Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Nintendo confirmou que os logins com Google e Apple deixarão de funcionar nas contas Nintendo no início do próximo ano. A partir de 26 de janeiro de 2027, os jogadores não poderão mais entrar ou criar uma conta usando esses provedores, e a missão de Platinum Points do My Nintendo por vincular uma conta Google também será encerrada.

A empresa está pedindo que os usuários configurem uma senha ou passkey antes do prazo para evitar perder o acesso aos jogos e à eShop. A Nintendo não explicou o motivo da mudança, que transfere aos jogadores o trabalho de se adaptar a mais uma decisão tomada pelo lado da plataforma.

Nintendo vai encerrar login com Google e Apple, e jogadores têm até janeiro para se preparar

#gaming #nintendo #engadget #passkeys #account-security #digital-storefront

Ver detalhe →

O AAdvantage, da American Airlines, trouxe de volta uma das suas emissões mais valiosas: voos domésticos pela GOL a partir de 7.500 milhas. A tarifa havia sumido em outubro sem aviso e agora retorna do mesmo jeito discreto, devolvendo aos viajantes uma opção certeira para voar pelo Brasil enquanto houver disponibilidade.

A volta acontece em um momento de acúmulo mais caro e emissões parceiras cada vez mais raras no AAdvantage. Para quem tem milhas no programa, é hora de pesquisar rotas, comparar alternativas e garantir o resgate antes que a tabela mude novamente.

AAdvantage volta a oferecer resgates de 7.500 milhas voando GOL

#american-airlines #gol #travel-rewards #frequent-flyer #airline-miles #aadvantage

Ver detalhe →

O conselho da Nvidia se reuniu na quarta-feira para discutir se o CEO Jensen Huang deve continuar no comando, segundo relatos, após novas alegações de um segundo caso extraconjugal com uma executiva que trabalhava para ele. A reunião, noticiada pelo Wall Street Journal, colocou uma das empresas mais valiosas do mundo no centro do furacão e fez as ações caírem.

As opções do conselho são duras: manter Huang, substituí-lo ou vê-lo renunciar. Huang cofundou a Nvidia e transformou a empresa em gigante dos chips, então qualquer saída teria impacto em jogos, inteligência artificial e no mercado global de semicondutores. A companhia também está sob escrutínio por chips avançados que chegam à China apesar das proibições comerciais.

É drama corporativo em ritmo máximo. Depois de um caso anterior com uma suposta espiã chinesa ter gerado um pedido de desculpas interno e uma investigação independente, o futuro de Huang agora depende de uma decisão de conselho — e o mundo da tecnologia está acompanhando cada movimento.

Conselho da Nvidia avalia afastar CEO Jensen Huang após novas alegações de caso extraconjugal, diz relatório

#nvidia #tech #semiconductors #jensen-huang #corporate-governance #ai-chips

Ver detalhe →

O Santander elevou a aposta para assumir o controle total da operação brasileira: a oferta de troca de ações subiu 5%, tornando a proposta mais atraente para os acionistas e reforçando o domínio do grupo sobre um dos seus mercados estratégicos. A operação continua sem envolver pagamento em dinheiro.

Pelos novos termos, cada unit do Santander Brasil passa a dar direito a 0,4260 ação do grupo espanhol, contra 0,4056 antes. Já quem tem ações ordinárias ou preferenciais receberá 0,2130 ação por papel, em vez de 0,2028. Se todos aceitarem, o Santander emitirá cerca de 166 milhões de novas ações, o equivalente a 1,1% do capital atual.

A revisão surge em um momento delicado para o Santander Brasil: o lucro líquido do terceiro trimestre caiu 15%, enquanto as provisões avançaram 23%. O grupo espanhol, por outro lado, registrou alta de 19% no lucro subjacente. A votação dos acionistas sobre a emissão das novas ações está prevista para 15 de dezembro de 2026.

Santander eleva oferta pela operação no Brasil em movimento ousado por controle total

#brasil #santander #bancos #adquisicion #finanzas #inversores

Ver detalhe →

O BRB DUX Visa Infinite já foi o cartão de crédito mais desejado do Brasil, mas a onda de escândalos no Banco de Brasília transformou o produto em um passivo. A anuidade saltou 185,71% para R$ 4.800, as regras de isenção ficaram mais duras e muitos clientes estão tendo limites reduzidos ou até zerados.

Além disso, o programa de fidelidade Curtaí é apontado como um dos piores do mercado, e há relatos de assédio de gerentes tentando segurar investimentos. Sem perspectivas de melhoria no curto prazo, ex-clientes estão migrando para opções como CAIXA Ícone, Bradesco Centurion e Santander Unlimited. A conclusão é inevitável: chegou a hora de cancelar.

BRB DUX: 5 motivos para cancelar o antigo melhor cartão do Brasil

#brb-dux #brazil #fintech #credit-card #banking #brb #cancel

Ver detalhe →

Mais de 20 ex-desenvolvedores, artistas e designers da id Software fundaram o Hidden Horses, um estúdio independente e de propriedade dos funcionários, criado após as demissões em massa da Xbox. A equipe afirma que a propriedade dá a cada desenvolvedor uma participação real no sucesso do estúdio e um motivo para se comprometer com jogos ambiciosos.

Hidden Horses está usando o Kickstarter para financiar Danger Pay, um FPS single-player, e cobrir os custos reais de começar do zero: licenças, hardware, saúde e tempo de desenvolvimento. A iniciativa desafia diretamente os fechamentos de estúdios movidos por lucro e os cortes corporativos que tratam desenvolvedores como descartáveis, colocando o bem-estar dos trabalhadores e a integridade criativa no centro.

Desenvolvedores demitidos da id Software criam estúdio de propriedade dos funcionários Hidden Horses

#gaming #layoffs #indie-games #id-software #employee-ownership #hidden-horses #danger-pay

Ver detalhe →

Uma campanha de roubo de credenciais batizada de wfx-loot está injetando cargas maliciosas em dezenas de milhares de repositórios do GitHub desde 10 de novembro, e em mais de 1.800 deles o malware realmente executou e enviou segredos do GitHub Actions e credenciais de nuvem direto para servidores controlados pelo atacante. Os pesquisadores contabilizaram 4.837 contas comprometidas abrindo pull requests de sondagem em 61.764 repositórios, sendo 10.431 deles em projetos que as contas nem possuíam.

O roteiro é rápido e cruel: o atacante abre um pull request chamado docs: dependency audit notes para confirmar acesso de escrita, injeta cerca de 1.500 linhas de shell script em um workflow existente ou em um branch descartável, e então reverte a mudança e apaga a execução e os logs em menos de um minuto. O script coleta segredos do Actions, arquivos de credenciais de nuvem e SSH, históricos de shell e tokens de ferramentas de IA, depois avança para AWS, GCP e Azure, criando chaves de acesso de longa duração, reescrevendo políticas de confiança de roles e adicionando credenciais federadas no Azure que sobrevivem a uma rotação completa de segredos.

A caça deve começar por branches wfx-docs, pelos pull requests de sondagem e por commits como ci: refresh build cache e chore: add dependency audit workflow. Se a carga executou, trate cada segredo e cada role de nuvem alcançável por esses workflows como comprometido, porque os mecanismos de persistência continuam ativos mesmo depois da rotação das credenciais.

Ataque massivo à cadeia de suprimentos do GitHub rouba segredos de dezenas de milhares de repositórios

#cybersecurity #privacy #supply-chain-attack #cloud-security #github #devsecops #secrets

Ver detalhe →

O Node.js acabou de lançar uma atualização de segurança de peso: 16 vulnerabilidades corrigidas nas linhas 22.x, 24.x e 26.x, sendo sete classificadas como de severidade alta. As versões corrigidas são 22.23.5, 24.22.3 e 26.13.1, e o projeto afirma que atualizar é a única solução disponível.

Os destaques são realmente graves. Uma falha permite que um cliente não autenticado derrube qualquer servidor HTTP/2 padrão, inclusive em conexões sem TLS. Outra pode fazer o servidor devolver pedaços da própria memória, incluindo respostas destinadas a outras conexões. Há ainda um bug em servidores HTTPS capaz de expor memória com chaves privadas TLS e requisições de outros usuários, além de falhas que causam esgotamento permanente de recursos, corrupção de memória durante streaming de arquivos e brechas em regras de certificados TLS.

Para quem roda Node.js em produção, é hora de parar tudo e aplicar o patch. Linhas fora de suporte, como 20.x e 25.x, não recebem correção alguma, um lembrete duro de quanto da web moderna depende de stacks abandonadas. Se você lida com tráfego sensível, combine a rotina de atualização com bons hábitos de criptografia, como uma VPN confiável, e revise cada endpoint exposto hoje mesmo.

Node.js corrige 16 falhas, incluindo bugs no HTTP/2 que derrubam servidores e vazam dados de outros usuários

#open-source #vulnerability #patch #data-breach #cyber-security #tls #http2 #nodejs

Ver detalhe →

A Paradox Interactive está trocando o comando: Fredrik Wester deixa o cargo de CEO, e o vice-CEO Mattias Lilja assume em 4 de janeiro de 2027. Wester permanece no conselho e continua como maior acionista, enquanto Lilja promete foco mais afiado nos jogos centrais, ferramentas para modders e valor para os jogadores.

A transição acontece depois de um capítulo financeiro difícil, com queda de 162% no lucro operacional e um prejuízo contábil ligado a Vampire: The Masquerade – Bloodlines 2. É hora de rejeitar a lógica de planilha acima da criatividade: a Paradox precisa de liderança estável, que proteja desenvolvedores, respeite o risco criativo e faça jogos para jogadores, não para agradar resultados trimestrais.

Mudança na liderança da Paradox Interactive: Fredrik Wester passa cargo de CEO para Mattias Lilja

#gaming #industry-news #strategy-games #leadership #business #paradox-interactive

Ver detalhe →

A XPeng está tirando seu carro voador do campo das ideias: a empresa planeja iniciar as operações entre junho e agosto de 2027, após aprovação da aviação civil chinesa. O veículo combina uma SUV de seis rodas com um módulo de voo removível que abre as hélices e decola, levando duas pessoas por até 30 quilômetros.

O preço estimado é de cerca de US$ 300 mil, e os primeiros voos serão limitados a áreas rurais, com uso recreativo e emergencial. A proposta é entregar uma máquina de dois modos, terra e ar, enquanto a XPeng provoca a Tesla ao dizer que o protótipo rival estava pulando, e não voando.

Carro voador da XPeng mira lançamento em 2027 com módulo de voo removível

#tecnologia #tesla #xpeng #carro-voador #evtol #mobilidade-aerea

Ver detalhe →

O mundo da tecnologia está em alerta para uma possível reviravolta sísmica: o conselho da NVIDIA estaria se preparando para discutir o futuro do CEO Jensen Huang após uma segunda alegação de relacionamento vir à tona. Segundo relatos, o conselho avalia se a conduta viola as políticas da empresa e se Huang pode continuar no comando de uma das fabricantes de chips mais influentes do planeta.

A turbulência reportada ocorre após dias de repercussão sobre um relacionamento anterior que levantou preocupações de segurança. As ações da NVIDIA teriam caído no after-hours enquanto investidores digeriam a possibilidade de caos na liderança de uma empresa central para o boom de IA e hardware gamer. A história está evoluindo rápido, e as apostas são altíssimas.

Conselho da NVIDIA supostamente se prepara para destituir o CEO Jensen Huang em meio a escândalo de conduta

#nvidia #tech-news #stock-market #jensen-huang #corporate-governance #semiconductor

Ver detalhe →

O ManageEngine M365 Manager Plus está no centro do alerta CVE-2026-12591, uma falha crítica de escalonamento de privilégios com nota 9.9 no CVSS. O problema está na interface de administração delegada, onde um técnico autenticado pode explorar a validação insuficiente de permissões para ultrapassar o escopo permitido.

A exploração pode evoluir para execução remota de código durante o processamento administrativo, transformando uma ferramenta de gestão confiável em um risco sério. Atualize para a versão 4818 ou superior o quanto antes e revise as permissões de acesso delegado.

Falha crítica de nota 9.9 no ManageEngine M365 Manager Plus permite execução remota de código

#cybersecurity #vulnerability #privilege-escalation #patch #cve #remote-code-execution #manageengine

Ver detalhe →