ONTAP. Now your workloads run on a fully managed, production-ready shared storage service that combines ONTAP's enterprise capabilities with the scalability and resiliency of AWS. What previously required stitching together multiple tools is now a single migration workflow.

This capability is available in all AWS Transform supported target Regions and where Amazon FSx for NetApp ONTAP is supported. To get started, visit AWS Transform for migrations. To learn more about Amazon FSx for NetApp ONTAP, see the product page.

The post FCC proposes public scorecard to rate telecoms on anti-robocall efforts appeared first on CyberScoop.

Web Search is designed to support the governance and data-handling standards AWS GovCloud (US) customers require. By default, it keeps your request data within the AWS boundary, serving results from a web index and cache maintained by Amazon. As an AWS-native capability governed by AWS Identity and Access Management (IAM), administrators can allow or deny it at the account or organization level and restrict it by Region, giving teams centralized control while keeping request data within the AWS boundary by default. To get started, add a tool of type web_search to the tools array in your OpenAI Responses API request using your existing OpenAI client library with an Amazon Bedrock API key. The model uses the tool only when it determines a request needs current information. At launch, Web Search in AWS GovCloud (US-West) supports GPT-5.4 , GPT-5.6 Terra and Luna models.

Web Search is available in AWS GovCloud (US-West), in addition to US East (N. Virginia), US East (Ohio), and US West (Oregon). To get started, see the Web Search technical blog. For implementation guidance, see the Web Search documentation. For pricing, see the Amazon Bedrock pricing page.

The post Pegasus, NoviSpy variant spyware found on devices of Serbian activists appeared first on CyberScoop.

The post Wyden seeks upgraded NSA security guidance on commercial VPN use appeared first on CyberScoop.

The post The Collective Cyber Defense letter wrote your next vendor questionnaire appeared first on CyberScoop.

The post Former sexual abuse victims say Grok used their images, videos to train deepfake capabilities appeared first on CyberScoop.

The post The GTA VI leaks are breaking the internet. Security researchers have seen this before. appeared first on CyberScoop.

Fairphone’s top Android for 2026 is a little faster with more memory while maintaining full compatibility with its previous phone, including its repairable and ethical chops.

The Fairphone 6+ continues the Dutch cooperative’s mission to make consumer electronics longer lasting and more sustainable, containing 51% either recycled or ethically sourced materials while being fully repairable at home with just the one screwdriver included in the box.

Microsoft’s Surface laptop for consumers is back, faster and with longer battery life and a hefty price increase because of the high cost of memory and chips.

The Surface Laptop 8 is a straight replacement for the seventh edition from 2024, which was the first of Microsoft’s new generation of ARM-based, Qualcomm-powered PCs designed to better rival Apple’s MacBook Air and other thin and light machines.

As vulnerabilidades passaram a responder cerca de 40% das exposições críticas registradas em ambientes corporativos em 2026, mais que o dobro da proporção observada no ano anterior. Ainda assim, menos de um em cada 12 alertas exigia ação urgente.

É o que mostra um levantamento da Check Point Software divulgado nesta quarta-feira (8) ao Canaltech.

Segundo a empresa de cibersegurança, a pressão aumenta com ferramentas de ataque assistidas por IA, capazes de testar falhas conhecidas, credenciais vazadas e sistemas expostos em maior escala e velocidade.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Por outro lado, isso não significa que o número absoluto de vulnerabilidades tenha dobrado.

O indicador mostra que essa categoria ganhou participação entre todas as exposições consideradas críticas. Depois de validar quais falhas poderiam realmente ser exploradas, a companhia classificou apenas 7,8% dos alertas de vulnerabilidade como críticos ou de alta prioridade.

IA encurta janela de reação

A Check Point Software usa a expressão “intervalo de exposição” para descrever o período entre a identificação de uma vulnerabilidade e sua correção. É nessa janela que atacantes podem explorar a falha antes que a equipe de segurança consiga avaliar o risco e agir.

“Os atacantes conseguem testar um número cada vez maior de exposições, em mais organizações e em velocidade superior à capacidade de análise manual das equipes de segurança”, afirma Yochai Corem, vice-presidente e gerente-geral da unidade de Exposure Management da Check Point Software.

Quanto menor esse intervalo, menos tempo as equipes têm para avaliar o volume de alertas e definir quais correções devem vir primeiro. Nesse cenário, a priorização se torna tão importante quanto a própria detecção.

“As organizações que conseguem se manter à frente são aquelas capazes de identificar rapidamente o pequeno conjunto de riscos realmente exploráveis em meio ao enorme volume de alertas e corrigi-los sem comprometer a operação”, complementa o executivo.

O relatório “Sob Pressão: Relatório sobre o Desafio da Gestão de Exposições 2026” analisou dados de 715 organizações clientes da plataforma Check Point Exposure Management em cinco regiões, incluindo a América Latina. As informações foram coletadas entre 1º de janeiro de 2025 e 24 de maio de 2026.

Leia a matéria no Canaltech.

A China emitiu um alerta de segurança contra o Claude Code, ferramenta de programação com inteligência artificial da Anthropic. Segundo o Banco Nacional de Dados de Vulnerabilidades da China (CNVDB), algumas versões do software possuem mecanismos capazes de coletar informações dos usuários e enviá-las aos servidores da empresa sem autorização.

A Anthropic nega que exista qualquer "backdoor" malicioso, mas reconhece a presença de recursos voltados para prevenir abusos e o uso não autorizado da plataforma.

China aponta supostas vulnerabilidades no Claude Code

As autoridades chinesas afirmam que as versões 2.1.91 até 2.1.196 do Claude Code apresentam funcionalidades que poderiam transmitir dados como identidade do usuário, localização geográfica, informações do sistema operacional e características do computador para a Anthropic.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

De acordo com o CNVDB, esses mecanismos poderiam representar riscos para empresas, incluindo vazamento de informações confidenciais, exposição de propriedade intelectual e coleta de dados sem o consentimento dos usuários.

Por isso, o órgão recomenda que os usuários removam as versões afetadas e atualizem o software para edições que alterem ou eliminem esse comportamento.

Alibaba reforça críticas à ferramenta

O alerta da China ocorre após engenheiros da Alibaba afirmarem ter analisado o funcionamento interno do Claude Code.

Segundo a empresa, o software verificaria fatores como fuso horário configurado para a China, uso de VPNs, servidores proxy, infraestrutura de laboratórios de IA e características da rede utilizada. Essas verificações levantaram preocupações sobre privacidade e levaram a Alibaba a proibir o uso interno da ferramenta.

A Anthropic rejeitou as acusações e  explicou que esses mecanismos fazem parte de um experimento para combater abusos da plataforma, impedir o uso em regiões onde o serviço é restrito e dificultar práticas como a destilação de modelos de inteligência artificial e a revenda não autorizada da tecnologia.

Segundo a Anthropic, o objetivo não é monitorar usuários, mas proteger sua propriedade intelectual e evitar violações de seus termos de uso.

Então, enquanto a China considera que o Claude Code representa riscos à privacidade e recomenda sua atualização ou remoção, a Anthropic afirma que os recursos identificados têm finalidade de segurança e proteção contra uso indevido. Neste cenário, um site fake do Claude entrega backdoor de Windows via buscas no Google e a "IA perigosa" do Claude é liberada novamente, mas para poucos.

Leia a matéria no Canaltech.

A Agência Nacional de Proteção de Dados (ANPD) iniciou um processo de sanção contra o Instituto de Saúde e Cidadania (ISAC) nesta quarta-feira (8).

O inquérito foi aberto após um ataque que "sequestrou" dados de 500 mil pacientes da organização social responsável pela administração de unidades públicas de saúde em Alagoas, Bahia, Goiás, Piauí, Rio Grande do Sul e Tocantins.

A ação dá sequência ao incidente ocorrido em 2025 e comunicado pela entidade à agência. Na ocasião, a empresa foi alvo de um ransomware, ataque em que os dados são criptografados por hackers. Depois, os agentes maliciosos cobram um resgate às vítimas para acessá-los novamente e, em alguns casos, para evitar o vazamento.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Ao todo, cerca de 500 mil cadastros foram expostos. Desse total, 78,7 mil fichas seriam de crianças e adolescentes e 47,9 mil de idosos. 

Segundo a agência, o ataque atingiu tanto informações de identificação, como nome e data de nascimento, como dados sensíveis de saúde. Entre eles, histórico de exames, prontuários, prescrições, atendimentos ambulatoriais, internações, diagnósticos e procedimentos realizados.

Ao Canaltech, o ISAC afirmou que o incidente não resultou em vazamento de dados e não afetou a assistência aos pacientes das unidades de saúde.

"As análises técnicas realizadas à época do incidente não identificaram evidências de extração, exfiltração ou divulgação indevida de dados pessoais. Os sistemas afetados foram recuperados a partir de cópias de segurança mantidas pela instituição, sem perda de informações", explica a entidade.

A empresa também publicou um comunicado sobre o episódio em seu site oficial e destacou que fortaleceu seus controles de segurança para ampliar os mecanismos de proteção, monitoramento e resposta a incidentes.

Por que o processo foi instaurado?

A investigação apura se foram cometidas infrações à Lei Geral de Proteção de Dados Pessoais (LGPD) relacionadas aos seguintes pontos:

• Ausência medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais;
• Comunicação inadequada às pessoas afetadas pelo incidente;
• Indisponibilidade de informações relativas ao encarregado pelo tratamento de dados pessoais;
• Descumprimento aos princípios da prevenção e da responsabilização e prestação de contas.

Durante os questionamentos sobre o impacto da brecha, a empresa alegou que não haveria risco ou dano relevante aos titulares, pois os invasores teriam acessados apenas informações administrativas de bancos de dados de contratos já encerrados.

A ANPD, por outro lado, pontua que a entidade não apresentou comprovação para a afirmação.

“A Agência apurou também que o ISAC não comunicou individualmente os titulares afetados, como seria esperado de acordo com a LGPD em circunstâncias semelhantes, tendo se limitado a publicar um aviso em seu site institucional”, aponta a nota à imprensa.

À reportagem, o Instituto de Saúde e Cidadania afirmou que "registrou ocorrência junto às autoridades competentes" e que "vem prestando todos os esclarecimentos solicitados e colaborando integralmente com o processo de apuração" desde então.

O que acontece depois?

Com o início do processo, a organização social tem dez úteis para apresentar a sua defesa.

As sanções, em caso de condenação, preveem desde advertência a multa de até 2% do faturamento e suspensão ou proibição do exercício de atividades de tratamento de dados pessoais.

A empresa também receberá orientações para regulamentar a situação.

Leia a matéria no Canaltech.

Pesquisadores da Sysdig identificaram um dos primeiros ataques de ransomware conduzidos por um agente de IA. Atribuído ao operador JadePuffer, o ataque automatiza etapas do golpe que “sequestra” dados de um sistema, mas ainda depende de uma pessoa por trás da operação.

Neste caso, o uso de inteligência artificial ajudou a encadear etapas que normalmente exigem conhecimento técnico, o que pode reduzir a dificuldade para executar ataques considerados complexos.

Durante a campanha, o agente executou mais de 600 ações e corrigiu uma tentativa fracassada em quase 30 segundos durante uma das sequências. Contudo, isso não significa que a operação tenha ocorrido de forma completamente autônoma.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

“Um humano ainda configurou e direcionou a operação, além de providenciar a infraestrutura por trás dela, como o servidor de comando e controle e o servidor de preparação usado para os dados roubados, e escolher a vítima”, disse o diretor sênior de pesquisa de ameaças da Sysdig, Michael Clark, ao portal CyberScoop.

Como o ataque com IA ocorreu

A invasão começou pela exploração de uma falha no Langflow, usado para criar aplicações com modelos de linguagem. Depois, o agente chegou ao alvo principal: um servidor de produção com banco de dados MySQL e Alibaba Nacos.

Na prática, o agente de IA atuou como um assistente autônomo para o invasor. A ferramenta não apenas analisou o ambiente e procurou por senhas e chaves de API como testou acessos e ajustou os próximos passos quando algo falhava.

Ou seja, em vez de seguir apenas um script fixo, o sistema adaptou a abordagem ao longo da operação, refez etapas que falharam e ajustou comandos conforme as respostas recebidas.

No servidor final, de acordo com os pesquisadores, o agente atacou o banco de dados e criou um usuário administrador malicioso. Depois, ele partiu para a extorsão.

O agente criptografou cerca de 1,3 mil itens de configuração do serviço, removeu tabelas originais e deixou uma mensagem de resgate. A Sysdig diz que o próprio agente alegou ter copiado dados, mas a empresa não encontrou provas de que isso tenha acontecido.

Outro detalhe importante é que a chave usada para criptografar os dados foi gerada, mas não foi preservada. Isso poderia impedir a recuperação das informações “sequestradas” mesmo se a vítima pagasse o resgate.

Leia a matéria no Canaltech.

Dados de usuários da Mottu, plataforma de aluguel de motos, foram expostos em um incidente de segurança. O incidente de segurança comprometeu nomes, CPFs, endereços, entre outros, mas não atingiu informações de pagamento e senhas.

O e-mail, obtido pelo Canaltech, foi enviado aos clientes neste sábado (4). Nele, a empresa explica que a brecha identificada e corrigida em 29 de junho resultou no “acesso não autorizado e na cópia de dados cadastrais” de “parte” dos usuários.

O número total de pessoas atingidas pelo vazamento, no entanto, não foi revelado.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Após a identificação, foram adotadas medidas de segurança adicionais em seus sistemas. É o caso da revogação imediata dos acessos comprometidos e a rotação de credenciais.

Também houve um reforço da autenticação, como a adoção de fatores resistentes a phishing, e a ampliação do monitoramento dos ambientes.

No comunicado, a empresa informa que o incidente foi comunicado à Agência Nacional de Proteção de Dados (ANPD) em 2 de julho, conforme prevê a Lei Geral de Proteção de Dados (LGPD).

Quais dados da Mottu foram expostos?

Entre as informações afetadas, estão o nome, CPF, telefone, endereço, e-mail e renda declarada no cadastro da Mottu, além da indicação de Pessoa Exposta Politicamente (PEP), quando aplicável. Demais dados sensíveis não foram acessados até o momento.

“Nenhum meio de pagamento, dados de cartão, chave Pix ou senha de acesso foi comprometido”, diz o comunicado.

Mesmo assim, a companhia alerta para riscos de tentativas de golpe, roubos de identidade a partir dos dados cadastrais, extorsão e engenharia social direcionada, além de envios de spam e aumento de tentativas de contato fraudulento.

“Apenas dados cadastrais foram afetados — nenhuma informação financeira, cartão ou senha foi comprometida. Sua conta está segura e nenhuma ação é necessária da sua parte. Recomendamos apenas atenção extra com tentativas de golpe que usem seus dados pessoais para se passar pela Mottu”, diz o comunicado publicado no site da plataforma.

Leia a matéria no Canaltech.

Sennheiser’s latest Momentum Bluetooth headphones build on the German audio specialist’s renowned sound quality with improved noise cancelling, exceptional comfort and a user-replaceable battery to keep pace with rivals.

The Momentum 5s cost £330 (€400/$400/A$749) and directly replace their three-year-old predecessors, facing strong competition from Bose, Sony and Sonos.

Um amigo avisa que recebeu uma mensagem estranha sua, mas você não enviou nada. O plano de dados acaba antes do previsto. Chega um código de verificação do WhatsApp que você não pediu. Isolados, esses comportamentos têm explicações comuns. Combinados, são sinal para agir agora, seu celular pode ter sido hackeado.

• Golpes no Prime Day 2026: cerca de 7 mil sites falsos da Amazon são descobertos
• O que a Copa do Mundo pode ensinar sobre resiliência cibernética

O Canaltech preparou um guia do que fazer caso perceba uma invasão em seu dispositivo. Abaixo, você confere:

• 9 sinais de que seu celular pode ter sido invadido
• O que fazer imediatamente
• Ferramentas gratuitas para verificação e mitigação
• Mitos e verdades

9 sinais de que seu celular pode ter sido invadido

Dispositivos comprometidos apresentam alterações perceptíveis de desempenho causadas por processos maliciosos rodando em segundo plano. Alguns dos sintomas que podem confirmar o alerta:

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

1. Bateria descarregando mais rápido do que o normal: softwares espiões forçam sincronizações contínuas de dados mesmo com o celular parado, acelerando o consumo de energia;
2. Consumo de dados fora do padrão: apps maliciosos transmitem informações para servidores externos de forma contínua. Verifique nas configurações do sistema quais apps estão consumindo dados em segundo plano;
3. Celular esquentando sem motivo aparente: o alerta surge quando o aparelho aquece em repouso, sem carregamento ou uso de câmera, especialmente junto a outros sinais desta lista;
4. Lentidão repentina e travamentos: o processamento paralelo de processos ocultos compromete os recursos do hardware, gerando instabilidade no sistema;
5. Aplicativos desconhecidos instalados: malwares se disfarçam de ferramentas utilitárias ou chegam embutidos em apps baixados fora das lojas oficiais. Revise a lista de programas instalados;
6. Alterações nas configurações sem sua autorização: permissões de câmera, microfone ou localização ativadas para apps que não deveriam tê-las, ou mudanças no idioma e nas configurações de segurança, indicam acesso não autorizado, físico ou remoto;
7. Mensagens enviadas sem sua autorização: contatos recebendo links suspeitos ou mensagens que você não enviou pode indicar uma sessão ativa em outro aparelho ou uma conta clonada;
8. Códigos de verificação não solicitados: receber um SMS de autenticação sem ter pedido indica tentativa de acesso por terceiros. Nunca compartilhe esses códigos com ninguém, independentemente da justificativa apresentada;
9. Sessões ativas em dispositivos desconhecidos: no WhatsApp, acesse "Dispositivos conectados". No Instagram, o caminho é Central de Contas > Senha e segurança > Onde você está conectado. Qualquer sessão não reconhecida confirma o comprometimento.

O que fazer imediatamente

As contas que concentram maior risco de dano financeiro ou reputacional exigem ação imediata:

• WhatsApp: encerre as sessões desconhecidas em "Dispositivos conectados" e ative a confirmação em duas etapas (Configurações > Conta > Confirmação em duas etapas), criando um PIN de seis dígitos com e-mail de recuperação. Esse ajuste impede o registro do seu número em outros aparelhos, mesmo com acesso ao chip;
• Instagram: remova dispositivos desconhecidos em Central de Contas > Senha e segurança > Onde você está conectado. Troque a senha e ative a autenticação de dois fatores;
• E-mail principal: esta é a credencial mais crítica. Quem controla o e-mail consegue redefinir senhas de bancos e redes sociais em cascata. Troque-a antes de qualquer outra e ative a verificação em dois fatores.

Em casos de roubo, golpe financeiro ou uso indevido do CPF, registre boletim de ocorrência e acione banco e operadora. Contas do Instagram comprometidas têm fluxo próprio de recuperação na central de ajuda da plataforma; no WhatsApp, o processo oficial pode exigir aguardar o prazo indicado pelo aplicativo antes de retomar o acesso.

Ferramentas gratuitas para verificação e mitigação

Confira abaixo algumas opções de ferramentas para verificar se foi invadido ou mitigar os danos da invasão.

Celular Seguro

Em caso de roubo ou perda, o serviço do Ministério da Justiça oferece duas modalidades.

O Bloqueio Total desativa o IMEI, a linha e as contas vinculadas, tornando o aparelho inutilizável mesmo com troca de chip, mas dificultando a reversão caso ele seja recuperado.

O Modo Recuperação, lançado em dezembro de 2024, mantém o IMEI ativo, bloqueia contas e envia uma mensagem automática a quem inserir um novo chip, orientando a entrega à delegacia. É a opção indicada para perda ou extravio. O IMEI pode ser obtido digitando “*#06#” no teclado do telefone.

Registrato

Sistema gratuito do Banco Central que exibe, em PDF, todas as contas bancárias, chaves Pix e empréstimos vinculados ao seu CPF. Útil para identificar contas abertas de forma fraudulenta. Requer conta Gov.br prata ou ouro.

Have I Been Pwned

Ferramenta de referência para verificar se o seu e-mail apareceu em vazamentos de dados. Resultado positivo exige troca imediata de senhas, especialmente as reutilizadas em outros serviços.

Consumidor.gov.br

Canal público para contestar cobranças indevidas e serviços contratados sem autorização junto a bancos e operadoras. Também requer conta Gov.br prata ou ouro.

Mitos e verdades

Reiniciar o celular remove o hacker? — Mito parcial. A reinicialização interrompe processos ativos momentaneamente, mas não remove arquivos maliciosos do armazenamento nem reverte senhas comprometidas.

iPhones estão totalmente imunes a invasões? — Mito. O risco persiste caso as credenciais vazem, o usuário caia em phishing ou haja sessões abertas em outros dispositivos.

Se meu e-mail vazou, meu celular foi invadido? — Mito. O vazamento pode ter origem em um serviço externo, sem qualquer relação com o dispositivo. Ainda assim, exige troca imediata de senha — especialmente se reutilizada.

Celular esquentando é certeza de infecção? — Mito. O aquecimento só indica invasão quando combinado com consumo anormal de dados, apps desconhecidos e logins suspeitos.

Leia a matéria no Canaltech.

O recurso Ocultar Meu E-mail, da Apple, está com uma vulnerabilidade que pode expor justamente os endereços de e-mail que deveriam ser protegidos. De acordo com o site 404 Media, o problema existe há um ano e segue sem solução.

A plataforma de remoção de dados EasyOptOuts identificou o caso em junho de 2025 e relatou a situação para a Apple na época. No entanto, a vulnerabilidade segue sem correção e mais endereços foram expostos em novos testes.

A Apple informou em maio deste ano que a situação estava sendo investigada, mas ainda não publicou uma correção.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Endereços de e-mail podem ser expostos

O Ocultar Meu E-mail é um recurso do plano pago iCloud+ que permite criar um endereço de e-mail aleatório para cadastros em newsletters, lojas online e outros serviços. No lugar da credencial original, o recurso substitui por um endereço com final "@icloud.com" e encaminha as mensagens recebidas para a caixa de entrada principal.

O objetivo é justamente evitar a exposição do endereço original — o que não aconteceu nos casos relatados. A reportagem original usou o recurso da Apple para criar endereços alternativos e testar a vulnerabilidade: em poucos minutos, foi possível acessar o endereço original e entrar em contato.

O veículo não explicou como a vulnerabilidade acontece porque ainda hão há uma solução implementada.

Além disso, a empresa deve promover mudanças no serviço e diminuir a sua eficácia. De acordo com o site TechCrunch, o e-mail alternativo de domínio “@icloud.com” seria trocado por “@private.icloud.com”, o que poderia facilitar o bloqueio de novos cadastros pelos sites.

O Gmail tem um truque antigo para criar endereços alternativos de e-mail e evitar novos cadastros secundários — saiba como.

Leia a matéria no Canaltech.

Oura’s new Ring 5 is a massive upgrade for smart rings, dramatically shrinking in size and weight to bring them right into line with standard wedding bands and other jewellery. It is finally a smart ring you can genuinely forget you’re wearing.

The Ring 5 is a straight replacement for the popular Ring 4 and costs from £399 (€399/$399/$A649), though it requires a £5.99 (€5.99/$5.99/A$9.99) a month subscription to access anything but basic daily metrics. An Oura is not a cheap proposition.

A Copa do Mundo de 2026 amplia uma área de risco que já estava em expansão no Brasil. Mais de 4,3 mil sites falsos foram identificados explorando o torneio, e as casas de apostas continuam sendo o principal vetor de fraude. Para Daniel Tupinambá, CISO Strategy da Elytron Cybersecurity, o ambiente favorece o crime em pelo menos duas frentes: o volume financeiro circulando nas plataformas e o estado emocional dos torcedores.

🎧Ouça o Podcast Canaltech no Spotify
🎧Ouça o Podcast Canaltech na Deezer
🎧Ouça o Podcast Canaltech no Apple Podcasts

"A emoção reduz o senso crítico", afirmou Tupinambá ao Podcast Canaltech desta segunda-feira (29). "O indivíduo, pelo ímpeto de ganhar rápido, é induzido pelo comportamento do fraudador”.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

O especialista destaca que mais de 70% dos golpes ligados a apostas envolvem plataformas fictícias, que são sites que existem exclusivamente para cometer fraude, sem nenhuma relação com operadoras regulamentadas.

Segundo o Banco Central, os brasileiros movimentam entre R$ 20 bilhões e R$ 30 bilhões por mês para casas de apostas via Pix. O volume de dinheiro em circulação, combinado com a regulação ainda incipiente do setor, cria condições favoráveis para criminosos.

A situação é mais grave quando se considera que 34% dos brasileiros com acesso à internet relataram contato com golpes ligados ao tema nos últimos dois anos, quase o dobro dos 19% registrados antes da Copa de 2022.

Crime organizado como estrutura corporativa

Tupinambá descreve o cibercrime atual como operações com nível de organização que supera o de muitas empresas. Há recrutamento via LinkedIn, segmentação de alvos por vulnerabilidades financeiras e pessoais, e divisão de funções entre designers, redatores e programadores contratados para criar campanhas de fraude.

"Uma coisa é o planejamento do ataque, outra é o ataque propriamente dito", explica o especialista. "Eles planejam meses antes, como fica a câmera, a rotina, e na hora do ataque, fazem tudo em dois minutos”.

Esse intervalo de dois minutos não é estimativa: relatórios independentes do Mandiant (Google), da Unit 42 (Palo Alto Networks) e da CrowdStrike chegaram a resultados convergentes sobre o tempo médio de movimentação dentro de uma rede comprometida após a invasão inicial.

A inteligência artificial acelerou esse processo. Segundo levantamento da Kaseya, 83% das campanhas de phishing já utilizam recursos de IA, e mensagens geradas por essas ferramentas alcançam taxas de interação significativamente maiores do que os modelos tradicionais.

Tupinambá relata casos de investigação em que o fraudador utilizava um teleprompter alimentado em tempo real por IA durante conversas no WhatsApp com as vítimas. A ferramenta analisava as respostas recebidas e gerava sugestões imediatas de argumentos — um roteiro adaptativo de engenharia social.

Deepfakes entram como peça adicional nesse arsenal. Com cerca de 40 dólares, segundo o especialista, é possível gerar um volume significativo de vídeos falsos com rostos e vozes de figuras públicas, incluindo técnicos e jogadores, promovendo apostas fictícias.

O que fazer para não cair

As recomendações de Tupinambá incluem verificar se uma plataforma de apostas consta na lista oficial do governo federal antes de qualquer cadastro, desconfiar de promoções com retornos desproporcionais ao valor investido e nunca realizar pagamentos preliminares para "liberar" prêmios.

Para empresas, o alerta é sobre ameaças internas: colaboradores sem acesso direto a sistemas podem, mesmo sem má intenção, fornecer informações suficientes para um ataque.

"A pergunta não é mais se vai acontecer um ataque. É quando", disse Tupinambá.

Leia a matéria no Canaltech.

Ring’s recent revamp of its popular video doorbells with a more modern design is led by the top-of-the-line Video Doorbell Pro 3, which gains much-needed upgrades with a 4K camera and better wifi plus new interesting AI features.

The new doorbells are sleeker but keep the unmistakable two-tone Ring colour scheme, button, logo and ringtone. Battery models start at £80 or equivalent, with the top model costing £219.99 (€249.99/$249.99/A$329.99) with either a battery or wired, which is roughly in line with the competition.

Um alerta falso disparado pelo sistema da Defesa Civil Nacional na madrugada do último sábado (20) acordou milhões de brasileiros com mensagens que incluíam termos como "misantropia", palavra que significa ódio à humanidade. O episódio levou à retirada temporária da plataforma do ar e ao acionamento da Polícia Federal, e expôs falhas básicas de segurança em um sistema reservado a situações de emergência real.

🎧Ouça o Podcast Canaltech no Spotify
🎧Ouça o Podcast Canaltech na Deezer
🎧Ouça o Podcast Canaltech no Apple Podcasts

Para Mirella Kurata, CEO da DMK3 e especialista em cibersegurança com mais de 25 anos de experiência em projetos para os setores público e privado, o caso não resultou de uma operação tecnicamente elaborada. "É uma sucessão de falhas", afirmou ela no Podcast Canaltech desta sexta-feira (26). Entre as brechas apontadas pela especialista estão o uso de credenciais fracas e a ausência de autenticação em dois fatores, mecanismo que exige uma segunda confirmação além da senha para acessar um sistema.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Ao todo, foram disparados 10 alertas entre a noite de sexta-feira (19) e a madrugada de sábado, sendo nove via Cell Broadcast, tecnologia capaz de atingir celulares mesmo no modo silencioso, por meio das antenas das operadoras — e um por SMS, de acordo com o secretário nacional de Proteção e Defesa Civil, Wolnei Wolff. Segundo o governo federal, o comportamento dos disparos não seguiu o padrão operacional do sistema.

Por que o Brasil é alvo frequente

No primeiro semestre de 2025, o Brasil registrou mais de 314 bilhões de tentativas de ataques cibernéticos, concentrando 84% de todas as ocorrências da América Latina, segundo dados da Fortinet e da empresa de inteligência DeepStrike. No ranking global de detecções de malware, o País ficou em segundo lugar no período, à frente dos Estados Unidos, conforme levantamento da Acronis.

Kurata atribui parte da vulnerabilidade ao comportamento digital da população. "A falta de maturidade das pessoas que não se preocupam tanto com a segurança" é um dos fatores, avaliou. Ela também citou o uso de redes Wi-Fi públicas sem proteção e a ausência de antivírus em dispositivos móveis como pontos que ampliam a exposição.

A inteligência artificial aparece no cenário como ferramenta de ataque e de defesa. O risco, segundo a especialista, está no uso de versões gratuitas de IA para fins corporativos. "A partir do momento que você [coloca código ou informação confidencial em uma IA pública], você está disponibilizando para a internet uma informação que é confidencial", alertou.

Kurata defendeu ainda que a cibersegurança deixe de ser vista como despesa operacional. "Ela não é um custo para a empresa, ela é uma parte estratégica", disse. No caso de órgãos públicos, a LGPD impõe obrigações específicas sobre o tratamento de dados pessoais — camada regulatória que, segundo a especialista, exige atenção redobrada.

Leia a matéria no Canaltech.

As passkeys, apesar da importância e popularidade recente, ainda não foram implementadas em todas as plataformas online. Para “dar um empurrão” na adoção, o pesquisador de segurança Scott Helme criou o Why No Passkeys?, que lista as plataformas que ainda não oferecem o recurso.

• Passkey | O que é o login que dá fim às senhas?
• Além do Gmail: 8 apps e sites que já aceitam passkeys

A novidade foi anunciada pelo pesquisador nesta semana. Em uma publicação em seu blog pessoal, Helme relembrou quando criou o site Why No HTTPS? em 2017 com Troy Hunt, responsável pelo Have I Been Pwned?, para indicar os portais que não utilizam o protocolo HTTPS.

O novo portal repete a receita do Why No HTTPS? ao selecionar os sites mais populares da internet e verificar quais páginas não oferecem passkeys. Depois, os resultados são divulgados em uma lista pública.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

“Sem sermões, sem relatórios de 40 páginas, apenas um ranking de quem ainda não tinha feito a lição de casa”, explica. “Acontece que uma lista é um motivador surpreendentemente eficaz. Ninguém quer estar nela.”

Segundo Helme, estamos em uma situação similar atualmente, mas agora relacionada a passkeys, o que justificou o desenvolvimento da relação de sites com e sem a tecnologia.

Why No Passkeys?

O site segue um layout simples, com foco inicial em uma área com os 25 sites mais populares da internet. Cada linha da tabela traz tanto o domínio quanto o status de adoção da tecnologia, e você pode acionar um botão para mostrar apenas os portais sem suporte ao recurso.

Mais abaixo, os visitantes podem acionar filtros por países, incluindo o Brasil. Assim como a lista global, as relações também contam com um top 25, com dado referentes a cada local.

O pesquisador destaca que o ranking global e dos Estados Unidos vêm de dados do Cloudflare Radar. Já a lista por países traz a relação da plataforma Tranco.

“Os dados de suporte a passkeys em si provêm do nosso passkeys-directory, uma lista mantida pela comunidade”, pontua. Dessa forma, caso alguma informação esteja incorreta, os usuários podem enviar uma correção por um link disponível na própria tabela.

Para conferir a relação, basta acessar o Why No Passkeys (whynopasskeys.com).

O que são passkeys?

Passkeys são a alternativa às senhas tradicionais que promete acabar com os ataques a partir do vazamentos de dados e phishing. A tecnologia troca o login com senha por um par de chaves criptográficas: uma fica no servidor do serviço e a a outra nunca sai do dispositivo do usuário.

Leia a matéria no Canaltech.

Dados de usuários do LastPass foram expostos em um novo incidente de segurança. O vazamento ocorreu após um ataque à Klue, plataforma de inteligência de mercado utilizada pela companhia, e não comprometeu as senhas guardadas no gerenciador.

• 5 apps gerenciadores de senhas gratuitos e confiáveis
• Passkey | O que é o login que dá fim às senhas?

Os detalhes oficiais foram compartilhados nesta segunda-feira (22). Em nota, a empresa informa que tomou ciência da falha de segurança na plataforma parceira, que é integrada à instâncias internas do Salesforce e Gong, em 12 de junho.

A brecha impactou diversas empresas, incluindo o LastPass. Durante a investigação, os desenvolvedores constataram que um agente não autorizado obteve acesso a tokens OAuth, credenciais temporárias para acessar dados de outros serviços, durante a ação.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

O código de acesso, então, foi utilizado para coletar dados de sistemas conectados à plataforma, como o ambiente Salesforce do gerenciador de senhas.

“As medidas de correção foram concluídas, e os tokens OAuth da Klue que haviam sido expostos já foram renovados”, diz o comunicado da LastPass.

De acordo com o portal TechCrunch, os clientes atingidos pelo vazamento foram notificados por e-mail.

Gerenciador não foi comprometido

A ação impactou apenas dados comerciais, e não há registro de acesso a senhas guardadas no gerenciador até o momento. Neste caso, o incidente atingiu informações registradas na instância Salesforce, acessadas por meio de um serviço de terceiros como a Klue.

“Os produtos, serviços e a infraestrutura do LastPass não foram afetados de forma alguma, e os cofres dos clientes permanecem seguros. Também não há evidências de que o agente da ameaça tenha acessado quaisquer dados relacionados ao Gong”, disse a empresa.

Quais dados foram acessados?

As informações acessadas foram limitadas a dados de contato comerciais padrão e de gestão de relacionamento com o cliente (CRM). Confira a lista:

• Nomes de clientes;
• Números de telefone;
• Endereços de e-mail e endereços físicos;
• Dados de casos de suporte;
• Informações relacionadas a vendas.

A empresa também orientou os usuários a permanecerem vigilantes a potenciais ataques de phishing e abordagens com técnicas de engenharia social que utilizem os dados expostos para torná-los mais convincentes.

“Tenha sempre cautela com comunicações não solicitadas, incluindo e-mails, telefonemas ou solicitações de informações confidenciais”, diz o alerta. “Lembre-se de que ninguém da LastPass jamais solicitará sua senha mestra.”

Ataques a gerenciadores de senhas

Esta não é a primeira brecha de segurança envolvendo a LastPass. Em 2022, a empresa confirmou um ataque que comprometeu o código-fonte da plataforma, após a conta de um desenvolvedor ser invadida.

No mês seguinte, foi constatado que os cibercriminosos tiveram acesso aos sistemas por quatro dias. Mais tarde, a empresa confirmou que a invasão resultou no furto de senhas criptografadas dos usuários do app.

Em 2023, foi a vez do 1Password. Similar ao caso do LastPass, o ataque foi registrado ao detectar uma atividade suspeita em uma instância Okta relacionada ao sistema de suporte. As informações de clientes, no entanto, não foram comprometidas.

No começo de junho de 2026, um ataque à Dashlane foi confirmado após tentativa de invasão por força bruta a contas de usuários. Na ocasião, a empresa informou que os hackers conseguiram baixar cópias criptografias de menos de 20 usuários do plano pessoal.

Leia a matéria no Canaltech.

Um relatório da empresa de cibersegurança Check Point Software identificou cerca de 7 mil sites falsos da Amazon feitos nos últimos meses. A tendência é de que as páginas sejam usadas para aplicar golpes durante o Prime Day, período de ofertas da varejista.

• Minha conta da Amazon foi hackeada: veja o que fazer
• Copa do Mundo 2026 sob ameaça: especialistas alertam sobre riscos cibernéticos

O Prime Day começa hoje (23) nos Estados Unidos e vai até a próxima sexta-feira (26). No Brasil, o período de ofertas dura entre os dias 1º e 7 de julho. 

Os dados da Check Point revelam que 6.843 domínios relacionados à marca foram criados entre dezembro de 2025 e maio deste ano. A maior parte foi criada nos últimos dois meses, o que sugere uma investida de cibercriminosos de olho na data comemorativa da Amazon.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Os sites imitam a identidade visual do marketplace e podem ser usados para aplicar golpes de phishing, no qual a vítima é induzida a ceder dados sensíveis como o número do cartão de crédito, ou tentativas de roubo de conta. As ofertas agressivas e o curto prazo de duração das promoções podem ser usadas como “iscas” para atrair pessoas. 

Uma das campanhas maliciosas é voltada ao público latino-americano: domínios em espanhol com o nome “amazoncredito” tentam oferecer um suposto cartão de crédito adicional com vantagens para atrair vítimas nessas regiões.

Procurada pelo Canaltech, a Amazon destacou que a segurança dos clientes é prioridade para a empresa, usa IA para analisar domínios suspeitos e consegue derrubar sites de phishing em poucas horas.

A companhia tem uma página para denunciar golpes (amazon.com.br/gp/help) e incentiva que os clientes usem esse canal oficial para alertar sobre sites falsos.

Veja o posicionamento:

"Tentativas de golpistas de se passar pela Amazon colocam consumidores em risco. A segurança dos nossos clientes é prioridade. Continuamos investindo na proteção dos consumidores e na educação do público sobre como evitar golpes. A Amazon utiliza inteligência artificial para analisar dezenas de milhares de URLs suspeitas semanalmente, ampliando nossa capacidade de proteger proativamente os clientes contra possíveis fraudes.

Por meio de investimentos contínuos em tecnologia automatizada e parcerias com organizações-chave do setor, a Amazon consegue derrubar sites de phishing reportados em poucas horas e números de telefone usados em golpes no mesmo dia. Em 2025, globalmente a Amazon iniciou a remoção de mais de 70.000 sites de phishing e 14.000 números de telefone utilizados em golpes de personificação. Encorajamos os consumidores a reportar golpes suspeitos para que possamos proteger suas contas e encaminhar os responsáveis às autoridades competentes".

Como se proteger de sites falsos no Prime Day

Confira algumas dicas que ajudam a comprar com segurança:

• Use apenas canais oficiais: compre somente pelo site da Amazon (amazon.com.br) ou no aplicativo da plataforma para celulares;
• Verifique a URL: ainda que a página tenha o mesmo visual, confirme se o endereço é o original;
• Desconfie de lojas que oferecem o Pix: a Amazon oferece diferentes formas de pagamento, páginas com o mesmo visual e que só permitem pagamentos via Pix provavelmente são falsas;
• Verifique as ofertas muito agressivas: descontos maiores do que a média podem ser um sinal de golpe, confirme se a oferta é verdadeira antes de seguir com a compra;
• Fique de olho nas datas: o Prime Day no Brasil ocorre entre 1 e 7 de julho.

Confira outros cuidados importantes para não cair em golpes nas compras online. 

Leia a matéria no Canaltech.

A Copa do Mundo de 2026 inaugurou uma nova era para o maior evento esportivo do planeta. Pela primeira vez, 48 seleções disputaram o torneio, distribuídas entre três países-sede: Canadá, Estados Unidos e México. A complexidade logística indica um grande desafio. São mais cidades, mais deslocamentos, mais sistemas conectados, mais fornecedores e um volume gigantesco de dados circulando entre diferentes organizações e países.

• Como a biometria facial está mudando os estádios brasileiros
• Vazamento de dados: como uma empresa deve responder a um incidente de segurança?

Essa transformação oferece uma analogia interessante para os desafios enfrentados pelas empresas modernas. Assim como a Copa deixou de ser um evento concentrado em um único país para se tornar uma operação distribuída globalmente, as organizações também expandiram seus ambientes digitais. Hoje, os dados estão espalhados entre múltiplas nuvens, data centers, dispositivos móveis, aplicações SaaS e ambientes híbridos. O resultado é um ecossistema cada vez mais complexo de proteger.

A experiência recente mostra que grandes eventos esportivos se tornaram alvos prioritários para criminosos cibernéticos. Durante a Copa do Mundo de 2022, no Catar, especialistas registraram um crescimento expressivo de campanhas de phishing relacionadas à venda de ingressos, hospedagem, apostas esportivas e transmissões falsas. Diversos relatórios de segurança também apontaram tentativas de roubo de credenciais, disseminação de malwares e ataques direcionados aos fornecedores e parceiros do ecossistema do evento. Antes mesmo do início da competição, milhões de mensagens fraudulentas já circulavam explorando o interesse dos torcedores.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Grandes eventos, grandes alvos

O cenário não foi diferente em torneios anteriores. Na Copa de 2018, realizada na Rússia, pesquisadores identificaram milhares de domínios maliciosos criados para imitar páginas oficiais, além de campanhas de engenharia social voltadas para turistas e empresas. Já nos Jogos Olímpicos de Tóquio e nos Jogos Olímpicos de Paris, eventos esportivos igualmente globais, autoridades relataram centenas de milhões de tentativas de ataques contra sistemas digitais ligados à organização das competições. A mensagem é: onde há grande visibilidade, há também uma concentração de ameaças.

A Copa de 2026 amplia significativamente esse desafio. O aumento de 32 para 48 seleções representa mais jogos, mais infraestrutura, mais credenciais de acesso, mais dispositivos conectados e mais parceiros compartilhando informações. Além disso, a operação distribuída entre três países aumenta a complexidade regulatória e tecnológica. Cada novo ponto de integração cria também uma nova superfície de ataque.

Não por acaso, especialistas já consideram a esta Copa uma das maiores operações digitais da história do esporte. Sistemas de bilhetagem, plataformas de streaming, redes de telecomunicações, aplicativos de mobilidade, hotéis, aeroportos e até sistemas de controle de acesso estarão interligados. Um incidente relevante em qualquer elo dessa cadeia pode gerar impactos operacionais, financeiros e reputacionais significativos.

Essa realidade também reflete o que acontece dentro das empresas. Muitas organizações operam hoje em ambientes distribuídos, conectando filiais, provedores de nuvem, parceiros e fornecedores em diferentes regiões do mundo. A pergunta deixou de ser "como evitar um ataque?" para se tornar "como garantir a continuidade do negócio quando um ataque inevitavelmente acontecer?".

Da prevenção à capacidade de recuperação

É nesse contexto que o backup assume um papel estratégico. Historicamente tratado como uma ferramenta operacional, ele se tornou um componente essencial da resiliência cibernética. Quando um ataque de ransomware consegue ultrapassar as camadas de proteção e comprometer sistemas críticos, a capacidade de recuperação passa a determinar o tamanho do prejuízo e o tempo necessário para retomar as operações.

Entretanto, possuir cópias de segurança não é suficiente. Os ataques modernos frequentemente tentam comprometer os ambientes de backup, apagar registros de recuperação ou permanecer ocultos por semanas antes de serem detectados. Em muitos casos, as empresas descobrem que seus dados restaurados ainda carregam vestígios da invasão.

Por essa razão, cresce a adoção das chamadas Data clean rooms (DCRs). Esses ambientes isolados permitem restaurar, analisar e validar dados antes que eles retornem à produção. Em vez de correr o risco de reintroduzir códigos maliciosos ou arquivos comprometidos no ambiente corporativo, as organizações conseguem verificar a integridade das informações em um espaço seguro e controlado.

As DCRs representam uma evolução importante na estratégia de recuperação. O objetivo não é apenas restaurar dados, mas restaurar dados confiáveis. Em um cenário em que os criminosos utilizam inteligência artificial para automatizar ataques, desenvolver campanhas de phishing mais convincentes e acelerar a movimentação dentro das redes comprometidas, a confiança na recuperação tornou-se tão importante quanto a velocidade da recuperação.

A analogia com a Copa do Mundo é inevitável. Em um torneio distribuído por três países, com dezenas de seleções e milhões de espectadores, não basta ter um plano para responder a incidentes. É necessário garantir que qualquer retomada das operações aconteça de forma segura e validada. Da mesma forma, empresas que dependem de dados para operar precisam estar preparadas não apenas para resistir aos ataques, mas para recuperar rapidamente ambientes íntegros e livres de comprometimento.

À medida que eventos globais e organizações se tornam mais conectados e distribuídos, a resiliência passa a ser um diferencial competitivo. A verdadeira medida da maturidade em cibersegurança não está apenas na capacidade de impedir ataques, mas na capacidade de recuperar operações com rapidez, confiança e segurança quando eles inevitavelmente ocorrerem. Em um mundo cada vez mais digital, a vitória não pertence necessariamente a quem evita todos os incidentes, mas a quem consegue voltar ao jogo mais rápido do que os adversários.

Confira também como a Copa do Mundo coloca em teste os limites do reconhecimento facial em massa.

Leia a matéria no Canaltech.

*Fernando Manfrin

A Copa do Mundo de 2026 deve marcar um dos maiores usos de reconhecimento facial já aplicados em um evento esportivo global. Estádios inteligentes, controle biométrico de acesso e integração com sistemas de segurança já fazem parte do planejamento das cidades que receberão partidas nos Estados Unidos, México e Canadá.

• Como a biometria facial está mudando os estádios brasileiros
• Biometria é mais segura que senha no celular?

Com mais de seis milhões de torcedores presenciais esperados e orçamento de segurança superior a um bilhão de dólares, o torneio tende a se consolidar como o maior laboratório de vigilância biométrica da história do esporte. Ao mesmo tempo em que a tecnologia avança, cresce também o debate sobre os limites jurídicos, técnicos e éticos desse modelo de vigilância.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

No Brasil, a Lei Geral do Esporte tornou a biometria obrigatória em estádios com capacidade superior a vinte mil torcedores, e o Allianz Parque, em São Paulo, registrou a identificação de mais de duzentos foragidos da Justiça desde a implementação do sistema. Na prática, trata-se de uma ferramenta com potencial relevante para segurança pública quando utilizada de forma proporcional e controlada.

A experiência internacional mostra como alguns países vêm ampliando esse modelo. A China se tornou uma das maiores referências globais em reconhecimento facial aplicado à rotina urbana, utilizando sistemas integrados em transportes, espaços públicos, prédios comerciais e grandes eventos.

O modelo ganhou notoriedade justamente pela escala e pela capacidade operacional construída nos últimos anos, embora também seja apontado por organismos internacionais de direitos humanos como exemplo dos riscos da vigilância em larga escala desprovida de contrapesos institucionais, especialmente em regiões como Xinjiang. Ao mesmo tempo, a expansão dessas ferramentas também trouxe questionamentos importantes relacionados à privacidade, proteção de dados e precisão dos sistemas.

Os limites da vigilância em larga escala

Os desafios relacionados à precisão dessas tecnologias já foram demonstrados em estudos internacionais. Um dos mais conhecidos, o Gender Shades, publicado em 2018 pelo MIT Media Lab, revelou que alguns sistemas de reconhecimento facial apresentaram erros superiores a 30% na identificação de mulheres negras, enquanto o índice para homens de pele clara ficava próximo de 1%.

No Brasil, levantamento da Rede de Observatórios da Segurança apontou que mais de 90% das pessoas presas com auxílio de reconhecimento facial entre 2019 e 2022 eram negras, indicador que conversa diretamente com o problema técnico identificado pelos estudos internacionais.

A discussão também envolve diretamente a Lei Geral de Proteção de Dados Pessoais. Dados biométricos são classificados como dados pessoais sensíveis pelo artigo 11 da LGPD, exigindo critérios rigorosos e hipóteses legais específicas para coleta, armazenamento e tratamento dessas informações. A Autoridade Nacional de Proteção de Dados (ANPD) tem reforçado, ainda, a necessidade de avaliação de impacto à proteção de dados pessoais nas implementações de larga escala, conforme o artigo 38 da Lei.

A Copa de 2026 deve acelerar a consolidação dessas tecnologias em grandes eventos esportivos. O desafio não está em escolher entre segurança ou privacidade, mas em encontrar um equilíbrio que permita utilizar ferramentas tecnológicas de forma eficiente, proporcional e juridicamente responsável.

Entenda também o que os grandes eventos esportivos, como a Copa do Mundo, revelam sobre o futuro da TV.

Leia a matéria no Canaltech.

O Ministério da Integração e do Desenvolvimento Regional desativou a plataforma Defesa Civil Alerta à 1h30 da madrugada deste sábado (20) após o registro de dez alertas enviados sem autorização para aparelhos celulares em diversas regiões do Brasil. A Polícia Federal foi acionada para investigar a origem dos disparos.

De acordo com o secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, em informações divulgadas pela CNN Brasil, os envios ocorreram na transição de sexta-feira para sábado. O sistema registrou nove emissões por meio da tecnologia Cell Broadcast e uma por SMS. O formato Cell Broadcast exibe alertas sobrepostos na tela de dispositivos conectados a redes 4G ou 5G com base na localização das antenas. O modelo por SMS utiliza uma base de números previamente cadastrados.

Conteúdo e origem das mensagens

As mensagens enviadas aos aparelhos acionaram avisos sonoros e apresentaram o termo "misantropi4" nos textos exibidos. Segundo Wolff, o primeiro alerta teria sido emitido a partir de Curitiba, no Paraná, por meio de um cadastro criado no sistema. A origem dos acessos ainda é investigada.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Os avisos chegaram a aparelhos nos estados de São Paulo, Rio de Janeiro, Bahia, Mato Grosso do Sul, Acre, Paraná e no Distrito Federal. O secretário afirmou que os envios atingiram milhões de pessoas em razão do alcance da tecnologia utilizada. Segundo ele, os indícios apontam para um crime cibernético e para uma invasão realizada por pessoas sem acesso regular ao sistema.

As contas utilizadas nos envios foram bloqueadas pela equipe de tecnologia da informação do ministério após a identificação das ocorrências. O retorno do sistema de alertas depende da conclusão da troca de credenciais e da revisão dos mecanismos de acesso à plataforma. Não há previsão para a reativação.

A Agência Nacional de Telecomunicações (Anatel) informou que as mensagens enviadas durante a madrugada não partiram das autoridades responsáveis pelo sistema. Em comunicado, a agência orientou os usuários a desconsiderarem os alertas.

Veja também como funciona o sistema de alertas da Defesa Civil utilizado em celulares.

Leia a matéria no Canaltech.

A Copa do Mundo de 2026 acendeu um alerta no setor de cibersegurança devido ao aumento nas tentativas de golpes virtuais direcionados a consumidores e empresas. As fraudes envolvem páginas falsas de venda de ingressos, mensagens maliciosas em redes sociais e aplicativos clonados de apostas ou transmissões de jogos.

• O que é phishing e como se proteger?
• IA eleva o risco de cair em golpe por telefone, alerta Serasa Experian

Criminosos utilizam a engenharia social, técnica baseada na manipulação de urgência e apelo emocional, para roubar dados pessoais e financeiros.

De acordo com dados da empresa de segurança digital Hexa Security, o ambiente de grandes eventos esportivos é propício para a disseminação de campanhas fraudulentas por conta do alto volume de transações financeiras e do engajamento do público.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Formatos de golpes mais comuns no período

A engenharia social é aplicada principalmente por meio de canais de comunicação direta, como mensagens de WhatsApp e SMS que simulam comunicados de entidades oficiais. O objetivo é fazer o usuário clicar em links sem checar a autenticidade da proposta.

As principais táticas criminosas mapeadas incluem:

• Clonagem de páginas oficiais: golpistas reproduzem a identidade visual de plataformas de vendas legítimas. A alteração em relação ao site verdadeiro costuma se limitar a uma única letra no endereço eletrônico;
• Ofertas com preços abaixo do mercado: sorteios que exigem poucos passos ou venda de ingressos por valores muito baixos são usados para atrair vítimas de forma rápida;
• Aplicativos falsos de transmissão e bônus: plataformas desconhecidas prometem acesso gratuito a partidas ou vantagens exclusivas em apostas para induzir o usuário a instalar softwares maliciosos.

O diretor de Serviços de Cibersegurança da Hexa Security, Jefferson Macedo, explica que a pressa gerada pelas ofertas por tempo limitado compromete a atenção do consumidor. "Golpistas trabalham justamente com pressão emocional e sensação de oportunidade limitada. Quanto mais urgente parece a oferta, maior deve ser o cuidado", afirma o especialista.

Como proteger dispositivos e dados financeiros

A recomendação principal para realizar compras seguras é digitar o endereço eletrônico manualmente no navegador de internet, evitando intermediários e links recebidos por mensagens. Já o download de ferramentas e aplicativos de apostas ou streaming deve ser feito restritamente por meio das lojas de aplicativos oficiais dos sistemas operacionais (App Store e Play Store).

Mecanismos de segurança básicos, como senhas fortes e exclusivas para cada serviço, ativação da autenticação em dois fatores e a não utilização de redes Wi-Fi públicas para acessar aplicativos de bancos, conseguem bloquear a maior parte das tentativas de invasão.

O risco digital no período da Copa do Mundo não se restringe aos compradores. Empresas que realizam ações promocionais ou expandem sua presença online durante o torneio também viram alvos frequentes devido à maior superfície de exposição a ataques. Para mitigar vulnerabilidades, as organizações precisam revisar permissões de acessos, investir em monitoramento contínuo de rede e aplicar treinamentos de segurança com seus funcionários.

Leia a matéria no Canaltech.

A evolução da segurança da informação sempre acompanhou os ciclos de inovação tecnológica, ampliando simultaneamente as capacidades de proteção e os vetores de ataque. No entanto, a introdução da inteligência artificial (IA) representa uma inflexão estrutural nesse processo. Mais do que sofisticar ferramentas existentes, a IA altera o próprio ritmo da disputa, estabelecendo um ambiente no qual sistemas aprendem, adaptam-se e operam com autonomia crescente. 

• O que é open source?
• IA na cibersegurança: como golpes que levavam dois anos agora levam 5 dias

O resultado é uma corrida armamentista digital em que a mesma base tecnológica serve tanto a atacantes quanto a defensores, tornando a fronteira entre ofensiva e defesa cada vez mais tênue.

O impacto dessa transformação já é mensurável. Um relatório recente da CrowdStrike, empresa de cibersegurança norte-americana, aponta que o tempo médio de movimentação lateral, ou seja para que os invasores tenham acesso total ao registros e dados sigilosos, caiu para 29 minutos — um salto de rapidez de 65% em relação ao ano anterior. A mesma pesquisa indica que 82% das detecções foram classificadas como livres de malware, evidenciando que os hackers operam cada vez mais por meio de credenciais válidas, fluxos de autenticação autorizados e integrações legítimas de SaaS, tornando a detecção por assinatura amplamente ineficaz.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Soma-se a esse cenário um dado alarmante publicado pela IBM no ano passado: o advento da IA fez a atividade ilegal disparar 89%, em comparação a 2024, por meio do uso de modelos generativos para automatizar reconhecimento, roubo de credenciais e evasão. O mesmo relatório revela que 1 em cada 6 violações envolveu hackers utilizando IA, sobretudo para escalar campanhas de phishing e criar deepfakes de alta fidelidade.

Inteligência artificial e código aberto como aliados

Diante de ataques que operam em escala de segundos e exploram superfícies de ataque cada vez mais difusas, a resposta não pode se apoiar exclusivamente em modelos reativos. Consolida-se, assim, um novo paradigma: a segurança preemptiva, centrada na antecipação de ameaças por meio de análise contínua de comportamentos e anomalias. Assim, a IA torna-se, nesse contexto, não apenas um vetor de ataque, mas a principal infraestrutura de defesa para organizações, capaz de correlacionar eventos, inferir padrões e automatizar respostas em escala e velocidade inacessíveis a sistemas tradicionais. O próprio relatório da IBM demonstra essa ambivalência: organizações que utilizam IA e automação de forma extensiva economizaram em média US$ 1,9 milhão por violação e reduziram o ciclo de vida das brechas em 80 dias.

Nesse cenário, o código aberto assume papel estratégico no setor corporativo. Seus atributos fundamentais: transparência, colaboração distribuída, interoperabilidade e soberania tecnológica alinham-se diretamente às exigências da segurança baseada em IA. A transparência viabiliza a auditabilidade dos modelos, reduzindo riscos associados a comportamentos inesperados e vieses ocultos. A colaboração distribui a capacidade de resposta, permitindo que vulnerabilidades sejam identificadas e mitigadas com agilidade superior à de ecossistemas fechados.

A própria Open Source Security Foundation (OpenSSF), vinculada à Linux Foundation, exemplifica esse movimento ao coordenar iniciativas como o Alpha-Omega Project (financiado por Microsoft e Google) voltado à auditoria de componentes críticos da cadeia global de software.

A interoperabilidade, por sua vez, facilita a integração em ambientes híbridos e multicloud, enquanto a soberania tecnológica mitiga dependências críticas de fornecedores, preocupação que ganhou urgência com a fragmentação regulatória imposta pelo EU AI Act e pela crescente divergência geopolítica documentada pelo Fórum Econômico Mundial. A parcela de organizações que avaliam formalmente a segurança de suas ferramentas de IA antes da implantação quase dobrou, de 37% em 2025 para 64% em 2026, sinal de que governança e abertura tecnológica caminham como requisitos complementares, não excludentes.

Governança como eficácia e impacto direto 

A adoção do open source em setores de segurança, contudo, exige maturidade organizacional proporcional à sua amplitude. O incidente com a biblioteca XZ Utils, descoberto em 2024, ilustra esse risco com precisão: um agente malicioso inseriu um backdoor em componente amplamente distribuído em sistemas Linux, explorando a estrutura descentralizada de governança do projeto. O episódio demonstra que transparência sem curadoria pode converter um ativo em vetor. No campo da IA, a relatório da IBM registra que 97% das organizações que sofreram incidentes relacionados a IA declararam não possuir controles de acesso adequados, e 63% não tinham qualquer política de governança para uso de IA, lacuna que o relatório associa diretamente à proliferação de shadow AI e ao aumento dos custos de violação.

A convergência entre IA e open source oferece, portanto, um caminho consistente mas condicionado a rígidos protocolos de segurança. Consistente porque distribui a capacidade de defesa, amplia a transparência dos modelos e reduz a dependência de soluções proprietárias em um ambiente de ameaças em aceleração constante. Condicionado porque exige políticas claras, práticas de desenvolvimento seguro alinhadas ao NIST Secure Software Development Framework (SSDF) —  conjunto de práticas recomendadas e de alto nível para integrar segurança em todas as fases do Ciclo de Vida de Desenvolvimento de Software — e gestão rigorosa de dependências. 

A transição para modelos preditivos não constitui apenas uma evolução tecnológica é uma necessidade estratégica corroborada por estudos e relatórios produzidos por agências, Big Techs e instituições internacionais: o custo da inação supera amplamente o investimento em resiliência proativa. Organizações que conseguirem integrar essas capacidades de forma estruturada estarão mais bem posicionadas para operar em um ambiente onde a segurança deixa de ser mecanismo de proteção e passa a ser elemento central de competitividade e confiança no espaço digital.

Estratégia, liderança e capacidade de antecipação

Em síntese, a corrida armamentista da IA já começou, e ela não espera por quem ainda está debatendo se deve participar. Os movimentos estão sendo feitos em tempo real: modelos sendo lançados, alianças sendo formadas, infraestruturas sendo consolidadas. Ficar de fora não é uma opção neutra; é, na prática, uma escolha de dependência.

Na interseção entre a IA e o código aberto, no entanto, reside uma das poucas janelas ainda abertas para quem chegou depois. O open source democratiza o acesso ao que antes era privilégio de laboratórios bilionários, reduz barreiras de entrada e cria um terreno comum onde a execução e o contexto local valem mais do que o tamanho do cheque. Não se trata de uma vantagem automática, mas sim uma oportunidade real de equilibrar o jogo.

No entanto, toda oportunidade tem, por definição, prazo de validade. Aproveitá-la exige três coisas que nenhum modelo de linguagem entrega de mão beijada:

1. Estratégia para saber onde concentrar energia em um campo vasto e em constante mutação;
2. Liderança para tomar decisões sob incerteza e mobilizar times em torno de apostas que ainda não têm garantia de retorno;
3. E, principalmente, capacidade de antecipação para enxergar não apenas onde o mercado está hoje, mas para onde ele se moverá quando as peças se acomodarem.

As organizações que melhor desenvolverem essas três capacidades não estarão, apenas, sobrevivendo à corrida de brasões e armas, mas sim, estarão na vanguarda de definir as regras de sua conduta e o ritmo do seu desenvolvimento.

A guerra contra os hackers começou

O Project Lightwell, recém-anunciado, com um investimento de US$ 5 bilhões representa uma resposta estruturada a desafio emergente neste contexto: a aceleração na descoberta e exploração de vulnerabilidades em software de código aberto, impulsionada pelo avanço das ferramentas de inteligência artificial generativa, um verdadeiro escudo colaborativo. A iniciativa prevê a criação de uma espécie de "central de compensação" (clearinghouse) para identificar, validar e corrigir falhas de segurança em larga escala, mobilizando mais de 20 mil engenheiros com apoio de IA. O escopo é amplo: as cadeias de suprimentos de software protegidas pelo projeto sustentam mais de 90% das maiores empresas do mundo.

O princípio que orienta o Project Lightwell é o chamado "upstream-always", conceito central na cultura open source segundo o qual correções e melhorias devem ser devolvidas às comunidades originais dos projetos, e não retidas em ambientes proprietários. Na prática, isso significa que patches desenvolvidos para resolver problemas de segurança em plataformas como Linux, Kubernetes, Java e Kafka serão contribuídos diretamente aos repositórios públicos dessas tecnologias. Para as empresas responsáveis pelo desenvolvimento do projeto, trata-se de um compromisso explícito de não tratar a segurança como diferencial competitivo, mas como bem comum da infraestrutura digital, beneficiando a comunidade global de tecnologia como um todo.

O projeto também chama atenção pela composição de seus adotantes iniciais. Bank of America, JPMorganChase e Citi figuram entre as instituições que já aderiram à iniciativa: sinalizando, de antemão, que os grandes players do setor financeiro passaram a encarar a segurança do código aberto como questão estratégica, e não apenas técnica. Em outras palavras, a participação de instituições com esse perfil sugere uma mudança de postura no setor corporativo em relação ao open source: de mero fornecedor alternativo de infraestrutura para ativo crítico que exige governança ativa e investimento coordenado.

A união de esforços entre diferentes integrantes do ecossistema global demonstra que a segurança do código aberto deixou de ser um desafio técnico isolado para se tornar uma responsabilidade estratégica compartilhada. Ao unir a inteligência de grandes corporações, o conhecimento de comunidades abertas e o poder da IA, o projeto consolida o open source não apenas como um modelo de desenvolvimento, mas como o padrão mais confiável e transparente para o futuro da inovação tecnológica.

Aprofunde mais sobre o tema conferindo por que as empresas que vão vencer na IA estão apostando no Open Source.

Leia a matéria no Canaltech.

Golpes por telefone continuam relevantes no Brasil e podem ficar mais difíceis de identificar com o uso de inteligência artificial. O alerta foi feito pelo diretor de Identidade, Autenticação e Prevenção à Fraude da Serasa Experian, Rodrigo Sanchez, durante o anúncio da pesquisa Mapa da Fraude nesta quinta-feira (18).

• Golpes de identidade colocaram quase R$ 2 bi em risco no Brasil
• IA na cibersegurança: como golpes que levavam dois anos agora levam 5 dias

O comportamento dos consumidores mudou nos últimos anos, com maior resistência a atender chamadas de números desconhecidos, segundo o executivo. Ainda assim, as ligações seguem como um canal de risco para fraudes.

A IA permite criar abordagens mais convincentes em chamadas falsas. Isso inclui atendimentos eletrônicos com aparência ainda mais profissional, criando mais desafios para distinguir uma ligação legítima e uma tentativa de golpe.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

“O uso de inteligência artificial faz com que, de alguma maneira, esses fraudadores consigam criar mecânicas muito mais consistentes dessa tentativa de fraude”, disse o executivo.

Na prática, criminosos podem simular centrais de atendimento para dar credibilidade à abordagem. Esse tipo de ação se enquadra em engenharia social, técnica usada para manipular pessoas a entregar dados, fazer transferências bancárias ou liberar acessos.

Sanchez também citou o risco de abordagens em que o golpista já chega com informações reais sobre a vítima, como nome, compras recentes ou outros dados pessoais. Isso pode ocorrer quando criminosos têm acesso a informações internas ou obtidas em redes paralelas.

Para reduzir o risco, a recomendação é desconfiar de ligações que peçam dados pessoais, senhas ou movimentações financeiras. Nesses casos, a orientação é desligar e procurar os canais oficiais da empresa para confirmar se o contato é verdadeiro.

IA e fraude como serviço

Durante a coletiva, o vice-presidente de Autenticação e Prevenção à Fraude da Serasa Experian, Eric Dhaese, também afirmou que a inteligência artificial atua como uma “grande multiplicadora” para os golpistas, com capacidade de aumentar a escala e o realismo dos golpes digitais.

“Fala-se muito sobre IA generativa, tornando os golpes mais personalizados, mais convincentes, e deepfakes em escala e cada vez mais reais, inclusive envolvendo figuras públicas ou mesmo a imprensa”, explica.

Outra tendência apontada por Dhaese é a fraude como serviço, ou “Fraud as a Service”. Nesse modelo, criminosos vendem kits, scripts e formas de explorar brechas, a fim de facilitar a reprodução de golpes por outros fraudadores.

O executivo também chamou atenção para as identidades sintéticas.

“Criminosos conseguem, hoje, misturar informações verdadeiras com informações falsas, criando essas identidades sintéticas que pressionam as ferramentas de prevenção à fraude, porque elas são cada vez mais reais”, pontua. “O apoio da IA faz com que isso se torne ainda mais escalável.”

Mapa da Fraude

O alerta foi feito durante a apresentação do Mapa da Fraude. O levantamento da Serasa Experian aponta que tentativas de fraude com identidade digital poderiam causar até R$ 1,98 bilhão em prejuízos no primeiro trimestre de 2026, caso não fossem bloqueadas.

Ao todo, a companhia identificou quase 1,5 milhão de tentativas em cadastros e validações de identidade entre janeiro e março. O volume representa alta de 36,6% em relação ao mesmo período de 2025 e equivale a cerca de uma tentativa a cada cinco segundos.

A pesquisa também identificou 19,7 milhões de mensagens associadas a golpes no período, média de 152 envios por minuto. Além disso, foram mapeados mais de 10 mil anúncios, perfis, páginas e aplicativos falsos, alta de 8,3% na comparação anual.

Leia a matéria no Canaltech.

Tentativas de fraude com identidade digital poderiam causar até R$ 1,98 bilhão em prejuízos no primeiro trimestre, caso não fossem bloqueadas. É o que mostra o Mapa da Fraude, apresentado pela Serasa Experian nesta quinta-feira (18).

• Da isca ao Pix: como funciona a 'máquina' de golpes digitais no Brasil
• IA na cibersegurança: como golpes que levavam dois anos agora levam 5 dias

O levantamento faz um retrato do cenário de golpes no Brasil, marcado pelo uso de inteligência artificial para torná-los mais convincentes.

Ao longo dos três primeiros meses de 2026, a companhia identificou quase 1,5 milhão de tentativas em cadastros e validações de identidade, o equivalente a uma abordagem a cada cinco segundos. A alta é de 36,6% em relação ao mesmo período de 2025.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

A fraude de identidade digital quando criminosos utilizam dados de terceiros, documentos falsos ou informações manipuladas para se passar por outra pessoa em cadastros e transações online. No geral, esse tipo de golpe costuma aparecer em abertura de contas, pedidos de cartão, compras e contratação de serviços digitais.

Entre os segmentos analisados, meios de pagamento tiveram o maior volume de tentativas de fraude de identidade, com 644,5 mil ocorrências no trimestre, o equivalente a 43,1% do total. Em seguida aparecem telefonia, com 313,2 mil casos, e bancos e cartões, com 259,1 mil registros.

A região Sudeste concentrou a maior fatia das tentativas de fraude no Brasil, seguido pelo Nordeste, com 333,1 mil, e pelo Sul, com 216,1 mil. Em São Paulo, o estado registrou sozinho mais de 230 mil ocorrências, o equivalente a 15,8% de todo o acumulado no país.

IA torna golpes mais convincentes

A pesquisa também mostra uma das principais tendências neste universo nos próximos meses: o uso de inteligência artificial para ataques. Afinal, a tecnologia pode ser utilizada indevidamente para criar mensagens mais naturais, páginas falsas mais críveis e perfis sintéticos mais difíceis de identificar.

Os golpistas também se concentram em táticas para manipular buscas de IA para incluir números de call center falsos.

Deepfakes, com áudios e vídeos manipulados por IA para simular pessoas reais, também aparecem entre os pontos de atenção. A técnica chama a atenção em abordagens baseadas em engenharia social, que pode ser aplicada para dar mais escala e realismo às tentativas.

É o caso de transmissões ao vivo e de anúncios falsos que utilizam imagens de figuras públicas para aplicar golpes. Há, também, casos de criminosos que se passam por executivos em reuniões de empresas.

152 mensagens por minuto

Na camada de cibersegurança, o estudo identificou 19,7 milhões de mensagens associadas a golpes entre janeiro e março, uma média de 152 mensagens por minuto.

A companhia também mapeou cerca de 10 mil anúncios, perfis, páginas e aplicativos falsos, alta de 8,3% em relação ao mesmo trimestre de 2025, e um crescimento de 139% na presença de grupos de circulação e troca de conteúdo fraudulento.

Segundo o vice-presidente de Autenticação e Prevenção à Fraude da Serasa Experian, Eric Dhaese, esse dado indica que a fraude digital depende cada vez mais de redes organizadas de disseminação.

“A fraude está cada vez mais estruturada. Não se trata apenas de uma mensagem suspeita chegando ao consumidor, mas de um ecossistema de anúncios, perfis, páginas, aplicativos e grupos que sustentam a disseminação das tentativas”, afirma.

E-commerce

No comércio eletrônico, quase 1 a cada 100 transações foi considerada tentativa de fraude no período, totalizando mais de 368 mil registros no período. Essas abordagens somaram R$ 337,9 milhões em valor preservado por soluções antifraude.

O ticket médio das compras fraudulentas foi de R$ 917,52, valor 62% superior ao dos pedidos legítimos, o que indica uma busca por compras de maior retorno financeiro.

Em relação à quantidade de tentativas por categorias, “Beleza” liderou com aproximadamente 33 mil ocorrências, acompanhada por “Calçados”, com 29,4 mil, e “Saúde”, com 18,9 mil.

Já no recorte de risco, a categoria “Celulares” aparece no topo, com índice de 3,11%. Também aparecem entre os recorte de maior risco “Acessórios eletrônicos”, com 2,62%, e “Eletrônicos”, com 2,11%.

Leia a matéria no Canaltech.

Pesquisadores identificaram uma campanha de phishing que usa falsas vagas de emprego atribuídas à L'Oréal para roubar credenciais de acesso a contas de e-mail.

• O que é phishing e como se proteger?
• Quais são as iscas de golpes por e-mail que enganam mais gente?

O golpe funciona em etapas: primeiro coleta dados pessoais do candidato e, numa segunda fase, solicita a senha do e-mail sob o argumento de que a medida seria necessária para validar a candidatura. A L'Oréal não tem qualquer relação com as mensagens ou páginas fraudulentas identificadas.

Segundo a ESET, empresa de segurança digital que identificou o golpe, outras marcas globais como Coca-Cola, RedBull e Ogilvy também já tiveram seus nomes usados em campanhas com estrutura semelhante.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Como o golpe funciona

O primeiro contato com a vítima ocorre por e-mail. As mensagens aparentam ter sido enviadas por recrutadores ou equipes de recursos humanos e apresentam supostas vagas atrativas, com um link para avançar nas etapas do processo seletivo.

Antes mesmo do clique, já é possível identificar a fraude. Embora o nome do remetente mencione uma suposta recrutadora da empresa, o domínio do endereço eletrônico não tem relação com os canais oficiais da L'Oréal.

Ao acessar o link, a vítima é direcionada a uma página que imita plataformas comuns em processos seletivos, com aparência profissional e campos para preenchimento de dados. Nessa etapa inicial, os criminosos pedem informações habituais em candidaturas, como nome completo, telefone, histórico profissional e endereço de e-mail.

A solicitação do e-mail, segundo a ESET, não acontece por acaso. O objetivo é personalizar a próxima etapa do golpe. Após o envio dos dados, a página passa a exibir o próprio endereço informado pelo usuário e solicita a senha da conta, alegando que isso é necessário para prosseguir com a candidatura.

"Quando a vítima vê seu próprio endereço de e-mail já referenciado na etapa seguinte, ela tende a interpretar a solicitação como parte legítima do processo seletivo. Esse tipo de personalização é um recurso clássico de engenharia social e aumenta o potencial de comprometimento", explica Thales Santos, especialista em segurança da informação da ESET Brasil.

O que acontece depois

Caso a vítima forneça a senha, os criminosos assumem o controle da conta de e-mail. A partir daí, o impacto pode se ampliar: é possível redefinir senhas de outros serviços vinculados ao endereço, acessar informações pessoais e profissionais armazenadas na caixa de entrada, enviar mensagens fraudulentas para contatos e disseminar novas campanhas de phishing.

Dependendo de quais serviços estão conectados ao e-mail comprometido, a extensão do dano pode chegar a redes sociais, plataformas corporativas, aplicativos financeiros e contas bancárias.

Santos também ressalta a sofisticação crescente desse tipo de ataque. "Hoje, o phishing não depende mais de mensagens mal escritas ou erros evidentes. Muitos golpes apresentam aparência extremamente profissional e reproduzem com precisão comunicações corporativas legítimas".

Casos semelhantes vêm sendo registrados por pesquisadores de segurança e compartilhados em redes sociais desde pelo menos 2025. Em muitas campanhas, os criminosos recorrem a páginas que imitam serviços de formulários online conhecidos para aumentar a credibilidade do golpe.

Como se proteger

Empresas legítimas jamais solicitam senhas de e-mail como requisito para participação em processos seletivos. Esse pedido, segundo a ESET, é um sinal imediato de tentativa de fraude.

Confira abaixo algumas dicas para reduzir o risco de cair nesse tipo de golpe:

• Desconfie de qualquer processo seletivo que peça senhas ou credenciais de acesso;
• Verifique o domínio do remetente antes de clicar em qualquer link;
• Confirme a existência da vaga diretamente nos canais oficiais da empresa;
• Ative a autenticação multifator nas suas contas pessoais;
• Nunca preencha credenciais em formulários enviados por e-mail.

Leia a matéria no Canaltech.

O Brasil não é apenas um dos mercados mais atacados por fraudes digitais do mundo: é, também, um dos que mais avançaram em soluções para combatê-las. Para o CEO Latam da Unico, Luis Felipe Monteiro, essa combinação criou uma vantagem competitiva real para empresas brasileiras que atuam fora do país.

• Brasil é fundamental para construir o futuro do Canva, diz executivo
• i.ai: Itaú prepara IA que substitui menus e botões do app

"O Brasil é hoje referência global no combate a fraudes digitais, o que capacita empresas brasileiras a serem altamente competitivas em outros mercados", afirmou o executivo ao Canaltech. “Grande parte das perdas do setor financeiro tem raiz na burla de identidade, seja por contas laranja, account takeover ou outras formas de fraude sofisticada, o que torna a verificação de identidade uma prioridade estratégica.”

Sob pressão

A posição de referência foi construída sob pressão. Dados da Unico mostram que as tentativas de fraudes sofisticadas cresceram 1.082% em 2025, impulsionadas pelo uso de IA para replicar rostos, vozes e comportamentos. Para 2026, a projeção é de avanço de até 550%.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

O custo é um dos fatores centrais nessa escalada. Ainda de acordo com a companhia, ataques que exigiam cerca de R$ 5 mil em hardware hoje podem ser feitos por menos de R$ 30 por mês, o que amplia o acesso e a frequência dessas ameaças.

Diante desse cenário, a resposta desenvolvida no Brasil passou por abandonar a autenticação pontual, feita apenas na abertura de conta, em favor de um modelo de confiança contínua.

"Estamos saindo de um modelo focado apenas em autenticação inicial para uma abordagem de confiança contínua, no qual cada transação é validada de forma inteligente, equilibrando segurança e experiência do usuário", explica Monteiro.

Na prática, utilizando o motor de aprendizado contínuo da empresa, isso significa avaliar mais de 40 pontos de dados em tempo real, incluindo comportamento de uso, localização, dispositivo, biometria e histórico de transações, para decidir o nível de verificação exigido em cada momento.

Assim, transações de baixo risco passam de forma invisível enquanto situações atípicas acionam etapas adicionais.

“Esse modelo permite aprovar até 90% das transações legítimas sem fricção, enquanto protege contra a engenharia social e fraudes sofisticadas”, explica. “A defesa não se limita ao início da jornada, mas acompanha o cliente de forma transparente, assegurando proteção em todas as interações críticas e permitindo que as empresas mantenham controle soberano sobre suas políticas de risco.”

Do Brasil para o mundo

A expansão internacional da Unico parte justamente desse aprendizado. Atualmente, a empresa está presente em mais de 20 países e 23 segmentos, e no primeiro trimestre de 2026 registrou 130% de crescimento na receita internacional.

No Brasil, a plataforma cobre 96% da população economicamente ativa e, em 2025, evitou mais de R$ 23 bilhões em perdas por fraudes. Para Monteiro, é justamente essa escala que retroalimenta a inteligência do sistema e que diferencia empresas brasileiras na disputa global.

"Nosso objetivo é posicionar a Unico como referência global, oferecendo soluções avançadas de verificação de identidade já testadas com sucesso nos mercados mais desafiadores", conclui.

Leia a matéria no Canaltech.

No clássico da ficção científica Blade Runner (1982), a humanidade se depara com o problema de segurança peculiar de como distinguir um ser humano real de um "replicante", um androide tão perfeitamente construído que é fisicamente indistinguível de nós. A solução encontrada pela polícia foi o Teste de Voight-Kampff, um interrogatório focado em medir reações empáticas e pupilares para desmascarar a máquina escondida sob a pele sintética.

• Como a IA transforma e desafia a cibersegurança
• Gerar senhas com IA é seguro? O que fazer e o que nunca fazer

Saindo da distopia cyberpunk pós-futurista e aterrissando na cibersegurança de 2026, estamos prestes a enfrentar o nosso próprio dilema de Blade Runner. A provocação que tira o sono de arquitetos de segurança hoje é, justamente, como autenticar, autorizar e auditar um "usuário" que pensa e toma decisões como um humano, mas opera na velocidade e na escala de uma máquina. Em outras palavras, é preciso entender como dar crachá para um Agente Autônomo de Inteligência Artificial.

Para entender o tamanho do problema, precisamos olhar primeiro para como a segurança cibernética lidou com identidades até ontem. De maneira geral, a disciplina de Gestão de Identidade e Acesso (IAM, na sigla em inglês) sempre dividiu o mundo em duas caixas muito bem definidas.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Na primeira caixa, temos os humanos. Humanos são lentos, precisam dormir, esquecem senhas e caem em golpes de phishing, e para eles, criamos crachás com foto, senhas complexas, biometria e autenticação em múltiplas etapas (MFA). Já na segunda caixa, temos os softwares e scripts, máquinas são incrivelmente rápidas, mas, historicamente, eram limitadas a não conseguir aprender, sendo imutáveis sem intervenção direta de humanos. Um script faz exatamente aquilo para o qual foi programado, nem um bit a mais, nem um a menos. Para eles, criamos tokens e chaves de API estáticas, se o script tem a chave, a porta se abre.

Como a IA generativa e os Agentes Autônomos implodiram essas duas caixas?

Um Agente de IA não é apenas um script que repete tarefas, mas um software ao qual você delega um objetivo de alto nível. Você não diz "execute a rotina A, depois a B". Você diz: "analise meus e-mails, identifique as faturas pendentes, acesse o sistema financeiro e pague as que vencem hoje", e o agente irá interpretar o contexto, criar seu próprio plano de ação, lidar com imprevistos e executar a tarefa da melhor forma possível dentro de suas capacidades e privilégios administrativos.

Ele é um híbrido assustador, pois possui a criatividade, a imprevisibilidade e a capacidade de adaptação de um ser humano, mas age com a velocidade de processamento de um de um processo de software. E é aqui que o modelo tradicional de segurança entra em colapso.

Se você der a esse Agente de IA as suas credenciais humanas ou um token de API com amplos privilégios, o que acontece se ele "alucinar", ou ainda pior pior, o que acontece se ele for vítima de um prompt injection? Dependendo da tarefa solicitada, um e-mail malicioso não precisa mais ter arquivos infectados, detectáveis por antivírus e firewalls, para explorar vulnerabilidades.

Basta que ele traga instruções ocultas que "hipnotizam" a IA, ordenando que ela transfira dinheiro para a conta de um hacker em vez de pagar a fatura legítima, por exemplo. Para o sistema financeiro da sua empresa, o acesso parecerá perfeitamente legítimo. Uma vez que a chave de acesso estava correta e a fechadura foi aberta por dentro, o sistema não tem como saber que a "mente" operando aquela chave foi sequestrada.

O novo crachá: Confiança Zero e autorização comportamental

A resposta para a provocação de “como dar crachá para uma IA” passa, indiscutivelmente, por aceitar que as ferramentas legadas de IAM já não servem mais. Não podemos tratar Agentes de IA nem como humanos, nem como scripts burros, o que nos força a pensar um novo paradigma de identidade. Em centros como o CISSA (Centro de Competência Embrapii em Segurança Cibernética operado pelo CESAR), essa é uma das linhas de pesquisa mais quentes. 

A solução não está em criar senhas mais fortes para as IAs, mas em migrar para um modelo de autorização dinâmica e comportamental. O "crachá" da IA do futuro não será uma chave estática, mas um contrato de permissões efêmeras, baseadas em contexto. O sistema de segurança precisará avaliar em tempo real se o que esse Agente está tentando fazer faz sentido para o objetivo que lhe foi delegado, ou se o volume de dados que ele está tentando acessar é normal. 

Se o Agente financeiro tentar ler o banco de dados do RH, o acesso deve ser bloqueado instantaneamente, mesmo que a credencial seja válida. É a aplicação extrema do conceito de Zero Trust (Confiança Zero), onde a identidade da máquina é reavaliada a cada microssegundo, baseada no seu comportamento.

A pressão do mercado por eficiência e redução de custos está empurrando as empresas a adotarem Agentes de IA em massa, e a promessa de ter "estagiários incansáveis" resolvendo problemas complexos 24 horas por dia é irresistível. No entanto, a pressa em adotar a inovação não pode atropelar a governança.

A moral da história é que a inteligência sem controle é apenas um desastre esperando para acontecer em alta velocidade. Os replicantes já estão entre nós, integrados aos nossos fluxos de trabalho, lendo nossos dados e tomando decisões em nosso nome. O nosso trabalho, como engenheiros e arquitetos de segurança, é garantir que o nosso Teste de Voight-Kampff digital esteja pronto antes que eles decidam que sabem administrar o negócio melhor do que nós.

Confira também como hackers tomam o controle de programas em execução e entenda os riscos para a segurança cibernética na era quântica.

Leia a matéria no Canaltech.

Golpes com ingressos falsos, links de promoções suspeitas, redes Wi-Fi públicas inseguras e vazamento de dados viraram preocupações reais para quem compra online, acompanha grandes eventos ou usa serviços digitais todos os dias. É justamente aí que entra a NordVPN Next Gen Antivirus + VPN, que está com uma oferta imperdível para quem quer reforçar a segurança digital sem pagar caro.

Por tempo limitado, o plano de 2 anos da NordVPN, que normalmente custa R$ 31,90 por mês, sai por apenas R$ 10,36/mês. A promoção ainda inclui 75% de desconto, 3 meses extras grátis e o cupom CANALTECH, que garante 5% de desconto a mais e já é aplicado automaticamente no carrinho ao acessar o link da oferta.

Aproveite a oferta da NordVPN com 75% OFF + 3 meses grátis

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

O ponto de atenção é o prazo: o cupom CANALTECH deixa de funcionar no dia 18 de junho. Ou seja, quem quer contratar uma VPN com recursos de Antivírus, proteção contra golpes e mais privacidade online tem pouco tempo para aproveitar o preço baixo.

Como é a NordVPN Next Gen Antivirus + VPN

A NordVPN combina VPN, recursos de Antivírus e ferramentas de proteção online em uma solução voltada para quem quer usar a internet com mais tranquilidade. Ela ajuda a proteger a navegação contra sites falsos, páginas de phishing, links maliciosos, downloads perigosos e tentativas de roubo de dados.

Isso faz diferença em situações muito comuns: comprar ingressos pela internet, buscar produtos oficiais, reservar pacotes de viagem, acompanhar transmissões, acessar contas digitais ou fazer pagamentos online. Em todos esses casos, uma camada extra de segurança na internet ajuda a reduzir riscos e evitar dor de cabeça.

Outro ponto forte é a navegação privada. Ao usar a VPN, o usuário consegue proteger melhor sua conexão em redes Wi-Fi públicas, seja em aeroportos, hotéis, cafés, coworkings, universidades, trabalho ou locais de transmissão de eventos. Para quem viaja, trabalha remotamente, estuda online ou usa muitos serviços digitais fora de casa, isso é um ganho importante.

A NordVPN também pode ser uma boa aliada para famílias que usam vários dispositivos. Celular, notebook, tablet e computador concentram dados pessoais, senhas, contas bancárias, redes sociais e serviços de streaming. Com a proteção ativa, fica mais fácil manter uma rotina de navegação segura em diferentes aparelhos.

Para quem acompanha grandes eventos, como a Copa do Mundo, a oferta também chega em boa hora. Em períodos de alta procura por ingressos, transmissões, sorteios e promoções, crescem os golpes com páginas falsas, links enviados por mensagem e ofertas que parecem boas demais para ser verdade. A NordVPN ajuda a reforçar a segurança digital contra esse tipo de ameaça.

Ela também se encaixa bem para quem busca uma VPN para streaming, já que adiciona mais privacidade à conexão durante o consumo de conteúdos online. O foco aqui é usar a internet com mais proteção, especialmente quando a conexão passa por redes públicas ou compartilhadas.

O que os usuários dizem sobre a NordVPN

As avaliações reforçam dois pontos importantes: facilidade de uso e atendimento. Usuários destacam que a interface da NordVPN é intuitiva e amigável, funcionando bem tanto para iniciantes quanto para quem já tem experiência com VPN. A configuração simples também aparece como elogio recorrente, já que permite se conectar com poucos cliques.

Outro ponto citado é o suporte. Há relatos de atendimento educado, simples e eficiente, com usuários elogiando a atenção da equipe na resolução de dúvidas e problemas. Um cliente, inclusive, relatou que teve dificuldades relacionadas a aplicativos e streamings, pediu ajuda e recebeu suporte até a solicitação de estorno.

Esse tipo de avaliação é importante porque mostra um cenário mais realista: nenhum serviço está livre de possíveis incompatibilidades ou ajustes, mas o suporte pode fazer bastante diferença quando algo não sai como esperado.

Vale a pena assinar a NordVPN nesta promoção?

Para quem quer melhorar a proteção online, reforçar a privacidade online e ter mais segurança em compras, pagamentos, redes públicas e atividades do dia a dia, a oferta da NordVPN é difícil de perder. O corte de preço é expressivo: de R$ 31,90/mês para R$ 10,36/mês no plano bianual.

O pacote também chama atenção porque não se limita à VPN. A presença de recursos de Antivírus e proteção contra malware, phishing, links perigosos e sites falsos torna a assinatura mais completa para quem quer cuidar da vida digital em uma única solução.

Ela faz ainda mais sentido para fãs que compram ingressos online, viajantes que vivem conectados a redes Wi-Fi públicas, criadores de conteúdo, consumidores que fazem muitas transações digitais, estudantes, profissionais remotos e famílias que compartilham vários dispositivos.

Com 75% de desconto, 3 meses grátis e o cupom CANALTECH aplicado automaticamente, esta é uma boa chance de contratar a NordVPN por um preço bem menor. Só não deixe para depois: o cupom extra vale apenas até 18 de junho.

Garanta a NordVPN por R$ 10,36/mês com 75% OFF e 3 meses grátis

Leia a matéria no Canaltech.

Nesta quarta-feira (10), o Instagram começou a liberar no Brasil um dos recursos mais delicados já adicionados à rede social: o Mapa do Instagram. Anunciada originalmente pela Meta em agosto de 2025, a ferramenta permite compartilhar a última localização ativa do usuário com amigos escolhidos, além de mostrar publicações, stories, reels e notas associados a locais no mapa.

• Muito pior que a senha: o que hackers podem fazer com sua localização?
• IA do Facebook "entregou" mais de 20 mil contas do Instagram a hackers

Oficialmente, a ideia é simples: ajudar amigos a se encontrarem, descobrir lugares interessantes e dar ao Instagram uma camada mais “social” e contextual. Mas a verdade é que localização não deve ser "moeda de troca" para curtidas, comentários ou reposts. Localização é dado sensível do dia a dia, capaz de identificar ou tornar identificável uma pessoa.

E isso é extremamente grave, sobretudo por estarmos falando de uma plataforma que tem alcance publicitário estimado em 147 milhões de conta, segundo levantamento do DataReportal de 2025. Ou seja: não se trata apenas de um recurso "curioso", mas uma questão de privacidade e segurança.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Como funciona o Mapa do Instagram

O Mapa do Instagram não é, pelo menos no desenho oficial da Meta, um rastreador ligado automaticamente para todo mundo. Já na apresentação da funcionalidade a empresa afirma que o compartilhamento de localização vem desativado por padrão e só funciona se o usuário optar por ativá-lo. Também é possível escolher quem poderá ver a localização: amigos (aqueles seguidores que você também segue de volta), Amigos Próximos, pessoas selecionadas ou ninguém.

Outro ponto importante: a localização não é transmitida continuamente como um GPS de corrida. Segundo a Meta, ela é atualizada sempre que você abre o Instagram ou retorna ao app se ele estava rodando em segundo plano. Em outras palavras, isso significa que o app pode mostrar onde você esteve pela última vez que usou a rede social — e isso já é informação demais em muitos contextos.

O recurso também separa duas coisas que podem confundir muita gente. Uma é o compartilhamento da sua localização com pessoas escolhidas. Outra é a exibição de conteúdos com localização marcada no mapa. A Meta diz que posts, reels e stories com local marcado podem aparecer no Mapa por 24 horas para pessoas que seguem o perfil, e notas com localização também podem aparecer para seguidores mútuos pelo mesmo período.

A empresa ainda afirma que pais e responsáveis com supervisão ativada em contas adolescentes são avisados quando o jovem começa a compartilhar a localização, podendo decidir se o adolescente terá acesso a esse tipo de compartilhamento e ver com quem ele está dividindo a informação.

Riscos do Mapa do Instagram

O risco do Mapa não está apenas em alguém descobrir o endereço da sua casa. Isso é grave, claro, mas o buraco é mais embaixo.

Localização revela rotina. Mostra qual academia você frequenta, onde é a sua faculdade, onde você trabalha, qual bar frequenta, onde é a casa dos seus amigos, a escola dos filhos, quais são seus trajetos recorrentes e horários prováveis. Quando esses pontos são cruzados, eles formam uma espécie de mapa comportamental da vida real — e esse tipo de dado não deveria ser tratado como mais uma mecânica de engajamento.

A autoridade australiana de segurança online, eSafety Commissioner, resume bem o problema: saber quando você está compartilhando localização e quem pode vê-la é essencial para proteger privacidade e segurança. O órgão alerta que informações de localização podem ser usadas para perseguir, assediar ou coagir uma pessoa, especialmente em cenários de controle coercitivo e violência doméstica.

Não é exagero. O próprio Gabinete de Segurança Institucional da Presidência da República, em material sobre violência cibernética contra mulheres, classifica o cyberstalking como perseguição e assédio constante pela internet. O documento cita como exemplos o monitoramento da vítima, a instalação de spyware para rastrear sua localização e o uso de softwares espiões para acompanhar suas atividades.

No Brasil, stalking é crime desde 2021. A Lei nº 14.132 incluiu no Código Penal o crime de perseguição, definido como perseguir alguém recorrentemente e por qualquer meio, ameaçando a integridade física ou psicológica, restringindo a locomoção ou invadindo a liberdade e a privacidade da vítima. A pena vai de seis meses a dois anos de reclusão e multa, com aumento quando é cometido contra criança, adolescente, idoso ou mulher por razões da condição de sexo feminino.

Polêmica começou antes de chegar ao Brasil

O Mapa do Instagram já nasceu sob desconfiança. Depois do lançamento inicial em agosto de 2025, usuários relataram que a localização teria aparecido sem que entendessem claramente que estavam compartilhando o dado, enquanto a Meta reforçou que a função era opcional e desligada por padrão. O chefe do Instagram, Adam Mosseri, chegou a dizer que a empresa estava checando as reclamações e que o desenho do recurso exigia confirmação dupla para ativar o compartilhamento.

A reação não ficou restrita aos usuários. Poucos dias após o Mapa ser lançado nos EUA, procuradores-gerais de 37 estados do país enviaram uma carta ao Instagram demonstrando preocupação com o recurso. O documento afirma que a exibição de localizações precisas no mapa levanta riscos relevantes de segurança pública e privacidade, especialmente para crianças e sobreviventes de violência doméstica. A coalizão pediu que menores não pudessem ativar o compartilhamento, que adultos recebessem alertas claros sobre os riscos e que fosse fácil desligar a função a qualquer momento.

E aqui fica evidente como mesmo quando um recurso é opcional, ele pode ser perigoso se a pessoa não entende exatamente o que está ativando, por quanto tempo, para quem e em quais situações. Em tecnologia, consentimento escondido em tela de configuração não é sinônimo de escolha consciente.

“Mas só meus amigos podem ver”

Esse é o argumento mais comum, e também o mais frágil.

Em rede social, “amigo” nem sempre é amigo. Pode ser colega de trabalho, conhecido distante, ex-contato, paquera antiga, parente sem noção ou gente que você nem lembra mais quem é. O Instagram permite limitar o compartilhamento, mas a responsabilidade de montar e manter essa lista fica nas costas do usuário.

E convenhamos: pouca gente revisa lista de seguidores com o mesmo cuidado com que revisa extrato bancário. O problema é que, com localização, o preço de uma decisão ruim ou configuração malfeita pode ser muito maior do que ver um story por engano.

Por isso, a discussão não é se o Mapa do Instagram é útil. Ele pode ser. Encontrar amigos em festival, descobrir lugares movimentados ou acompanhar criadores em eventos são usos legítimos. A discussão é se uma plataforma do tamanho do Instagram deveria transformar localização em mais um recurso social sem deixar os riscos absolutamente óbvios, em linguagem simples, antes de qualquer ativação.

Como desativar o Mapa do Instagram

Para desativar o Mapa do Instagram no app para Android e iOS, siga este caminho:

1. Abra o Instagram e vá em "Configurações e atividade";
2. Acesse "Story, live e localização", dentro da seção "Quem pode ver seu conteúdo";
3. Toque em "Compartilhamento de localização";
4. Em "Quem pode ver sua localização", selecione "Ninguém".

Também vale fazer uma segunda checagem fora do Instagram, direto no sistema do celular.

• No iPhone, vá em Ajustes > Privacidade e Segurança > Serviços de Localização > Instagram e escolha se o app pode acessar sua localização
• No Android, pressione o ícone do Instagram, toque em Informações do app > Permissões > Localização e ajuste o acesso

A própria central de ajuda do Instagram orienta que o gerenciamento de localização também passa pelas configurações do dispositivo.

No fim das contas, a recomendação é simples: antes de testar por curiosidade, confira suas configurações. E, na dúvida, deixe em "Ninguém". Em rede social, exposição já é moeda de troca para engajamento. A sua localização não precisa entrar nessa conta.

Mapa do Instagram não "colou" no Brasil

Imediatamente após a liberação do Mapa para usuários do Brasil, a repercusão negativa foi imediata. Milhares de usuários reclamaram da funcionalidade nas redes sociais, apontando os perigos envolvidos em compartilhar a localização em tempo real e questionando "quem teve a ideia de liberar um recurso desses em 2026".

Diante da recepção negativa, a Meta, dona do Instagram, afirmou em comunicado enviado ao Canaltech nesta quinta-feira (11) que retirou o Mapa do Instagram do ar. Segundo a companhia, o recurso foi "disponibilizado acidentalmente" no país:

"Estamos cientes de que o recurso Mapa do Instagram foi disponibilizado acidentalmente para usuários no Brasil. Estamos trabalhando para corrigir isso".

Não gostou nada do que o Instagram fez? Este guia ensina como excluir sua conta da rede social.

Leia a matéria no Canaltech.

A Certta revelou nesta quarta-feira (10) duas ferramentas para ajudar empresas a reagirem mais rápido a casos de fraudes digitais: o Flow, plataforma para montar e ajustar jornadas de verificação de identidade e documentos, e o Hubby, agente de IA que auxilia na gestão antifraude em tempo real.

• IA na cibersegurança: como golpes que levavam dois anos agora levam 5 dias
• Agentes de IA ainda não realizam ciberataques sozinhos, mas estão quase lá

Com as novidades, a empresa busca resolver assimetria de velocidade. Afinal, golpistas adaptam táticas em horas, mas empresas ainda levam semanas para atualizar regras de segurança.

O Flow tenta eliminar esse gargalo. A plataforma permite que gestores de risco criem e modifiquem fluxos de verificação sem escrever código, façam testes A/B entre abordagens diferentes e configurem respostas automáticas a ameaças.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Neste caso, se um fornecedor de dados ficar fora do ar, o sistema redireciona para outro provedor automaticamente.

Assistente especializado

Já o Hubby complementa a plataforma como um assistente especializado, onde o usuário descreve o que precisa em texto e o agente configura ações dentro do sistema. 

A plataforma oferece autonomia, mas age por conta própria apenas em casos de indisponibilidade técnica. No resto, sugere e orienta, mas aguarda aprovação humana.

Por baixo dos panos, o Hubby é uma solução proprietária construída sobre modelos de linguagem (LLM). A empresa, no entanto, não compartilhou se trabalha com empresas como Anthropic, Google e OpenAI.

“Como esses modelos já oferecem alta capacidade de interpretação de linguagem natural, eles servem como base da arquitetura”, disse CTO da Certta, José Oliveira. “A partir deles, a Certta adiciona tecnologias, inteligência e capacidades especializadas no universo de prevenção à fraude, criando uma solução capaz de entregar análises mais contextualizadas, recomendações mais precisas e um nível de especialização que os modelos genéricos não possuem.”

As ferramentas estão disponíveis para toda a base da Certta, que reúne mais de 300 clientes. Não há porte mínimo para adoção.

Leia a matéria no Canaltech.

Golpes bancários foram alvos da Operação Linha Fantasma, deflagrada pela Polícia Federal (PF) nesta terça-feira (2). A ação mira no esquema da “falsa central telefônica”, que aborda vítimas através do envio de mensagens com um alerta de compra suspeita e um número 0800 para supostamente entrar em contato com o banco.

• Como se proteger do golpe da falsa central telefônica
• Smishing e Vishing: o phishing que chega por SMS e ligação de voz

“Os investigados poderão responder pelos crimes de fraude eletrônica, de associação criminosa e de lavagem de dinheiro, sem prejuízo de outros delitos eventualmente identificados no curso das investigações”, informou a PF.

Ao todo, foram cumpridos três mandados de busca e apreensão e dois de prisão, além de duas prisões em flagrante, em Feira de Santana (BA) e em São Paulo (SP).

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Falsa central telefônica

A operação foca em fraudes que exploram a “falsa central telefônica”, iniciada por meio de uma mensagem de texto (SMS) que se passa por uma instituição financeira. Nela, há sempre um aviso sobre transações suspeitas, a fim de gerar uma sensação de preocupação e urgência nas vítimas, e um número de telefone para “resolver” o problema.

O objetivo das chamadas varia. Neste caso, os golpistas induziram as vítimas a compartilhar dados pessoais ou a realizar procedimentos para permitir o acesso indevido às contas. Contudo, também há abordagens que focam em solicitações de transferências via Pix para supostamente cancelar compras desconhecidas, por exemplo. 

“As apurações apontam que o grupo utilizava empresas formalmente constituídas e infraestrutura tecnológica para conferir aparência de legitimidade às fraudes. Também foram identificados indícios de movimentação financeira fracionada com possível objetivo de dificultar o rastreamento dos valores obtidos”, informou a PF.

Em nota, a polícia explica que a operação iniciou após o envio de informações de operadoras de telefonia, que identificaram o envio em massa de mensagens fraudulentas. A ação também conta com o apoio do Projeto Tentáculos, que une acordos de cooperação entre a PF, a Federação Brasileira de Bancos (Febraban) e demais instituições financeiras.

Para o lead security researcher da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina, Fabio Assolini, a operação é um passo importante contra as fraudes bancárias e mostra como o cibercrime brasileiro tem abusado da infraestrutura de telecomunicações do país.

"Quadrilhas utilizam rotineiramente envios massivos de SMS e falsas centrais 0800 para dar legitimidade às fraudes, manipulando a confiança dos usuários", afirmou. "É fundamental que o setor de cibersegurança e as operadoras unam forças para monitorar e fechar essas brechas sistêmicas, apoiando a Polícia em operações semelhantes."

Como se proteger de golpes da falsa central telefônica

Os golpes que simulam centrais de atendimento de bancos, além dos avisos de compras desconhecidas, também exploram ofertas “fora do comum”, como o resgate de uma grande quantidade pontos em programas de relacionamento de cartões de crédito. Ao receber contatos suspeitos, a Febraban indica os seguintes cuidados:

• Não forneça dados pessoais, incluindo nome completo, data de nascimento, CPF e senhas​;
• Nunca instale aplicativos solicitados durante a ligação​;
• Não acesse links recebidos por mensagem de texto (SMS), WhatsApp ou e-mail​;
• Se recebeu códigos de acesso do WhatsApp, banco e demais serviços, não compartilhe com outras pessoas.

Se há dúvidas, a federação também recomenda desligar a ligação e entrar em contato com o banco através de canais oficiais.

Leia a matéria no Canaltech.

A Dashlane confirmou a suspensão de contas de seu gerenciador de senhas após tentativas de invasão em larga escala. O comunicado veio à tona após queixas relacionadas ao incidente compartilhadas no X (ex-Twitter) no fim de semana.

• 5 apps gerenciadores de senhas gratuitos e confiáveis
• Como montar uma senha segura | Guia Prático

De acordo com um comunicado publicado no portal de status da plataforma por volta de 12h neste domingo (31), usuários relataram a suspensão de contas e dificuldades para fazer login após alterar a senha mestre. O caso seguiu em investigação ao longo do dia.

Depois, às 19h30, a companhia informou a incidência de ataques por força bruta, quando agentes maliciosos realizam uma tentativa exaustiva de todas as combinações possíveis para descobrir uma senha. O número de usuários atingidos, no entanto, não foi revelado.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

“Podemos confirmar que determinadas contas de usuário do Dashlane foram alvo de um ataque de força bruta realizado por terceiros, resultando na suspensão dessas contas como parte das medidas de segurança integradas do Dashlane. As contas afetadas já foram reativadas”, diz a nota. 

Procurada pelo Canaltech, a Dashlane compartilhou um artigo publicado nesta segunda-feira (1º) em sua central de ajuda com mais detalhes sobre o incidente.

Em nota, a empresa informa que o objetivo do ataque era burlar a autenticação de dois fatores (2FA) para registrar novos dispositivos em contas de usuário existentes. Além disso, não há evidências de que os sistemas internos da empresa foram afetados.

Cópia de cofre

Ainda de acordo com o comunicado, os agentes maliciosos conseguiram baixar uma cópia criptografada de menos de 20 usuários do plano pessoal. 

"Notificamos diretamente cada um desses usuários. Se você é usuário do Dashlane e não recebeu nenhuma mensagem do Dashlane específica sobre o risco ao cofre, sua conta do Dashlane não foi afetada", disse a companhia.

A companhia ressalta ainda que os dados não podem ser acessados sem a senha e garante que qualquer tentativa de acesso tem uma "probabilidade estaticamente baixa de sucesso", ainda que as tentativas sejam realizadas ao longo de um período de tempo.

"O tráfego proveniente de agentes maliciosos foi bloqueado. As contas de usuários que foram suspensas ou bloqueadas foram reativadas, incluindo alguns clientes que estavam impedidos de adicionar novos dispositivos ou acessar suas contas com autenticação de dois fatores. Nossa equipe tomou medidas para mitigar o risco de incidentes futuros e continua a fortalecer nossa resiliência", conclui o comunicado.

Dificuldade de acesso

O caso também resultou em inúmeras reclamações publicadas em redes sociais. No geral, as críticas se referem à falta de transparência em relação ao incidente.

“Eu fui um dos clientes que recebeu um e-mail de ‘alguém tentou fazer login’”, aponta uma publicação no X. “Francamente, acho a falta de comunicações oficiais profundamente perturbadora e provavelmente será o motivo pelo qual eu vou trocar de gerenciador de senhas depois que o incidente for resolvido.”

Também há queixas sobre a dificuldade para utilizar o serviço na manhã desta segunda. Mesmo após a liberação das contas, um usuário informou que não consegue acessar o cofre há mais de 24 horas, e alegou que “o problema não foi resolvido”.

Em resposta aos relatos no X, a companhia se desculpou e compartilhou o comunicado disponível na plataforma de status. 

Leia a matéria no Canaltech.

Dados de 2,8 milhões de CPFs registrados em sistemas do Instituto Nacional do Seguro Social (INSS) foram expostos em uma falha envolvendo o app Meu INSS. O incidente foi confirmado pela Dataprev nesta quarta-feira (27) em nota ao Canaltech.

• Como usar o aplicativo Meu INSS e ter acesso aos serviços online
• Como se cadastrar no Meu INSS | Guia completo

O incidente ocorreu em 19 de abril, mas foi divulgado apenas na semana passada pela previdência nacional. “No momento que o INSS teve ciência, foi enviada comunicação à Agência Nacional de Proteção de Dados (ANPD) no prazo devido”, disse o INSS.

Entre as informações expostas, estão os CPFs, nomes completos e datas de nascimento de segurados. Ao todo, foram registrados 2,8 milhões de acessos ao serviço, sendo 98,17% de dados de óbitos, enquanto outros 1,83% envolveram informações de pessoas vivas.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

A brecha envolveu um serviço para análise de pedidos do Meu INSS. De acordo com o representante da Dataprev, Edmar dos Santos Ferreira Junior, ao portal G1, o ambiente permanece dentro de uma área restrita, que exige login do contribuinte para acessá-lo.

A ferramenta, no entanto, "aceitava uma resposta para quando você tivesse em um ambiente público" – ou seja, sem a necessidade de um login e senha para acessar as informações restritas. Após a identificação do incidente, a falha foi resolvida.

Diante do episódio de exposição, a estatal afirmou que "⁠não houve vazamento de dados dos segurados", mas "um elevado volume de acessos simultâneos ao serviço de verificação de óbito para pedidos de pensão por morte".

"Conforme procedimentos de segurança, no mesmo dia, o endereço de IP utilizado foi bloqueado e não foram identificados novos acessos semelhantes na plataforma digital", diz a Dataprev em nota.

O INSS também informou que a concessão de benefícios e crédito exige uma série de documentos e etapas de comprovação. É o caso da biometria facial para empréstimos consignados e o envio de certidões para solicitar a pensão por óbito, por exemplo.

“A concessão de qualquer benefício possui uma série de travas de segurança. O INSS tem reforçado seus controles internos a fim de oferecer maior segurança a análise de seus benefícios”, explica.

Como se proteger de golpes envolvendo o INSS

O vazamento de dados, até o momento, não atinge dados de acesso, como senhas e demais credenciais de autenticação. Por outro lado, é importante ficar atento a eventuais tentativas de golpes que utilizem o nome do INSS, bancos e demais órgãos do governo. 

Confira algumas dicas:

• Desconfie de ligações, SMS, mensagens no WhatsApp e e-mails de pessoas se passando por funcionários do INSS ou Dataprev;
• Nunca confirme dados pessoais (CPF, data de nascimento, endereço) por telefone ou mensagem;
• Monitore seu CPF regularmente no Registrato do Banco Central para verificar se há empréstimos ou contas abertas em seu nome;
• Consulte o extrato de benefícios diretamente pelo app Meu INSS (meu.inss.gov.br) para checar movimentações suspeitas;
• Fique atento a propostas de empréstimo consignado que você não solicitou.

Leia a matéria no Canaltech.

O FBI emitiu um alerta sobre o Kali365, plataforma de phishing como serviço (PhaaS) identificada em abril com foco no Microsoft 365. O golpe não rouba a senha das vítimas, mas engana o usuário para que ele mesmo autorize o acesso de cibercriminosos a e-mails do Outlook, documentos do OneDrive, mensagens do Teams, entre outras informações.

• Código da Microsoft chegou do nada no e-mail? Veja se a sua conta está em risco
• Nova técnica cria "phishing perfeito" para roubar contas do Microsoft 365

Segundo o investigador de segurança da informação da ESET Latinoamérica, Mario Micucci, a ameaça captura tokens de acesso do Microsoft 365 para sequestrar sessões e contornar a autenticação multifator (MFA). Para isso, o ataque explora o fluxo de autenticação por código de dispositivo do OAuth, um mecanismo legítimo da Microsoft. 

“A vítima recebe um e-mail ou mensagem que simula vir de um serviço confiável, como uma ferramenta de documentos ou colaboração, e é orientada a inserir um código em uma página legítima da Microsoft”, disse o especialista. Ao fazer isso, o usuário está autorizando o acesso do atacante, que obtém tokens de acesso e atualização para serviços como Outlook, Teams, OneDrive ou SharePoint.”

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

A ameaça, conforme informado pelo FBI, é distribuída como um serviço por assinatura no Telegram. Além disso, o Kali365 oferece modelos de campanha automatizados, iscas geradas por IA e painéis em tempo real para monitorar vítimas, o que torna o ataque escalável e acessível a qualquer um.

Como se proteger do Kali365

Para se proteger do Kali365, Micucci recomenda a não compartilhar códigos de autenticação que não foram solicitados. Mesmo que a página seja real, o processo pode estar sendo manipulado.

“Nunca se deve inserir um código de dispositivo se esse processo não foi iniciado voluntariamente”, afirmou. “Também é fundamental reportar e-mails suspeitos, revisar alertas de login e encerrar sessões ativas diante de qualquer dúvida.”

Para empresas, o especialista da ESET orienta a restringir o fluxo de autenticação por código de dispositivo no Microsoft Entra ID, aplicar políticas de acesso condicional, revogar tokens em incidentes e treinar equipes sobre ataques que sequestram sessões, e não senhas.

Leia a matéria no Canaltech.

Códigos de uso único para acessar e recuperar contas da Microsoft foram enviados para diferentes endereços de e-mail, mesmo sem serem solicitados, nos últimos dias. É o que mostram relatos compartilhados com o Canaltech.

• Como a Microsoft quer reinventar a segurança digital na era da IA
• App de banco mais seguro: 5 ajustes para deixar sua conta protegida

Os e-mails contam com o assunto “Seu código de uso único” e trazem a mensagem “nós recebemos uma solicitação para um código de uso único para a sua conta da Microsoft” acompanhada por um código de seis dígitos.

Além disso, as mensagens não contam com links maliciosos e trazem o endereço “account-security-noreply@accountprotection.microsoft.com” no campo de remetente.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Em nota, a empresa confirmou que se trata de um contato da “Equipe de Contas da Microsoft”, utilizado para encaminhar notificações sobre o perfil.

Os envios miram diferentes provedores, mas tendem a priorizar quem utiliza o serviço do Google. Em um dos casos acompanhados pela reportagem, a credencial foi encaminhada para um único e-mail do Outlook, enquanto outro relato indica que recebeu o código em três endereços diferentes do Gmail.

Em comum, todos os endereços de e-mail que receberam a notificação constam em listas de vazamentos de dados registrados no Have I Been Pwned.

No fórum oficial do Microsoft Build 2026, demais brasileiros relataram que receberam o e-mail de maneira repentina.

“Eu não solicitei esse código”, aponta um tópico aberto em 16 de maio. “Eu já verifiquei qualquer tentativa no relatório de atividade, e não tem nada lá. Apenas a entrada que eu fiz do meu dispositivo. Se foi alguma tentativa de invasão, porque não aparece nada nas atividades?”

As queixas também foram feitas por pessoas de outros países em redes sociais, como o Reddit. As publicações indicam que os códigos foram encaminhados repentinamente ao longo da semana passada, a maioria para endereços com o final “@gmail.com”.

“Na manhã de quinta-feira, recebi um e-mail da Microsoft com um código único indicando que alguém estava tentando acessar minha conta da Microsoft. O e-mail parecia legítimo”, aponta um post feito no último domingo (24). “Verifiquei o histórico de logins e, pelo que pude constatar, os únicos logins foram feitos a partir do meu próprio endereço IP, e o horário coincide com meus próprios logins.”

Os usuários dos fóruns, no entanto, não especificaram se os e-mails em questão já foram expostos em brechas anteriores ou não.

Por que os códigos foram enviados?

Em nota, a Microsoft afirmou que os códigos de uso único podem ser gerados sem a solicitação do usuário quando alguém tenta acessar a conta indevidamente ou inseriu o login errado. A empresa, por outro lado, não explicou o que motivou os relatos recentes.

Além disso, até o momento, o caso não está relacionado ao Kali365, nova plataforma de phishing alertada pelo FBI que mira em contas do Microsoft 365.

Segundo o gerente de Engenharia de Segurança da Check Point Software Brasil, Fernando de Falchi, o comportamento “bastante alarmado nas últimas semanas” se trata de um potencial ataque de credential stuffing em larga escala contra contas de serviços da empresa.

O credential stuffing é uma prática que explora nomes de usuário e senhas obtidos em vazamentos de dados. Com as informações em mãos, os atacantes automatizam o login a contas de diferentes serviços, como e-mails, redes sociais, jogos e afins, para invadi-las e até "sequestrá-las".

“Quando o e-mail e senha estão corretos, a Microsoft detecta o login de um local ou IP diferente e envia o código de verificação legítimo para o dono da conta. Por isso as vítimas recebem o código sem terem solicitado nada”, afirma o especialista. “Isso não significa que a conta já foi comprometida, uma vez que o atacante ainda precisa do código, mas é um forte alerta de que a combinação e-mail e senha está sendo testada ativamente.”

Cabe ressaltar que o episódio não está relacionado a uma falha de segurança da Microsoft e de outros provedores de e-mail, como o Gmail.

A minha conta Microsoft está segura?

O envio da notificação não significa que a sua conta foi acessada, uma vez que é preciso inserir o código para concluir o login. “Não responda a nenhum código que você não solicitou. Se alguém estiver tentando acessar sua conta, sem o código, sua conta estará segura”, orienta a Microsoft.

Por outro lado, o gerente da Check Point Software Brasil observa que a notificação indica um forte alerta de que a combinação de e-mail e senha está sendo testada ativamente.

A seguir, confira algumas recomendações para se proteger dos ataques:

• Não use o código e ignore o e-mail;
• Nunca compartilhe o código de acesso com outras pessoas;
• Acesse diretamente o site “account.microsoft.com”, faça login e troque a senha por uma forte e única;
• Ative a autenticação em múltiplos fatores por meio do Microsoft Authenticator, 1Password, Google Auth, Proton Authenticator e demais apps seguros e confiáveis;
• Utilize passkeys;
• Evite o uso de autenticações em duas etapas via SMS e ligação;
• Verifique os dispositivos conectados e aplicativos autorizados na conta.

Também é importante reforçar a segurança de outros serviços. Assim como na conta da Microsoft, troque as senhas por credenciais fortes e únicas e ative a autenticação em múltiplas etapas.

Leia a matéria no Canaltech.

Um aplicativo que simulava o aplicativo oficial da Receita Federal acumulou mais de 16 mil downloads em lojas não oficiais antes de ser retirado do ar. O levantamento é da INGENI, divisão de inteligência avançada da Redbelt Security, e integra um mapeamento mais amplo que identificou, ao longo desta temporada do Imposto de Renda 2026, ao menos 80 páginas falsas, 26 perfis fraudulentos em redes sociais e cerca de 10 aplicativos maliciosos com tema fiscal.

🎧Ouça o Podcast Canaltech no Spotify
🎧Ouça o Podcast Canaltech na Deezer
🎧Ouça o Podcast Canaltech no Apple Podcasts

Wagner Farias, engenheiro de ameaças da INGENI, explica que o volume de downloads não equivale diretamente ao número de vítimas, mas indica a escala da campanha. "Esse aplicativo foi o que mais chamou a atenção pelo volume e como ele se posicionou nestes mercadores falsos", disse Farias ao Podcast Canaltech desta quinta-feira (21).

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Os criminosos evitam as lojas oficiais, como Google Play e App Store, justamente porque essas plataformas usam mecanismos, incluindo inteligência artificial, para rastrear comportamentos suspeitos e remover apps maliciosos rapidamente.

A saída foi apostar em lojas alternativas publicadas na web, que atendem um nicho de usuários em busca de aplicativos gratuitos ou sem licença.

IA abaixa a barreira de entrada para o crime digital

O gatilho do golpe é a engenharia social. A aproximação do prazo de entrega da declaração, que vai até 29 de maio, cria um senso de urgência explorado por campanhas publicitárias direcionadas por público, faixa etária e região. "Quando o usuário, no desespero, começa a pesquisar, vai bater logo aquele anúncio para ele", descreve Farias.

Um fator que preocupa os pesquisadores é o papel da inteligência artificial na sofisticação dos ataques. Ferramentas de IA permitem que criminosos sem formação técnica criem aplicativos com alto nível de fidelidade visual e até persistência no dispositivo da vítima, recurso que antes exigia conhecimento aprofundado de engenharia de software.

Ao ser instalado e executado com as permissões concedidas pelo usuário, o malware pode atuar de duas formas: como infostealer, roubando credenciais salvas em navegadores e dados que trafegam em memória; ou como trojan de acesso remoto (RAT), que abre uma porta para que o criminoso monitore e execute comandos no aparelho à distância.

O download, sem execução do app, raramente compromete o dispositivo. O risco começa quando o usuário abre o aplicativo e concede as permissões solicitadas.

O que fazer se cair no golpe

Para quem executou o app e concedeu acessos, Farias recomenda dois passos: primeiro, restaurar o dispositivo para eliminar a persistência do malware; depois, em outro aparelho, fazer a rotação de todas as credenciais. Trocar senhas antes de limpar o celular pode ser inútil se o software ainda estiver ativo.

Na prevenção, o principal indicador ainda é o domínio. Portais do governo federal operam no padrão gov.br. Qualquer endereço fora desse padrão é motivo de desconfiança imediata.

A aparência do site ou do app, por si só, já não serve como critério: o nível de fidelidade visual das páginas falsas tornou esse filtro pouco confiável.

🎙️Confira a entrevista completa no Podcast Canaltech:

Leia a matéria no Canaltech.

A vulnerabilidade da PSN continua a impactar usuários e mais reclamações lotam as plataformas digitais. Uma das vítimas dos hackers foi o dono do Last Stand Media e apresentador de podcasts, Colin Moriarty, que apontou no X (antigo Twitter) que também sofreu o golpe recentemente.

• "Uberização" dos videogames: fim do preço fixo e o futuro da indústria
• 7 acessórios de PS5 que são completamente dispensáveis ou não servem para nada

Ele afirma que os ataques miram “tanto jogadores proeminentes quanto aleatórios”. Inclusive, ele recebeu um aviso de outro usuário de que seria hackeado e a ameaça se concretizou, mesmo sem clicar em links suspeitos ou colocar sua senha em plataformas fora do ecossistema PlayStation.

Para piorar, o coapresentador Dustin Furman recebeu uma mensagem da conta hackeada de Moriarty, que afirmava “você é o próximo”. Ao entrar em contato com a Sony, o suporte informou apenas que removeria as informações do cartão de crédito e que uma análise seria feita durante o período de três semanas.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Esse tipo de incidente ocorre há alguns meses e outros usuários já alertaram sobre a movimentação, como foi o caso de Nicolas Lellouche. Porém, a dona da PlayStation não tomou nenhuma ação efetiva para acabar com a vulnerabilidade que existe dentro da sua plataforma ou se pronunciou oficialmente sobre os casos.

My PSN account was hacked, seemingly as part of an ongoing sophisticated series of moves against both random and "prominent" users.

Indeed, I was told by someone a few days ago that I was going to be targeted, and he was right. (He was also hacked.) pic.twitter.com/eWaNlwCLNe

— Colin Moriarty (@longislandviper) May 18, 2026

A falha é bem simples: apenas com a ID da conta da PSN e dados de qualquer transação dela — como um número de pedido ou os quatro últimos dígitos do cartão de crédito —, qualquer pessoa pode pedir ao suporte da Sony para trocar o e-mail vinculado e desabilitar a autenticação de 2 fatores. 

O silêncio da companhia japonesa é “ensurdecedor”, já que as reclamações atingiram tanto jogadores comuns quanto celebridades e nada foi feito para mudar suas operações ou oferecer mais segurança. No fim das contas, qualquer um pode ser hackeado: inclusive eu e você. 

Falhas se acumulam na PSN

O forte do PlayStation nunca foi seu ecossistema online, tanto em relação aos servidores quanto nas contas. Se os seus dados não estão seguros por um lado, do outro vemos quedas constantes na PlayStation Store e nos data centers da PSN. Isso impede milhares de pessoas de comprar games e até se divertir no multiplayer online, às vezes por períodos de 24 horas ou até mais.

Enquanto isso, diversas outras práticas criam barreiras para os jogadores. Vemos o PS5 mais caro, o mesmo jogo com valores diferentes: preço dinâmico da PS Store chega ao PlayStation 5 no Brasil e o aumento de preço da PS Plus pela 2ª vez em um ano. Na prática, jogar videogame tem se tornado uma tarefa cada vez mais complexa. 

Leia a matéria no Canaltech.

Com a Copa do Mundo de 2026 se aproximando, golpistas já estão preparados para explorar o entusiasmo dos torcedores. Criptomoedas temáticas falsas, ingressos inexistentes, sites de apostas fraudulentos e páginas que imitam a FIFA são algumas das armadilhas identificadas por pesquisadores de segurança digital nas semanas que antecedem o torneio, que começa em 11 de junho no México e termina em 19 de julho em Nova York.

• 1 a cada 8 funcionários acha justificável vender acesso a sistemas da empresa
• Criança com bigode falso enganou sistema de verificação de idade online

O chefe global de pesquisa em golpes e inteligência artificial da Malwarebytes, Shahak Shalev, afirma que os criminosos tratam grandes eventos como datas comerciais. "Muitas equipes de marketing têm um calendário com eventos sazonais, e os golpistas fazem o mesmo", disse ele em entrevista à PCMag.

A diferença, é que ferramentas de IA reduzem o custo e o tempo para criar sites, aplicativos e materiais de phishing convincentes.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Criptomoedas e apostas

A equipe da Malwarebytes identificou um volume elevado de anúncios e postagens em grupos de redes sociais promovendo criptomoedas temáticas da Copa, algumas com branding da FIFA.

Shalev alerta que qualquer oferta nesse formato deve ser ignorada. "Os golpistas adoram cripto. Ela ajuda a manter o anonimato e é praticamente impossível reverter a transação", declarou.

Sites de apostas criados recentemente também representam um risco alto. A orientação é verificar a data de registro de qualquer plataforma de apostas nova usando a ferramenta de busca do site ICANN Lookup (lookup.icann.org).

A regra geral: sites legítimos existem há anos, e plataformas com poucos meses de existência são um sinal imediato de alerta.

Alguns golpistas registram domínios com antecedência de anos justamente para parecerem confiáveis, então a data de criação é um indicador, mas não o único.

Ingressos falsos e camisas que não chegam

Golpes envolvendo ingressos estão entre os mais ativos. Shalev relatou que pesquisadores da Malwarebytes encontraram atividade fraudulenta em grupos do Facebook com milhares de membros.

Em um teste, um pesquisador pediu ingressos para uma partida entre dois países que não estão sequer na Copa, e o vendedor topou fornecer sem questionar.

Camisas e outros produtos oficiais falsificados também aparecem com frequência em anúncios pagos, com a IA facilitando a criação de ofertas visualmente convincentes.

Para compra de ingressos, o conselho é adquirir apenas pelos canais oficiais da FIFA e desconfiar de qualquer vendedor que ofereça grandes descontos ou tenha disponibilidade constante para jogos de alta demanda.

O que fazer se cair em um golpe

A recomendação da Malwarebytes é agir com rapidez. "Hackers e golpistas se movem muito rápido. A infraestrutura deles é bem desenvolvida", disse Shalev.

Reportar o golpe imediatamente às autoridades competentes e à plataforma onde o contato ocorreu aumenta as chances de reversão de danos, especialmente em casos de pagamento por cartão de crédito.

Leia a matéria no Canaltech.

A Microsoft anunciou nesta terça-feira uma ação global contra o Fox Tempest, grupo ligado a um esquema de “Malware Signing-as-a-Service” (MSaaS) que ajudava cibercriminosos a distribuir malwares disfarçados de softwares legítimos.

• Vazamento de dados: como uma empresa deve responder a um incidente de segurança?
• Como a Microsoft quer reinventar a segurança digital na era da IA

Segundo a empresa, a operação funcionava como uma espécie de plataforma clandestina de assinatura digital, permitindo que criminosos comprassem certificados fraudulentos para fazer arquivos maliciosos parecerem confiáveis aos olhos de usuários e sistemas de segurança.

O caso chama atenção não apenas pela sofisticação técnica, mas pela estrutura operacional do grupo. Durante uma mesa-redonda com jornalistas internacionais acompanhada pelo Canaltech, investigadores da Microsoft descreveram uma operação que se aproximava mais de um serviço digital organizado do que do estereótipo tradicional de grupos hackers.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

“Os certificados assinados permitiam que os atacantes burlassem controles de segurança e aumentassem as taxas de infecção”, explicou Maurice Mason, Principal Cybercrime Investigator da Microsoft Digital Crimes Unit (DCU).

Como funcionava o esquema

De acordo com a Microsoft, o Fox Tempest operava desde pelo menos desde maio de 2025 oferecendo certificados digitais fraudulentos sob demanda para outros grupos criminosos, incluindo operadores de ransomware.

Na prática, os criminosos conseguiam assinar malwares como se fossem programas legítimos, evitar alertas de segurança, aumentar a confiança dos usuários e facilitar a instalação de arquivos maliciosos.

A operação possuía:

• chats de suporte via Telegram
• sistema de filas premium
• VPS configuradas
• upload simplificado de arquivos
• planos de pagamento
• assinatura “sob demanda

Os investigadores também revelaram que havia modelos de prioridade para clientes onde o serviço cobrava:

• US$ 5 mil na fila padrão
• US$ 7,5 mil para prioridade
• US$ 9,5 mil para atendimento acelerado

Para a Microsoft, o caso mostra uma mudança estrutural no mercado de cibercrime. “O abuso de assinatura de código se tornou escalável”, afirmou Mason durante a apresentação.

Malware com aparência legítima

Segundo a investigação, o esquema explorava justamente uma ferramenta criada para aumentar confiança em softwares legítimos: o Artifact Signing (antigo Azure Trusted Signing), serviço da Microsoft usado para assinatura digital de aplicações

Os criminosos então distribuíam softwares falsos que imitavam aplicativos conhecidos, incluindo instaladores do Microsoft Teams e ferramentas como NordVPN.

O fluxo do ataque envolvia:

• criação de arquivos assinados fraudulentamente
• distribuição via anúncios maliciosos e SEO poisoning
• download do arquivo pela vítima
• instalação silenciosa do malware
• posterior infecção por ransomware

Segundo a Microsoft, grupos ligados a ransomware como Vanilla Tempest (Rhysida), Storm-0251 e Storm-0249 estavam entre os atores associados ao uso da infraestrutura do Fox TempestBrasil está entre os países mais afetados

A empresa também apresentou um mapa global dos países mais impactados pela operação. O Brasil aparece na quinta posição entre os principais alvos do esquema.

O ranking inclui:

• Estados Unidos
• França
• Índia
• China
• Brasil

Para os investigadores, o crescimento da digitalização global tem ampliado o alcance desse tipo de operação.

Microsoft derrubou mais de mil contas ligadas ao esquema

Como parte da ação, a Microsoft informou que:

Como parte da operação, a Microsoft informou que obteve uma ordem judicial nos Estados Unidos para derrubar a infraestrutura usada pelo grupo, transferiu domínios maliciosos para sistemas controlados pela empresa e suspendeu repositórios ligados à operação. A ação também contou com colaboração do FBI, Europol e outros parceiros internacionais.

Segundo a companhia, aproximadamente mil contas, assinaturas ou ambientes ligados ao esquema foram “desabilitados, desautorizados ou removidos”.

A empresa também afirmou que implementou novos controles internos para impedir a reutilização da infraestrutura por outros grupos.

O que muda depois do Fox Tempest

O principal ponto destacado pela Microsoft foi o alerta sobre a transformação do cibercrime em uma economia de serviços digitais altamente profissionalizada.

Mais do que desenvolver malware, grupos como o Fox Tempest passaram a vender infraestrutura, suporte e escalabilidade para outros criminosos. A própria Microsoft definiu o fenômeno como uma “evolução do abuso de assinatura de código”.

“O combate efetivo exige colaboração entre indústria, autoridades certificadoras, fornecedores de segurança e forças policiais”, afirmou Steven Masada, Assistant General Counsel da DCU.

O caso também levanta um alerta importante para usuários e empresas: sinais tradicionais de confiança digital como certificados válidos e softwares assinados já não são suficientes para garantir legitimidade.

O caso do Fox Tempest mostra que a nova fronteira do cibercrime não é apenas invadir sistemas, mas explorar a própria infraestrutura de confiança da internet. 

Leia a matéria no Canaltech.

*Por André Zanatta e Fernando Naegele

Nenhuma empresa quer lidar com um incidente de segurança, mas é provável que eventualmente esse cenário desagradável se apresente. Em meio a diversas notícias recentes sobre vazamento de dados em grandes companhias e organizações, uma pesquisa da Surfshark indica que o Brasil é um dos líderes mundiais em casos de vazamento de dados, com mais de 200 milhões de dados vazados somente no último trimestre de 2025. 

• Mercado de dados: o que acontece com seu CPF depois que ele vaza?
• Cibersegurança: como empresas e usuários devem se proteger de ameaças digitais?

Entre o final de março e meados de abril de 2026, foram noticiadas possíveis invasões de hackers e vazamentos de dados em diversas empresas e órgãos públicos. Esse panorama ilustra como é fundamental que as organizações estejam preparadas para lidar com essa realidade, lançando mão de diretrizes previamente determinadas e de um Encarregado pelo Tratamento de Dados Pessoais ou DPO (Data Protection Officer).

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Talvez o aspecto mais importante para gerir um incidente de segurança envolvendo dados pessoais seja o planejamento prévio. Após o vazamento, a sua contenção e reparação demanda a tomada de decisões de forma rápida, algumas vezes imediata. Cada minuto perdido gera prejuízo material e reputacional. Portanto, ter um plano de resposta a incidentes formalmente implementado, atualizado e amplamente disseminado na organização assume um papel fundamental. 

A importância de um plano de resposta a ataques

Neste contexto, uma política de segurança da informação robusta e atualizada também é importante para limitar o impacto e o volume de dados expostos, com mecanismos de prevenção, tais como autenticação multifatorial e criptografia, e controles de detecção e resposta.

Ao definir anteriormente fluxos e procedimentos claros sobre a identificação, investigação e comunicação de incidentes, a empresa facilita e agiliza a resposta ao ocorrido. De acordo com as melhores práticas de governança, o plano de resposta pode indicar a formação de um comitê gestor do incidente, estabelecendo quem serão os seus participantes, o responsável e como os protocolos de resposta deverão ser ativados.

O plano também é importante porque retira do momento mais crítico e de maior estresse nos envolvidos - durante ou logo após o incidente - a necessidade de tomada de decisões procedimentais. Além da rapidez, o plano padroniza e torna claras as responsabilidades das áreas, reduzindo falhas de comunicação interna e o risco de tomada de decisões equivocadas no calor do momento. Esse fator se torna mais relevante porque os prazos para notificações de incidente, tanto contratuais quanto para os órgãos reguladores e cidadãos envolvidos, são habitualmente curtos (por exemplo, de 3 dias úteis para a ANPD e os titulares de dados pessoais).

Cultura organizacional também é defesa digital

Neste panorama, o DPO, ou Encarregado pelo Tratamento de Dados Pessoais, torna-se uma figura central na gestão de incidentes de segurança envolvendo dados pessoais. O DPO coordena a comunicação entre as áreas, orientando a empresa sobre as medidas e procedimentos a serem adotados, a avaliação do nível de risco envolvido e a necessidade de notificação à ANPD e aos titulares, sendo recomendável a sua liderança ou, ao menos, participação no comitê gestor do incidente. 

Um DPO especializado, integrado ao time de segurança da informação e com conhecimento da empresa torna-se um diferencial em toda essa cadeia. Ajuda a contornar e gerir crises, reduzindo os seus impactos e sendo um pilar essencial para a governança de dados e para a construção de uma cultura organizacional voltada à proteção da privacidade.

Pequena ou grande, estamos diante de uma realidade na qual toda empresa precisará lidar com incidentes de segurança envolvendo vazamento de dados, seja em casos em que a empresa foi o alvo direto ou mesmo em casos em que ela é afetada indiretamente, sendo o alvo um de seus fornecedores ou clientes.  

Cabe à organização decidir se prefere lidar de forma proativa e planejada ou reativa. Essa decisão pode ser vital para transformar um incidente com consequências catastróficas em um incidente sem maiores repercussões.

Para se aprofundar mais na questão de cibersegurança, recomendamos ouvir o episódio sobre golpes com inteligência artificial do Podcast Canaltech.

Leia a matéria no Canaltech.

A OpenAI confirmou que dispositivos de dois funcionários foram comprometidos por um ataque de cadeia de suprimentos (supply-chain attack) que utilizou a biblioteca open source TanStack como vetor.

• Fornecedora da Apple, Foxconn é invadida e confirma roubo de 8 TB de dados
• 1 a cada 8 funcionários acha justificável vender acesso a sistemas da empresa

Após investigação, a empresa afirmou não ter encontrado evidências de acesso a dados de usuários, alteração de software ou comprometimento de sistemas de produção e propriedade intelectual.

O ponto de entrada foi a própria TanStack, ferramenta amplamente usada por desenvolvedores para construir aplicações web.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Na segunda-feira (12), o projeto publicou um postmortem do incidente revelando que hackers distribuíram 84 versões maliciosas do software em uma janela de apenas seis minutos. Um pesquisador identificou o problema em 20 minutos, mas os dispositivos dos funcionários já haviam sido infectados. O malware embutido nessas versões foi projetado para roubar credenciais das máquinas comprometidas e se autopropagar para outros sistemas.

O que foi acessado dentro da OpenAI

Com as credenciais dos dois funcionários em mãos, os invasores obtiveram acesso não autorizado a um subconjunto de repositórios internos de código-fonte aos quais eles tinham permissão. Segundo a OpenAI, apenas "material de credenciais limitado" foi extraído. Nenhum outro dado ou código foi afetado, de acordo com o comunicado da empresa.

Os repositórios acessados continham certificados digitais usados para assinar os produtos da OpenAI. Por precaução, a empresa está rotacionando esses certificados, medida que exige que usuários de macOS atualizem seus aplicativos. Além disso, os sistemas afetados foram isolados imediatamente e os fluxos de implantação de código foram temporariamente suspensos para conter o impacto.

Ataques à cadeia de suprimentos em alta

O caso da TanStack integra uma série recente de supply-chain attacks contra projetos open source, conforme relatou o TechCrunch.

Em março, hackers norte-coreanos comprometeram o Axios, ferramenta popular entre desenvolvedores, e distribuíram malware com potencial para infectar milhões de máquinas. Em maio, hackers chineses teriam conduzido ataque semelhante contra o Daemon Tools, software de criação de imagens de disco para Windows, atingindo milhares de computadores.

A tática recorrente nesses casos é a mesma: em vez de atacar empresas diretamente, os invasores assumem o controle de projetos open source e distribuem atualizações maliciosas disfarçadas de versões legítimas. Com um único ataque, conseguem comprometer dezenas de alvos simultaneamente.

A autoria do ataque à TanStack ainda não foi confirmada. Ataques anteriores com a mesma metodologia foram atribuídos a um grupo conhecido como TeamPCP, mas outros agentes também empregam a técnica, segundo o TechCrunch.

Leia a matéria no Canaltech.

A fabricante Foxconn, principal fornecedora de chips da Apple e uma das maiores fabricantes de eletrônicos do mundo, confirmou que suas operações na América do Norte foram alvo de um ataque de ransomware. De acordo reportagens, o ataque comprometeu servidores e sistemas operacionais em fábricas localizadas no México e nos Estados Unidos, resultando na interrupção temporária das atividades nessas fábricas.

• O que é ransomware?
• Ransomware-as-a-Service (RaaS): A "uberização" do crime

A companhia confirmou que os invasores tiveram acesso a documentos internos corporativos antes de sequestrarem e roubarem 8 TB de dados da empresa. Segundo o Wired, esses dados envolvem projetos de clientes como Dell, Google, Apple e NVIDIA.

A extensão exata do vazamento de informações ainda está sob investigação e mais detalhes não foram divulgados.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Instalações fora da América do Norte não foram atingidas

Já de acordo com o The Cybersec Guru, houve um colapso na estrutura de redes das fábricas no dia 1º de maio. "Nos mandaram desligar os computadores e não fazer login de jeito nenhum", disse um funcionário, que pediu para não ser identificado. "Os terminais de ponto estavam desligados. Estávamos preenchendo planilhas de ponto em papel só para registrar nossas horas".

Em comunicado, a Foxconn afirmou ter acionado imediatamente seus protocolos de segurança e que o processo de restauração dos sistemas afetados já está em andamento. A empresa ressaltou que o impacto foi isolado na região da America do Norte e que suas demais operações globais não sofreram interferências.

Essa não é a primeira vez que a Foxconn é alvo de hackers. Em dezembro de 2020, a instalação mexicana teve dados roubados por um grupo chamado de DoppelPaymer e eles exigiram 1.804 bitcoins, algo próximo de US$ 34 milhões na época. Já em maio de 2022, o grupo LockBit afetou as operações da fábrica do México e, por último, uma subsidiária da fábrica foi atacada em 2024 com supostos vazamentos de dados.

Recentemente, uma variante de ramsonware surgiu, deletando os arquivos roubados, em vez de bloqueá-los para que o resgate fosse exigido.

Leia a matéria no Canaltech.

O Google Threat Intelligence Group (GTIG) identificou e interrompeu, pela primeira vez, um ataque de dia zero desenvolvido com auxílio de inteligência artificial. O grupo de cibercriminosos responsável,descrito como "proeminente", mas não identificado pela empresa, planejava usar a brecha em uma campanha de exploração em massa. O relatório foi divulgado na segunda-feira (11).

• 1 a cada 8 funcionários acha justificável vender acesso a sistemas da empresa
• 70% dos brasileiros já foram vítimas de golpe digital, aponta organização

O código malicioso estava embutido em um script Python e permitiria contornar a autenticação de dois fatores de uma ferramenta popular de administração de sistemas, identificada apenas como open-source e baseada na web.

Para funcionar, os invasores ainda precisariam de credenciais válidas de acesso à plataforma. O Google diz ter trabalhado com o fornecedor afetado para corrigir a falha, e uma atualização já foi liberada.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

O que é um ataque de dia zero

Uma vulnerabilidade de dia zero é uma falha de segurança em software ou hardware desconhecida pelos próprios desenvolvedores.

O nome vem do fato de que, ao ser descoberta por atacantes antes dos criadores do sistema, a empresa tem literalmente "zero dias" para corrigi-la antes de sofrer um ataque.

Exploits desse tipo são considerados os mais graves em cibersegurança justamente porque não existe defesa disponível no momento em que são usados.

Como o Google identificou a participação da IA

O GTIG afirma ter "alta confiança" de que um modelo de IA foi utilizado para descobrir e transformar a vulnerabilidade em arma.

As evidências estão no próprio código: o script contém docstrings educacionais em abundância, um score CVSS "alucinado" — gerado incorretamente pelo modelo — e uma formatação Python estruturada, típica dos dados de treinamento de grandes modelos de linguagem (LLMs), com menus de ajuda detalhados e uso padronizado de classes de cor ANSI.

O Google afirma não acreditar que seu modelo Gemini tenha sido usado no ataque.

A falha explorada era um problema de lógica semântica. O desenvolvedor da ferramenta havia inserido uma suposição de confiança no sistema de autenticação em duas etapas, e a IA identificou essa brecha.

Padrão crescente entre grupos hackers

O caso documenta um movimento mais amplo. O relatório do GTIG detalha como hackers estão usando o modelo OpenClaw e técnicas de "jailbreaking com personas", instruindo a IA a agir como especialista em segurança, para mapear brechas e desenvolver malware.

Grupos ligados à China e à Coreia do Norte "demonstraram interesse significativo em capitalizar a IA para descoberta de vulnerabilidades", segundo o documento. O grupo norte-coreano APT45, por exemplo, usou IA para refinar e escalar seus métodos.

Grupos vinculados à Rússia também aparecem no levantamento, registrados usando IA para atacar redes ucranianas com malware. Em novembro, a Anthropic já havia reportado que hackers apoiados por Pequim utilizaram IA para automatizar completamente ciberataques pela primeira vez.

"Para cada dia zero que podemos rastrear de volta à IA, provavelmente há muitos mais por aí", disse John Hultquist, analista-chefe do GTIG. "Atores de ameaças estão usando IA para aumentar a velocidade, escala e sofisticação dos ataques”.

Leia a matéria no Canaltech.

A empresa britânica de prevenção de fraudes Cifas fez uma pesquisa em empresas do Reino Unido e descobriu números alarmantes: segundo seus resultados, 1 funcionário a cada 8 afirmou já ter vendido o acesso ao seu login na empresa onde trabalha ou conhece alguém que fez isso.

• Conheça as 10 vulnerabilidades mais usadas em ataques contra empresas
• Extensões roubam informações sigilosas de reuniões corporativas no Zoom e Meet

Isso são 13% dos trabalhadores britânicos, sendo que a mesma proporção acredita que vender o acesso é justificável, segundo o relatório publicado pela empresa, chamado Workplace Fraud Trends (Tendências de Fraude no Ambiente de Trabalho, em tradução livre). As justificativas em questão, no entanto, não foram apresentadas.

Gerentes e chefes também concordam

Você deve estar imaginando que os chefes ficaram chocados com os números, não é mesmo? Pois saiba que quanto mais alto na cadeia de comando corporativa, menos negativa é a visão acerca da venda do acesso. Segundo a Cifas, 32% dos gerentes não vê problema no ato, bem como 36% dos diretores e 43% dos executivos de alto escalão.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Curiosamente, 81% dos próprios donos de empresas acham justificável vender credenciais. Embora a Cifas não tenha dado as justificativas, a empresa afirmou que já ouviu algumas no passado: os motivos vão de problemas financeiros e crença de que “é só uma inofensiva vez” à confiança de que o funcionário não será pego, bem como descontentamento com o trabalho.

Os setores com maior concentração de “justificadores” são TI e telecomunicações, mostrando a maior tolerância à fraude da pesquisa. Os cenários apresentados na pesquisa vão de venda de login a trabalhos clandestinos para empresas rivais, referências fraudulentas no currículo, fraude de gastos e afins.

Embora a venda de acesso a sistemas tenha sido uma das fraudes menos comuns abordadas na pesquisa, os números são grandes. Os dados são exclusivos do Reino Unido, mas é seguro presumir que os números não seriam muito diferentes em outros países: é o primeiro ano em que a Cifas realiza a pesquisa, então não há um parâmetro de comparação, mas acredita-se que a tendência cresceu em relação aos anos anteriores.

A Diretora de Aprendizado da Cifas, Rachael Tiffen, afirmou em comunicado que as organizações precisam estar mais cientes sobre a disposição dos funcionários em vender os dados da companhia. Os resultados da pesquisa mostram que é necessário criar uma cultura anti-fraude nas companhias, fazendo todos entenderem seu papel e responsabilidade, bem como consequências de suas ações.

Leia a matéria no Canaltech.

Sete em cada dez brasileiros foram vítimas de golpe digital nos últimos 12 meses. O dado é do relatório "Estado dos Golpes no Brasil 2025", da Global Anti-Scam Alliance (GASA), que também aponta uma média de 252 tentativas de fraude por pessoa ao longo do ano. É nesse cenário que o governo federal sancionou, em 4 de maio, a Lei 15.397/2026.

🎧Ouça o Podcast Canaltech no Spotify
🎧Ouça o Podcast Canaltech na Deezer
🎧Ouça o Podcast Canaltech no Apple Podcasts

A nova norma criou a figura legal da "fraude eletrônica" no Código Penal, com pena de quatro a oito anos de reclusão para golpes aplicados por redes sociais, ligações, e-mails ou duplicação de dispositivos, e tipificou o uso de "contas laranja", agora punível com até cinco anos de prisão. Mas o endurecimento das penas não resolve o problema sozinho.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

"A lei é um passo importante, mas ela não é a solução para todos os nossos problemas", afirma Renata Salvini, diretora do capítulo brasileiro da GASA, entrevistada no Podcast Canaltech desta terça-feira (12).

Para Salvini, o valor mais concreto da legislação está na classificação dos crimes. Antes de 2021, golpes digitais e estelionatos tradicionais eram enquadrados na mesma categoria penal.

A separação criada então, reforçada pela Lei 15.397, permite que forças de segurança identifiquem onde o crime está crescendo e direcionem recursos especializados. "Se o crime está diminuindo na rua e aumentando no digital, é outro tipo de conhecimento e expertise que eles vão precisar", explica a especialista.

Indústria além das fronteiras

Os dados da GASA revelam que os criminosos operam em escala industrial.

Segundo Salvini, 65% dos golpes começam por ligação telefônica, 55% por SMS e outros 55% por e-mail, canais que servem apenas como ponto de entrada antes de uma jornada que termina na transferência financeira.

"Quando a gente aprende as respostas, os golpistas mudaram as perguntas", resume.

A operação é global. Um complexo desmontado no Sudeste Asiático nos últimos meses operava com réplicas de delegacias de múltiplos países, incluindo uma agência falsa da Polícia Federal brasileira.

As perdas mundiais com fraudes digitais ultrapassaram US$ 1 trilhão em 2024, segundo a GASA. O valor é considerado subestimado, já que a maioria dos casos não é reportada.

No Brasil, o golpe mais comum é o de compra online: 60% das vítimas pesquisadas relataram ter perdido dinheiro em produtos que nunca chegaram, frequentemente em sites com mais seguidores falsos nas redes sociais do que os perfis oficiais das marcas.

O impacto vai além do financeiro. 86% das vítimas relataram estresse elevado após o golpe, e a vergonha de admitir que foi enganado contribui diretamente para o subregistro, o que fragiliza as estatísticas e dificulta a resposta das autoridades.

Para quem for vítima, Salvini recomenda bloquear imediatamente o golpista, contestar a transação no aplicativo do banco (o Banco Central mantém o Mecanismo Especial de Devolução para transferências via Pix), registrar boletim de ocorrência e notificar a plataforma onde o golpe aconteceu.

A GASA lançou em março um site (scam.org) que permite verificar se um link é falso, acessar orientações de proteção e localizar canais de denúncia por país e estado.

🎙️Confira a entrevista completa no Podcast Canaltech:

Leia a matéria no Canaltech.

Um site falso do Claude, IA da Anthropic, está sendo usado para entregar a backdoor Beagle, de Windows, que estabelece persistência no sistema e consegue executar códigos e roubar dados. A descoberta foi da Malwarebytes, mas uma pesquisa mais aprofundada foi publicada pela empresa de segurança Sophos X-Ops.

• 5 artefatos do Claude que você precisa conhecer
• Como funciona o Claude, IA da Anthropic que concorre com o ChatGPT e Gemini?

O domínio malicioso em questão é claude-pro.com, que se vende com uma interface idêntica à da IA original e oferece uma ferramenta falsa chamada Claude-Pro Relay. O serviço seria um tipo de retransmissão feito para desenvolvedores do Claude Code, especificamente: no site, a única opção dada é baixar o suposto programa.

Claude falso e o backdoor

A página falsa entrega um arquivo ZIP de 505MB chamado Claude-Pro-windows-64.zip com um instalador MSI no interior. Com ele, são instalados três arquivos: um atualizador de antivírus legítimo assinado como G Data, mas renomeado como NOVupdate.exe, um arquivo encriptado e um DLL malicioso de nome avk.dll.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Tudo é posto na pasta C:Program Files (x86)AnthropicClaudeCluade (sim, com esse erro de digitação mesmo). O binário G Data carrega lateralmente o avk.dll, que desencripta o payload e entrega o processo para o DonutLoader, que finalmente instala a backdoor Beagle. Ela não é o worm de mesmo nome de 2004, mas algo totalmente novo capaz de executar comandos em shell, transferir arquivos e até deletar a si mesma.

Acredita-se que a campanha esteja ativa desde abril de 2026, com a página aparecendo em conteúdo patrocinado no Google Ads: um usuário que não presta atenção no domínio e clica nos primeiros links teria chegado facilmente ao vírus. É terceira vez no ano que ferramentas de IA são exploradas para campanhas do tipo: o Claude Code também foi alvo em março, bem como o Deepseek.

Leia a matéria no Canaltech.

Inúmeras empresas têm implementado e buscado melhorar sistemas de verificação de idade na internet para entrar em conformidade com as crescentes leis de dados. A Meta, por exemplo, está reforçando os mecanismos com uma nova ferramenta de IA que analisa imagens e vídeos no Instagram e Facebook para encontrar “dicas visuais” da idade do usuário.

• Por que os apps estão pedindo a confirmação de idade?
• Meta libera nova ferramenta de proteção para menores de idade no Brasil

O objetivo é identificar e deletar contas de menores de 13 anos de idade: apesar das melhorias, as ferramentas não são perfeitas. Centenas de casos de crianças burlando os sistemas de verificação surgiram na internet, incluindo o caso de um menino de 12 anos que pintou um bigode em si mesmo e conseguiu se passar por um adolescente de 15.

Melhorias na verificação de idade

Em comunicado, a Meta explicou a implementação de várias ferramentas contextuais para localizar sinais que ajudem a estimar a idade dos usuários. Isso inclui análise de postagens, comentários, bios e descrições. Referências a aniversários e anos escolares são exemplos que podem levar à descoberta de quão velhos realmente são os internautas.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

A plataforma também possui análises automatizadas de fotos, buscando características como altura, estrutura óssea e outros elementos capazes de identificar a idade. A Meta garante que isso não é um sistema de verificação de idade, e não busca identificar indivíduos específicos, apenas dicas visuais.

Se tudo isso levar à suspeita de que um menor de 13 anos gerencia a conta, o usuário será suspenso e deverá revalidar a idade com processos de verificação de idade: falhando nisso, a conta é deletada. A tecnologia também passará a detectar pessoas entre 13 e 15 anos e dará automaticamente status de conta de adolescente nesses casos, com medidas de controle parental automaticamente incorporadas.

Os mecanismos de verificação de idade foram implementados na Austrália, Canadá e Reino Unido em 2024, no Instagram, e chegam para contas no Brasil e em 27 países da União Europeia neste ano. No Facebook, as medidas chegam pela primeira vez nos EUA, com planos para União Europeia e Reino Unido no mês que vem.

As medidas são vistas como uma resposta à decisão preliminar da Comissão Europeia que indicou brecha do Ato de Serviços Digitais pela Meta, que não teria conseguido prevenir o acesso de crianças menores de 13 anos às plataformas digitais da empresa na União Europeia.

Leia a matéria no Canaltech.

A empresa Disc Soft Limited, responsável pelo Daemon Tools Lite, emitiu comunicados confirmando a invasão de seus sistemas e transformação de uma das versões do aplicativo de emulação de drives em um trojan. O ataque foi feito por meio de exploração de cadeia de suprimento, mas o arquivo infectado já foi tirado do ar e substituído por versão inofensiva.

• DAEMON Tools: o que é e como usar
• Como emular um drive de CD/DVD

Segundo a Disc Soft, 12 horas depois de identificarem o problema, as equipes já conseguiram eliminar o vírus. Em comunicado posterior, os desenvolvedores afirmaram não ter visto impactos em quaisquer versões pagas, como Daemon Tools Pro e Ultra: apenas a Lite foi invadida.

Infecção do Daemon Tools

A infraestrutura da Disc Soft também foi reforçada, mas a empresa não conseguiu identificar os responsáveis pelo ataque. Tudo que a companhia informou é que alguns pacotes de instalação foram impactados, especificamente entre as versões 12.5.0.2421 e 12.5.0.2434.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Na terça-feira (5), a versão Daemon Tools Lite 12.6 foi lançada, já livre de quaisquer malwares. É recomendado que qualquer usuário que tenha instalado a versão 12.5.1 a partir de 8 de abril desinstale o aplicativo, escaneie o sistema em busca de ameaças e instale a versão mais recente a partir do site oficial. O app também mostra uma mensagem indicando atualizar caso você abra edições antigas.

A empresa de segurança Kaspersky também comentou o caso, afirmando que os hackers instalaram backdoors em usuários de mais de 100 países através do vírus. Arquivos binários foram instalados nos computadores, trazendo um payload que garante persistência e ativa a backdoor na inicialização do sistema.

O malware é um infostealer que rouba informações do sistema, como softwares, processos, endereço MAC e mais. No segundo estágio, é capaz de executar comandos, baixar arquivos e rodar códigos diretamente na memória. Um caso investigado inclui o QUIC RAT, que injeta código malicioso em processos legítimos.

Organizações, agências governamentais, pesquisadores e indústrias foram afetadas na Bielorússia, Rússia e Tailândia; usuários domésticos também foram atingidos na Alemanha, Brasil, China, Espanha, França, Itália, Rússia e Turquia. 

Leia a matéria no Canaltech.

Uma pesquisa da empresa de segurança Check Point Research identificou uma nova cepa de ransomware que, sem querer, também está afetando os hackers negativamente: ela destrói os arquivos que deveria somente bloquear para cobrar resgate, impossibilitando a recuperação.

• O que é ransomware?
• O que é uma vulnerabilidade de dia zero (Zero-Day)?

O malware em questão é o VECT 2.0, do tipo ransomware-as-a-service, que surgiu originalmente em um fórum cibercriminoso russo em 2025. Uma falha no código faz com que o programa “destrua” qualquer arquivo maior do que 128 kb (kilobytes), um tamanho bastante pequeno, menor do que qualquer anexo de e-mail.

Ransomware defeituoso e seus problemas

Quando o VECT encripta o arquivo, “bagunçando” suas informações, ele precisa salvar um nonce criptográfico, um código secreto que permite a desencriptação posterior. Para arquivos grandes, o ransomware gera quatro códigos.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Um erro na programação, no entanto, faz com que o programa siga sobrescrevendo cada código com um novo no mesmo espaço: é como escrever quatro combinações diferentes em um único papel e manter só a última. No final, três dos quatro códigos-chave somem para sempre, ou seja, é impossível usá-los como a senha de desencriptação.

Tanto os hackers quanto os pesquisadores de segurança e vítimas nunca mais terão acesso ao arquivo, que fica efetivamente destruído. Pagar o resgate é inútil, o que também afeta os criminosos negativamente.

A Check Point encontrou erros amadores no código do ransomware, desde ferramentas anunciadas que não funcionam, funções de evasão de segurança que está lá, mas não foram ligadas, e técnicas de escape que se cancelam sem querer: elas acabam deixando o código mais fácil de ler ao invés de mais difícil.

O preocupante nesse caso é que, apesar da incompetência técnica, o VECT tem um alcance grande: há uma parceria com BreachForums, uma das maiores comunidades hackers da internet, que dá a todos os usuários registrados acesso grátis ao kit de ferramentas de ransomware. Ataques do tipo têm evoluído a ponto de até incluírem violência física.

Leia a matéria no Canaltech.

Reconhecimento facial, leitura de digital e até escaneamento da íris já fazem parte da rotina de milhões de brasileiros. O que pouca gente percebe é que essas informações estão entre os dados mais sensíveis que existem e, diferente de uma senha comum, não podem ser alteradas caso vazem.

Com o avanço da inteligência artificial e dos deepfakes, especialistas em segurança digital alertam que o uso indiscriminado da biometria pode abrir espaço para novos tipos de golpes, fraudes financeiras e roubo de identidade.

Esse foi o tema do novo episódio do Podcast Canaltech, que recebeu Marta Schuh, diretora de Cyber & Tech Insurance da Howden Brasil, para discutir os impactos da biometria no dia a dia, os desafios da privacidade digital e os riscos do avanço acelerado da IA.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

🎧Ouça o Podcast Canaltech no Spotify
🎧Ouça o Podcast Canaltech na Deezer
🎧Ouça o Podcast Canaltech no Apple Podcasts

A biometria já virou parte da rotina

Hoje, desbloquear o celular com o rosto, acessar o banco pela digital ou entrar em prédios usando reconhecimento facial parece algo natural. Segundo Marta, a biometria deixou de ser apenas uma ferramenta de identificação e passou a funcionar como mecanismo de autenticação digital.

Na prática, rosto, digital, voz e leitura da íris estão se tornando “senhas biológicas” utilizadas para validar identidades em serviços financeiros, aplicativos, aeroportos, empresas e sistemas corporativos.

O problema é que a popularização dessas tecnologias aconteceu mais rápido do que a conscientização da população sobre os riscos envolvidos.

IA e deepfakes mudaram o cenário

Durante a entrevista, Marta explicou que a inteligência artificial já consegue reconstruir voz, entonação, padrões de fala e aparência com poucos minutos de material disponível online.

Segundo ela, o Brasil ainda não viveu uma “grande onda” de deepfakes, mas o cenário deve mudar rapidamente nos próximos anos.

A preocupação vai além de vídeos falsos na internet. A combinação entre IA e biometria pode facilitar golpes financeiros, abertura de contas fraudulentas e fraudes de identidade cada vez mais difíceis de identificar.

A executiva compara o momento atual da inteligência artificial ao início da internet no fim dos anos 1990: uma tecnologia ainda em expansão, mas que deve transformar radicalmente a sociedade em pouco tempo.

O que é o World ID?

Outro tema abordado no episódio foi o crescimento de iniciativas como o World ID, projeto que utiliza biometria para criar uma espécie de identidade digital global.

A ideia é centralizar validações biométricas para substituir gradualmente documentos físicos tradicionais. Segundo Marta, o conceito lembra processos já utilizados em aeroportos internacionais, principalmente nos Estados Unidos, onde parte da imigração já acontece por reconhecimento facial.

Apesar do potencial de praticidade, ela defende cautela antes da adoção em larga escala. “O projeto é muito bonito na prática”, afirma a especialista durante a conversa, mas destaca que ainda faltam discussões importantes sobre segurança, privacidade e proteção dessas informações.

O maior problema: dados biométricos não podem ser trocados

Uma senha vazada pode ser alterada. O mesmo não acontece com rosto, digital ou íris.

Esse é justamente um dos principais pontos de preocupação levantados durante a entrevista. Segundo Marta, o vazamento de biometria tem impacto permanente, porque esses dados acompanham a pessoa pela vida toda.

Ela afirma que já evita fornecer biometria em diversos contextos do dia a dia, principalmente quando não existe clareza sobre como essas informações serão armazenadas ou protegidas.

Empresas estão adotando biometria “por modismo”

Segundo Marta Schuh, muitas empresas passaram a implementar reconhecimento facial simplesmente porque a tecnologia virou tendência.

Ela cita casos de portarias, clínicas, academias e até apartamentos residenciais que passaram a exigir biometria sem necessidade operacional real.

Na avaliação da especialista, esse comportamento aumenta a exposição dos usuários sem necessariamente trazer benefícios relevantes de segurança.

Ela defende que empresas avaliem se o uso da biometria realmente faz sentido para a operação antes de assumir riscos envolvendo dados tão sensíveis.

LGPD garante direito de recusa

Durante o episódio, Marta também explicou que a Lei Geral de Proteção de Dados (LGPD) classifica biometria como dado sensível.

Isso significa que empresas precisam justificar a coleta dessas informações e demonstrar necessidade legítima para o armazenamento. Segundo ela, em muitos casos, usuários podem se recusar a fornecer reconhecimento facial quando existem outros meios válidos de identificação, como RG ou CNH.

A especialista também lembra que a legislação prevê o chamado “direito ao esquecimento”, permitindo solicitar a exclusão dessas informações em determinadas situações.

Segurança digital vai além da tecnologia

Apesar da importância de ferramentas de proteção, Marta afirma que segurança digital depende principalmente de conscientização.

Segundo ela, grande parte dos incidentes cibernéticos começa por falhas humanas, o que torna educação digital e treinamento tão importantes quanto investimentos em tecnologia.

Ela defende que empresas passem a tratar segurança cibernética como parte estratégica do negócio — e não apenas como custo operacional.

Onde a biometria realmente faz sentido

Apesar das críticas ao uso excessivo, Marta reconhece que existem contextos em que a biometria pode trazer ganhos reais de segurança.

Hospitais são um dos exemplos citados por ela durante a conversa. Segundo a especialista, ambientes de saúde frequentemente sofrem ataques cibernéticos e precisam de mecanismos rápidos de autenticação sem comprometer a operação médica.

Para Marta, o desafio daqui para frente será equilibrar praticidade, segurança e privacidade em um cenário cada vez mais influenciado pela inteligência artificial.

Leia a matéria no Canaltech.

Os hackers norte-coreanos do grupo ScarCruft conseguiram invadir e comprometer uma plataforma de jogos através de um ataque de cadeia de suprimentos, usando a backdoor BirdCall para transformar os games em trojans.

• Vírus, Worm e Trojan: Diferenciando os termos para não chamar tudo de "vírus"
• Entenda o que é backdoor e a diferença com os trojans

O alvo principal foram coreanos residentes na China, mas qualquer jogador que tenha os games baixados pode ter sido infectado. Anteriormente, o malware em questão só afetava usuários Windows, mas agora também afeta dispositivos Android, segundo pesquisa da empresa de cibersegurança ESET.

ScarCruft e os jogos

Segundo os pesquisadores, a plataforma gamer sqgame.net foi especificamente afetada pelos hackers: ela é usada, principalmente, por coreanos vivendo na região Yanbian da China, na fronteira com a Coreia do Norte e Rússia. É, também, um acesso primário e arriscado para desertores da Coreia do Norte, que precisam atravessar o rio Tumen para chegar à China.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Segundo o pesquisador Filip Jurčacko, da ESET, a campanha foi descoberta em outubro de 2025, mas os jogos com cavalos de troia para Android ainda estão disponíveis para baixar no site infectado. O histórico do grupo ScarCruft tem sido de atacar desertores norte-coreanos, ativistas de direitos humanos e professores universitários.

Acredita-se que os ataques tenham começado no final de 2024: a versão de Windows evoluiu do RokRAT, trojan ativo desde 2021, que também foi adaptado para atingir macOS (CloudMensis) e Android (RambleOn). Como outros backdoors, o malware consegue tirar capturas de tela, teclas digitadas, roubar a área de transferência e arquivos diversos e executar comandos em shell.

Os malwares de cada plataforma, no entanto, são diferentes: o BirdCall de Android, por exemplo, só infecta os APKs baixados da plataforma, deixando os clientes Windows e iOS intactos no site. Atualmente, o pacote desktop não está infectado, mas os APKs sqgame.com[.]cn/ybht.apk e sqgame.com[.]cn/sqybhs.apk estão.

Leia a matéria no Canaltech.

Na última quinta-feira (30), a OpenAI lançou a Segurança Avançada de Conta (AAS, da sigla em inglês Advanced Account Security), uma série de proteções opcionais para usuários do ChatGPT. Apesar de terem sido desenhadas para indivíduos de alto risco, elas estão disponíveis para qualquer um que desejar usá-las.

• O que é e como funciona o ChatGPT?
• ChatGPT lança novo modelo GPT-5.4: veja o que muda na ferramenta

A medida foi construída em parceria com a companhia de segurança digital Yubico, que produziu dois novos tipos de chave de segurança para contas no ChatGPT. Segundo a empresa, a parceria mira em defender os usuários principalmente de iniciativas de phishing, considerada uma ameaça crescente nos chatbots.

Mais segurança no ChatGPT

O lançamento incluiu as chamadas YubiKeys, são elas: YubiKey C NFC e a YubiKey C Nano. Segundo a OpenAI, essas ferramentas são ideais para dissidentes políticos, pesquisadores, jornalistas e funcionários eleitos, ou seja, pessoas com laços políticos e trabalhos arriscados. O uso corporativo, que inclui informações sensíveis de empresas, também poderá se beneficiar da segurança mais robusta.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Chaves de segurança são peças de hardware que podem ser ligadas às contas digitais e conectadas via USB; identificadores criptográficos únicos na chave deixam somente o usuário original conectar na conta em questão.

Cibercriminosos sempre estão em busca de informações que valham o suficiente para extorquir o usuário, então miram cada vez mais em chatbots à medida que são mais usados pelos internautas.

O phishing é uma prática especialmente preocupante, já que pode dar acesso às contas dos usuários e fica cada vez mais sofisticado: táticas como injeção de prompt e promoção de links fraudulentos para serem repetidos pelos chatbots dão conta das invasões. Vale apontar que, apesar da segurança aumentada pela chave, ela também cobra um preço do usuário: caso a chave seja perdida, ele também não conseguirá mais acessar a conta, perdendo os dados salvos para sempre.

Leia a matéria no Canaltech.

Uma nova campanha de phishing conseguiu hackear cerca de 30 mil contas do Facebook usando o Google AppSheet, plataforma que automatiza fluxos de trabalho e permite a edição de planilhas, como fachada.

• Como fazer login no Facebook com verificação em duas etapas
• Por que meu Facebook está mostrando o local de login errado?

Em um relatório compartilhado com o The Hacker News, o pesquisador de cibersegurança Shaked Chen, da Guard.io, explicou que a operação distribui e-mails de phishing para os usuários com o objetivo de comprometer perfis da rede social da Meta.

Uma vez que as contas são invadidas, os criminosos as utilizam em um esquema clandestino de comercialização por meio de uma loja virtual ilegal. Segundo o especialista, os ataques são associados a um grupo hacker do Vietnã.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Operação em tempo real

Ao detalhar a campanha, o pesquisador da Guard.io explicou que a operação consiste em um esquema elaborado em tempo real, que conta com sistemas avançados e em constante evolução.

Na prática, tudo começa quando a vítima, que geralmente possui um perfil comercial no Facebook, recebe um e-mail de phishing que alega ser da Central de Ajuda da Meta. A mensagem afirma que a conta será excluída permanentemente em um período de 24 horas, caso a pessoa não clique em um link para verificar a identidade e enviar uma contestação.

Como uma clássica mensagem de phishing, o link direciona o usuário para uma página falsa que rouba as credenciais daqueles que fornecerem informações confidenciais ao sistema. Tudo isso porque os hackers apostam em um endereço de e-mail do Google AppSheet ("noreply@appsheet.com") para contornar filtros de spam e chegar diretamente na caixa de entrada dos usuários sem qualquer tipo de alarde.

Além disso, os especialistas descobriram que as contas roubadas são comercializadas, na grande maioria, em canais do Telegram. Grande parte dos perfis expostos estão localizados no Brasil, México, EUA, Itália, Canadá, Índia e Reino Unido.

Caso você queira aumentar a proteção do seu perfil na rede, saiba como deixar o Facebook mais seguro | 8 dicas.

Leia a matéria no Canaltech.

Em Invasion of the Body Snatchers, clássico da ficção científica de 1956 (com várias regravações ao longo das décadas), uma espécie alienígena invade a Terra de uma forma particularmente ardilosa: ao invés de chegar com naves de guerra e raios desintegradores, ela vai substituindo silenciosamente os habitantes humanos por cópias idênticas, porém controladas por uma inteligência estranha. Por fora, o seu vizinho continua sendo o mesmo João da padaria. Por dentro, ele agora trabalha para os invasores. Pois algo curiosamente análogo — e real — acontece o tempo todo dentro da memória dos seus dispositivos eletrônicos. E entender como isso funciona é entender uma das classes mais antigas e, ainda assim, mais persistentes de ataques cibernéticos da história da computação.

• Antivírus cego: novo malware se esconde em imagens PNG e domina o Windows
• Cibersegurança em 2026: a transição para um ecossistema de confiança autônoma

O ponto de partida é uma característica fundamental dos computadores modernos, herdada da arquitetura de von Neumann: código e dados moram na mesma memória. Quando você executa um programa, tanto as instruções a serem processadas pela CPU quanto os dados sobre os quais essas instruções operam são apenas sequências de bytes guardadas na RAM, lado a lado, sem nenhuma marca distintiva sinalizando "atenção, isto aqui é um verbo, e aquilo ali é um substantivo". A diferença entre "isto é código" e "isto é dado" depende exclusivamente do contexto em que o processador está acessando aquele byte. Se ele está buscando uma instrução para executar, é código. Se está lendo o valor de uma variável, é dado. Os mesmos bytes podem desempenhar qualquer um dos dois papéis — basta que o processador seja convencido a tratá-los como tal. É aí que mora o perigo.

Imagine a memória do seu sistema como um imenso e antiquado hotel de enormes corredores. Cada quarto (um endereço de memória) tem capacidade para acomodar exatamente um hóspede (um byte). Quando um programa entra em execução, o sistema operacional, atuando no papel de um prestativo gerente, reserva um bloco contínuo desses quartos para armazenar informações temporárias — por exemplo, o nome de usuário que você digita em uma tela de login. Essa região restrita e reservada é o que chamamos de buffer. Além disso, existe um zelador-robô (a CPU) que segue, religiosamente, uma ordem de visita: vai ao apartamento 1, executa o que estiver escrito lá (código), vai ao apartamento 2, lê o que estiver escrito lá (dados), e assim por diante. Detalhe crucial: as paredes entre os apartamentos são finas. Na verdade, elas só existem na cabeça do programador. Para a CPU, o prédio é apenas uma fileira contínua de espaços numerados.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Aqui entra a falha fatal. Se o programa reservou 64 bytes para o nome e o usuário decide enviar 200, o que acontece? Em um mundo ideal, o programa rejeita o excesso e segue a vida. Mas em um número assustador de programas reais, o que acontece é o que nós brasileiros chamaríamos de “penetras" na festa: os 136 bytes excedentes simplesmente transbordam (overflow) para os apartamentos vizinhos, sobrescrevendo o que estiver lá.

E é aqui, finalmente, que encontramos os Invasores de Corpos. Se o atacante consegue calcular exatamente onde, na memória, está o "apartamento" ao qual o zelador-robô vai se dirigir em seguida (tipicamente, o tal endereço de retorno salvo na pilha de execução), basta que ele preencha sua entrada propositalmente sobredimensionada com bytes que correspondam a instruções de máquina maliciosas (código contrabandeado como dado!), seguidos pelo endereço calculado para fazer o ponteiro de execução saltar justamente para o início daquele código injetado. O resultado: a CPU, obediente como sempre, para de executar o código original e passa a executar o código do invasor — que herda todos os privilégios do processo hospedeiro. Por fora, é o mesmo app, o mesmo servidor, o mesmo João da padaria. Por dentro, é um alienígena. You are pwned.

Segurança vs. performance: o dilema contínuo

A pergunta que fica é: por que, em pleno 2026, ainda lidamos com bugs descritos pela primeira vez no Morris Worm de 1988?

Algumas respostas: (a) bilhões de linhas de código legacy em C/C++ continuam rodando em sistemas críticos — sistemas operacionais, browsers, firmwares de roteadores, controladores industriais — e ninguém vai reescrever tudo amanhã; (b) mitigações como ASLR, DEP/NX e stack canaries tornaram a exploração mais difícil, mas pesquisadores criativos sempre encontram maneiras de contorná-las (Return-Oriented Programming, Jump-Oriented Programming e variantes ainda mais barrocas); (c) linguagens que fazem verificações automáticas de limites de memória em tempo de execução consomem ciclos preciosos de processamento e, no mundo das plataformas com recursos severamente limitados (como os Sistemas de Automação Industrial e Controle), cada microssegundo de atraso e cada kilobyte de sobrecarga importam; e (d) a pressão por desempenho costuma vencer, na vida real, a pressão por segurança nas decisões de engenharia.

A moral da história, mais uma vez, é a velha conhecida: abstrações mentem — ou, sendo mais generoso, abstrações escondem. O programador que escreve char nome[64] enxerga uma "variável", uma entidade lógica bem-comportada e isolada do resto do mundo. A máquina, por baixo, enxerga apenas mais um pedacinho de RAM, indistinguível dos pedaços vizinhos exceto pelo número que rotula sua porta de entrada. Quem ignora essa dualidade entre o modelo mental e o substrato físico, cedo ou tarde, vai descobrir, do jeito mais traumático possível, que o seu programa virou um zumbi — e que o vizinho da padaria nunca mais foi o mesmo.

Para se aprofundar mais no mundo de hardware e cibersegurança, você pode se interessar em saber o que acontece quando ligamos o computador e o que é uma vulnerabilidade de dia zero (Zero-Day). 

Leia a matéria no Canaltech.

Grand Theft Auto 6 está com um hype maior do que nunca nos meses que antecedem seu lançamento, e a Rockstar sequer está fazendo uma grande campanha de marketing. A vontade de jogar o título é tão grande que usuários, volta e meia, baixam supostas versões antecipadas que terminam sendo trollagens ou, pior ainda, malwares.

• 6 jogos que vão disputar espaço com GTA 6 no fim de 2026
• Quer GTA 6 de graça? Fácil: tenha um filho no dia do lançamento

Um caso recente aconteceu com o usuário do reddit NotAGoat3, que afirmou ter tido acesso a um download de GTA 6. “‘Seus vazamentos são fake, você não tem um insider’. Ah, é? Adivinha quem conseguiu acesso antecipado ao game?”, indagou o jogador em postagem no reddit, com uma suposta captura de tela da instalação.

Download falso de GTA 6 e o vírus

Na thread original, o gamer ainda disse “E não, eu não vou dar [essa cópia] para nenhum de vocês, negacionistas/haters. Nem se preocupem em pedir”, em tom de deboche. A postagem foi na comunidade r/GTA6unmoderated, ou seja, para falar sobre o jogo sem moderação: 136 mil visitantes por semana passam por lá.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Após se vangloriar da suposta conquista, no entanto, o mesmo usuário postou, pouco tempo depois, na comunidade r/computerviruses, explicando que o computador não está mais rodando como esperado após “instalar um arquivo que acreditava ser confiável”. Segundo ele, um prompt de comando abriu e fechou rapidamente durante a instalação, e o computador ficou bastante lento em seguida.

Iniciar o Windows após o procedimento também leva mais de um minuto até chegar no sistema, o que não era normal anteriormente. O gamer termina dizendo “Não preciso de uma palestra sobre isso, preciso de ajuda!”.

A chave de ativação do sistema usada por ele também teria parado de funcionar, bem como a barra de pesquisa: um efeito estranho de “ghosting” ainda afeta o cursor do mouse, dando todos os sinais de um vírus de acesso remoto ou uso do processamento para fins escusos, como mineração de criptomoedas ou botnets.

Você deve ter pensado: “deve ser um troll”, o que seria possível, mas a conta já é ativa há anos e comentou dezenas de vezes em vários subreddits, sem histórico de atividade de trollagem. De uma forma ou de outra, é um alerta sério para os ávidos fãs da franquia: não baixe qualquer coisa que vê na internet, especialmente versões piratas ou “antecipadas” de títulos ainda não lançados.

GTA 6 já causou muito burburinho na internet mesmo quando não se trata de vírus: o preço anunciado de pré-venda assustou os gamers, mas vale lembrar que o próprio custo de produção do jogo é astronômico, como reportamos por aqui.

Leia a matéria no Canaltech.

A exigência, que cria uma espécie de “selo de segurança digital”, é relacionada ao Ato nº 16.417, de 22 de novembro de 2024, da Superintendência de Outorga e Recursos à Prestação. Em caso de não cumprimento da norma, os dispositivos não poderão ser usados nas redes das prestadoras, segundo o órgão.

Quais práticas deverão ser seguidas?

A partir do dia 26 de novembro, os fornecedores dos equipamentos de telecom deverão apresentar às operadoras a comprovação de que seus produtos estão de acordo com a política aprovada pelo Despacho Decisório nº 16/2023/COQL/SCO. As diretrizes foram desenvolvidas por um Subgrupo Técnico com 160 integrantes.

O grupo, que inclui representantes de operadoras, centros de pesquisa, laboratórios, indústria e Anatel, entre outros, definiu que os equipamentos deverão adotar as seguintes práticas:

• Security by design: uso de ferramentas automatizadas para análise de dados e metodologias para tratar erros e vulnerabilidades;
• Security by default: proteção de senhas e possibilidade de desabilitar funcionalidades não essenciais;
• Privacy by design: métodos adequados de criptografia para proteger dados sensíveis;
• Adoção de política clara de suporte, oferta de atualizações de segurança e canal para notificar vulnerabilidades;
• Divulgação coordenada de vulnerabilidades com informações detalhadas quando forem detectadas falhas de segurança.

Segundo a agência reguladora, a comprovação garante que os equipamentos seguem as regras de segurança estabelecidas. Dessa forma, os dispositivos podem se tornar mais seguros contra ataques cibernéticos e vazamentos de dados, entre outras ameaças digitais, reforçando a proteção dos usuários.

Os requisitos abrangem equipamentos como roteadores, pontos de acesso sem fio, cable modem, modem xDSL e modem destinado ao acesso fixo à banda larga via satélite, entre outros que possibilitam conectar o assinante à rede do provedor de serviços de internet.

Quem vai auditar?

Para verificar se os equipamentos de telecom estão em conformidade com as práticas da política de segurança cibernética, deverão ser realizadas auditorias por Organismos de Certificação Designados (OCD). Essas empresas precisam ter certificação disponibilizada pela Anatel.

Os trabalhos também poderão ser conduzidos por entidades independentes que possuam reconhecimento do Intenational Accreditation Forum (IAF) ou de outros fóruns de normatização técnica reconhecidos internacionalmente. Passando pelo processo com sucesso, os equipamentos estarão liberados para uso pelas operadoras.

Curtiu o conteúdo? Continue acompanhando as notícias no TecMundo e compartilhe-as nas redes sociais com os amigos.

Como noticiou a Wired na quarta-feira (17), a detentora dos direitos autorais do material supostamente pirateado acusa a dona do Facebook de aproveitar a “alta qualidade” de suas produções para refinar a IA. Quase 3 mil filmes da marca teriam sido baixados ilegalmente, por meio do protocolo BitTorrent, desde 2018.

Em busca da superintelingência artificial

De acordo com a autora da ação, protocolada em um tribunal federal da Califórnia, nos Estados Unidos, seus vídeos adultos se tornaram alvo da gigante da tecnologia por conta das técnicas de filmagem diferenciadas. Ela afirma que as produções contêm ângulos visuais difíceis de encontrar em conteúdos convencionais.

Com isso, a Meta aproveitou as gravações para “raspar” imagens de partes do corpo humano, bem como cenas estendidas e ininterruptas de interações raras em filmes sem restrições de idade e nos programas de TV. Esses aspectos seriam aproveitados para o desenvolvimento da superinteligência da companhia, uma versão mais avançada da IA, segundo o processo.

“Eles têm interesse em obter nosso conteúdo porque isso pode lhes dar uma vantagem competitiva pela qualidade, fluidez e humanidade da IA”, afirmou o advogado da Strike 3 Holdings, Christian Waugh. A produtora quer indenização de US$ 350 milhões, o equivalente a R$ 1,8 bilhão pela cotação do dia.

À reportagem, o porta-voz da Meta, Christopher Sgro, disse que a empresa ainda analisa o processo, mas afirmou que as alegações da Strike 3 não parecem ser precisas. A ação foi aberta em julho e também envolve a Counterlife Media como coautora.

Curtiu o conteúdo? Continue acompanhando as notícias no TecMundo e compartilhe-as com os amigos nas redes sociais.

Felizmente, seu catálogo também é atualizado quase que semanalmente, trazendo inúmeras opções para os assinantes aproveitarem — e o melhor de tudo: gastando bem pouco em comparação às novas tendências de preços da indústria.

Oito novos jogos estão disponíveis no Game Pass para as jogatinas do fim de semana

Se veio em busca de novos jogos para jogar através do Xbox Game Pass, está no lugar certo. O serviço ganhou um reforço de peso esta semana com a chegada de ótimos títulos para os assinantes aproveitarem — incluindo Call of Duty Modern Warfare 3, o retorno de Hades e muito mais.

Confira abaixo mais informações sobre as novas aventuras que chegaram por lá esta semana!

RoadCraft

Após desastres naturais devastarem cidades, RoadCraft coloca o jogador no papel de reconstruir a infraestrutura perdida. Com mais de 40 veículos autênticos de construção, é possível remover destroços, restaurar estradas e reconstruir pontes para devolver a vida à região.

O jogo oferece desafios realistas em ambientes gigantescos movidos por física, que reagem à destruição e à recuperação. A experiência pode ser encarada tanto solo quanto no modo cooperativo.

Call of Duty: Modern Warfare III

A sequência direta de Modern Warfare II traz de volta Capitão Price e a Força-Tarefa 141 contra a ameaça global de Vladimir Makarov. O criminoso ultranacionalista amplia sua influência pelo mundo e coloca o esquadrão diante de combates intensos.

Trazendo uma campanha cinematográfica e modos multiplayer robustos, o jogo mantém a tradição da franquia em oferecer ação de alto impacto. A luta contra Makarov representa um dos maiores desafios já enfrentados pelo grupo.

For the King II

Em For the King II, jogadores enfrentam a tirânica rainha de Fahrul em batalhas táticas por turnos. A jornada pode ser vivida sozinho ou em grupos de até quatro pessoas, com elementos roguelite que tornam cada partida única.

O título expande a fórmula de sucesso do primeiro jogo, trazendo novos desafios estratégicos e mistérios para resolver. O grande objetivo aqui é desvendar o segredo obscuro da monarca que já foi amada pelo seu povo.

Overthrown

Overthrown mistura construção e caos em um jogo de gerenciamento de reinos para até seis jogadores. Nele, qualquer objeto pode ser levantado e arremessado, enquanto a coroa com poderes sobrenaturais permite roubar almas nas batalhas.

Além dos combates em estilo anime, o jogo traz atividades como cultivo, coleta de recursos e desenvolvimento de cidades. A proposta combina estratégia e humor em partidas cooperativas dinâmicas.

Deep Rock Galactic: Survivor

Inspirado no universo de Deep Rock Galactic, o spin-off Survivor coloca o jogador contra hordas implacáveis de alienígenas. A missão é explorar o planeta Hoxxes, extrair riquezas e resistir ao ataque de criaturas hostis.

O jogo segue o estilo auto-shooter survivor, trazendo arsenais completos de armas e ferramentas. A cada avanço, novas melhorias podem ser desbloqueadas para aumentar ainda mais as chances de sobrevivência.

Frostpunk 2

Frostpunk 2 leva o jogador de volta a um mundo coberto por neve, agora 30 anos após a grande nevasca apocalíptica. Como Administrador, sua função é guiar uma cidade em meio ao frio extremo e decisões políticas difíceis.

Além de expandir a sobrevivência contra o inverno, o jogo introduz facções que disputam influência no Conselho Municipal. Cada escolha impacta diretamente o futuro da sociedade em reconstrução.

Wobbly Life

Com um visual vibrante e baseado em física, Wobbly Life é um sandbox de mundo aberto cheio de humor. Jogadores podem explorar com amigos online ou localmente, assim como aceitar trabalhos variados, disputar minijogos e completar missões.

O dinheiro obtido pode ser gasto em roupas, veículos e casas, ampliando a personalização da experiência. A proposta incentiva a exploração livre em um universo descontraído e divertido.

Hades

De volta ao Game Pass em comemoração ao seu quinto aniversário, Hades é um dos roguelikes mais aclamados da última década. O jogador assume o papel de Zagreus, filho do deus dos mortos, em uma tentativa de escapar do Submundo.

Com cada fuga, novas habilidades, armas e diálogos são desbloqueados para expandir a narrativa inspirada na mitologia grega. A jogabilidade fluida e desafiadora reforça o status do título como um dos melhores do gênero.

Curtiu as indicações para jogar no Xbox Game Pass? Vale a pena dar uma conferida em Hades e Modern Warfare 3, hein? Jogue e conte pra gente o que achou nas redes sociais do Voxel!

Em testes realizados pelo site Tom’s Guide, o iPhone Air foi submetido a um benchmark de navegação contínua por meio da rede 5G com brilho de tela em 150 nits. O aparelho durou 12h02 ligado, ou seja, 45 minutos a menos do que o iPhone 17 base (12h47); três horas de diferença contra o iPhone 17 Pro e incríveis 5h52 em relação ao iPhone 17 Pro Max.

A principal surpresa é em relação ao Galaxy S25 Edge, que aguentou somente 11h48, ou seja, 14 minutos a menos que o iPhone mais fino. Já no teste de streaming de vídeo foi reproduzido um conteúdo por cinco horas, e ao final houve a checagem do percentual de bateria dos modelos envolvidos.

O iPhone Air se manteve com 81% de carga ao fim do teste, enquanto o Galaxy S25 Edge conseguiu segurar somente 67% da bateria no mesmo período. A melhor bateria continua com o iPhone 17 Pro Max, que aguentou firme ainda com 88% de carga disponível para uso.

iPhone Air é mais fino e tem mais autonomia

Após ser anunciado na última semana, o iPhone Air levantou muitas dúvidas a respeito da sua eficiência energética. Pelo visto, o fato do modelo ter somente 5,6 mm de espessura, 0,2 mm a menos que o Edge, não pesou no fato de ter uma bateria melhor e é um indicativo que a Apple vem melhorando nesse quesito.

• O iPhone Air tem tela de 6,5 polegadas com painel OLED e taxa de
• atualização variável de até 120 Hz;
• Internamente, a fabricante adicionou o chip topo de linha A19 Pro para esse dispositivo;
• A bateria de íon-lítio é de 3.149 mAh, enquanto o Galaxy S25 Edge tem um componente de 3.900 mAh;
• Para a câmera, o modelo da Apple usa um único sensor de 48 MP (f/1.6) na parte traseira, enquanto a frontal tem 18 MP;
• O smartphone também já chega de fábrica com o novo sistema operacional iOS 26.

É interessante pontuar que esses são somente alguns testes de bateria do iPhone Air, e dependendo da metodologia, os resultados podem ser bem diferentes. Seja como for, parece que a Maçã fez um trabalho bem interessante de autonomia energética para esse novo produto.

Para mais informações sobre novos smartphones e lançamentos da Apple, fique de olho no site do TecMundo. 

Entre os itens mais populares do portfólio da Baseus estão os fones de ouvido, com opções para os mais diferentes estilos e necessidades. Seja para ouvir músicas e podcasts, jogar ou até trabalhar, a marca oferece modelos que combinam design caprichado, som de qualidade e preços acessíveis.

Fones Baseus com desconto na Shopee

Para te ajudar a economizar, listamos uma seleção de fones de ouvido da Baseus com até 78% de desconto na Shopee, que tem modelos in-ear, clip e over-ear a preços mais baixos por tempo limitado. A seguir, você confere os principais destaques disponíveis na loja oficial da marca na plataforma:

• Fone Bluetooth Baseus Eli Sport 1 a partir de R$ 152,90 
• Fone Bluetooth Baseus BP1 Pro ANC a partir de R$ 165,90 
• Fone Bluetooth Baseus Bowie E19 TWS a partir de R$ 120,90 
• Fone Bluetooth Baseus Bowie 10 Max a partir de R$ 408,90 
• Fone Bluetooth Baseus Bowie D02 Pro a partir de R$ 223,90 
• Fone Bluetooth Baseus WM01 TWS a partir de R$ 89,90 
• Fone Bluetooth Baseus Bowie WM02 TWS a partir de R$ 150,90 
• Fone Bluetooth Baseus W04 TWS a partir de R$ 203,90 
• Fone Bluetooth Baseus Bowie MA10 Pro ANC a partir de R$ 285,90 
• Fone Bluetooth Baseus AirNora 2 a partir de R$ 156,90 
• Fone Bluetooth Baseus Bowie EZ10 a partir de R$ 104,90 
• Fone Bluetooth Baseus E16 a partir de R$ 102,90 
• Fone Bluetooth Baseus AirNora 3 a partir de R$ 317,90 
• Fone Bluetooth Baseus Bass 30 Max a partir de R$ 210,90 
• Fone Bluetooth Baseus Bowie E5 a partir de R$ 183,90 
• Fone Bluetooth Baseus Eli 10i Fit a partir de R$ 193,90 
• Fone Bluetooth Baseus AirGo AS01 a partir de R$ 115,90 
• Fone Bluetooth Baseus Bowie AirGo 1 a partir de R$ 82,90 

Cupons de desconto

Você pode baratear ainda mais a sua compra os cupons disponibilizados na plataforma. Para aliviar ainda mais a sua carteira na hora de comprar os fones novos, basta acessar a loja oficial da marca e ativar os cupons abaixo, disponíveis somente até o dia 30/09/2025:

• R$4 OFF nas compras acima de R$69
• R$8 OFF nas compras acima de R$120
• R$12 OFF nas compras acima de R$200

E aí, gostou das ofertas? Então aproveite os preços mais baixos, acesse já os links acima e garanta som de qualidade pagando menos nos fones de ouvido Baseus em promoção na Shopee por tempo limitado.

Vale apontar que, no caso de produtos importados, os preços finais podem incidir impostos e taxas de importação, diferindo do valor exibido no anúncio. De qualquer forma, aproveite os grandes descontos enquanto há tempo!

Entre as vozes mais contundentes está a de Tatiana Maslany, estrela de She-Hulk: Attorney at Law, que pediu diretamente para que seus seguidores cancelem suas assinaturas do Disney+, Hulu e ESPN+. O gesto da atriz chamou atenção por vir de alguém que já protagonizou uma série da Marvel dentro da própria plataforma que agora pretende boicotar.

O movimento ganhou força nas redes sociais, com diversos atores e criadores se posicionando contra a suspensão do programa. A situação também virou combustível político, já que a pressão teria partido da Comissão Federal de Comunicações (FCC), sob influência direta do governo Trump, após o monólogo de Kimmel.

• Veja também: Caso Jimmy Kimmel: Entenda o que aconteceu e veja vídeo do cancelamento

Tatiana Maslany lidera boicote

Em sua conta no Instagram, Tatiana Maslany compartilhou uma foto dos bastidores de She-Hulk para reforçar o vínculo com a plataforma e, ao mesmo tempo, pedir que fãs e seguidores deixem de apoiar financeiramente a empresa. A atriz escreveu que não poderia permanecer em silêncio diante de uma medida que considera injusta e prejudicial ao direito de expressão.

Até o momento, a Disney não respondeu publicamente às declarações da atriz, mas a publicação rapidamente viralizou, conquistando apoio de milhares de usuários e reacendendo debates sobre a influência das grandes corporações no campo político e midiático.

O roteirista e produtor Damon Lindelof, conhecido por Lost e Watchmen, também anunciou que não trabalhará com a Disney enquanto Kimmel não for reintegrado ao ar. Em um post emocionado, ele disse ter ficado “chocado, entristecido e enfurecido” com a suspensão, elogiando o apresentador como um profissional generoso e comprometido com sua equipe.

Além dele, outros nomes de peso, como Boots Riley (Sorry to Bother You), Amy Landecker (Transparent) e a veterana Frances Fisher, reforçaram o boicote. Alguns chegaram a compartilhar imagens do cancelamento de suas próprias assinaturas do Disney+.

Reação em cadeia de artistas e fãs

Desde o anúncio da suspensão do programa de Jimmy Kimmel, diversos atores e atrizes de Hollywood já prestaram suporte para o apresentador. Estrelas como Jean Smart (Hacks) classificaram a decisão como um ataque claro à liberdade de expressão, afirmando que as falas de Kimmel não configuraram discurso de ódio. 

Outros artistas, como Ben Stiller, Wanda Sykes e Kathy Griffin, também demonstraram apoio ao apresentador. Enquanto isso, fãs começaram a se organizar em fóruns e redes sociais para pressionar a Disney, levantando hashtags pedindo o retorno imediato de Kimmel ao ar.

Nos Estados Unidos, algumas pessoas também estão indo para a frente da sede da Disney para protestar contra a situação. Em cartazes, as pessoas criticaram a emissora ABC, solicitaram o cancelamento do Disney+ e também fizeram comentários contrários a Brendan Carr, da Comissão Federal de Comunicação dos Estados Unidos. 

Pressão política e discurso de Trump

A situação ganhou ainda mais tensão quando o presidente Donald Trump sugeriu que emissoras críticas ao governo deveriam perder suas licenças de transmissão. "Eles só me dão publicidade ruim. Quer dizer, eles ganharam uma licença. Eu acho que talvez a licença deles devesse ser retirada", disse o chefe de estado.

A declaração foi dada durante uma viagem oficial ao Reino Unido, reforçando a percepção de que a suspensão de Kimmel estaria ligada à pressão política direta. Em contrapartida, críticos apontam que a decisão da ABC pode abrir um precedente perigoso, em que humoristas e jornalistas fiquem intimidados a criticar autoridades.

Jon Stewart e Fallon comentam o assunto

Quem também decidiu entrar na conversa foi Jon Stewart, que voltou a apresentar excepcionalmente um episódio de The Daily Show para abordar a polêmica. Conhecido por seu ativismo em defesa da imprensa, Stewart criticou a Disney e outros conglomerados que, segundo ele, cedem à pressão política para proteger interesses comerciais.

Quem também falou sobre o assunto foi Jimmy Fallon, outro popular apresentador de talk show dos Estados Unidos. Em seu programa, ele fez piadas falando que Trump é um presidente que merece o prêmio Nobel da Paz. “Vejam, ainda podemos falar o que quisermos”. 

"Para ser sincero com vocês, não sei o que está acontecendo, ninguém sabe. Mas eu conheço Jimmy Kimmel, e ele é um cara decente, engraçado e carinhoso. Espero que ele volte", disse Fallon.

O futuro de Jimmy Kimmel Live!

Ainda não há previsão para o retorno de Jimmy Kimmel Live! à grade da ABC. A emissora afirmou apenas que o programa está suspenso por tempo indeterminado, sem entrar em detalhes sobre negociações ou possíveis mudanças no formato.

Enquanto isso, cresce a especulação sobre como a Disney lidará com o boicote crescente, especialmente diante da adesão de artistas ligados à própria Marvel, uma de suas maiores franquias. De acordo com a Bloomberg, executivos do conglomerado devem se encontrar com Kimmel para resolver a situação.

E você, o que acha dessa polêmica? Cancelaria o Disney+ em apoio a Jimmy Kimmel ou acha que a decisão da ABC foi justa? Compartilhe sua opinião nas redes sociais do Minha Série e TecMundo!

Com o novo botão, é possível iniciar rapidamente uma conversa com o Gemini, assim como na versão web ou no aplicativo para celular. A diferença está nas capacidades do chatbot dentro do navegador: ele consegue responder perguntas sobre o conteúdo exibido na tela, além de consultar informações de várias abas ao mesmo tempo, aproveitando a integração com o Chrome para oferecer respostas mais úteis e contextuais.

Outro recurso inédito é o “assistente de navegação agêntico”, que permite ao chatbot executar tarefas repetitivas diretamente no navegador — como agendar horários em um salão de beleza ou até concluir compras online. Essa versão “agêntica” tem mais autonomia que o chatbot tradicional, mas qualquer ação irreversível (como realizar pagamentos) exigirá confirmação explícita do usuário.

• Confira: Google culpa adblocks por quedas de visualizações no YouTube

Gemini como assistente de navegação

As capacidades interpretativas de IA também serão úteis para relembrar o que você fez no navegador. O chatbot integrado poderá varrer seu histórico de navegação para lembrar você do que fez em determinado momento, ou em qual página encontrou um conteúdo específico.

Ainda sobre o Gemini, o Google enfim tornou a alternância entre os principais apps do ecossistema mais fluida. A novidade possibilita marcar compromissos na Agenda, pesquisar vídeos no YouTube ou encontrar lugares no Google Maps sem precisar alternar entre abas — basta perguntar ao chatbot.

Outras novidades do Chrome

O Google também anunciou outras melhorias importantes para o navegador:

• O Modo IA, lançado recentemente no Brasil, será integrado à omnibox (barra de endereços) do Chrome, começando pelos EUA;
• O navegador passará a usar o Gemini Nano para identificar e bloquear sites falsos que disseminam malware ou simulam páginas de phishing;
• A IA do Chrome também vai detectar senhas comprometidas e sugerir a atualização com um único clique em sites compatíveis.

Nova forma de passear pela web

Com esse pacote de novidades, o Google engaja na mais recente tendência do mercado de navegadores: IA embutida direto no dia a dia. Concorrentes do Chrome já oferecem capacidades semelhantes, como o Microsoft Edge e o Opera, todos com algum tipo de IA integrada com habilidades que vão além da consulta normal.

Segundo o Google, essa é “a maior atualização na história do Chrome”. Visualmente, porém, continua tudo igual, diferente de outros browsers que aproveitam a oportunidade para dar um tapa na aparência.

• Confira: Gemini 2.5 resolve problema que 139 times de humanos não conseguiram em competição

Quer ficar por dentro das últimas novidades sobre o Chrome, o Gemini e outras ferramentas do Google? Siga o TecMundo no X, Instagram, Facebook e TikTok.

A ferramenta funciona a partir dos próprios modelos de headset Meta Quest 3 ou Quest 3S, sem a necessidade de equipamentos adicionais, e permite ao usuário mapear o ambiente ao redor para gerar uma versão virtual do espaço.

Na demonstração feita para a imprensa no evento Meta Connect 2025, convidados tiveram acesso a um quarto de verdade e a versão imersiva dele, além da recriação de ambientes como uma cozinha do chef Gordon Ramsay e um octógono do UFC, ambos mapeados pelo Hyperscape.

Por enquanto, o Meta Horizon Hyperscape Capture está disponível na loja interna da companhia apenas em versão Beta e restrita a usuários dos Estados Unidos com 18 anos de idade ou mais. A marca prometeu ampliar o lançamento do app para outros países em breve, além de trazer outros recursos que tornam os mapas mais interativos.

Como funciona o "clone" de cômodos do Hyperscape

São várias as possíveis replicações do Hyperscape, desde treinamento corporativo até a realização de eventos ou para simples entretenimento;

• O Hyperscape trabalha com uma tecnologia chamada Gaussian Splatting, que é uma forma avançada de renderização em 3D no estilo fotorrealista que usa pequenas "manchas" como indicativo de leitura de um ambiente, além de processamento em nuvem e uma poderosa plataforma de transmissão desse material;
• O primeiro passo para criar uma réplica do local é fazer o mapeamento do ambiente usando o Meta Quest, em um processo que leva no máximo 30 segundos. Com o headset na cabeça, o usuário precisa mover a cabeça para os lados em um movimento panorâmico para que a câmera capture todos os detalhes;
• Na segunda etapa do escanemento, o usuário deve caminhar pelo cômodo e se aproximar de paredes e objetos para que o sistema reconheça distâncias e crie a sensação de profundidade entre os elementos. A etapa leva "alguns minutos", dependendo do tamanho e da complexidade do cômodo;

• Por fim, o resto do trabalho é feito pela própria Meta: todos os dados coletados são enviados para os servidores da empresa e convertidos na simulação em 3D. Isso pode demorar até quatro horas e, quando finalizado, o cômodo aparece pronto para reprodução no aplicativo;
• Até o momento, o usuário parece capaz de recriar apenas ambientes fechados, que foram os tipos de local exibidos como exemplos — não há informações sobre a possibilidade de escanear ou não regiões abertas, como parques ou até o meio da rua;
• O uso do app por enquanto está restrito aos próprios mapeamentos da pessoa. De acordo com a Meta, em breve será possível visitar os cômodos que forem publicados na plataforma pela comunidade;

Jornalistas que testaram o recurso ao vivo elogiaram a capacidade imersiva do aplicativo e a fidelidade da recriação de ambientes. Porém, eles também apontaram que um olhar mais atento revela imperfeições nos ambientes e, especialmente ao chegar perto de objetos, a limitação na interatividade fica bastante visível.

Além do Hyperscape, a Meta também aproveitou a conferência para revelar uma nova geração de óculos inteligentes. As novidades incluem um modelo da Ray-Ban com tela interna que, apesar de empolgar o público, apresentou problemas durante a demonstração ao vivo. Além disso, ela confirmou o lançamento de alguns desses dispositivos para o mercado brasileiro em breve.

Você sabe que fim levou o metaverso de Mark Zuckerberg e por que ele não é mais prioridade para a dona de Facebook, Instagram e WhatsApp? Descubra a resposta neste artigo do TecMundo!

Mas, além de todas as novidades, há um ponto que não pode passar despercebido: a acessibilidade. Ela é essencial para que todos os jogadores, independentemente de suas habilidades, possam aproveitar a experiência completa. Nesta análise, compartilho minhas impressões como pessoa com baixa visão, destacando os recursos que o jogo oferece ou deixa de oferecer para tornar-se mais inclusivo.

Esta análise foi feita com uma chave do jogo cedida gratuitamente pela Nuuvem, na versão para PC via Microsoft Store. A loja brasileira oferece gift cards para comprar o jogo para computador e Xbox, com opção de cashback via drops — confira mais detalhes aqui.

• Veja também: Afinal, Hollow Knight Silksong é tudo isso mesmo? Opinião após 30 horas de jogo

Interface

Uma interface bem planejada é essencial para a navegação dentro e fora do jogo. Isso beneficia todos os jogadores, pois influencia diretamente a forma como consumimos informações, seja nos menus de configuração, no inventário ou na leitura do mapa.

Em Silksong, as opções são bastante limitadas. É possível ajustar o tamanho da HUD, facilitando a leitura de informações como a vida da protagonista, além de desligar o tremor de câmera — útil para quem tem enjoo de movimento. Fora isso, não há recursos relevantes, como um filtro para daltônicos ou alto contraste.

Esse detalhe pesa especialmente porque muitos inimigos compartilham paletas de cores semelhantes às de armadilhas dos cenários, dificultando a distinção para pessoas com baixa visão. O ponto positivo fica para as letras dos menus, que são grandes e legíveis. Ainda assim, falta cuidado real com a inclusão na interface, e isso já indica o rumo do restante da experiência.
 

Controles

Os controles são a principal forma de interação com o jogo, e a possibilidade de personalizá-los é crucial para pessoas com deficiências motoras. Em Silksong, as opções se resumem a um remapeamento básico e à possibilidade de desligar a vibração do controle. Ficam de fora recursos importantes como:

• Automatização de comandos (manter pressionado em vez de apertar repetidamente, e vice-versa);
•  Presets adaptados para quem joga apenas com uma mão;
•  Ajuste da zona morta do analógico.

Essas personalizações fazem toda a diferença para jogadores PCD, mas infelizmente não estão presentes aqui.

Dificuldade e Gameplay

Acessibilidade não significa ter um “modo fácil”, mas sim oferecer ferramentas que adequam a experiência a diferentes tipos de jogadores com deficiências visuais, cognitivas, auditivas ou motores. Como Silksong não apresenta recursos específicos de acessibilidade, resta analisar os níveis de dificuldade.

Assim como seu antecessor, o jogo é bastante desafiador e não traz ajustes de dificuldade. Isso não seria um problema se houvesse outras opções inclusivas, mas não é o caso. É decepcionante, especialmente quando vemos exemplos como Dead Cells e Prince of Persia: The Lost Crown, metroidvanias que conseguem manter seu estilo sem abrir mão de recursos inclusivos.

Outro ponto frustrante é que mecânicas que poderiam ajudar na acessibilidade como viagem rápida, bússola ou marcadores de mapa existem, mas estão presas a desbloqueios pagos com moeda do jogo. Ou seja, para tornar a experiência mais acessível, é necessário “comprar” melhorias dentro da própria campanha. Seria muito mais justo oferecer essas funções básicas como opções de acessibilidade desde o início.

Vale a pena?

Normalmente, sou mais compreensivo ao avaliar jogos indie, ciente das dificuldades de orçamento e produção que pequenos estúdios enfrentam. No entanto, esse não é o caso de Silksong. O Team Cherry teve tempo e recursos, afinal, o título anterior rendeu cifras milionárias, e o desenvolvimento se estendeu por sete anos, sem relatos de crunch.

A impressão que fica é que a acessibilidade simplesmente não fez parte do planejamento da equipe. E isso é grave. Um jogo independente continua sendo um produto de consumo, e a inclusão deveria estar ao menos minimamente considerada.

"A impressão que fica é que a acessibilidade simplesmente não fez parte do planejamento da equipe"

Diante disso, não posso recomendar Hollow Knight: Silksong para jogadores com deficiência. Embora o jogo esteja disponível no Game Pass e com preço acessível em várias plataformas, ele não entrega os recursos necessários para ser chamado de inclusivo.

Para quem busca apenas um metroidvania desafiador, Silksong certamente cumpre o papel. Mas, para jogadores PCD, a realidade é outra: este não é um jogo acessível. Para mais análises de acessibilidade como esta, continue acompanhando o Voxel e o TecMundo.
 

Em outras notícias, o Spotify divulgou novidades para seus usuários. Quem não tem assinatura poderá escolher as músicas que deseja ouvir, enquanto os assinantes do plano Premium ganharam uma nova opção de áudio com pouquíssima compressão. No entanto, a empresa tem enfrentado críticas em relação ao seu CEO.

Esses e outros temas serão discutidos no programa Sem Manual desta semana. Apresentado por Leonardo Rocha, Derek Keller e Francesco Casagrande, o programa começa às 12h, diretamente do nosso canal no YouTube. Assista no link abaixo:

Imagens divulgadas no X mostram as aeronaves não tripuladas se aproximando e colidindo com a antena gigantesca, de 70 m de diâmetro, localizada na Crimeia e sob a administração do governo russo desde 2014. Rumores sugerem que o equipamento havia passado por modificações para uso em comunicações militares, motivando o ataque das forças ucranianas.

Rede Soviética do Espaço Profundo

Construído na década de 1970 pela então União Soviética, o RT-70 era um dos maiores radiotelescópios do mundo. Instalado perto da cidade de Yevpatoria, ele integrava uma rede que apoiava missões espaciais e observações astronômicas via rádio e radar.

• Um dos primeiros trabalhos da Rede Soviética do Espaço Profundo foi o programa espacial Venera, que lançou sondas para explorar Vênus;
• Posteriormente, o equipamento também deu suporte às missões Mars Express e Rosetta, da Agência Espacial Europeia, com destino a Marte e ao cometa 67/P, respectivamente;
• O RT-70 contribuiu, ainda, com o Search for Extraterrestrial Evidence (SETI), programa que tem como objetivo encontrar vida inteligente no espaço, além de ter sido envolvido em pesquisas sobre planetas, asteroides e galáxias;
• Em várias ocasiões, a instalação enviou mensagens tentando entrar em contato com seres de outros planetas, mas algumas ainda nem chegaram ao seu destino, devido à enorme distância da Terra.

Uma dessas comunicações foi direcionada ao exoplaneta Gliese 581c, localizado a 20,5 anos-luz do nosso planeta. O pacote, disparado em 2008, contém mais de 500 arquivos, entre imagens, textos e áudios escolhidos pelo público, que têm previsão de chegada para 2029.

A partir da anexação da península da Crimeia, há 11 anos, o radiotelescópio passou a ser controlado por Moscou. Entre os investimentos feitos, desde então, vale destacar o uso da antena de rádio para aumentar em 30% a precisão do GLONASS, o “GPS russo”.

Reparo pode ser caro e demorado

Relatos da imprensa russa dão conta de que os drones ucranianos miraram, principalmente, o receptor de rádio de 200 kW que ficava na parte central do telescópio RT-70. A peça customizada foi instalada durante a última grande atualização do equipamento.

Devido às características do componente produzido em 2011, especialistas acreditam que a sua substituição não ocorrerá tão cedo, deixando as atividades na instalação paralisadas durante algum tempo. Além disso, o reparo deverá ter um alto custo para a Rússia.

É válido destacar que instalações de pesquisa astronômicas da Ucrânia também sofreram diversos danos desde o início da guerra. A Organização das Nações Unidas para a Educação, a Ciência e a Cultura (UNESCO) estima que serão necessários pelo menos US$ 1,26 bilhão (R$ 6,6 bilhões) para restaurar a infraestrutura científica no país.

Gostou do conteúdo? Confira mais notícias no TecMundo e compartilhe-as nas redes sociais.

O aparelho foi disponibilizado sem alarde por parte da marca, apenas sendo adicionado ao catálogo da companhia em lojas digitais parceiras. É possível comprá-lo pelo valor sugerido de R$ 2.999 dentro do site oficial da marca ou então no perfil oficial dela em sites como o mercado Livre.

Lançado no ano passado, o modelo reforça o crescente catálogo da empresa no país. Presente de forma oficial no Brasil desde o começo de 2025 em parceria com a DL, a Honor tem lançado smartphones de diferentes categorias por aqui — incluindo o Honor Magic V3, que é um dos celulares mais caros que já chegaram em território nacional.

Antes uma subsidiária da Huawei, a Honor integra uma nova leva de fabricantes de eletrônicos que entraram na disputa pelo público brasileiro nos últimos meses. Além dela e da própria Huawei, que retornou após anos de hiato e com aparelhos de preço salgado, o país virou também um dos mais novos mercados da Jovi — nome escolhido pela também chinesa Vivo para atuar por aqui.

Especificações técnicas do Honor Pad X8a

• Sistema operacional: MagicOS 8.0 (Android 14)
• Tela: TFT LCD (IPS) de 11 polegadas Full HD+ (1920x1200 pixels)
• Processador: Snapdragon 680
• GPU: Adreno 610
• RAM: 4 GB (com expansão virtual de +4 GB
• Armazenamento interno: 128 GB (com suporte para microSD de até 1 TB)
• Câmera traseira: 5 MP (f.2.2 com autofoco)
• Câmera frontal: 5 MP (f.2.2 com autofoco)
• Bateria: 8.300 mAh
• Medidas: 256,91 x 168,46 x 7,25 mm
• Peso: 495g

O Honor Pad X8a se destaca pela tela grande, com um display de 11 polegadas que ocupa 84% da parte dianteira do aparelho. Ela tem uma camada de proteção ocular quádrupla, taxa de atualização de 90 Hz e pico de brilho de 400 nits.

O painel de maiores dimensões permite o uso de até quatro aplicativos ao mesmo tempo para multitarefas, além de abrir uma mesma ferramenta em duas "páginas" para aumentar a produtividade.

Com um design metálico e bastante fino para a categoria, o modelo inclui quatro alto-falantes para reproduzir áudios e câmeras de resolução não tão alta para chamadas. Além disso, ele não vem com suporte para pagamentos por aproximação via NFC e não traz a entrada tradicional de 3,5 mm para fones de ouvido.

O processador é um chip da Qualcomm lançado em 2021 e com suporte apenas ao 4G. Já a bateria dura até 14 horas de reprodução de vídeo online sem parar, de acordo com a fabricante, e tem recarga de 10W com carregador incluso na caixa.

Você sabe qual celular vale mais a pena no seu caso entre um modelo da Xiaomi e um iPhone? Confira este comparativo feito pelo TecMundo!

Com títulos que atravessam décadas, como Mario, Zelda e Pokémon, a Nintendo mantém uma base fiel de fãs. O Switch, em especial, se tornou um sucesso mundial por unir praticidade e diversão, e para quem está em busca de um, o console está agora mesmo em oferta na Amazon!

Conheça o combo Nintendo para jogar em qualquer lugar

O Nintendo Switch Azul e Vermelho acompanha controles Joy-Con coloridos, que podem ser usados individualmente ou conectados ao console. Essa versatilidade permite jogar em grupo, dividir controles e aproveitar partidas locais ou online sem complicação.

O combo já vem com o jogo digital Mario Kart 8 Deluxe, um dos títulos mais populares da franquia. São 48 pistas diferentes e 42 personagens disponíveis, além de modos para até 12 jogadores online. Além disso, o pacote inclui 3 meses de assinatura Nintendo Switch Online, que libera partidas online, acesso a clássicos retrô da Nintendo e ofertas exclusivas. É a chance de explorar ainda mais o potencial do console e se conectar com amigos em qualquer lugar.

Outro destaque é a flexibilidade, o Switch pode ser usado como console de mesa, conectado à TV, ou levado para qualquer lugar no modo portátil. Dessa forma, você tem sempre um centro de entretenimento na palma da mão, pronto para aventuras solo ou em grupo.

Por fim, a bateria de íon de lítio com duração de 4,5 a 9 horas, dependendo do jogo, garante autonomia para longas sessões de jogatina sem interrupções, sendo necessário 3 horas para a recarga completa do Switch. 

Garanta já o seu combo Nintendo com desconto

Esse combo completo do Nintendo Switch com jogo Mario Kart 8 Deluxe e 3 meses de Nintendo Switch Online está saindo por R$ 1.899,00 no Pix ou em até 10x de R$ 189,90 sem juros na Amazon.

• Compre o seu combo Nintendo por R$ 1.899,00 na Amazon!

Mas atenção, pois o preço promocional é válido por tempo limitado. Aproveite agora para garantir o seu e jogar em grande estilo!

Esse texto foi produzido com auxílio de ferramentas de inteligência artificial e teve todas as informações checadas por profissionais humanos.

Para ajudar na escolha do que assistir na Netflix neste fim de semana, reunimos 9 lançamentos que equilibram ação, drama, romance e suspense, cada uma com sua dose de intensidade e estilo. Confira abaixo a lista completa e descubra qual desses títulos tem tudo para dominar a sua maratona durante os dias de folga!

Filmes e séries para assistir na Netflix neste final de semana

9 – A Mula

Dirigido e estrelado por Clint Eastwood, este drama criminal de 2018 é inspirado em uma história real. Na trama, um veterano de guerra de 80 anos se vê diante de problemas financeiros e acaba se tornando uma “mula” do cartel de drogas, transportando cocaína pelos Estados Unidos sem levantar suspeitas.

Misturando suspense, emoção e uma boa dose de reflexão sobre escolhas tardias na vida, o filme ainda conta com nomes como Bradley Cooper e Laurence Fishburne no elenco.

8 – Heartland – 18ª temporada

O drama familiar canadense mais longevo da TV está de volta com sua 18ª temporada. A série acompanha Amy, Lou e o avô Jack enfrentando novos desafios no rancho Heartland, em Alberta, enquanto mantêm a união e superam dificuldades da vida rural.

Reconhecida por sua longevidade e por tocar temas de família com sensibilidade, a produção é ideal para quem busca histórias acolhedoras, laços emocionais fortes e a beleza da vida simples no campo.

7 – As Maldições

Minissérie argentina de suspense político em três episódios em que o governador Fernando Rovira enfrenta o maior dilema de sua carreira: sua filha desaparece em um momento decisivo, e ele precisa escolher entre continuar sua carreira política ou dedicar-se à segurança da família. 

A trama aborda corrupção, segredos familiares e o peso das decisões públicas. Perfeito para quem gosta de dramas políticos sombrios, minisséries curtas e histórias de poder e moralidade.

6 – aka Charlie Sheen

Documentário em duas partes que investiga a trajetória pessoal e pública de Charlie Sheen, astro da série Two And a Half Men. Na obra, ele fala abertamente sobre os altos e baixos da fama, polêmicas com a mídia e o impacto de seus comportamentos nos relacionamentos pessoais. 

Para aqueles que se interessam por biografias cruas, reflexões sobre fama e redenção, é uma produção e tanto!

5 – Cães de Guerra

Baseado em uma história real, o filme de 2016 dirigido por Todd Phillips acompanha dois jovens de Miami que descobrem uma brecha legal e começam a fechar contratos milionários de fornecimento de armas com o governo dos Estados Unidos. O que parecia um esquema lucrativo. contudo, rapidamente se transforma em uma teia de riscos, golpes e dilemas éticos. 

Com humor ácido e críticas ao sistema, o longa equilibra comédia e drama em uma trama surpreendente.

4 – Beauty in Black – 2ª temporada

Drama familiar intenso que retorna à Netflix mostrando Kimmie agora no centro do império Bellarie, enfrentando traições internas, disputas pelo poder e dificuldades para manter controle sobre sua própria história. 

Um prato cheio para quem gosta de séries com ambientação elegante, conflitos de família afiados e personagens complexos.

3 – Oito Mulheres e um Segredo

A franquia Onze Homens e um Segredo chegou recentemente à Netflix e trouxe consigo o spin-off Oito Mulheres e um Segredo, filme de comédia e ação que reúne um elenco feminino de peso para executar um assalto ousado em Las Vegas. 

Com charme, humor e cenas de ação estilizadas, é ideal para quem aprecia tramas divertidas com estilo, elenco com nomes conhecidos e ritmo acelerado.

2 – Casamento às Cegas: Brasil – 5ª temporada

Reality show romântico em que participantes formam conexões emocionais sem verem uns aos outros, até que o momento do encontro teste suas expectativas. 

Esta temporada traz ainda mais diversidade, com participantes com mais de 50 anos, dramatização natural e surpresas que vêm da convivência quando idealizações encontram realidade. Vale a pena conferir!

1 – A Paris Errada

Comédia romântica leve que traz a seguinte história: Dawn acredita estar indo participar de um reality show em Paris (França), mas acaba em Paris, Texas. Entre desentendimentos, humor e novas conexões, ela descobre que a vida reserva surpresas mesmo quando tudo começa errado. 

Perfeito para quem quer um filme despretensioso, com situações engraçadas, romance suave e muito charme!

A marca segue até hoje fortíssima no mercado, principalmente com seus smartphones Moto G, Edge e Razr, além de outros eletrônicos e gadgets, sempre equilibrando qualidade, desempenho e preço acessível. E, agora, você encontra vários produtos da Motorola em promoção no Mercado Livre.

Ofertas Motorola no Mercado Livre

A seguir, listamos alguns dos principais destaques entre os produtos Motorola com desconto no Mercado Livre, incluindo sucessos como o Moto G75, Motorola Edge 60, Razr 60, fones Moto Buds e relógio inteligente Moto Watch Fit e mais a preços baixos por tempo limitado:

• Smartphone Moto G75 5G Vegan Leather Azul, 256GB por R$ 1.429,00 
• Smartphone Motorola Moto G15, 128GB por R$ 669,80 
• Smartphone Motorola Moto G15, 256GB por R$ 778,90 
• Smartphone Motorola Moto G05, 128GB por R$ 566,10 
• Smartphone Motorola Moto G56 5G, 256GB por R$ 1.251,00 
• Smartphone Motorola Edge 60 Fusion 5G, 256GB por R$ 1.846,80 
• Smartphone Motorola Moto G35 5G 256GB por R$ 901,05 
• Smartphone Motorola Edge 50 5G, 512GB por R$ 2.069,00 
• Smartphone Motorola Moto G86 5G, 256GB por R$ 1.781,10 
• Smartphone Motorola Edge 60 Pro 5G, 256GB por R$ 2.787,26 
• Smartphone Motorola Moto G35 5G, 256GB por R$ 906,32 
• Fone Bluetooth Motorola Moto Buds, Green por R$ 310,00 
• Fone Bluetooth Motorola Moto Buds, Blue por R$ 306,35 
• Carregador Motorola Turbo Power USB-C por R$ 249,00 
• Fone de ouvido Motorola Moto Buds Loop Crystals by Swarovski por R$ 1.399,00 
• Smartphone Motorola Edge 60 5G, 512GB por R$ 2.727,00 
• Smartphone Motorola Moto G86 5G, 512GB por R$ 2.511,00 
• Smartwatch Moto Watch Fit por R$ 840,00 
• Smartphone Motorola Moto G86 5G, 256GB + Moto Buds por R$ 1.999,00 
• Fone de Ouvido Bluetooth Motorola Sound By Bose por R$ 799,00 
• Smartphone Motorola Razr 60, 256GB por R$ 4.448,00 
• Smartphone Motorola Razr 60 Ultra, 1TB por R$ 8.999,00 
• Kit de Tag Rastreadora Moto Motorola, 4 unidades por R$ 849,00 

Acesse agora os links acima e garanta seus produtos Motorola em promoção no Mercado Livre. As ofertas ficam no ar por tempo limitado ou apenas enquanto durarem os estoques. Aproveite!

O episódio virou assunto nas redes depois que usuários notaram que não encontravam o tal símbolo no teclado virtual. Ao questionar os modelos, perceberam que eles não apenas erravam, mas também se enrolavam tentando explicar.

• Leia mais: Gemini 2.5 resolve problema que 139 times de humanos não conseguiram em competição

Veja como o ChatGPT responde:

O que diz o Emojipedia

De acordo com o Emojipedia, enciclopédia especializada que documenta todos os emojis do Unicode, o ícone de cavalo-marinho nunca existiu. Não há registro algum desde o lançamento do Unicode 6.0, em 2010. Ou seja, não se trata de um emoji que foi removido ao longo dos anos: ele jamais foi aprovado pelo consórcio responsável pelo padrão.

Chatbots testados

O TecMundo testou alguns dos principais modelos de IA sobre o tema. O ChatGPT afirma com convicção que o emoji existe, cria explicações para sua ausência no teclado, mas acaba admitindo o erro no fim da resposta. O Claude segue roteiro parecido, corrigindo-se apenas no final. 

Já o Gemini foi o único a acertar: respondeu que o emoji nunca foi incluído e explicou que outras IAs podem “alucinar” e apresentar informações incorretas sobre o assunto.

Efeito Mandela digital

O fenômeno pode ser um reflexo do chamado Efeito Mandela, quando muitas pessoas acreditam coletivamente em algo que nunca aconteceu — seja um detalhe histórico ou um elemento da cultura pop. O nome faz referência ao ex-presidente sul-africano Nelson Mandela, que morreu em 2013, mas que, por anos, parte do público acreditou ter falecido na prisão na década de 1980.

• Confira: Não adianta reclamar: Microsoft 365 Copilot será instalado automaticamente no Windows 11

Quer continuar acompanhando curiosidades sobre emojis, cultura digital e inteligência artificial? Siga o TecMundo no X, Instagram, Facebook e TikTok.

No entanto, o espírito do game ainda vive em projetos atuais importante da Eletronic Arts. Quase 20 anos depois, um dos produtores daquele título segue espalhando destruição e tiros em primeira pessoa na indústria dos games, mas desta vez em um projeto de escala gigantesca: Battlefield 6. 

O novo capítulo da franquia da EA e da DICE chega em 10 de outubro e traz Jeremy Chubb como um dos nomes de peso no comando da produção. Eu tive a chance de conversar com o desenvolvedor, que falou sobre sua trajetória na indústria, o legado de Black e como esses elementos se refletem no desenvolvimento de Battlefield 6. 

Como fã de Black, eu não perdi a chance de mencionar o possível retorno da série de PS2. Para o produtor, o espírito do clássico da Criterion segue vivo, mesmo que a tão sonhada sequência nunca tenha saído do papel.

Jeremy Chubb: de Black ao Battlefield 6

A carreira de Jeremy Chubb no mercado de games é marcada por velocidade, explosões e destruição estilizada. Ele começou como produtor na Criterion Games, onde trabalhou justamente em Black. “Era um FPS em que o foco da experiência estava muito nos tiroteios incríveis e na sensação de destruição. Se eu soubesse na época que trabalharia em Battlefield no PlayStation 5 e em PCs de ponta, eu teria ficado ainda mais animado”, contou.

Entre esse início e a chegada à DICE, Chubb também deixou sua marca em títulos de corrida, como Burnout e Need for Speed. Hoje, ele completa seu primeiro ciclo completo como produtor em Battlefield 6, depois de se juntar ao estúdio durante a fase intermediária de 2042. “Eu amo estar na DICE. A ambição e a escala desse projeto são as maiores que já trabalhei, e isso me empolga demais”, afirma.

O espírito de Black dentro de Battlefield 6

Quando perguntei se Black 2 poderia acontecer, Chubb foi direto: “Se você quer uma experiência de tiro incrível em um cenário moderno, com destruição em um novo nível, não precisa procurar além de Battlefield 6”. A resposta mostra que, embora a sequência nunca tenha sido feita, o DNA de Black sobrevive em ideias que se expandem dentro da franquia atual.

Lançado em 2006 para PlayStation 2 e Xbox, Black foi desenvolvido pela Criterion Games e publicado pela EA. O jogo ficou famoso por sua ação estilizada, efeitos de destruição impressionantes para a época e design de som de alto nível. Sua campanha apresentava o sargento Jack Kellar, envolvido em uma operação da CIA contra a organização terrorista Sétima Onda.

“Se você quer uma experiência de tiro incrível em um cenário moderno, com destruição em um novo nível, não precisa procurar além de Battlefield 6.”

Na jogabilidade, o título se destacava por limitações estratégicas — o jogador só podia carregar duas armas por vez — e pelo uso inteligente do ambiente, já que granadas e minas podiam ser detonadas com tiros. Além disso, objetivos extras em dificuldades mais altas aumentavam o fator de rejogabilidade.

Apesar de discussões sobre uma sequência, Black 2 foi cancelado devido a divergências criativas. Alguns dos desenvolvedores, incluindo Stuart Black, chegaram a trabalhar em Bodycount, considerado um sucessor espiritual, mas o impacto do primeiro jogo permanece incomparável.

Enquanto Black ainda pode ser jogado no PC e em consoles Xbox atualmente, o icônico produtor garante que Battlefield 6 pode ser uma boa entrada para jogadores de diferentes gerações. “Battlefield tem mais de 20 anos e fãs de todas as idades, cada um tem seu favorito. Geralmente o primeiro que você joga é o que mais marca. Com Battlefield 6, queremos entregar algo que dialogue com todos esses públicos”, disse.

O peso de criar um novo Battlefield

Mesmo com duas décadas de experiência, Chubb admite que produzir um título da magnitude de Battlefield 6 é lidar com expectativas altíssimas. Para o produtor, o segredo está em preservar elementos centrais da série. “Não importa em qual jogo você entrou, sempre há coisas que brilham: destruição, jogo em classes, batalhas em esquadrão, veículos variados. Esses elementos unem todo mundo”, explica.

Ele destaca que a equipe trabalhou para garantir um jogo inclusivo, que ofereça experiências marcantes a todos os estilos de jogadores. “Queremos que cada fã encontre algo para si. Trabalhamos duro e esperamos que as pessoas se divirtam tanto jogando quanto nós nos divertimos criando”, completa.

Na entrevista ao TecMundo, ele também revelou que a otimização é uma das maiores prioridades do time de desenvolvimento. Mesmo com mapas gigantes e alta destruição, a equipe da DICE está dedicada a fazer o jogo rodar bem em diferentes dispositivos. 

“O maior projeto da minha vida”

Com a chegada marcada para 10 de outubro, Battlefield 6 promete ser um divisor de águas para a franquia, e o sucesso do beta já aponta que o título pode conquistar fãs e novatos. Como aponta a nossa prévia, o jogo aposta em batalhas massivas, cenários altamente destrutíveis e a evolução da jogabilidade clássica que conquistou milhões ao longo de duas décadas. 

Para Jeremy Chubb, é a realização de um sonho que começou lá atrás, em Black. “Existe uma trajetória de 20 anos da minha carreira que leva até este ponto. Eu amo estar aqui e amo a paixão dos nossos fãs. Este é, sem dúvida, o maior projeto da minha vida”, concluiu o produtor.

E você, está empolgado para jogar Battlefield 6? Conte pra gente nos comentários e continue acompanhando o Voxel para não perder nenhuma novidade sobre o lançamento!

Acompanhando este guia, você vai aprender como jogar Rise of Olympus, entender suas mecânicas especiais como “Hand of God e Wrath of Olympus”, conferir o RTP, volatilidade e estratégias úteis, além de descobrir os melhores sites e plataformas para jogar Rise of Olympus em 2025, incluindo opções para jogar grátis ou baixar a demo.

Rise of Olympus: Melhores Plataformas para Jogar em 2025

Para jogar o Rise of Olympus, escolha sempre plataformas seguras e regulamentadas. Sites autorizados pelo Governo Federal seguem a Lei nº 14.790/2023, oferecem criptografia de dados, métodos de pagamento seguros (Pix, transferência e cartões pré-pagos) e suporte em português.

Assim, você garante uma boa experiência, protegida e alinhada às normas atuais, transformando o slot em um entretenimento responsável e tranquilo.

O Que é o Rise of Olympus?

O Rise of Olympus é um slot online da Play’n GO com grade 5x5, que combina simplicidade e emoção.

Como em outros caça-níqueis de cluster pays, você forma ganhos agrupando 3 ou mais símbolos iguais em linha ou coluna.

Ao acertar combinações, os símbolos vencedores desaparecem e novos ícones caem sobre os rolos, isso gera a mecânica de cascata, aumentando suas possibilidades de vitória após um único clique.

O jogo atrai tanto iniciante quanto jogador avançado, graças à sua interface direta e recursos de bônus imersivos. A presença dos deuses Zeus, Poseidon e Hades introduz poderes especiais que influenciam a grade, como símbolos wild extras ou transformações que ativam multiplicadores até 2x.

Embora a mecânica seja simples, basta ajustar o valor da aposta (de R$ 0,20 a R$ 100) e girar os rolos, a jogabilidade é bem divertifda. A estratégia gira em torno da combinação de símbolos, uso de wilds e ativação das cascatas para acionar multiplicadores progressivos.

No próximo tópico, vamos entender com detalhes as mecânicas exclusivas, as linhas de pagamento e como os prêmios são realmente concedidos.

Rise of Olympus: Como Funciona o Jogo?

O Rise of Olympus, conhecido também como "O Slot dos Deuses", é um dos jogos mais icônicos da Play’n GO.

Ele combina uma grade 5×5 com a mecânica cluster pays, onde o objetivo é alinhar 3 ou mais símbolos iguais horizontal ou verticalmente. Cada combinação vencedora ativa uma cascata, removendo os símbolos e liberando espaço para novos, o que pode gerar várias vitórias seguidas em uma única rodada.

Um grande diferencial é o Hand of God, um recurso que pode ser ativado aleatoriamente quando não houver vitórias. Cada deus (Zeus, Poseidon ou Hades) possui um poder único que pode transformar símbolos, adicionar Wilds ou destruir símbolos para aumentar as chances de ganho. Isso faz o jogo se destacar entre os slots tradicionais.

Outro ponto forte é a possibilidade de ativar rodadas grátis ao limpar completamente a grade. Durante essa fase, o jogador escolhe um dos deuses para guiar a rodada, cada um com volatilidade diferente, tornando o jogo personalizável e ainda mais estratégico.

O Rise of Olympus é muito bom para todos os perfis de jogadores: os iniciantes encontram uma mecânica intuitiva e navegação limpa, enquanto os mais experientes podem usar as diferentes estratégias e recursos de bônus.

Além do design visual impressionante, o jogo oferece multiplicadores progressivos e uma trilha sonora envolvente que aumenta a adrenalina a cada giro.

Com um equilíbrio entre simplicidade e profundidade, o Rise of Olympus garante entretenimento divertido, mantendo o jogador engajado em cada rodada.

No próximo tópico, vamos detalhar os símbolos, seus retornos e as funções especiais para você entender como maximizar sua experiência.

Símbolos e Retornos

No Rise of Olympus, os símbolos são divididos em altos (os deuses) e baixos (reliquias mitológicas).

Símbolos altos: Zeus, Poseidon e Hades são os símbolos que mais pagam. Ao conseguir 5 iguais, o prêmio pode chegar a 10x a aposta. Já as combinações mistas de deuses pagam até 5x.

Símbolos baixos: elmo, tridente e raio, com prêmios variando entre 2× e 3× a aposta máxima.

O símbolo Wild (Pégaso) substitui qualquer outro para facilitar combinações, além de oferecer o maior retorno individual quando aparece em cinco posições.

As rodadas grátis são ativadas ao limpar totalmente a grade. O jogador escolhe um deus:

• Zeus: volatilidade baixa, 8 giros.
• Poseidon: volatilidade média, 5 giros.
• Hades: alta volatilidade, 4 giros.

Durante as rodadas grátis, os multiplicadores podem chegar até 20x, com chance de reativar mais giros ao limpar a grade novamente. Isso torna cada rodada bônus ainda mais imprevisível e emocionante.

Passo a Passo de Como Jogar Rise of Olympus

Defina o valor da aposta: os valores variam entre R$ 0,20 e R$ 100, podendo mudar conforme o site. Escolha um valor que se encaixe no seu estilo.
Clique no botão “Girar”: a ação começa e os símbolos se organizam na grade 5×5.
Busque combinações vencedoras: alinhe 3 ou mais símbolos iguais para obter pagamentos.
Aproveite as cascatas: quando ganhar, os símbolos vencedores desaparecem, e novos caem, aumentando suas chances sem custo adicional.
Hand of God: ao não conseguir vitória, um dos deuses pode ativar poderes especiais para alterar o resultado.
Ative rodadas grátis: limpe toda a grade e desbloqueie a escolha entre Zeus, Poseidon ou Hades, cada um oferecendo bônus exclusivos.
Gerencie seu saldo: defina limites, planeje as sessões e aproveite de forma consciente.

O jogo é direto, mas cheio de surpresas. A cada giro, existe a possibilidade de combos inesperados, multiplicadores progressivos e recursos especiais, o que garante uma experiência dinâmica e divertida.

Requisitos do Slot

• Aposta mínima: R$ 0,20 (dependendo da plataforma).
• Aposta máxima: R$ 100, podendo variar de acordo com o site.
• RTP (Retorno ao Jogador): cerca de 96,5%, com possibilidade de ajustes de acordo com a casa.
• Volatilidade: média a alta, ideal para quem busca combinações frequentes com potencial de grandes prêmios.
• Multiplicadores: base até 20x, podendo alcançar 5.000x em rodadas bônus.
• Sessão média: 10 a 20 minutos, variando conforme as cascatas e número de free spins.
• Versões disponíveis: Rise of Olympus 100, com até 100 giros grátis e multiplicadores maiores.

Onde Jogar Rise of Olympus?

Nosso time de especialistas selecionou os melhores sites para jogar Rise of Olympus, avaliando legalidade, segurança e qualidade da experiência.

Todas as plataformas recomendadas atuam de acordo com a legislação brasileira, têm suporte em português e oferecem ambiente confiável.

Abaixo, trazemos as principais opções para você aproveitar ao máximo este slot mitológico com tranquilidade.

bet365: Excelência em Slots e Confiança Global

A bet365 é uma das maiores referências em apostas e cassino online no mundo, trazendo uma plataforma confiável e legalizada no Brasil.

O Rise of Olympus está disponível com opção de jogo demo grátis, permitindo testar estratégias antes de apostar. O site oferece recursos exclusivos como filtros de slots por tema, função auto-spin e interface clara, que facilita a navegação até para iniciantes.

Além do Rise of Olympus, a bet365 disponibiliza centenas de outros slots, crash games, roleta, blackjack e cassino ao vivo, oferecendo uma experiência completa.

Para os fãs de emoção extra, a plataforma realiza torneios semanais de slots, com rankings ao vivo e prêmios em rodadas grátis, proporcionando mais diversão.

O suporte em português, os métodos de pagamento via Pix e a ótima reputação reforçam a confiança. Quem busca variedade, fluidez e segurança vai se sentir em casa jogando na bet365.

Betsson: Tradição e Variedade Premium em Slots

A Betsson é sinônimo de tradição no mercado global e respeitada por oferecer um ambiente seguro, licenciado e totalmente adaptado ao público brasileiro.

O Rise of Olympus aparece com destaque no catálogo, inclusive com a versão Rise of Olympus 100, que possui recursos adicionais e potencial de multiplicadores gigantes.

Na Betsson, o usuário encontra funcionalidades como rankings de slots, estatísticas de vitórias, filtros detalhados por provedor e design intuitivo que facilita a escolha de jogos. Além do Rise of Olympus, o site disponibiliza crash games, roleta ao vivo, blackjack, baccarat e centenas de slots diferentes.

Os jogadores também contam com promoções regulares, incluindo rodadas grátis específicas para slots em destaque e torneios sazonais que mantêm a experiência sempre fresca.

Com pagamentos rápidos, suporte em português e reputação impecável, a Betsson é ideal para quem busca explorar slots populares em um ambiente seguro e de alto nível.

KTO: Experiência Local e Suporte Exclusivo

A KTO é focada no público brasileiro, com suporte totalmente em português e pagamentos facilitados, incluindo Pix e cartões locais.

O Rise of Olympus faz parte da seleção premium do cassino, com RTP de 96,5% e possibilidade de ganhar até 5.000x a aposta. O jogo está disponível tanto em versão demo quanto com dinheiro real, permitindo explorar estratégias sem compromisso.

A KTO se diferencia por oferecer área de jogo responsável, interface leve, bônus personalizados, cashback em slots selecionados e torneios exclusivos que premiam jogadores frequentes.

A variedade é um ponto forte: além do Rise of Olympus, há crash games, roleta, cassino ao vivo com dealers reais, poker e muitos outros slots temáticos.

Com foco em navegação simples e suporte rápido, a KTO oferece uma experiência imersiva para quem quer se divertir em um ambiente legalizado e seguro. Para quem valoriza atenção local e facilidade de uso, é uma excelente escolha.

Dicas para Aproveitar o Rise of Olympus

Para curtir o slot Rise of Olympus com mais diversão e segurança, siga dicas práticas como controlar a banca, aproveitar a versão demo antes de apostar, entender os recursos dos deuses e escolher o modo certo de rodadas grátis.

Vamos trazer 4 estratégias que equilibram diversão e jogo responsável.

Gerencie Bem sua Banca Desde o Início

Antes de começar a jogar Rise of Olympus, defina um orçamento claro e limites de perda, para garantir que o slot continue uma forma de diversão e não um risco financeiro.

Como este é um jogo de alta volatilidade, com multiplicadores altos, é comum ter períodos sem ganhos, por isso evite aumentar apostas após perdas.

Lembre-se: apostas não garantem lucro, apenas proporcionam entretenimento. Mantenha o controle e saiba o momento de parar. Conforme especialistas recomendam, “gerenciar seu bankroll com sabedoria e definir limites de perda” é essencial para prolongar o jogo de forma divertida e segura.

Comece Sempre pela Versão Demo Gratuita

Aposte sem risco experimentando o Rise of Olympus grátis, acessível em demo na maioria dos cassinos. Isso permite que você se familiarize com as mecânicas de cascata, ativação da função Hand of God e funcionamento das rodadas grátis, sem usar dinheiro real.

Jogar no modo demo ajuda a entender melhor o comportamento dos símbolos, otimizar estratégias e escolher a volatilidade que mais combina com seu estilo.

Como falam os especialistas: “Practice with Rise of Olympus Demo: Take advantage… sem arriscar dinheiro”. Depois de se sentir confortável, vá para o modo real com mais confiança.

Use o Recurso Hand of God Estrategicamente

O Hand of God é uma função poderosa do slot: ativada aleatoriamente, permite que Zeus, Poseidon ou Hades alterem o grid no giro seguinte. Use essa ferramenta em conjunto com sua estratégia, observando padrões de perdas antes de soltar apostas maiores.

Por exemplo, após várias rodadas sem vitória, espere a intervenção divina antes de aumentar o valor do giro. Isso pode aumentar suas chances de formar clusters vencedores e acionar Wrath of Olympus.

O uso inteligente dessa funcionalidade pode transformar um momento sem ganhos em uma sequência vitoriosa.

Escolha o Deus Certo nas Rodadas Grátis

Ao ativar as rodadas grátis no Rise of Olympus, você escolhe entre Zeus, Poseidon ou Hades, cada um com volatilidade e ganhos distintos.

• Zeus: 8 giros, baixa volatilidade – ideal para jogar por mais tempo com prêmios menores.
• Poseidon: 5 giros, médio risco – equilíbrio entre frequência e valor dos ganhos.
• Hades: 4 giros, alta volatilidade – para quem busca grandes pagamentos e aceita riscos.

Entenda seu estilo e estratégia: se quer esticar o tempo de jogo, escolha Zeus; se busca emoção, vá de Hades. Gerenciar essa escolha é essencial para otimizar prêmios com segurança e diversão.

Como Acessar o Rise of Olympus no Celular?

Para jogar o Rise of Olympus no celular, não é preciso baixar nada. O slot foi otimizado para rodar direto no navegador, garantindo jogabilidade rápida e responsiva, seja em Android ou iOS.

Isso permite que o usuário comece a jogar em poucos toques, sem ocupar espaço no aparelho ou lidar com configurações adicionais.

Caso o cassino online tenha um aplicativo próprio, o jogo também pode estar disponível lá, oferecendo ainda mais praticidade. De qualquer forma, o acesso é simples, direto e pensado para quem busca diversão imediata, sem nenhuma complicação.

Perguntas Frequentes Sobre o Rise of Olympus

Qual plataforma tem o Rise of Olympus?

O Rise of Olympus está disponível nas principais plataformas confiáveis como bet365, Betsson e KTO, entre outras casas que operam dentro da legislação brasileira. Todas oferecem versões do jogo com suporte em português, opções de demo grátis e ambiente seguro, adequado tanto para jogadores iniciantes quanto experientes. 

Como funciona o Rise of Olympus?

É um slot em grade 5×5 com sistema cluster pays. Você precisa alinhar três ou mais símbolos iguais, em cascata. O jogo conta com recursos especiais como Hand of God, Wrath of Olympus e rodadas grátis com multiplicadores. Essa dinâmica torna cada giro imprevisível e emocionante.

O que é Rise of Olympus?

Rise of Olympus é um slot online da Play’n GO com temática mitológica. Ele mistura gráficos imersivos, mecânica de cascata e poderes dos deuses Zeus, Poseidon e Hades. O título combina diversão visual, som envolvente e potencial de prêmios altos, equilibrando interesse de novatos e veteranos. 

Quais são as dicas para jogar Rise of Olympus?

Dicas incluem: usar o modo demo para testar o slot gratuitamente, gerenciar seu bankroll com limites claros, escolher o deus certo nas rodadas grátis e aproveitar o recurso Hand of God com estratégia. Essas práticas tornam o jogo mais responsável, divertido e controlado.

Mais do que um simples enredo cinematográfico, a produção se apoia em acontecimentos que chamaram a atenção da mídia e até hoje dividem opiniões entre céticos e crentes no sobrenatural. Abaixo, portanto, conheça a história real que inspirou Invocação do Mal 4!

O caso Smurl em Invocação do Mal 4

Jack e Janet Smurl se mudaram em 1976 para um duplex em West Pittston, uma pequena cidade da Pensilvânia, acompanhados de suas duas filhas. O outro lado da casa foi ocupado pelos pais de Jack, e com o tempo a família cresceu, recebendo também um par de gêmeos. 

A vida parecia tranquila, até que, quase uma década depois, os eventos estranhos começaram a se manifestar. Em 1985, um episódio inusitado marcou o início do pesadelo: uma luminária caiu do teto e feriu a filha Shannon. A partir daí, os relatos se intensificaram. 

Os Smurl afirmaram ouvir gritos apavorantes, sentir odores inexplicáveis e presenciar ataques físicos. O cachorro da família foi lançado contra a parede, as crianças empurradas escada abaixo e, em um dos relatos mais perturbadores, Jack declarou ter sido vítima de agressões de natureza sexual por parte de uma entidade.

A situação chegou a tal ponto que dois rituais de exorcismo não surtiram efeito. Desesperados, os Smurl decidiram tornar público o que viviam, aparecendo em programas de televisão e jornais. Foi nesse momento que o caso chegou ao conhecimento de Ed e Lorraine Warren, que já eram reconhecidos internacionalmente por suas investigações paranormais.

A investigação dos Warrens e o confronto com o mal

Ao visitar a residência, os Warrens concluíram que a casa estava tomada por quatro espíritos: uma idosa, uma jovem violenta, um homem que teria morrido no local e um demônio que se utilizava das outras presenças para atormentar a família. 

Ed relatou que, já na primeira noite, enfrentou fenômenos intensos: móveis tremendo, quedas bruscas de temperatura e a formação de uma massa escura diante de seus olhos.

Lorraine, por sua vez, afirmou sentir a carga negativa que se projetava sobre os moradores. As sessões com água benta, óleo santo e crucifixos provocaram manifestações violentas dentro do imóvel, mas não pareceram eliminar a ameaça. 

Mais tarde, um pastor da região, Joseph Adonizio, declarou que foi graças a intensas orações que os sinais de atividade demoníaca começaram a cessar.

Apesar disso, Janet Smurl revelou que, mesmo após a intervenção, ainda ouvia batidas misteriosas e via sombras em sua casa. Em 1987, a família optou por se mudar para a cidade vizinha de Wilkes-Barre. 

O imóvel foi vendido, mas carregou consigo a fama de ser um dos endereços mais assombrados da Pensilvânia. Curiosamente, moradores posteriores afirmaram nunca ter presenciado nada fora do comum.

O legado da família Smurl e a adaptação no cinema

A repercussão do caso levou os Smurl a lançar, em parceria com os Warrens, o livro The Haunted: One Family’s Nightmare em 1986. A obra ganhou adaptação para a televisão cinco anos depois, mas foi apenas em Invocação do Mal 4 que a história alcançou o grande público em escala mundial. 

No filme, os personagens de Jack e Janet são interpretados por Elliot Cowan e Rebecca Calder, enquanto Patrick Wilson e Vera Farmiga retornam como os icônicos demonologistas.

Na vida real, Jack faleceu em 2017, vítima de complicações de saúde. Sua filha Carin chegou a seguir os passos dos Warrens, atuando como investigadora paranormal e mantendo viva a lembrança do trauma vivido pela família.

Assim, portanto, Invocação do Mal 4: O Último Ritual não é apenas mais um capítulo de uma franquia de sucesso, mas também um retrato cinematográfico de um dos casos mais controversos da história da paranormalidade nos Estados Unidos.

• Noite de arrepiar? Os melhores filmes de terror estão no Prime Video. Ative o teste grátis e prepare a pipoca!

Neste guia completo, mostramos como jogar Mustang Gold, explicamos os recursos mais importantes, damos dicas estratégicas e destacamos os melhores sites e plataformas para 2025.

Confira tudo sobre o jogo Mustang Gold e aproveite a experiência com responsabilidade!

Mustang Gold: Melhores Plataformas para Jogar em 2025

Para jogar o Mustang Gold com tranquilidade, é preciso escolher plataformas confiáveis, autorizadas pelo Governo Federal e reconhecidas internacionalmente.

A nova legislação (Lei nº 14.790/2023) exige licenciamento SIGAP/SPA, certificações GLI e boa experiência de navegação — conforme encontramos nas operadoras listadas.

Selecionamos apenas operadores que: Estão em conformidade com a lei vigente; Oferecem certificados de segurança SSL; Possuem interfaces modernas e suporte em português; Aceitam depósitos/saques via Pix e outros métodos regulamentados
 

Todos os sites listados acima oferecem ambiente seguro, atendimento eficiente e compromisso com jogo responsável, sem oferecer bônus de cadastro ou depósito — em respeito à nova regulamentação.

O que é o Mustang Gold?

O Mustang Gold é um slot online desenvolvido pela Pragmatic Play, que tem um cenário Wild West.

Como um video slot de 5 bobinas e 3 linhas, ele oferece 25 linhas de pagamento fixas, nas quais combinações vencedoras surgem ao alinhar símbolos relevantes, como cavalos selvagens, ferraduras e o clássico cowboy.

Nos slots, você aciona as bobinas giratórias, e os símbolos devem formar padrões vencedores segundo o paytable para gerar prêmios.

Embora a mecânica seja simples, o Mustang Gold traz elementos chamativos: rodadas grátis ilimitadas, símbolos Money Collect e um recurso de Jackpot Reveal com quatro níveis de jackpot, que podem turbinar os ganhos mesmo para apostas modestas.

O jogo é ideal tanto para iniciantes, graças à navegação intuitiva e regras claras, quanto para jogadores experientes, que podem utilizar estratégias envolvendo RTP, volatilidade média e recursos avançados.

Mustang Gold: Como Funciona o Jogo?

O Mustang Gold, é um jogo online da Pragmatic Play que leva os jogadores a uma experiência cheia de ação no Velho Oeste. Ele conta com 5 bobinas, 3 linhas e 25 linhas de pagamento fixas, oferecendo apostas flexíveis e muita emoção.

O objetivo principal é girar as bobinas e alinhar os símbolos certos nas linhas ativas para garantir prêmios.

O jogo se destaca pelos recursos especiais, como o símbolo Wild, rodadas grátis ilimitadas e o recurso Jackpot Reveal, capaz de entregar até 1.000 vezes o valor apostado.

Outro destaque é o Money Collect, que ao reunir ferraduras e símbolos “Collect”, oferece prêmios instantâneos e aumenta a dinâmica do jogo.

Com RTP do Mustang Gold de 96,53% e volatilidade média a alta, o jogo combina ganhos frequentes com potencial para grandes vitórias. O jogo Mustang Gold é indicado tanto para iniciantes quanto para jogadores mais experientes, pois une simplicidade e profundidade estratégica.

Ao buscar um cassino para jogar Mustang Gold, os usuários encontram opções que permitem jogar com saldo real ou em modo demo. Em muitos casos, não é preciso baixar Mustang Gold, já que ele roda diretamente no navegador.

O ambiente é divertido, a trilha sonora chama atenção e os gráficos detalhados transformam cada rodada em uma experiência imersiva. Por isso, o Mustang Gold segue como um dos slots favoritos em diversos sites com Mustang Gold, conquistando fãs que buscam entretenimento e adrenalina.

Símbolos e Retornos

Os símbolos são essenciais no Mustang Gold para definir os valores dos prêmios. Cada um possui um retorno específico ao formar combinações vencedoras, especialmente com cinco símbolos iguais.

• Cavalo branco: até 33,3 vezes a aposta
• Cavalo preto: até 20 vezes
• Cowboy: até 16,6 vezes
• Cowgirl: até 13,3 vezes
• Cartas A a 10: até 6,6 vezes

O símbolo Wild substitui todos os símbolos comuns, facilitando a formação de combinações e pagando até 20 vezes sozinho.

Já o Scatter, representado pela fogueira, ativa 8 rodadas grátis, que podem ser reativadas várias vezes, aumentando as chances de conquistar prêmios maiores ao apostar no Mustang Gold.

As rodadas grátis também são essenciais para alcançar jackpots fixos e conhecer multiplicadores especiais. Esses elementos tornam o jogo dinâmico, envolvente e cheio de oportunidades para diferentes estratégias.

Passo a Passo para Jogar Mustang Gold

1. Defina a aposta, escolhendo valores entre R$0,25 e R$125 por rodada (pode variar por casa).
2. Clique em “Spin” para girar as bobinas ou ative o modo automático, se preferir.
3. Acompanhe as combinações de símbolos nas 25 linhas de pagamento.
4. Aproveite o Wild para facilitar vitórias ao substituir outros símbolos.
5. Ative as rodadas grátis ao obter 3 Scatters (fogueiras), recebendo 8 giros extras que podem ser reativados.
6. Colete prêmios extras ao combinar ferraduras e símbolos “Collect”, acionando o recurso Money Collect e os jackpots.
7. Analise seus resultados e decida se deseja continuar jogando ou encerrar a sessão..

Requisitos do Slot

• Apostas mínimas de R$0,25 e máximas de R$125 por rodada.
• RTP do Mustang Gold: 96,53%, indicando um bom retorno potencial.
• Volatilidade média a alta, equilibrando ganhos menores frequentes com grandes vitórias ocasionais.
• Potencial máximo de pagamento de até 12.000 vezes o valor apostado.

Outros pontos importantes:

• Não há necessidade de download de Mustang Gold, pois o jogo roda direto no navegador.
• Versão Mustang Gold grátis disponível em muitos sites, ótima para testar estratégias antes de apostar dinheiro real.
• Alguns cassinos oferecem variações com pequenas diferenças visuais, mas as regras principais se mantêm.

Onde Jogar Mustang Gold?

Nosso time de especialistas analisou os melhores cassinos online que oferecem o Mustang Gold, sempre verificando se atuam dentro da legislação brasileira, oferecem ambiente seguro e experiência de jogo de qualidade. A seguir, destacamos os principais.

Bet365: Tradição, Confiança e Suporte Completo

A Bet365 é considerada por muitos jogadores a melhor plataforma para jogar Mustang Gold, graças ao seu histórico impecável no mercado global de apostas.

Além de ser um site com Mustang Gold disponível, ela oferece uma interface intuitiva, suporte em português e métodos rápidos como Pix e cartões.

Na Bet365, o Mustang Gold pode ser acessado diretamente no cassino, com opções de ajustar valor de aposta e ativar recursos especiais, como rodadas grátis.

O jogador também encontra um ambiente perfeito para testar estratégias, conhecer o jogo em versão real ou em modo demo, ideal para quem busca o Mustang Gold grátis antes de apostar.

Além do slot, o cassino conta com crash games, outros slots famosos e uma área enorme de cassino ao vivo. Torneios de slots com prêmios extras e promoções sazonais mantêm o público engajado.

A reputação consolidada da Bet365 e sua tecnologia de ponta garantem segurança total ao jogar, dispensando qualquer necessidade de baixar Mustang Gold ou instalar aplicativos adicionais.

Superbet: Versatilidade com Demo Gratuito

A Superbet se destaca por oferecer o Mustang Gold grátis em modo demo, permitindo que o jogador conheça todos os recursos sem gastar nada.

O site é moderno, otimizado para mobile e apresenta navegação fluida, criando um ambiente acolhedor para iniciantes e experientes.

Na Superbet, o slot Mustang Gold pode ser acessado facilmente na seção de slots ou por busca direta. Ao entrar no jogo, o usuário escolhe entre jogar com dinheiro real ou no modo demo. Isso facilita aprender a dinâmica, conhecer símbolos e até testar estratégias sem riscos.

A plataforma também disponibiliza grande variedade de outros jogos: crash games, slots variados e cassino ao vivo com mesas interativas. Além disso, há torneios com premiações especiais, rodadas grátis em slots e promoções frequentes.

Para quem procura um site com Mustang Gold seguro e quer experimentar antes de apostar, a Superbet é uma escolha certeira. Não há necessidade de download de Mustang Gold, garantindo acesso rápido e prático em qualquer dispositivo.

KTO: Foco no Público Brasileiro

A KTO é conhecida por priorizar o público brasileiro, oferecendo suporte em português, pagamentos via Pix e uma navegação fácil.

O Mustang Gold está disponível na versão real, proporcionando uma experiência direta no navegador, sem precisar baixar Mustang Gold ou instalar apps.

A KTO valoriza a transparência e o jogo responsável, mantendo o ambiente seguro e alinhado à legislação brasileira. Para jogar, basta acessar a seção de slots, selecionar o slot Mustang Gold e ajustar a aposta.

A casa também apresenta bônus semanais e cashback em slots selecionados, incentivando o entretenimento com mais tranquilidade.

Além do Mustang Gold, há uma grande variedade de jogos: crash games, outros slots e cassino ao vivo com dealers reais. Torneios sazonais com prêmios extras e rodadas grátis deixam a experiência ainda mais completa.

A KTO combina praticidade, ofertas vantajosas e ótimo suporte, tornando-se uma das opções mais interessantes para quem quer um cassino para jogar Mustang Gold com foco no Brasil.

Betsson: Renome Global e Tecnologia de Ponta

A Betsson é referência internacional no setor de apostas e se consolida como uma excelente opção de site com Mustang Gold.

A marca é sinônimo de confiança, tecnologia avançada e suporte eficiente. O slot Mustang Gold pode ser encontrado na área de cassino, com navegação limpa e responsiva.

Na Betsson, o usuário acessa facilmente o jogo, define a aposta e aproveita recursos como rodadas grátis e jackpots. O ambiente é 100% seguro, dispensando qualquer download de Mustang Gold, já que o jogo roda direto no navegador, inclusive no mobile.

O cassino conta com uma grande variedade de jogos: crash games, slots variados e cassino ao vivo, além de torneios especiais que distribuem rodadas grátis e prêmios extras.

Para os fãs de slots, a Betsson é um convite à diversão segura, com bônus sazonais e promoções exclusivas que tornam a jornada ainda mais envolvente.

A tradição da marca garante uma experiência sólida para quem busca apostar com tranquilidade e qualidade.

Esportiva Bet: Experiência Intuitiva para Brasileiros

A Esportiva Bet é voltada ao público brasileiro, com design simples, suporte em português e métodos rápidos como Pix.

O Mustang Gold está disponível na seção de slots, pronto para ser jogado diretamente, sem precisar baixar Mustang Gold ou realizar qualquer instalação.

Na Esportiva Bet, o jogador encontra bônus exclusivos, rodadas grátis e promoções focadas em slots, tornando a experiência ainda mais empolgante.

Para jogar, basta acessar o cassino, escolher o slot Mustang Gold, definir a aposta e aproveitar os recursos do jogo, como jackpots e o popular recurso Money Collect.

Além do Mustang Gold, o site oferece crash games, ampla seleção de slots e cassino ao vivo. Torneios sazonais com recompensas adicionais fortalecem o engajamento dos usuários.

A Esportiva Bet combina simplicidade, promoções atrativas e foco no público nacional, sendo uma ótima opção para quem busca um cassino para jogar Mustang Gold com suporte completo e ambiente seguro.

Dicas para Aproveitar o Mustang Gold

Para aproveitar ao máximo o slot Mustang Gold, gerencie sua banca com responsabilidade, aproveite os recursos do jogo e jogue apenas em sites confiáveis.

Foque na diversão, minimize riscos e lembre-se: apostas são entretenimento, não fonte de renda.

Conheça Bem o Recurso Money Collect

Conheça o Money Collect conscientemente: ele paga valores em dinheiro quando ferraduras e o símbolo “Collect” aparecem juntos na tela.

Esse recurso ocorre tanto no jogo base quanto nas rodadas grátis e pode proporcionar prêmios instantâneos, inclusive jackpots com multiplicadores fixos.

Use ele para criar picos de emoção, mas evite aumentar aposta apenas por ele. Mantenha limites definidos para preservar sua banca, o jogo é para entretenimento, não estratégia de renda contínua.

Aproveite as Rodadas Grátis Reativáveis

O slot Mustang Gold oferece 8 rodadas grátis iniciais quando você acerta três scatters (fogueiras) nos rolos 2, 3 e 4.

O recurso é ilimitado: pode ser reativado várias vezes, aumentando as chances de grandes prêmios e jackpots.

Aproveite esse recurso, mas sempre mantenha controle sobre sua sessão de jogo, evitando apostar além dos seus limites estabelecidos .

Use a Função Ante Bet com Moderação

A plataforma permite adicionar até 50% na aposta para aumentar a chance de gatilhar os recursos de bônus, como Money Collect e rodadas grátis.

Esse tipo de aposta extra pode potencializar ganhos, mas também eleva o risco.

Combine essa estratégia com um bom controle de bankroll e evite usar a Ante Bet de forma habitual, garantindo mais diversão sem descuidos.

Faça Testes no Modo Demo Gratuitamente

Antes de apostar de verdade, teste o Mustang Gold grátis em modo demo, disponível em muitos cassinos online.

Use esse recurso para entender os símbolos, experimentar apostas mínimas e observar padrões. Isso ajuda a criar confiança e familiaridade com o jogo, tornando a transição para apostas reais mais consciente e segura.

Vale lembrar que o modo demo serve para diversão e aprendizado, não para “estratégias infalíveis”.

Como Acessar o Mustang Gold no Celular

Para jogar o Mustang Gold, você não precisa se preocupar em baixar nada. O slot é totalmente otimizado para rodar direto no navegador, seja no celular ou no computador, garantindo acesso rápido e sem complicação.

Basta abrir o site do cassino, procurar pelo jogo e começar a se divertir em poucos cliques.

Se o operador oferecer um aplicativo próprio, o Mustang Gold também costuma estar disponível lá, oferecendo a mesma qualidade gráfica e recursos completos.

Os apps costumam ser leves e fáceis de usar, mas, de forma geral, o navegador já resolve tudo com praticidade.

Com isso, o jogador pode experimentar o slot Mustang Gold de forma rápida, sem instalações extras ou configurações complicadas. É só acessar, girar e curtir!

Perguntas Frequentes Sobre Mustang Gold

Qual plataforma tem o Mustang Gold?

O Mustang Gold está disponível em plataformas confiáveis e licenciadas, como Bet365, KTO, Betsson, Superbet e Esportiva Bet. Esses sites oferecem o jogo em ambiente seguro, com suporte em português e métodos rápidos como Pix. Além disso, alguns permitem jogar o Mustang Gold grátis em modo demo.

Como funciona o Mustang Gold?

O Mustang Gold é um slot de 5 bobinas e 25 linhas fixas. O objetivo é alinhar símbolos e acionar recursos como o Wild, o Scatter (para rodadas grátis) e o Money Collect, que oferece prêmios instantâneos. É um jogo equilibrado, indicado para quem busca diversão com potencial de bons retornos.

O que é Mustang Gold?

O Mustang Gold é um caça-níquel online da Pragmatic Play inspirado no Velho Oeste, com gráficos marcantes e sons envolventes. O jogo oferece até 12.000× a aposta, possui jackpots fixos, rodadas grátis ilimitadas e recursos extras que tornam cada giro emocionante. Ele é ideal para iniciantes e experientes.

Quais são as dicas para jogar Mustang Gold?

Defina um limite de apostas e nunca aposte mais do que pode perder. Experimente o Mustang Gold grátis antes de jogar com dinheiro real para entender a dinâmica. Aproveite rodadas grátis e recursos como Money Collect, mas sempre lembrando que o foco deve ser diversão, não lucro garantido.

Mas não se preocupe: ainda tem muita coisa acontecendo para agitar a semana e deixar sua lista de leituras bem movimentada. Confira os principais destaques da indústria de games hoje (18):

Steam encerra suporte para jogos em 32-Bit

A Valve confirmou que a Steam deixará de oferecer suporte para sistemas operacionais de 32 bits a partir de 1º de janeiro de 2026. Isso significa que a plataforma só poderá ser executada em versões de 64 bits do Windows 10 e Windows 11, marcando o fim de uma era que já vinha se tornando cada vez mais obsoleta. 

Segundo dados da própria Valve, apenas 0,01% dos usuários ainda utilizam sistemas 32 bits. A empresa destacou que as instalações atuais do cliente da Steam em Windows 10 de 32 bits continuarão funcionando “por um tempo”, mas não receberão mais nenhuma atualização, nem mesmo de segurança. 

Além disso, o suporte técnico não estará disponível para essas versões antigas, e a empresa não poderá garantir a estabilidade da plataforma nesses sistemas. O motivo da mudança, segundo a Valve, é que vários recursos essenciais da Steam dependem de drivers e bibliotecas que já não têm suporte em sistemas de 32 bits. 

Apesar disso, os jogos em 32 bits continuarão rodando em sistemas 64 bits compatíveis, mas a empresa avisa em seu site: “Para garantir atualizações e compatibilidade contínuas, os usuários devem atualizar para uma versão de 64 bits do Windows.”

Tencent comenta processo da Sony sobre "cópia de Horizon Zero Dawn"

A Tencent finalmente respondeu ao processo da Sony sobre Light of Motiram, acusado de ser uma cópia descarada da série Horizon. Segundo a empresa chinesa, a ação judicial não é uma defesa legítima de propriedade intelectual, mas sim uma tentativa “indevida de cercar um terreno já explorado da cultura popular”. 

A defesa alega que a Sony estaria tentando monopolizar convenções de gênero que já foram usadas em diversos outros jogos, como The Legend of Zelda: Breath of the Wild, Far Cry: Primal e Biomutant. A Tencent também apontou que membros da própria Guerrilla Games chegaram a reconhecer influências de outros títulos no conceito de Horizon Zero Dawn e argumentou que Sony processou entidades que, segundo a defesa, não estão envolvidas no desenvolvimento ou publicação de Light of Motiram. 

Por fim, a companhia lembrou que o jogo só deve ser lançado em 2027, o que torna o processo prematuro, já que nenhuma infração teria de fato ocorrido até agora. E aí, qual a sua opinião sobre a polêmica?

The Sims 4 recebe novidades em atualização grátis no PC

A Maxis liberou hoje (18) uma nova atualização gratuita para The Sims 4 no PC e Mac, com lançamento previsto para 23 de setembro nos consoles. O update chega para preparar o terreno para a expansão Novas Aventuras, marcada para 2 de outubro, mas já adiciona recursos inéditos ao jogo base e corrige diversos bugs relatados pela comunidade. 

Entre as novidades, os jogadores podem esperar mais opções de interação para crianças, novos filtros na interface de eventos e até mesmo melhorias gráficas e de desempenho. Além de ampliar a jogabilidade, a atualização também traz ajustes em pacotes anteriores e libera um recurso experimental de otimização de memória no PC, pensado para reduzir lags e travamentos. 

Segundo a equipe, essa distribuição antecipada garante tempo extra para que criadores de mods e conteúdos personalizados possam se adaptar antes da chegada da nova expansão. Confira mais novidades, que foram divulgadas no site oficial da EA.

• Local com Parquinho: espaço dedicado para crianças interagirem e fazerem novas amizades;
• Interação “Brincar de Fingir”: novas opções de brincadeira para Sims Crianças, com temas como pirata, contos de fadas e exploração espacial;
• Filtro de Tipo de Local: facilita a escolha de locais em eventos;
• Gorro Folgado na cor crua: nova variação disponível no Criar um Sim;
• Ajustes no pacote Pé na Cova: reajustes na Jornada da Alma e recompensas de Pontos de Satisfação;
• Moisés para Sereias no pacote Ilhas Tropicais;
• Otimização de Memória (Acesso Antecipado): recurso opcional para PC com objetivo de reduzir lag e travamentos (disponível em 23/09).

Jogo de navinha retrô, Earthion é lançado para consoles

Earthion, o novo shooter retrô criado pelo lendário compositor Yuzo Koshiro e o estúdio Ancient, já está disponível em versão digital para PlayStation 4, PlayStation 5, Xbox Series S|X e Nintendo Switch. Publicado pela Limited Run Games, o título é uma homenagem vibrante à era de ouro dos jogos de navinha no Mega Drive — confira a review.

Lançado originalmente no PC via Steam em 31 de julho, o jogo foi amplamente elogiado pela crítica e por criadores de conteúdo. Além da versão digital, a Limited Run Games prepara edições físicas Standard e de Colecionador, além de uma versão em cartucho para Mega Drive prevista para 2026, reforçando ainda mais a proposta nostálgica que faz de Earthion um prato cheio para fãs do retrô.

E aí, o que achou dos destaques do dia? Comente nas redes sociais do Voxel e TecMundo!

Boa parte do sucesso das duas obras pode ser atribuído à forma como elas caracterizam seus super-heróis. Ao mesmo tempo que são poderosos, os personagens das histórias são essencialmente humanos, e podem ser mesquinhos, inseguros ou cruéis como qualquer pessoa que conhecemos. Mas será que isso é fruto de a série ter inspirações no mundo real?

Os heróis de The Boys e Gen V são inspirados em pessoas reais?

Essa é uma pergunta que tem duas respostas distintas, que dependem do ponto em que estamos partindo. Caso o quadrinho original de The Boys, assinado por Garth Ennis e Darick Robertson, seja considerado, a resposta é negativa. Segundo eles, a intenção da obra foi desconstruir o gênero de heróis de formas diferentes do que havia sido feito no passado.

• Ao site Retrofuturista, Robertson explicou que a intenção não era satirizar heróis específicos, mas convenções do gênero;
• O Capitão Pátria, por exemplo, é uma grande paródia do conceito do “líder patriótico e branco”, que molda figuras como o Superman e o Capitão América;
• A partir de bases que moldaram vários heróis, Robertson e Ennis adicionaram elementos sinistros, como o niilismo e a corrupção;
• Robertson também explicou que a intenção de The Boys era subverter a maneira como heróis foram usados na cultura popular;
• Além de servirem como fonte de entretenimento, eles também foram usados para promover temas como nacionalismo, interesses corporativos e ideologias sociais.

O desenhista de The Boys explicou que esses também são temas explorados na obra, que tenta realmente imaginar como heróis se encaixariam no mundo real. Segundo ele, a intenção era mostrar que, apesar de poderes mudarem a vida de muitas pessoas, eles são incapazes de corrigir o caráter de alguém.

Adaptações da Prime Video seguem caminhos diferentes

Enquanto os quadrinhos originais trabalham com conceitos mais amplos, a série da Amazon Prime Video prefere adotar referências mais diretas. Em uma entrevista à revista Rolling Stone em 2022, o criador da adaptação de The Boys, Erik Kripke, admitiu que sempre viu sua versão do Capitão Pátria como uma analogia a Donald Trump, presidente dos Estados Unidos.

“Ele tem essa mistura realmente combustível de fraqueza completa e insegurança, e esse poder e ambição terrivelmente horríveis, e essa é uma combinação muito mortal”, explicou. “Tudo o que ele quer ser é a pessoa mais poderosa que pode ser, mesmo que ele seja completamente inadequado em sua habilidade em lidar com isso”.

Já em março deste ano, Kripke explicou que a personagem Firecracker é inspirada em Marjorie Taylor Greene, deputada pelo estado da Geórgia.  A política de extrema-direita é conhecida por divulgar várias teorias da conspiração, bem como por fazer diversos elogios a Trump — chegando inclusive a imitar o jeito como ele se veste.

Dado que o showrunner de The Boys não é conhecido por suas sutilezas, suas referências e críticas a personalidades do mundo real devem ficar bem evidentes na última temporada da série. E, levando em consideração o clima político atual, isso certamente deve render diversos comentários negativos à produção em um futuro próximo.

• Gen V está no Prime Video! Ative o teste grátis e descubra o lado caótico dos super-heróis! 

Comente nas redes sociais do Minha Série! Estamos no Threads, Instagram, TikTok e até mesmo no WhatsApp. Venha acompanhar filmes e séries com a gente!

Entre as principais ofertas em destaque disponíveis na PS Store para você aproveitar estão títulos como Marvel's Spider-Man: Miles Morales, Assassin's Creed Mirage, Prey, Moonlighter e Goetia, que está custando apenas R$ 5,39.

• Dying Light The Beast, LEGO Voyagers e mais! Veja os lançamentos de games da semana

Agora vem com a gente pois é hora de economizar um monte em muitos jogos para PlayStation com desconto!

As melhores promoções para PlayStation na PS Store

A seguir, você confere as nossas listas com as melhores promoções de jogos para PS4 e PS5 na PS Store nesta semana:

Ofertas de jogos para PlayStation 4 na PSN

• FAR: Lone Sails (Okomotive) — R$ 7,45 (-90%) 
• Goetia (Forever Entertainment) — R$ 5,39 (-90%) 
• Zombie Army 4: Dead War (Rebellion) — R$ 20,79 (-90%) 
• Moonlighter (Digital Sun) — R$ 14,92 (-85%) 
• Soulcalibur VI (Dimps) — R$ 39,98 (-84%) 
• Assassin's Creed Valhalla (Ubisoft) — R$ 55,98 (-80%) 
• Ni no Kuni: Wrath of the White Witch (Level-5) — R$ 41,48 (-80%) 
• Prey (Arkane Studios) — R$ 29,90 (-80%) 
• DOOM Eternal (id Software) — R$ 49,87 (-75%) 
• Overcooked! 2 (Ghost Town Games) — R$ 31,12 (-75%) 

Jogos para PS5 com desconto na PlayStation Store

• Soundfall (Drastic Games) — R$ 15,99 (-90%) 
• Iron Harvest - Complete Edition (King Art Games) — R$ 39,67 (-85%) 
• WRC 10 FIA World Rally Championship (KT Racing) — R$ 44,98 (-85%) 
• Avatar: Frontiers of Pandora (Massive Entertainment) — R$ 82,47 (-75%) 
• Flintlock: The Siege of Dawn (A44 Games) — R$ 49,87 (-75%) 
• Assassin's Creed Mirage (Ubisoft) — R$ 71,97 (-70%) 
• Crash Bandicoot 4: It’s About Time (Toys For Bob) — R$ 82,46 (-67%) 
• Crisis Core -Final Fantasy VII- Reunion (Square Enix) — R$ 99,80 (-60%) 
• Marvel's Spider-Man: Miles Morales (Insomniac Games) — R$ 113,96 (-60%) 
• The Last of Us Part I (Naughty Dog) — R$ 167,95 (-58%) 

Cupom KaBuM!

Ainda não entrou na atual geração? Então se liga aqui: não compre seu PS5 pelo preço cheio, use o cupom KaBuM! para descolar seu novo PlayStation 5 com desconto e economize no seu hobby favorito!

Economize e parcele suas compras na PS com cashback

Já é possível parcelar compras na PS Store, mas o que você talvez não saiba é que há uma forma de não apenas pagar seus jogos do PlayStation na PSN em até 4x sem juros, mas também ter direito a cashback — usando os gift cards da Nuuvem.

Na Nuuvem você pode parcelar suas compras em até 4x sem juros no PayPal ou em até 3x sem juros no cartão de crédito. E o melhor: no final da transação você ainda recebe cashback em forma de moedinhas para usar em compras futuras.

Lá é possível comprar gift cards da PSN de diversos valores para resgatar jogos e assinaturas da PlayStation Plus e, além do cashback, você ainda pode usar cupons de desconto que a turma da Nuuvem libera vez ou outra.

E aí, aproveitou alguma das nossas dicas de jogos para Playstation em promoção? Conta pra gente nas redes sociais do Voxel!

Embora inicialmente o plano da Marvel Studios fosse produzir uma única temporada, ela acabou sendo dividida em duas partes — sendo que a próxima delas só deve chegar em 2026. No entanto, isso não vai significar o fim do herói cego, cujo destino foi definido oficialmente nesta quinta-feira (18).

Demolidor: Renascido vai retornar para um terceiro ano

Diante do sucesso obtido pela temporada inicial de Demolidor: Renascido, a Marvel Studios decidiu que ela vai retornar para uma terceira temporada. Em uma entrevista à IGN, o chefe de streaming, televisão e animação da Marvel Studios, Brad Winderbaum, confirmou a produção de uma nova leva de episódios.

• Segundo Winderbaum, a terceira parte da série vai começar a ser gravada em 2026;
• No entanto, ele não definiu se isso vai acontecer antes ou depois da estreia da segunda parte;
• Enquanto o elenco oficial não foi confirmado, a produção deve voltar a trazer Charlie Cox (o Demolidor) e Vincent D’Onofrio (o Rei do Crime) como protagonistas;
• Outros personagens importantes, como o Justiceiro (Jon Bernthall) e Karen Page (Deborah Ann Woll) também têm grandes chances de voltar;
• Até o momento, Winderbaum não revelou se os criadores Matt Corman e Chris Ord vão voltar, tampouco se Dario Scardapane continua como showrunner.

A confirmação da terceira temporada de Demolidor: Renascido é somente o capítulo mais recente de uma série de transformações pelas quais ela passou. Em sua primeira versão, a série seria um reboot completo do personagem, que não iria considerar o que aconteceu durante as séries da Netflix — rumo que não foi seguido em sua versão final.

• Assista Demolidor: Renascido e outras produções do MCU em um único streaming. Assine já o Disney+! 

O Demolidor pode voltar antes ao MCU

Enquanto os fãs do Demolidor já têm a certeza de que vão acompanhar aventuras do herói pelo menos até 2027, o personagem pode voltar antes do terceiro ano de Renascido. Rumores indicam que o herói sem medo pode estar entre as diversas participações especiais de Vingadores: Doomsday.

Embora o personagem não seja associado a grandes eventos cósmicos, os eventos do longa-metragem devem ter impactos sobre todo o futuro do MCU. Assim, não é totalmente improvável a possibilidade de que Charlie Cox e seus colegas deem a cara no longa, mesmo que em uma cena curta.

Comente nas redes sociais do Minha Série! Estamos no Threads, Instagram, TikTok e até mesmo no WhatsApp. Venha acompanhar filmes e séries com a gente!

Isso já se tornou uma espécie de tradição do game, seja para vender mais unidades da edição mais cara, a Ultimate, como também para impulsionar as assinaturas do serviço EA Play. E se você também quer conferir o jogo completo antes do lançamento, hoje o Voxel traz um tutorial que te ensina como. Confira! 

• Veja também: Preview: EA FC 26 avança no realismo, mas ainda é preciso mostrar mais

Como jogar EA Sports FC 26 antes do lançamento?

A primeira forma de jogar EA FC 26 antes do lançamento é adquirindo a Edição Ultimate do game. Ela permite que você jogue a versão completa 7 dias antes do lançamento oficial, ou seja, a partir do dia 19 de setembro. Entretanto, na Steam, a data do acesso está programada para o dia 18 de setembro. 

Além disso, a Edição Ultimate traz uma série de itens extras e exclusivos para quem joga modos como o Ultimate Team e Carreira. Confira tudo o que vem nela e os respectivos preços:

Preços da Edição Ultimate:

• PS4 e PS5 - R$499,50
• Xbox One e Xbox Series S/X - R$499,00
• PC (Steam) - R$ 429,00
• Nintendo Switch 1 / 2 - R$ 399,00

Itens da Edição Ultimate:

• 1 consumível de Desbloqueio de Arquétipo
• 2 consumíveis de AXP em dobro para 10 partidas
• 3 ÍDOLOS na Carreira
• Aux. técnico 5 estrelas na Carreira
• Olheiro da base 5 estrelas na Carreira
• Conteúdo de Desafio de Manager ao Vivo
• 6.000 FC Points ao longo de 2 meses (Até 4.500 FC Points ao longo de 2 meses para Nintendo Switch)†
• Espaço adicional de Evolução de Atleta no Football Ultimate Team
• Passe Premium da Temporada 1
• Até 7 dias de acesso antecipado

A outra forma de jogar o game antecipadamente é ser assinante do serviço EA Play. Com ele, é possível experimentar o game por 10 horas corridas, e também em acesso antecipado, ou seja, a partir do dia 19 de setembro. Além disso, caso você resolva comprar a versão completa do jogo depois desse período de testes, tudo o que foi salvo no acesso antecipado fica salvo em seu perfil. 

O EA Play está disponível para PS4, PS5, Xbox One, Xbox Series S/X e PC (Steam e Epic Games). Além disso, também é possível assinar o serviço para jogar no próprio app da Eletronic Arts para desktops. Já os valores da assinatura são: 

• Mensal - R$ 30,00
• Trimestral - R$ 90,00
• Anual - R$ 200,00

E na sua opinião, o que esperar de EA FC 26? Conte para a gente nas redes sociais do Voxel!

Segundo a Amazon, a estreia da 3ª temporada alcançou 25 milhões de espectadores globais em apenas sete dias, consolidando a produção como um verdadeiro fenômeno mundial. Apresentada como “uma história de amadurecimento sobre o primeiro amor, a primeira desilusão e a magia de um verão perfeito”, a série não apenas cativou fãs, como também gerou eventos especiais em bares e restaurantes para a exibição de seu episódio final.

• Aproveite 30 dias de teste grátis do Prime Video e confira O Verão Que Mudou Minha Vida! 

Prime Video anuncia filme de O Verão Que Mudou Minha Vida em Paris

Na tarde de quarta-feira (17), a conta oficial da série compartilhou uma foto da celebração da estreia do episódio final em Paris. A imagem mostra os atores Lola Tung e Christopher Briney, que interpreta Conrad, posando em frente a uma marquise de cinema onde se lê “The Summer I Turned Pretty” com “The Movie” escrito logo abaixo. Lola e Christopher estão marcados na publicação, assim como a autora e showrunner Jenny Han, o Prime Video e Amazon Studios.

“Ainda existe um grande marco na jornada da Belly, e eu achei que só um filme poderia dar a devida importância a esse momento. Sou muito grata ao Prime Video por continuar apoiando minha visão para essa história e por tornar possível compartilhar este capítulo final com os fãs”, declarou Jenny Han, autora da trilogia original e responsável pela adaptação para a TV.

O que esperar do filme de O Verão Que Mudou Minha Vida

Como a própria Jenny Han já adiantou, existe um grande marco na vida de Belly que ainda não foi adaptado dos livros.

 Além disso, a série deixou espaço para o reencontro de Belly com Taylor (Rain Spencer), sua melhor amiga, após as duas tomarem decisões importantes em suas vidas amorosas.

Outro ponto em aberto é o futuro de Belly em Paris. Apesar de deixar claro que o período na cidade era temporário, nos últimos episódios ela parecia disposta a ficar, pelo menos por algum tempo.  O destino do negócio de Steven e Denise, após receber um grande investimento e levá-los para a Califórnia, também segue indefinido.

Por falar em Denise, ela e Jeremiah engatam em um romance nos últimos momentos do episódio final. Com ela se mudando e ele ainda se descobrindo, não se sabe onde isso vai dar.

As três temporadas completas de O Verão Que Mudou Minha Vida já estão disponíveis no Prime Video, enquanto o filme ainda não tem data de estreia confirmada.

Pretende assistir ao filme? Conta pra gente nas redes sociais do Minha Série! Estamos no Instagram, no TikTok e até mesmo no WhatsApp.

A programação oficial de setembro foi anunciada no início do mês e inclui 11 jogos que podem ser resgatados até o dia 25. Entre os destaques, estão Dungeons & Dragons: Ravenloft Series, Into Te Breach, Sid Meier’s Civilization IV, entre outros.

Além disso, para celebrar o Prime Day, a Amazon também disponibilizou uma lista de jogos à parte que pode ser resgatada em diferentes datas — que listaremos a seguir!

Como resgatar os jogos grátis do Prime Gaming?

Os jogos gratuitos do Prime Gaming estão inclusos na assinatura Amazon Prime, que também traz acesso ao Prime Video e frete grátis na loja Amazon. O serviço está disponível por valores que partem de R$ 19,90 mensais, mas é possível garantir um teste grátis de 30 dias.

Como a plataforma não exige assinatura recorrente para resgatar os jogos grátis, você pode obter todos os títulos da lista durante o teste grátis do serviço. Depois, é só cancelar a assinatura para não receber cobranças — ou seguir assinando e aproveitar todos os benefícios.

Você pode obter o teste grátis do Amazon Prime neste link criando uma conta com e-mail e cartão de crédito válido. Em seguida, vá até o site do Prime Gaming para resgatar os jogos grátis disponíveis.

Jogos gratuitos de setembro no Prime Gaming

Ficou interessado nos jogos gratuitos de setembro do Prime Gaming? Então confira a lista completa logo abaixo!

Já disponíveis

• Dungeons & Dragons: Ravenloft Series — Resgate pela GOG
• Into Te Breach — Resgate pela Epic Games Store
• Sid Meier’s Civilization IV: The Complete Edition — Resgate pela GOG
• Afterimage — Resgate pelo app da Amazon Games
• Spelljammer: Pirates of Realmspace — Resgate pela GOG
• Tower of Time — Resgate pela GOG
• Subterrain: Mines of Titan — Resgate pelo app da Amazon Games

Disponíveis nesta quinta (18)

• Residual — Resgate pela GOG
• FATE: The Cursed King — Resgate pela GOG

Disponíveis no dia 25 de setembro

• Mystical Riddles: Ghostly Park Collector’s Edition — Resgate pela Legacy Games
• Pixel Cafe — Resgate pelo app da Amazon Games

Mais jogos estão disponíveis de graça no Prime Gaming, mas por tempo limitado

Se comparado aos meses anteriores, a lista de jogos do Prime Gaming de setembro veio recheada e trouxe algumas adições bem interessantes. 

Confira abaixo os outros games disponíveis de graça no serviço e a data limite para resgatar cada um!

• Venba — até 24 de setembro
• Boxes: Lost Fragments — até 29 de setembro
• Marvel's Midnight Suns — até 6 de outubro
• Heroes of Loot — até 29 de outubro

Curtiu os jogos gratuitos de setembro no Prime Gaming? Comente nas redes sociais do Voxel qual deles você jogará primeiro!

No entanto, conforme mostra o material promocional, as coisas não vão sair conforme ela planeja. Forçada a dormir no mesmo local em que trabalha, a personagem não vai demorar a descobrir que a família rica que a contratou não possui dinâmicas necessariamente saudáveis.

A Empregada mostra a história de um emprego mortal

Uma adaptação do livro de mesmo nome da autora Freida McFadden, A Empregada traz Amanda Seyfried no papel de Nina Winchester, uma mulher rica responsável pela contratação de Millie. Ela é casada com Andrew (Brando Sklenar), que não parece estar ciente de que uma nova pessoa vai passar a morar em sua casa.

• O longa-metragem é dirigido por Paul Feig, nome mais conhecido pelo trabalho com comédias e filmes de ação;
• Os roteiros ficam por conta de Rebecca Sonnenshine, conhecida por The Boys;
• Além de interpretar a protagonista Millie, Sweeney também compartilha a posição de produtora-executiva com Seyfried, McFadden e Alex Young;
• A trama promete muitos mistérios e reviravoltas, incluindo alguns momentos bastante violentos;
• O livro original de A Empregada é um grande sucesso, com mais de 1,6 milhões de cópias vendidas até o momento.

Caso o longa-metragem faça sucesso, a expectativa é que ele sirva como base para a produção de algumas sequências. Sem entrar em spoilers sobre sua história, a literatura mostra que as aventuras de Millie ainda não chegaram ao final — além de A Empregada, ela já apareceu em duas sequências e em um livro de contos.

• Compre o livro A Empregada de Freida McFadden na Amazon! 

Quando A Empregada estreia nos cinemas?

Produzido pela Lionsgate, A Empregada tem estreia marcada para o dia 19 de dezembro nos Estados Unidos. No Brasil, embora a Paris Filmes já tenha se responsabilizado pela distribuição do longa-metragem, ele é listado somente como para “em breve” pela empresa.

No entanto, tudo indica que a estreia nacional vai seguir o mesmo calendário do país de origem do longa, o que o colocaria no dia 18 de dezembro deste ano. O filme começou a ser gravado em janeiro deste ano, antes de Sweeney se envolver em polêmicas relacionadas à marca American Eagle.

Comente nas redes sociais do Minha Série! Estamos no Threads, Instagram, TikTok e até mesmo no WhatsApp. Venha acompanhar filmes e séries com a gente!

Agora, você deve encarar não apenas a besta interior que habita em seu corpo, mas também um semelhante com poderes mais temíveis que o seu. E para piorar, em um território hostil, repleto de criaturas, onde não é possível confiar em todo mundo. Mas será que toda essa junção deu certo? Confira o review completo!

• Veja também: Xbox Game Pass terá mais 13 jogos de peso em setembro! Veja a lista completa

A fera interior

Em Dying Light: The Beast, você assume mais uma vez o controle de Kyle Crane. Se não bastasse tudo que o protagonista sofreu jogo anterior, Crane agora foi capturado e torturado por aquele que é chamado de de Barão. Um espécie de cientista chefe, que visa encontrar a criatura perfeita através de cobaias humanas. O vilão por sua vez é quem comanda a região de Castor Woods, palco do novo game, com seu exército particular. 

E depois de conseguir escapar das terríveis experiências a que foi submetido por todos esses anos, Crane agora inicia a sua vingança pessoal contra o Barão. Só que para isso, ele precisa se aliar a outros sobreviventes, para assim unir forças, e ao mesmo tempo lidar com a fera que habita o seu corpo. 

Sendo assim, ele precisará desenvolver suas habilidades, seja descobrindo o que realmente está em seu corpo, como também evoluindo esse monstro interno. E para isso será necessário dar conta de outras temíveis criaturas, as Quimeras, para absorver os poderes que cada uma delas possui. 

Se a tarefa por si só já não é fácil, no meio de tudo isso ainda há algumas tramas paralelas. Desde traições daqueles que Crane achava que podia confiar, até a descoberta de uma espécie de semelhante.

Esse, por sua vez, é o que parece ser a experiência do Barão que deu certo, principalmente pela força e habilidades que ela exerce. Mas o vilão também não tem o controle sobre ela, o que faz com que você tenha que iniciar uma investida em busca de saber mais sobre o monstro, ao invés de simplesmente eliminá-lo do mundo. 

E embora toda essa trama possa parecer similar aos capítulos anteriores, o seu desenrolar é de longe o que mais me agradou. É nítido que houve um cuidado muito grande ao apresentar uma história convincente, e que ao mesmo tempo fosse uma perfeita ponte para sair socando e golpeando todo mundo pelo caminho. Porém, ao mesmo tempo ela fisgou a minha atenção, e até mesmo fez com que eu criasse uma certa empatia com alguns personagens secundários. 

Sangue, suor e escuridão!

Antes é preciso dizer que a jogabilidade de Dying Light é um pouco controversa, desde quando foi aplicada em Dead Island, que também foi desenvolvida pela Techland, ela “chocou” o mundo ao apresentar uma perspectiva mais próxima de um combate franco, e sanguinário, contra zumbis. 

Eu particularmente sou fã, uma vez que há um realismo maior em encarar de frente as criaturas, principalmente quando há outras ao seu redor e é preciso usar os instintos para fugir do perigo, já que o campo de visão não mostra tudo. 

Mas, ao mesmo tempo, entendo quem questiona, ou simplesmente não gosta. O motivo na maioria das vezes é a falta de precisão no distanciamento da sua arma até a criatura, ou por se sentir desconfortos diante de uma movimentação mais ágil durante todo o jogo na visão em primeira pessoa. 

Sendo assim, nesse quesito, Dying Light: The Beast faz o básico e agrada quem já era fã da mecânica. Há novidades pontuais, como os seus poderes como fera, e algumas armas novas. Mas o combate e o parkour continua o mesmo, o que é bom para os sua base de fãs, e também para os novatos. Digo isso porque Dying Light: The Beast é convidativo para os jogadores de primeira viagem.

Dying Light: The Beast é convidativo para os jogadores de primeira viagem. 

Em relação à história, é possível conferir um vídeo com um baita resumo de tudo que aconteceu nos títulos anteriores e seus DLCs. E sobre a jogabilidade, há tutoriais para cada novo comando ou habilidade que Crane desbloqueia, com direito há um vídeo curto mostrando em detalhes como funciona. Se você já está acostumado com os comandos não tem problema, é possível desativar os tutoriais logo no começo do jogo, ou pular aqueles que você não tem interesse. 

Sobre os combates, mais uma vez o foco principal é em pegar, criar e modificar armas para o combate corpo a corpo, principalmente na parte inicial do game, onde tudo é escasso e as armas de fogo (e arco e flechas) são bem limitadas. 

No decorrer da jornada, é possível fabricar suas munições, e até mesmo criar armas maiores como Lança Chamas e Lança Foguetes. Mas acredite, você ainda vai optar por usar pás, martelos e canos modificados para sentar o cacete nos monstros pelo seu caminho. 

Já as habilidades que Crane adquire como uma besta são a cereja do bolo. À medida com que você recebe pancadas, uma barra vai enchendo e, quando completada, ela ativa o Modo Besta. A partir daí você se torna um zumbi gigantesco e poderoso, com força o suficiente para esmagar seus inimigos. 

E, como dito anteriormente, conforme você derrota outras criaturas, chamadas de Quimeras, é possível conquistar as suas habilidades, como saltar em grandes distâncias e criar pequenos terremotos com socos no chão. Vale ressaltar que ao longo do jogo você consegue controlar melhor essa barra, tanto para ativá-la como para voltar ao estado normal e não gastar todo o poder. 

Por fim, a cereja do bolo continua sendo a dificuldade do game. Há criaturas espalhadas por todos os cantos do mapa, fazendo com que uma simples caminhada de um ponto a outro seja um verdadeiro caos. Somado a isso, tem o temível período da noite, que é o momento onde saem criaturas mais fortes onde é impossível derrotá-las sem estar fortemente armado. 

Essa também é a grande linha de corte do game: jogadores menos pacientes, e mais “medrosos”, podem desistir do jogo diante da impossibilidade de sair à noite em boa parte da jornada. 

A minha palavra de conforto é a possibilidade de  “dormir” perto do cair da noite para não ter esse risco. Porém, não há como evitar as missões obrigatórias no horário, que, por sua vez, são de longe as mais desafiadoras. 

Criaturas assustadoras em meio a um mundo sem capricho

Para a produção do review de Dying Light: The Beast foi usada uma versão para PC, que por sua vez conta com a seguinte configuração:

• Placa Mãe: Asus Rog Strix Z790-h Gaming 
• Placa de Vídeo: GeForce 4070 Ti Super 
• Processador: Intel i7 14700k 
• Memória RAM: 32GB Kingston Fury Renegade

Eu pude jogar o game com todas as opções gráficas no Ultra e rodando a 120 fps. Embora tenha tido pequenas quedas de quadros em momentos de muita interação, como fugas de hordas de inimigos, e cenários muito amplos, o desempenho do jogo se mostrou muito satisfatório. Além disso, ele conta com as tecnologias da NVIDIA, principalmente DLSS e Ray Tracing. Esta última proporcionando um belo sistema de sombra, luz e reflexos, o que torna o seu visual ainda mais realista. 

E por falar em realismo, impressiona o cuidado com que o game teve com seus principais coadjuvantes. A todo momento é possível se deparar com criaturas com feições bem diferentes, seja pela forma física, com direito a zumbis seminus, até pelas suas vestimentas e outros adereços. 

Além disso, o jogo não poupa esforços em apresentar cenas de muita violência, seja na hora de esmagar e desmembrar seus inimigos, como nas animações ao final de batalhas contra Quimeras, ou pontos chaves da história.

O jogo não poupa esforços em apresentar cenas de muita violência.

Também vale destacar também a qualidade sonora do game. O barulho de ossos quebrando, ou da pele morta dos zumbis sendo rasgada pode até incomodar os mais sensíveis diante de tanto realismo. Entretanto, o mesmo não posso dizer do cenário…

Bem-vindos a Castor Woods!

Também é preciso ressaltar que Castor Woods caiu como uma luva para a franquia. A fictícia cidade europeia dá uma cara nova à série, tirando a sensação claustrofóbica dos jogos anteriores que, mesmo com mapas amplos, tinham construções apertadas e recheadas de becos e vielas. 

Em Dying Light: The Beast isso muda, já que toda a região é muito bem separada, seja por rios, lagos, estradas, e até mesmo fábricas, fazendas etc. A sensação é de que pegaram uma série de elementos de diversos locais da Europa e colocaram em uma só cidade. 

Um tiro certeiro, já que agrada muito passar por praças com as que encontramos facilmente por toda Itália, estradas que cortam boa parte dos principais países do continente, e até elementos mais específicos, como fazendas que flertam com as que residem em boa parte da área rural do “velho mundo”.

Entretanto, nem tudo são flores. Pois ao tentar “abraçar toda a Europa” em um só lugar, é possível notar uma falta de capricho em boa parte dos cenários. Isso quer dizer que eles são mal construídos? Não! Mas, sim, digno de melhorias. 

O maior exemplo disso é na hora de alcançar pequenos acampamentos em torres mais altas. Ao se deparar com uma vista mais ampla, fica mais fácil de notar alguns elementos mais serrilhados. ou até mesmo reutilizados, em sua composição. 

Para completar, o sistema de mudança de horário ainda incomoda um pouco. Como dito anteriormente Dying Light conta com criaturas ferozes e poderosas que são sensíveis à luz solar. Por isso, elas vivem em cavernas, e só aparecem ao mundo à noite, fazendo com que você tenha que se preocupar para não ficar de bobeira na rua depois das 19h. 

• Quer montar seu PC? Use o cupom KaBuM e economize em hardware!

Sendo assim, buscando um realismo visual maior, os cenários começam a escurecer à medida com que a noite cai. Entretanto, a forma com que isso é feito não é tão real assim, dando a sensação de que tudo está ficando embaçado e não escuro, o que me deu um certo incômodo. Por via das dúvidas, e até para me precaver do perigo, evitei ao máximo realizar atividades nesse horário, fazendo apenas missões obrigatórias no período noturno. 

Melhorias chegando

É importante ressaltar que jogamos e fizemos grande parte da review de Dying Light The Beast no período de pré-lançamento, antes de um patch que promete trazer melhorias e consertar bugs no jogo. Até por isso as análises do título demoraram tanto para sair, pois o update de dia zero chegou no começo da semana.

Por causa disso, alguns dos bugs que enfrentamos no decorrer da jornada antes da atualização já podem ter sido consertados. Segundo a Techland, a atualização corrige mudanças na locomoção, balanceamentos no sistema de dia e noite e refinamentos na escalada e parkour, além de melhorias nas reações dos infectados.

Enquanto vimos melhorias notáveis ao jogar nos últimos dias com o patch, principalmente em bugs, não conseguimos testar todo o jogo de volta com a nova atualização. Por causa disso, deixamos aqui o aviso de que alguns dos bugs que enfrentamos na versão de PC já podem ter sido corrigidos, ou pelo menos estão no radar da Techland. 

Vale a pena?

Dying Light: The Beast é um game que agrada principalmente os fãs da franquia. A opção de trazer melhorias pontuais, mantendo boa parte dos elementos que deram certo nos títulos anteriores, é ousada. E, por mais que tenha dado errado em muitos outros jogos, pelo menos neste caso deu certo, e fez com que esse se tornasse o título mais divertido da saga — seja pelo enredo clichê, mas que se encaixa na proposta do game, como também pelas adições na famosa jogabilidade. 

Embora o game ainda careça de melhorias visuais na composição de seus cenários, e precise solucionar bugs pontuais, a experiência no lançamento agrada bastante. Já para os novatos, mesmo com uma chuva de tutoriais e até um resumo completo da historia anterior, a dificuldade nada progressiva pode afastar os menos pacientes e corajosos. 

Nota: 85

Pontos positivos (Prós):

• Jogabilidade continua divertida;
• Enredo entretém e se encaixa com a proposta;
• Variedade de armas e habilidades da Besta;
• Dificuldade desafiadora.

Pontos negativos (Contras):

• Cenários não tão bem detalhados;
• Sistema de horários com deslizes visuais;
• Bugs que atrapalham o progresso (mas que já estão sendo corrigidos).

Uma cópia de Dying Light: The Beast para PC foi enviada pela Techland para a realização da review. Além do computador, o jogo também chega para PS5 e Xbox Series S/X. E aí, você vai dar uma chance para o game? Comente nas redes sociais do Voxel e TecMundo!

Trazendo de volta Jennifer Aniston e Reese Whitespoon como as protagonistas Alex Levy e Bradley Jackson, a série promete mostrar o que resultou da fusão das empresas UBA e NBN. Ao mesmo tempo, vamos ver o que aconteceu com Bradley após ela finalmente decidir se entregar ao FBI.

Quantos episódios tem a Temporada 4 de The Morning Show?

Mantendo a tradição das temporadas anteriores, a quarta parte de The Morning Show vai ser relativamente curta. A Apple TV+ vai produzir um total de 10 episódios, que vão ser distribuídos semanalmente, sempre às quartas-feiras. Confira o calendário oficial do streaming:

• Episódio 1 – Meu Império Romano - 17 de setembro;
• Episódio 2 – A Revolução Será Televisionada - 24 de setembro;
• Episódio 3 – 1º de outubro;
• Episódio 4 – 8 de outubro;
• Episódio 5 – 15 de outubro;
• Episódio 6 – 22 de outubro;
• Episódio 7 – 29 de outubro;
• Episódio 8 – 5 de novembro;
• Episódio 9 – 12 de novembro;
• Episódio 10 – 19 de novembro.

No Brasil, os novos episódios da série vão ser liberados para transmissão sempre a partir da 1 hora da manhã, no Horário de Brasília. Até o momento, o serviço ainda não divulgou a lista completa dos nomes dos episódios, que devem ser revelados conforme a narrativa progride.

Quem volta para a nova fase da série?

Além de Jennifer Anniston e Reese Whiterspoon, a Temporada 4 de The Morning Show traz diversos outros rostos conhecidos. Billy Crudup (Cory Ellison), Mark Duplass (Chip Black), Karen Pittman (Mia Jordan) e Nicole Beharie (Christina Hunter) estão entre aqueles que continuam tendo lugar cativo na trama.

Além disso, a produção deve dar mais espaço para o desenvolvimento de Paul Marks, personagem interpretado por John Hamm que apareceu na temporada anterior. A série começou a ser transmitida em 2019 se estabelecendo como uma das primeiras produções de sucesso da Apple TV+, que tem como principal tema os bastidores de um programa matinal de grande audiência.

Comente nas redes sociais do Minha Série! Estamos no Threads, Instagram, TikTok e até mesmo no WhatsApp. Venha acompanhar filmes e séries com a gente!

Os destaques da vez são Project Winter, um jogo de sobrevivência e gerenciamento em que você e seus amigos devem lidar com os perigos do inverno e traições; e Samorost 2.

Se você acompanha o Voxel semanalmente, provavelmente já tem uma biblioteca recheada na Epic Games só com os jogos gratuitos que indicamos por aqui. 

Caso ainda não tenha esse hábito, fica o convite: aproveite para resgatar os games da semana e ampliar sua coleção sem gastar absolutamente nada!

Mais detalhes sobre os jogos gratuitos da Epic Games desta semana

Quer saber mais sobre os títulos gratuitos da vez? Logo abaixo você confere um trailer e uma breve descrição de Project Winter e Samorost 2, que podem ser seu de forma permanente — mas por tempo limitado.

Project Winter

Project Winter é um multiplayer de sobrevivência e traição, no qual até oito jogadores precisam trabalhar juntos para resistir ao frio e completar objetivos de sobrevivência. 

O desafio, no entanto, está no fato de que entre os sobreviventes existem traidores secretos, que farão de tudo para sabotar o grupo sem serem descobertos. Além de gerenciar recursos, como comida e materiais, os jogadores também precisam manter a comunicação constante para decidir em quem confiar.

Samorost 2

Enquanto isso, Samorost 2 é um clássico indie de aventura desenvolvido pelo estúdio Amanita Design, famoso por seus visuais surreais e atmosféricos. No jogo, acompanhamos um gnomo espacial que parte em uma jornada curiosa e cheia de mistério para resgatar seu cachorro, raptado por alienígenas travessos. 

Com cenários únicos e uma narrativa minimalista, a experiência aposta em puzzles criativos e interações inusitadas para conduzir o jogador por um universo excêntrico e encantador. Além da direção de arte marcante, Samorost 2 também se destaca pela trilha sonora relaxante de Tomás "Floex" Dvorák, que dá ainda mais vida à exploração intergaláctica. A aventura é curta, mas memorável, perfeita para quem busca um game single player diferente, que mistura tranquilidade e desafio. 

Como resgatar os jogos gratuitos da Epic Games Store?

Lembrando que os títulos já se encontram disponíveis gratuitamente na Epic Games Store e ficarão assim até a próxima quinta (25), às 12h (horário de Brasília).

Para resgatar Project Winter e Samorost 2 gratuitamente na Epic Games é muito simples. Primeiramente, claro, você precisa ter uma conta na plataforma.

Em seguida, clique no link abaixo, vá em "Obter" e pronto, eles já estarão salvos em sua conta. Agora é só baixar e se divertir, então corre para aproveitar antes que se esqueça de salvá-los na sua biblioteca!

• Project Winter
• Samorost 2

Curtiu os jogos gratuitos da Epic Games desta semana? Comente nas redes sociais do Voxel!

A decisão envolve pressão política e disputa entre grandes conglomerados de mídia. A situação também está sendo tratada como um dos casos mais emblemáticos de “cancelamento” da TV estadunidense, levantando debates sobre censura.

A medida pegou fãs e parte da indústria de surpresa, já que Kimmel vinha de um momento de prestígio: recentemente, ele recebeu um Emmy por Melhor Apresentador de Game Show. Poucos dias depois, no entanto, sua fala sobre o assassinato de Kirk provocou reações de políticos, órgãos reguladores e empresas de comunicação.

Para entender a repercussão, é importante observar o peso das críticas vindas tanto do governo Trump quanto de grupos conservadores, além da postura das companhias de mídia que decidiram se distanciar de Kimmel. 

O que Jimmy Kimmel disse sobre Charlie Kirk? Confira o vídeo

Durante um monólogo em seu programa, Kimmel afirmou que a chamada “gangue MAGA”, com apoiadores de Donald Trump, estaria tentando politizar o assassinato de Kirk, ocorrido em Utah no início de setembro. Ele também ironizou a reação do ex-presidente Donald Trump, dizendo que não parecia a de alguém que realmente lamentava a perda de um amigo. Veja o vídeo:

O apresentador disse que a Casa Branca prestou homenagens para Kirk, mas em um lado humano, Donald Trump não parece estar levando a situação a série. Em seguida, ele exibe um vídeo em que uma pessoa pergunta como o presidente dos Estados Unidos está lidando com a perda após um dia e meio da tragédia. 

No vídeo, Trump responde que está indo muito bem e aponta para obras que estão sendo realizadas na Casa Branca. Kimmel conclui dizendo que o presidente está em um novo estágio do luto, a construção. “Isso não é a forma como um adulto sente a perda de um amigo. É como uma criança de quatro anos lida com a perda de um peixe dourado”, termina o apresentador.  

A fala gerou imediata reação negativa entre apoiadores de Trump, que a classificaram como “insensível” e desrespeitosa. Kimmel, no entanto, logo após o falecimento de Kirk, o apresentador postou no Instagram chamando o ato de “sem sentido” e enviando apoio à família da vítima.

Pressão e reação das emissoras

A situação escalou quando Brendan Carr, presidente da Comissão Federal de Comunicações (FCC), ameaçou agir contra a ABC caso medidas não fossem tomadas. Carr afirmou que as redes de TV precisam “agir no interesse público” e que sanções poderiam ser aplicadas.

Pouco depois, a própria ABC anunciou que suspenderia o programa por tempo indeterminado, decisão que foi celebrada publicamente por Donald Trump. O ex-presidente chegou a dizer nas redes sociais que se tratava de uma “vitória para os EUA”.

Além da ABC, grandes grupos de afiliadas como Nexstar e Sinclair Broadcast Group retiraram o programa do ar. A Sinclair foi além: anunciou que exibiria um especial em homenagem a Charlie Kirk no horário de Kimmel.

O grupo também exigiu que o apresentador não apenas se desculpasse com a família, mas também fizesse uma doação pessoal à Turning Point USA, organização fundada por Kirk. Em nota, a Sinclair declarou que “o caso ressalta a necessidade de diálogo respeitoso” e que não voltará a transmitir Jimmy Kimmel Live! até que “ações concretas sejam tomadas”.

Famosos e sindicatos defendem Kimmel

Enquanto isso, figuras de Hollywood como Ben Stiller, Jamie Lee Curtis e John Legend manifestaram apoio ao apresentador. As estrelas dos Estados Unidos classificam a suspensão como um ato de censura. Jean Smart, que esteve no Emmy com Kimmel no fim de semana, disse que as palavras do apresentador são “liberdade de expressão, não discurso de ódio”.

Organizações de trabalhadores também se posicionaram: o sindicato Writers Guild of America (WGA) publicou uma carta dizendo que silenciar vozes críticas ameaça a própria democracia. “Vergonha para aqueles no governo que esquecem esta verdade fundamental”, diz a declaração.

O sindicato SAG-AFTRA reforçou o discurso, apontando que medidas como essa abrem precedentes perigosos para toda a indústria do entretenimento. Governadores, atores e associações de liberdade de expressão também se alinharam em defesa do humorista.

A polêmica do futuro dos talk shows

Esse episódio também reforça uma tendência preocupante: a crise dos programas de entrevista noturnos nos EUA. Além da suspensão de Kimmel, a CBS já havia anunciado o fim do The Late Show with Stephen Colbert, também alvo frequente de críticas de Trump. 

A pressão política, somada à queda de audiência diante do streaming, ameaça transformar completamente o formato que dominou a TV por décadas. Kimmel, que já apresentou quatro vezes o Oscar, ainda não se manifestou publicamente. No entanto, fontes próximas ao comediante garantem que ele não foi demitido, mas deverá se reunir com executivos da ABC para discutir os próximos passos.

E aí, qual a sua opinião sobre o assunto? Comente nas redes sociais do TecMundo e Minha Série!

Coincidência ou não, 2025 é o ano em que veremos Sonic e Mario se enfrentando como nos velhos tempos, isto é, de igual para igual. Enquanto Mario Kart World aposta em um mundo aberto ambicioso, com copas conectadas por circuitos de transição e um elenco mais contido, limitado ao universo de Mario, Sonic Racing: Crossworlds almeja ser uma celebração da história recente da SEGA.

Ao contrário de Mario Kart World, que é mais pé no chão, Sonic Racing: Crossworlds quer ser o Smash Bros. dos jogos de kart. Sim, “todo mundo está aqui” (ou vai estar num futuro próximo). O elenco não deve só incluir mascotes obscuros de Sonic como também convidados de franquias renomadas do entretenimento, de Minecraft a Bob Esponja.

Mais de tudo

Apesar de ambos serem jogos de kart, um sendo exclusivo do Nintendo Switch 2, o outro querendo estar em todas as plataformas possíveis e imagináveis, Mario Kart World e Sonic Racing: Crossworlds podem coexistir numa boa. A disputa existe, é claro, já que eles pertencem ao mesmo gênero e competem pela atenção dos fãs desse tipo de jogo, mas, de certa forma, os dois se complementam.

Em vez de apostar em um mundo aberto para seguir a cartilha da última aventura do bigodudo, Sonic Racing: Crossworlds deposita suas fichas em uma experiência arcade definitiva, com mais de tudo: modos de jogo, personagens, copas, pistas e personalização. Quem veio do decepcionante Team Sonic Racing, inclusive, pode até se sentir um pouco intimidado pela generosidade do conteúdo e pelo alto fator replay.

Para você ter uma breve noção, são 23 corredores (sem contar DLCs e desbloqueáveis), sete copas, quatro velocidades (equivalentes às CCs de MK) e a possibilidade de destravar o modo espelho, Classe Invertida, no qual é possível correr no sentido inverso das pistas. Isso dá uma perspectiva bem diferente aos trajetos e atalhos que conhecemos do formato original, exigindo que o jogador reaprenda cada um dos mapas.

O multiplayer, por sua vez, permite que jogadores de diferentes plataformas se reúnam sem qualquer limitação, além de contemplar um cooperativo em tela dividida, o mais pedido pelos Seguistas de plantão. Há uma boa variedade de modos aqui também, desde as corridas clássicas até disputas em que não é necessariamente preciso chegar em primeiro, como coletar mais moedas que o time oposto ou ativar um número maior de itens.

Se você não quiser jogar junto, tudo bem: todos esses modos estão disponíveis com bots e são igualmente divertidos ao estilo lobo solitário, mesmo quando confrontamos a máquina, cuja inteligência artificial não fica para trás e sempre propõe bons desafios. Vai por mim: é impossível ser infeliz em qualquer modo de Crossworlds. Seja no single ou com a galera, diversão é a palavra de ordem por aqui.

Economia balanceada e personalização quase infinita

Como incentivo para que você siga acelerando, o game gera recompensas por absolutamente tudo, mesmo em confrontos casuais. A economia do jogo gira em torno dos bilhetes Donpa, concedidos ao final de cada rodada para que o jogador possa investir em decalques e peças dianteiras, traseiras e pneus.

Sem surpresa, cada veículo tem sua própria gama de atributos, fazendo com que se comportem de maneiras completamente distintas nas pistas. Um carro focado em velocidade terá controles mais difíceis, enquanto um que prioriza manuseio é mais lento, mas se sai melhor em trechos sinuosos.

O mais bacana é que há um incentivo para que o jogador coloque suas inúmeras builds em prática, já que não é possível prever como cada setup se sai na hora do “vamos ver”. Não é exagero: as combinações são quase infinitas. Esse fator de imprevisibilidade compõe o encanto de Crossworlds e me fez entrar numa paranoia boa em busca da configuração perfeita – no fim, acabei me encontrando nas pranchas mesmo.

Outro aspecto que favorece a diversidade já desmedida de builds é o sistema de dispositivos. Os dispositivos nada mais são que itens equipáveis em até seis espaços para que o seu personagem ganhe habilidades passivas ou ativas, dando um toque de complexidade a um gênero que preserva o simples. Você pode fazer com que a carga de derrapagem acumule com mais rapidez, por exemplo, ou permitir que três itens sejam carregados em vez de dois.

Por mais que não sejam revolucionários nem nada, os dispositivos dão twists interessantes para as corridas, pois nunca se sabe qual carta os adversários estão guardando na manga. Durante os meus testes, cansei de presenciar duelos que foram definidos na última rodada graças ao uso de um dispositivo em um momento-chave – cheguei a perder copas nas velocidades altas assim, aliás. 

Jogabilidade perfeita

Perfeita é uma palavra muito forte para rotular qualquer coisa, eu sei, mas a jogabilidade de Sonic Racing: Crossworlds chega perto disso. O ato de acelerar, seja numa prancha ou em um carro, imprime uma sensação de velocidade como há muito tempo eu não via num jogo de Sonic, enquanto derrapar pelas pistas, tal como um sabonete deslizando pelo box do banheiro, é incrivelmente satisfatório.

Dirigir aqui é muito mais gostoso do que na vida real. Mesmo nos modos mais fáceis, o gameplay desperta um turbilhão sensorial, embalado por uma trilha sonora vibrante, que carrega o DNA da SEGA, em contraste ao estilo mais elegante de Mario Kart World. Já os circuitos de Crossworlds são mais estreitos, com muitos atalhos e rampas, deixando a jogatina sempre movimentada.

Falando nas fases em si, Crossworlds recorre a circuitos mais estreitos, nos moldes de Mario Kart 8 Deluxe, concebidos dessa forma para favorecer um desafio maior. A comparação com outros games de corrida de Sonic seria até injusta, uma vez que os mapas dessa nova versão são densos e repletos de atalhos e rampas  – logo, coisas acontecem o tempo todo durante a jogatina. 

Além de os cenários serem um deleite visual, resgatando memórias dos mais variados títulos de Sonic, o que inclui também sua fase mais recente, com Sonic Frontiers e Sonic X Shadow Generations, eles se alternam de forma exemplar entre terra, céu e mar, sem dar tempo para que o jogador enjoe do que está vendo. 

Fendas interdimensionais: o twist criativo

As fendas interdimensionais que se abrem no meio das partidas, à la Ratchet & Clank: Rift Apart, transportam os competidores para lugares completamente diferentes e representam uma mudança inesperada, mas bem-vinda dentro do formato tradicional de kart. Essa abordagem criativa de Sonic Racing, que dá nome a Crossworlds, é definitivamente seu grande diferencial, algo que merece ser replicado em gerações futuras.

Quando pensamos nos elementos que o distinguem de Mario Kart World, dá para dizer que Sonic Racing: Crossworlds é menos dependente dos itens, o que, na prática, se traduz em sessões de jogo mais equilibradas, ou seja, menos influenciadas pela sorte e mais justas com quem tem habilidades reais no controle. 

Ainda assim, mesmo com a remoção de itens que, no passado, “quebravam” os jogos de corrida de Sonic, falta um balanceamento mais cuidadoso com certos power-ups. O Monster Truck, a meu ver, permanece ativo por tempo demais e destroça os carros rivais com muita facilidade. Não só isso: há um número excessivo de itens ofensivos. 

Já os escudos, por outro lado, não surgem com tanta frequência, deixando o jogador indefeso por longos períodos. É claro que atualizações podem e devem balancear essas questões, mas são ressalvas que merecem ser pontuadas na situação atual do título, sempre em prol da transparência com você, caro leitor. 

Vale a pena?

Transbordando carisma, Sonic Racing: Crossworlds é o jogo de corrida que o ouriço sempre mereceu, um tributo com aquela vibe de fliperama que faz jus ao seu legado nos videogames. Com uma jogabilidade tão gostosa quanto dirigir na vida real e um monte de conteúdo para render diversão por gerações, o jogo reacende a rivalidade saudável entre SEGA e Nintendo. A disputa, entretanto, está em pé de igualdade aqui.

Nota: 95

Prós (pontos positivos):

• Jogabilidade arcade beira a perfeição;
• Conteúdo dá e sobra para se divertir;
• Modos de jogo variados, para todos os gostos;
• Personalização robusta;
• Visual lindo, com atmosfera de fliperama.

Contras (pontos negativos):

• Faltou balancear melhor os power-ups.

Uma cópia de Sonic Racing: Crossworlds foi gentilmente fornecida pela SEGA para o propósito de análise no PlayStation 5 Pro. O jogo está disponível para PS4, PS5, Xbox One, Xbox Series S|X, Nintendo Switch e PC.

E aí, você vai dar uma chance ao game? Comente nas redes sociais do Voxel e TecMundo!

Muito disso pode ser explicado tanto pelo sucesso anterior da série quanto pelo que a história do longa representa. Ela promete dar fim à saga do protagonista Tanjiro, que se envolve na luta mais marcante da trama — que é somente a primeira parte de uma trilogia que ainda não terminou de ser produzida.

Quando Demon Slayer: Castelo Infinito 2 e 3 vão ser lançados?

Dada a maneira como Demon Slayer: Castelo Infinito termina, é natural que os fãs já estejam ansiosos pelas duas próximas partes. No entanto, até o momento não há uma previsão concreta de quando elas vão chegar, somente algumas especulações baseadas em informações pontuais.

• Em julho, o Anime Rave recebeu a informação de que cada lançamento vai demorar pelo menos dois anos;
• Assim, a Parte 2 de Demon Slayer: Castelo Infinito chegaria em 2027, enquanto a terceira somente em 2029;
• Com isso, a adaptação em anime da série seria encerrada 10 anos após a estreia de seus primeiros episódios serializados;
• No entanto, nenhuma outra fonte confirmou a informação e pouco foi revelado sobre a produção das sequências desde então;
• Isso não significa que a produção dos filmes de Demon Slayer está passando por problemas, mas pode ser um sinal de que os dois filmes vão demorar um pouco mais do que o esperado.

O filme que está em exibição nos cinemas brasileiros demorou 3 anos e meio para ser criado, superando em muito o intervalo dedicado aos episódios serializados de Demon Slayer. Como resultado, Castelo Infinito trouxe uma qualidade de animação bastante caprichada, que ajuda a justificar a grande popularidade que ele está conquistando ao redor do mundo.

• É fã de Demon Slayer? Aproveite as ofertas da Amazon e garanta os melhores volumes da saga! 

O que esperar das próximas partes?

Entrando ligeiramente no campo dos spoilers, a Parte 2 de Demon Slayer: Castelo Infinito deve colocar fim ao arco do Castelo Infinito, cobrindo os capítulos 158 a 183 do mangá original. Já a Parte 3 deve trazer o encerramento da obra, que ficou conhecido como o Arco da Contagem Regressiva para o Nascer do Sol.

A próxima parte vai continuar acompanhando a batalha dos Hashiras contra os demônios de alto nível, dando destaque para a luta entre Kanao e Doma. Além disso, devemos ver Inosuke finalmente entrando em ação, após uma aparição discreta na parte inicial. Já a grande batalha contra o vilão Muzan Kibutsuji vai ficar para a grande conclusão, que ainda pode demorar quase meia década para ser lançada.

Comente nas redes sociais do Minha Série! Estamos no Threads, Instagram, TikTok e até mesmo no WhatsApp. Venha acompanhar filmes e séries com a gente!