Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Palpites para México x Portugal: Análises e Onde Assistir (28/03/2026)

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Palpites para Colômbia x França: Análises e Onde Assistir (29/03/2026)

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

A logo do aplicativo do ChatGPT ao lado de apps de Bing e Google em um telefone.

large_GettyImages-chatgpt.jpg

medium_GettyImages-chatgpt.jpg

small_GettyImages-chatgpt.jpg

thumbnail_GettyImages-chatgpt.jpg

chatgpt-logo-icone

Programa de caça a bugs em plataformas da empresa aumenta recompensas e expande parceria com pesquisadores de cibersegurança.

A OpenAI ampliou as recompensas para quem encontrar vulnerabilidades de segurança e bugs no funcionamento de produtos e plataformas da companhia. A empresa de inteligência artificial (IA) é a dona do <a href="https://www.tecmundo.com.br/mercado/275205-o-chatgpt-tudo-o-que-voce-precisa-saber-chatbot-ia-gratuito.htm">ChatGPT</a> e também de modelos de linguagem licenciados variados — como o Whisper, que converte áudios em texto, e o <a href="https://www.tecmundo.com.br/software/279959-openai-lanca-sora-ia-cria-video-incriveis-comandos-texto.htm">Sora</a>, uma IA generativa de vídeos.Na última quarta-feira (26), ela anunciou uma série de atualizações nos programas internos de cibersegurança, com destaque para o aumento no prêmio a quem encontrar brechas críticas nos serviços. O teto para uma recompensa agora é de US$ 100 mil (ou cerca de R$ 575 mil em conversão direta de moeda), em um aumento de cinco vezes em comparação com o valor antigo.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/RqbFiXQXeQw?si=eCwTxOQyxNJ2gYvM" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Essa quantia será destinada apenas a "pesquisas significativas e de alto impacto em segurança", em especial que ajudem na proteção direta de usuários. Além disso, por um período limitado, a OpenAI vai conceder alguns bônus no pagamento para participantes que enviarem "relatórios de qualidade" para a companhia.<h2>Mais novidades de cibersegurança da OpenAI</h2>A companhia parece preocupada com o aumento ainda visível na popularidade do chatbot e na expansão dos próprios serviços. Na mesma medida <a href="https://www.tecmundo.com.br/internet/402816-chatgpt-acumula-400-milhoes-de-usuarios-ativos-semanalmente-em-fevereiro-revela-executivo.htm">em que ela alcança mais pessoas e lança novos produtos</a>, as plataformas também se tornam mais visadas por cibercriminosos.Prova disso está na confirmação da expansão de um programa de financiamento de institutos e laboratórios de cibersegurança pela OpenAI. Ao todo, ela já ajudou financeiramente 28 iniciativas na área em dois anos, mas pretende ampliar o alcance do projeto. A ideia é focar em áreas mais específicas e que impactam diretamente a marca, como privacidade de modelos de linguagem, detecção de ameaças persistentes e a proteção de IAs autônomas, <a href="https://www.tecmundo.com.br/software/401822-operator-conheca-a-ia-irma-do-chatgtp-que-realiza-tarefas-no-computador-para-voce.htm">como é o caso do recente Operator</a>.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/software/403575-pesquisa-revela-que-usuarios-hardcore-do-chatgpt-estao-se-tornando-emocionalmente-dependentes.htm">Pesquisa revela que usuários 'hardcore' do ChatGPT estão se tornando emocionalmente dependentes</a></li></ul>Recentemente, uma falha no ChatGPT <a href="https://www.tecmundo.com.br/seguranca/403403-falha-no-chatgpt-e-explorada-em-ataques-ciberneticos-a-instituicoes-financeiras.htm">foi explorada em ataques cibernéticos a instituições financeiras</a>. Além disso, senhas de 20 milhões de usuários do chatbot <a href="https://www.tecmundo.com.br/seguranca/402300-hacker-publica-supostas-senhas-de-20-milhoes-de-usuarios-do-chatgpt.htm">supostamente foram colocadas à venda</a> por um invasor de origem russa que teria obtido algum acesso aos servidores da companhia.<h2>Como funciona a caça aos bugs do ChatGPT?</h2>O chamado bug bounty, ou caça a bugs, é <a href="https://www.tecmundo.com.br/seguranca/403210-google-pagou-quase-r-70-milhoes-em-2024-por-denuncias-de-brechas-de-seguranca.htm">um serviço já tradicional na indústria da segurança digital</a>. Empresas como Microsoft, Meta e Google também mantêm programas de recompensas que beneficiam profissionais, especialistas, pesquisadores independentes e entusiastas que enviam denúncias fundamentadas sobre vulnerabilidades em seus produtos.Essas parcerias são bem vistas por essas empresas e também pelos pesquisadores envolvidos. As companhias conseguem sanar brechas que a equipe interna não foi capaz de detectar por vários motivos e que poderiam virar uma dor de cabeça no futuro, enquanto o profissional da área é recompensado pelo trabalho.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/28/28123352732068.jpg" alt="A página inicial do programa de recompensas por denúncias de bug da OpenAI no Bugcrowd" srcset="https://tm.ibxk.com.br/2025/03/28/28123352888072.jpg 245w,https://tm.ibxk.com.br/2025/03/28/28123352794070.jpg 500w,https://tm.ibxk.com.br/2025/03/28/28123352794069.jpg 750w,https://tm.ibxk.com.br/2025/03/28/28123352810071.jpg 1000w," sizes="100vw"><figcaption>O programa de recompensas da OpenAI para bugs e falhas. (Imagem: Reprodução/Bugcrowd).</figcaption></figure>No caso da OpenAI, as etapas de oferta e controle desse serviço são realizadas pela plataforma Bugcrowd. Ao todo, a companhia já corrigiu 209 vulnerabilidades por contribuições no site, que realizou nos últimos três meses pagamentos médios de quase US$ 500 (ou quase R$ 2,9 mil) por denúncia aceita.Todas as informações sobre o programa de Bug Bounty da OpenAI <a href="https://bugcrowd.com/engagements/openai">podem ser lidos neste link</a> (em inglês), onde também é possível fazer o cadastro para começar a contribuir. Já a bolsa de financiamento para institutos de cibersegurança pode ser solicitada <a href="https://openai.com/form/cybersecurity-grant-program/">na própria página da empresa</a> a partir do preenchimento de um formulário sobre o projeto proposto.<ul><li>Confira ainda: <a href="https://www.tecmundo.com.br/seguranca/403366-primeiro-vazamento-do-pix-em-2025-afeta-25-mil-chaves-saiba-mais.htm">Primeiro vazamento do Pix em 2025 afeta 25 mil chaves; saiba mais</a></li></ul>O TecMundo conversou com o hacker que diz ter invadido os servidores da Oracle e roubado dados de mais de 6 milhões de pessoas. <a href="https://www.tecmundo.com.br/seguranca/403580-se-a-oracle-me-pagar-teremos-um-final-feliz-diz-hacker-que-chantageia-empresa.htm">Clique aqui para conferir como foi o papo</a> e saber mais sobre o caso. &nbsp;

GettyImages

OpenAI

OpenAI vai pagar mais de R$ 500 mil pela descoberta de bugs e falhas no ChatGPT

Um homem escondido por um capuz na cor preta, visto de costas e usando um computador com duas telas e um celular.

large_GettyImages-cibercrime.jpg

medium_GettyImages-cibercrime.jpg

small_GettyImages-cibercrime.jpg

thumbnail_GettyImages-cibercrime.jpg

GettyImages-cibercrime.jpg

Grupo montado em São Paulo monitora grupos para encontrar atividades criminosas e identificar responsáveis

Grupos em mensageiros e redes sociais onde crimes de cunho sexual acontecem todos os dias contra contra crianças e adolescentes podem ter um policial infiltrado. Essa é uma das formas de combate a esses atos violentos, que tem em um grupo estabelecido em São Paulo um exemplo de como funciona esse trabalho.O Núcleo de Observação e Análise Digital (Noad) foi criado pela Secretaria da Segurança Pública (SSP) no fim de 2024 e, em cinco meses, já tem uma série de casos bem sucedidos de desmantelamento de operações criminosas. Os agentes estão aos poucos se especializando não apenas em encontrar e derrubar esse tipo de ambiente nocivo, mas também identificar e prender os responsáveis.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/287203-criminosos-usando-telegram-espalhar-porno-deepfake-brasileiras.htm">Criminosos estão usando o Telegram para espalhar pornô deepfake de brasileiras</a></li></ul>De acordo com dados oficiais, o projeto já conseguiu em cerca de cinco meses impedir mais de 80 estupros virtuais. Esse é o termo usado para a prática de vários atos de violência e abusos por meios eletrônicos, envolvendo em especial menores de idade e grupos de pessoas que coordenam ou participam dos atos em transmissões ao vivo.<h2>O que é e como funciona o grupo</h2>O Noad tem sede no prédio da SSP e foi criado por uma resolução em novembro de 2024, sendo o primeiro do país com esse foco. De acordo com a própria Secretaria, o objetivo da divisão é "impedir a expansão da violência nas redes sociais, como estupros virtuais e a comercialização de pornografia infantil".Ele funciona com base em investigação e denúncias, iniciando com um monitoramento dessas atividades suspeitas por meio de oficiais especialistas em infiltração e observação. Para além dos analistas, policiais militares e peritos também participam das operações, agindo inclusive com a contribuição de pais ou responsáveis quando necessário. As operações policiais em si, entretanto, são as que têm se destacado por ajudar a derrubar alguns desses espaços onde ocorrem os crimes.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/28/28113146480239.jpg" alt="uma pessoa vista de costas em uma foto borrada, acessando um computador com a logo da Polícia Civil." srcset="https://tm.ibxk.com.br/2025/03/28/28113146480238.jpg 202w,https://tm.ibxk.com.br/2025/03/28/28113146511240.jpg 500w," sizes="100vw"><figcaption>Imagem: Reprodução/SSP</figcaption></figure>A primeira delas com a equipe já formada foi a Operação Nix, que envolveu dez mandados de busca e apreensão no fim de 2024 em cinco estados brasileiros. Um adolescente do interior paulista foi preso, acusado de ser um dos responsáveis de um grupo investigado por uma série de crimes virtuais envolvendo crianças.<h2>Como agem os infiltrados do Noad</h2>O termo "observadores digitais" é usado pelo Noad para identificar os agentes de inteligência do núcleo. Eles são profissionais que atuam infiltrados em canais e grupos com atividades suspeitas, como compartilhamento de materiais de abuso infantil e estupros virtuais.Esses agentes ficam 24 horas por dia nas comunidades em busca de mais informações ou até flagras, além de convites para entrar em grupos secretos e evidências de irregularidades. Eles também são os responsáveis por coletar materiais que podem ser usados na investigação e em um inquérito policial futuro.Ao detectar um caso criminal, o observador pode acionar outros departamentos e o Judiciário para dar início a um processo ou pedidos de busca e apreensão. Além disso, o compartilhamento de dados com outros órgãos pode resultar na identificação dos responsáveis.<ul><li>Confira ainda: <a href="https://www.tecmundo.com.br/seguranca/265651-policia-prende-rede-criminosa-atuava-discord-expondo-violencia-meninas.htm">Polícia prende rede criminosa que atuava no Discord expondo violência contra meninas</a></li></ul>Segundo um dos agentes de telecomunicações do Noad, o policial Alysson Sawasato, os cibercriminosos que atuam nesse setor constantemente "buscam algo novo envolvendo violência" e exigem readaptações nas operações. O plano em curto prazo do núcleo agora é ampliar a equipe, além de reforçar a importância de que os pais estejam atentos e conscientes sobre os riscos que as crianças correm mesmo em aplicativos que não parecem perigosos.<h2>Realidade Violada Parte 3</h2>O TecMundo lançou no final de 2024 o documentário Realidade Violada 3: Predadores Sexuais. Essa é a terceira parte da série em vídeo que aborda diferentes aspectos do cibercrime, desde as investigações policiais e depoimentos das vítimas até como são as atividades de hackers.Na produção em formato de longa-metragem, acompanhamos o dia a dia, as dificuldades e as responsabilidades de agentes especializados em combater a venda de materiais de abuso infantil, exploração de crianças ou adolescentes e outras atividades ilícitas.&nbsp;<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/TFuhnEibGCM?si=vXCHtDCw5mWoUt-v" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Além disso, conversamos com advogados e pessoas afetadas por esse tipo de crime e acompanhamos uma operação policial que desmantelou uma estrutura que envolvia crimes sexuais.Para saber mais sobre novidades e dicas em Segurança Digital, <a href="https://www.tecmundo.com.br/seguranca">acompanhe a seção especial sobre o assunto aqui no site do TecMundo</a>.

Saiba como policiais infiltrados em redes sociais e mensageiros têm impedido estupros virtuais

large_ucrania-destroi-misseis-russos.jpg

medium_ucrania-destroi-misseis-russos.jpg

small_ucrania-destroi-misseis-russos.jpg

thumbnail_ucrania-destroi-misseis-russos.jpg

ucrania-destroi-misseis-russos.jpg

Os danos causados à importante base aérea podem afetar as operações militares da Rússia durante alguns meses

A Ucrânia afirma ter destruído quase 100 mísseis de cruzeiro durante um poderoso ataque de drones lançado recentemente contra a base aérea Engels-2, localizada na região de Saratov, na Rússia. Uma enorme nuvem de fogo e fumaça foi registrada nas proximidades, na semana passada.Em comunicado divulgado na quinta-feira (26), as Forças Armadas ucranianas disseram que 96 mísseis foram destruídos, no total, como resultado de uma explosão secundária, mas não se sabe se alguma aeronave foi atingida. O estoque seria destinado a futuras campanhas contra os comandados de Volodymyr Zelensky.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/403566-drone-ou-missil-russia-testa-novo-sistema-de-arma-hibrida-solist-para-ataques-a-blindados.htm">Drone ou míssil? Rússia testa novo sistema de arma híbrida Solist para ataques a blindados</a></li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet">За уточненою інформацією, у результаті удару Сил оборони України по аеродрому повітряно-космічних сил зс рф "Енгельс-2" 20 березня 2025 року, ворог втратив 96 крилатих ракет повітряного базування. Зокрема, і внаслідок вторинної детонації. Фото ілюстративне <a href="https://t.co/E6hJuA6yxc">pic.twitter.com/E6hJuA6yxc</a>— Генеральний штаб ЗСУ (@GeneralStaffUA) <a href="https://twitter.com/GeneralStaffUA/status/1905132910811742503?ref_src=twsrc%5Etfw">March 27, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>Ainda conforme Kiev, o ataque representa uma perda considerável para Moscou, afetando a capacidade russa de realizar <a href="https://www.tecmundo.com.br/ciencia/401442-bombas-planadoras-usadas-pela-russia-causaram-grande-destruicao-na-ucrania.htm">ataques de longo alcance</a> e resultando em efeitos que podem ser sentidos durante alguns meses. A campanha também culminou na eliminação de grandes quantidades de combustível destinadas aos jatos que decolam de Engels-2.<a href="https://www.tecmundo.com.br/ciencia/289879-novas-imagens-satelite-mostram-brasil-verde-fumaca.htm">Imagens de satélite</a> mostrando o antes e o depois da base aérea corroboram as afirmações dos militares da Ucrânia. Nelas, é possível notar enormes crateras com tonalidade escura na instalação e estruturas danificadas nas partes em que ficavam os mísseis e o combustível.<h2>Grande prejuízo para a Rússia</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/27/27210223118031.jpg" alt="ucrania-destroi-misseis-russos-1.jpg" srcset="https://tm.ibxk.com.br/2025/03/27/27210222993030.jpg 234w,https://tm.ibxk.com.br/2025/03/27/27210223149032.jpg 500w," sizes="100vw"><figcaption>Não se sabe a quantidade de drones usados pela Ucrânia no ataque. (Imagem: Getty Images)</figcaption></figure>Embora haja dúvidas em relação à quantidade exata de munições destruídas, este <a href="https://www.tecmundo.com.br/seguranca/403230-mais-de-300-drones-tudo-sobre-o-maior-ataque-aereo-da-ucrania-contra-a-russia.htm">ataque de drones ucranianos</a> resultou em um grande prejuízo para as Forças Armadas russas, como estimam especialistas. Em meio ao arsenal atingido, possivelmente estavam algumas unidades do míssil kh-101.A munição avançada foi projetada na década de 1990, mas só começou a ser utilizada em combates reais a partir de 2010. Dependendo da variante, uma unidade pode chegar a custar US$ 13 milhões, o equivalente a R$ 74,7 milhões pela cotação do dia, bem acima dos demais mísseis de cruzeiro armazenados na base.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/403527-liut-exercito-da-ucrania-recebe-novo-drone-terrestre-para-batalhas-contra-a-russia.htm">Liut: Exército da Ucrânia recebe novo 'drone terrestre' para batalhas contra a Rússia</a></li></ul>O governador do Oblast de Saratov, Roman Busargin, tratou a campanha como o ataque de drones mais intenso na região desde o início do conflito mais recente, em fevereiro de 2022. As autoridades locais precisaram tomar medidas de emergência para conter incêndios e proteger a população.Sem mencionar os danos causados à base, citando apenas o registro de chamas em um campo de aviação, o Ministério da Defesa da Rússia relatou ter derrubado 132 drones lançados pela Ucrânia que sobrevoavam a região durante o ataque. Pessoas que moram nas proximidades teriam sido retiradas para evitar maiores problemas.<h2>A importância da base Engels-2</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/27/27210429562034.jpg" alt="ucrania-destroi-misseis-russos-2.png" srcset="https://tm.ibxk.com.br/2025/03/27/27210429546033.jpg 245w,https://tm.ibxk.com.br/2025/03/27/27210429609035.jpg 500w,https://tm.ibxk.com.br/2025/03/27/27210429640037.jpg 750w,https://tm.ibxk.com.br/2025/03/27/27210429609036.jpg 1000w," sizes="100vw"><figcaption>A base Engels 2 é usada desde a época da Guerra Fria. (Imagem: Wikimedia Commons)</figcaption></figure>Construída na década de 1950, Engels-2 é uma instalação estratégica para a aviação militar russa, pois é o lar de alguns dos aviões mais avançados do país. Modelos como o bombardeiro Tu-95, herança da <a href="https://www.tecmundo.com.br/selecao/48046-8-armas-sinistras-da-guerra-fria-que-assombraram-os-estados-unidos.htm">Guerra Fria</a>, e o jato supersônico Tu-160, estão entre as principais aeronaves guardadas por lá.Ambos os aviões podem carregar armas nucleares, mas foram adaptados para o conflito atual sendo utilizados no lançamento de mísseis de cruzeiro convencionais mirando alvos localizados a grandes distâncias. Eles ficam junto a grandes depósitos de munições e combustível, materiais que ajudam a manter as campanhas russas em um ritmo mais intenso.Na época da <a href="https://www.tecmundo.com.br/ciencia/122696-sputnik-primeiro-satelite-artificial-completa-60-anos-lancamento.htm">União Soviética</a>, o local era visto como um símbolo do poderio militar do país, o que o governo atual tenta manter com atualizações frequentes nas pistas e nos hangares. De lá, partiram alguns dos principais ataques às cidades e infraestruturas ucranianas, tornando a base um dos maiores alvos de Zelensky.<ul><li>Fique por dentro: <a href="https://www.tecmundo.com.br/ciencia/402951-minerais-raros-da-ucrania-o-que-sao-e-por-que-donald-trump-esta-interessado-neles.htm">Minerais raros da Ucrânia: o que são e por que Donald Trump está interessado neles?</a></li></ul>Devido à sua importância, a base Engels-2 foi erguida em uma área que dificulta o acesso de tropas inimigas. Mas isso aparentemente não tem sido um problema para a Ucrânia, que já havia lançado um ataque à instalação em janeiro, expondo sua vulnerabilidade diante dos avanços tecnológicos cada vez maiores de Kiev.Gostou do conteúdo? Continue lendo mais notícias no TecMundo e não se esqueça de compartilhá-las nas redes sociais.

Getty Images

Wikimedia Commons

Business Insider

Bulgarian Military

Ucrânia destrói quase 100 mísseis de cruzeiro russos em ataque de drone à base Engels-2

A logo da Oracle em um prédio corporativo da empresa.

large_GettyImages-oracle.jpg

medium_GettyImages-oracle.jpg

small_GettyImages-oracle.jpg

thumbnail_GettyImages-oracle.jpg

GettyImages-oracle.jpg

Site recebeu amostra de arquivos roubados e contatou empresas afetadas para verificar se informações estavam corretas

A suposta invasão contra servidores da Oracle <a href="https://www.tecmundo.com.br/seguranca/403506-vazamento-de-dados-massivo-atinge-oracle-empresa-nega-inicialmente.htm">que aconteceu na última quinta-feira (20)</a> ganhou um novo capítulo. O site Bleeping Computer teve acesso a uma nova amostra dos dados roubados e conseguiu confirmar a veracidade deles com clientes afetados.A reportagem obteve documentos inéditos compartilhados após a invasão, contendo ainda mais exemplos de informações corporativas expostas e coletadas. Para checar se elas são mesmo verdadeiras, a página contatou empresas listadas nos arquivos.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/403605-mp-denuncia-tres-envolvidos-em-lavagem-de-r-6-bilhoes-para-o-pcc-por-meio-de-fintechs.htm">MP denuncia três envolvidos em lavagem de R$ 6 bilhões para o PCC por meio de fintechs</a></li></ul>Sob condição de anonimidade, todas as companhias confirmaram que os dados são verídicos e pertencem mesmo a funcionários desses locais. Eles incluem nome completo, endereço de email e outras informações de identificação. O site recebeu ainda um arquivo de texto do hacker rose87168, que reivindicou a autoria do ciberataque e colocou os dados à venda, <a href="https://web.archive.org/web/20250301161517/http:/login.us2.oraclecloud.com/oamfed/x.txt?x">contendo um endereço de email criado por ele</a> no servidor do Oracle Cloud — o que seria uma prova concreta da brecha de segurança.Por fim, rose87168 ainda enviou à página supostos emails que teriam sido trocados com um representante da Oracle. Nas mensagens, fica definido que os dois lados tratariam sobre a invasão apenas por aquele canal, mas não há uma confirmação desse conteúdo.<h2>Relembre o ataque contra a Oracle</h2>Em 20 de março, dados pessoais de seis milhões de supostos usuários da Oracle foram colocados à venda por rose87168 em um fórum. "As senhas SSO são criptografadas e elas podem ser descriptografadas com os arquivos disponíveis", disse ainda o invasor. Ele listou domínios das empresas afetadas e topou receber quantias específicas dessas companhias para remover informações sobre elas.O TecMundo entrevistou rose87168 nesta semana e confirmou que, além de não integrar nenhum grupo, o ataque é uma forma de chantagem para obtenção de dinheiro.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/403580-se-a-oracle-me-pagar-teremos-um-final-feliz-diz-hacker-que-chantageia-empresa.htm">‘Se a Oracle me pagar, teremos um final feliz’, diz hacker que chantageia empresa</a></li></ul>A Zenox, que compartilhou com o TecMundo um relatório sobre o caso, classifica ele como um incidente de "severidade alta à segurança das organizações" parceiras da Oracle, incluindo empresas nacionais. "A análise preliminar dos dados indica um impacto gigante em organizações brasileiras, incluindo instituições financeiras, órgãos governamentais e empresas de infraestrutura crítica", diz o documento.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/27/27120903537232.jpg" alt="Uma postagem de fórum com um hacker alegando que invadiu servidores da Oracle e colocando os dados à venda." srcset="https://tm.ibxk.com.br/2025/03/27/27120903599234.jpg 245w,https://tm.ibxk.com.br/2025/03/27/27120903537233.jpg 500w,https://tm.ibxk.com.br/2025/03/27/27120903537231.jpg 750w," sizes="100vw"><figcaption>A postagem original contendo a oferta de dados roubados. (Imagem: Reprodução/Bleeping Computer)</figcaption></figure>A reportagem original do Bleeping Computer trouxe ainda uma nova pista para o caso: segundo a Cloudsek, o servidor Oracle Fusion Middleware 11g que estava operandoao menos até a metade de fevereiro deste ano foi tirado do ar logo depois que a notícia da invasão foi revelada.<h2>O que diz a empresa sobre o caso</h2>No posicionamento enviado originalmente à imprensa, a Oracle diz que não foi vítima de qualquer ciberataque, que os dados divulgados não fazem parte da rede da Oracle Cloud e que nenhum dos seus usuários foi afetado por brechas de segurança. Nos últimos dias, a companhia não respondeu novos pedidos de nota e nem detalhou se há investigações sendo feitas até o momento.Quer continuar informado sobre invasões de larga escala e outras novidades de proteção digital? Então <a href="https://tecmundo.com.br/seguranca">fique ligado na seção de Segurança no site do TecMundo</a>!

Bleeping Computer

Clientes da Oracle confirmam que dados vazados em invasão são legítimos

large_lavagem-dinheiro-pcc.jpg

medium_lavagem-dinheiro-pcc.jpg

small_lavagem-dinheiro-pcc.jpg

thumbnail_lavagem-dinheiro-pcc.jpg

lavagem-dinheiro-pcc.jpg

O dinheiro movimentado ilegalmente pelo trio tinha como destino a China e Hong Kong, principalmente

O Ministério Público de São Paulo (MPSP) denunciou três pessoas envolvidas com a lavagem de dinheiro para o Primeiro Comando da Capital (PCC) utilizando fintechs, de acordo com as atualizações da investigação divulgadas na terça-feira (25). O grupo teria movimentado ilegalmente cerca de R$ 6 bilhões.Um dos alvos da denúncia é o policial civil Cyllas Salerno Elia Júnior, que também é sócio da 2GO Bank, uma das <a href="https://www.tecmundo.com.br/mercado/290023-selic-afeta-dinheiro-voce-tem-bancos-fintechs.htm">instituições financeiras</a> utilizadas no esquema. Os outros dois são os empresários Carlos Alexandre Ballotin e Marcelo Henrique Antunes da Palma, que fundaram a InvBank, igualmente acusada de participar da lavagem de dinheiro.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402938-policia-prende-dono-de-fintech-acusado-de-lavar-dinheiro-para-o-pcc.htm">Polícia prende dono de fintech acusado de lavar dinheiro para o PCC</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/26/26191519017010.jpg" alt="lavagem-dinheiro-pcc-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/26/26191519142013.jpg 245w,https://tm.ibxk.com.br/2025/03/26/26191519033012.jpg 500w,https://tm.ibxk.com.br/2025/03/26/26191519033011.jpg 750w," sizes="100vw"><figcaption>Um dos denunciados foi preso no mês passado. (Imagem: Getty Images)</figcaption></figure>Conforme o Grupo de Atuação Especial de Repressão ao Crime Organizado (GAECO), o trio denunciado promovia práticas como o fracionamento de transações com <a href="https://www.tecmundo.com.br/mercado/266966-7-melhores-carteiras-digitais-disponiveis-dispositivos-moveis.htm">carteiras digitais</a> e contas bancárias virtuais (smurfing) e o uso de criptomoedas para operar o esquema. Eles também agiam com empresas de fachada, contas de laranja e empréstimos fraudulentos.Ainda segundo o MPSP, uma dessas empresas foi usada para lavar R$ 6 bilhões, que tinham como destino a China e Hong Kong, principalmente. A quantia foi movimentada, ainda, em países como Estados Unidos, Canadá, Colômbia, Paraguai, Panamá, Turquia, Itália, Holanda, Argentina e Peru, entre outros, além do Brasil.<h2>Como funcionava o esquema?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/26/26191810511014.jpg" alt="lavagem-dinheiro-pcc-3.jpg" srcset="https://tm.ibxk.com.br/2025/03/26/26191810573015.jpg 245w,https://tm.ibxk.com.br/2025/03/26/26191810667016.jpg 500w," sizes="100vw"><figcaption>Os acusados usavam meios digitais para as transferências de dinheiro. (Imagem: Getty Images)</figcaption></figure>Utilizando as fintechs, o três denunciados enviavam dinheiro oriundo do negócio de compra e venda de imóveis de luxo para contas de usuários “laranjas”, sobre as quais tinham total controle. Dessa forma, eles conseguiam formalizar o negócio sem despertar suspeitas de órgãos de fiscalização como a Receita Federal e o Banco Central.Segundo o GAECO, a manobra utilizando a InvBank e a 2GO Bank tinha como objetivo ocultar os reais interessados nas aquisições, que eram integrantes da alta hierarquia do PCC. O esquema começou a ser desmantelado depois das informações fornecidas pelo empresário Antônio Vinícius Gritzbach, que firmou acordo de colaboração premiada com o MPSP.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/minha-serie/600581-netflix-diretor-de-documentario-teria-viajado-com-dinheiro-do-pcc.htm">Netflix: diretor de documentário teria viajado com dinheiro do PCC</a></li></ul>O delator da facção criminosa disponibilizou detalhes da operação do grupo para as autoridades, informando como funcionava a <a href="https://www.tecmundo.com.br/voxel/500005-executivos-de-marvel-rivals-sao-presos-por-lavar-milhoes-de-dolares.htm">circulação ilícita do dinheiro</a>. Gritzbach acabou assassinado em novembro do ano passado, no Aeroporto Internacional de Guarulhos, em São Paulo.As ações mais recentes são desdobramentos da Operação Hydra, deflagrada pelo MPSP e a Polícia Federal no mês passado. Na ocasião, os policiais prenderam Elia Junior, que já havia sido detido em 2024 por envolvimento com lavagem de dinheiro para <a href="https://www.tecmundo.com.br/seguranca/401122-trafico-humano-brasileiros-sao-escravizados-e-forcados-a-aplicar-golpes-online-na-asia.htm">criminosos chineses</a>.<h2>Medidas contra os denunciados</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/26/26192031864018.jpg" alt="lavagem-dinheiro-pcc-4.jpg" srcset="https://tm.ibxk.com.br/2025/03/26/26192031864017.jpg 234w,https://tm.ibxk.com.br/2025/03/26/26192031864019.jpg 500w," sizes="100vw"><figcaption>Os acusados também podem ter que pagar uma multa milionária pelos crimes cometidos. (Imagem: Getty Images)&nbsp;</figcaption></figure>Os promotores do caso de lavagem de dinheiro para o PCC por meio de fintechs solicitaram que os denunciados respondam pelos crimes de organização criminosa e lavagem de dinheiro cometidos de forma continuada. Há, ainda, o pedido para que eles paguem multa mínima de R$ 100 milhões como reparação e indenização pelos prejuízos causados.Além disso, o GAECO recomendou a manutenção das medidas cautelares pessoais e patrimoniais anunciadas anteriormente, como a prisão preventiva, o sequestro de bens e a suspensão da atividade econômica. Outro pedido que deve ser mantido é o afastamento do <a href="https://www.tecmundo.com.br/seguranca/264452-bancos-compartilhar-dados-prevenir-golpes-fraudes.htm">sigilo bancário</a> e fiscal dos envolvidos.<ul><li>Fique por dentro: <a href="https://www.tecmundo.com.br/seguranca/402938-policia-prende-dono-de-fintech-acusado-de-lavar-dinheiro-para-o-pcc.htm">Crime usa Pé-de-Meia para roubar dinheiro de brasileiros</a></li></ul>Em nota enviada ao g1, a defesa dos fundadores da InvBank tratou a denúncia como “extremamente genérica e sem qualquer materialidade contra seus clientes”. Por sua vez, a defesa de Elia Júnior informou que não se manifestaria neste momento.Continue no TecMundo lendo mais sobre assuntos como tecnologia, segurança e ciência, entre outros, e não deixe de compartilhar as notícias nas redes sociais!

MPSP

large_lavagem-dinheiro-pcc-1.jpg

medium_lavagem-dinheiro-pcc-1.jpg

small_lavagem-dinheiro-pcc-1.jpg

thumbnail_lavagem-dinheiro-pcc-1.jpg

lavagem-dinheiro-pcc-1.jpg

MP denuncia três envolvidos em lavagem de R$ 6 bilhões para o PCC por meio de fintechs

As notícias de hoje, que estão com os tempos marcados aqui embaixo são MP denuncia três envolvidos em lavagem de R$ 6 bilhões para o PCC por meio de fintechs, Japão apresenta a primeira bateria recarregável de urânio do mundo, Google conserta brecha de segurança que pode ser usada em espionagem, Vivo deixa de oferecer ligações e SMS ilimitados para todos os planos e 'Terrorismo doméstico': FBI cria força-tarefa para investigar ataques e manifestações contra a Tesla. 🔥 Se liga nas ofertas que encontramos para você! Controle Backbone One Playstation Edition com USB-C por R$ 494,66 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3FLcjhh Câmera GoPro Hero CHDHF-131-AT por R$1.439,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mercadolivre.com/sec/14g3P8Q Notebook Lenovo IdeaPad 1i Intel Core i3 + Microsoft 365 Personal Office por R$ 2.339,10 -  <a href="https://" target="_blank" rel="nofollow noopener">https://</a>divulgador.magalu.com/fNWREUVl Para outras ofertas, participe do nosso grupo no WhatsApp: <a href="https://w" target="_blank" rel="nofollow noopener">https://w</a>hatsapp.com/channel/0029VajMO5Y4Crfd9sUv321p - Cupons: Seleção de cupons para o site Webcontinental - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402916-cupom-webcontinental-ate-19-off.htm Cupons Brastemp com até 35% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402947-cupom-brastemp-ate-35-off.htm #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:40 MP denuncia três envolvidos em lavagem de R$ 6 bilhões para o PCC por meio de fintechs <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/403605-mp-denuncia-tres-envolvidos-em-lavagem-de-r-6-bilhoes-para-o-pcc-por-meio-de-fintechs.htm 03:57 Japão apresenta a primeira bateria recarregável de urânio do mundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/ciencia/403602-japao-apresenta-a-primeira-bateria-recarregavel-de-uranio-do-mundo.htm 07:05 OFERTAS 07:42 Atualize o seu Chrome! Google conserta brecha de segurança que pode ser usada em espionagem <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/403603-atualize-o-seu-chrome-google-conserta-brecha-de-seguranca-que-pode-ser-usada-em-espionagem.htm 09:10 Vivo deixa de oferecer ligações e SMS ilimitados para todos os planos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/403609-vivo-deixa-de-oferecer-ligacoes-e-sms-ilimitados-para-todos-os-planos.htm 11:20 'Terrorismo doméstico': FBI cria força-tarefa para investigar ataques e manifestações contra a Tesla <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/403585-terrorismo-domestico-fbi-cria-forca-tarefa-para-investigar-ataques-e-manifestacoes-contra-a-tesla.htm 14:34 História da tecnologia 14:50 Valeu demais Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Thayna Cruz Apresentação: Thayna Cruz Produção: Diana Pordeus Imagem: Felipe “Felps” Oliveira Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo História da Tecnologia Análises, Unboxings e tudo sobre Produtos! TecDocs Matérias especiais Assistência Tec Lives de tradução e cobertura de eventos Listas Hoje no TecMundo #FBI #Tesla #TecMundo

Bateria recarregável de Urânio do Japão, PCC usando fintechs para lavar R$ 6 bilhões

A logo do navegador Google Chrome em forma de ícone na tela inicial do iPhone.

large_google-chrome-ios.jpg

medium_google-chrome-ios.jpg

small_google-chrome-ios.jpg

thumbnail_google-chrome-ios.jpg

google-chrome-ios.jpg

Ataque foi identificado na Rússia, mas foi corrigido em novas versões do navegador para várias plataformas.

A Google enviou uma importante atualização não programada para o <a href="https://www.tecmundo.com.br/google-chrome">Google Chrome</a> em PCs com Windows e dispositivos móveis Android e iOS. A vulnerabilidade foi reportada por dois pesquisadores do laboratório de cibersegurança da Kaspersky.O erro foi catalogado como CVE-2025-2783 e pode ter sido explorado por agentes mal-intencionados antes do bloqueio por parte da Google, além de ainda valer para navegadores desatualizados. Chamada pela Kaspersky de Operation ForumTroll, a brecha permite a instalação de spywares na máquina de vítimas, resultando em espionagem e roubo de documentos ou credenciais.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/26/26174949184090.jpg" alt="Um email falso." srcset="https://tm.ibxk.com.br/2025/03/26/26174949231091.jpg 245w,https://tm.ibxk.com.br/2025/03/26/26174949247092.jpg 500w," sizes="100vw"><figcaption>Um dos emails falsos contendo links carregados de malware. (Imagem: Reprodição/Kaspersky)</figcaption></figure>O ataque é considerado de alto risco e sofisticação pelo modo de agir. Ele não realiza nenhuma ação que hoje é considerada maliciosa, passando despercebido pelos atuais sistemas de segurança do Google Chrome sem levantar suspeitas.Tentativas envolvendo o cibercrime foram detectadas por enquanto apenas na Rússia, mas ainda são de origem desconhecida e podem ser expandidas também para outras regiões. O procedimento começa com <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm">uma técnica de phishing</a>, levando vítimas do meio governamental ou corporativo a clicar em links falsos que ativam o processo de invasão. A partir deste ponto, não é necessária mais nenhuma ação para que a máquina seja comprometida.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/403580-se-a-oracle-me-pagar-teremos-um-final-feliz-diz-hacker-que-chantageia-empresa.htm">‘Se a Oracle me pagar, teremos um final feliz’, diz hacker que chantageia empresa</a></li></ul>No caso do Windows, a falha explora uma atividade incorreta envolvendo o Mojo, um conjunto de bibliotecas que permitem que os programas interajam com o usuário e entre processos. As pesquisas da Kaspersky ainda estão em andamento e mais detalhes técnicos devem ser liberados em breve.<h2>Como atualizar o Google Chrome</h2>A atual versão do Google Chrome para Windows é a 134.0.6998.177/.178, já protegida contra o novo ataque descoberto na Rússia. Além disso, a companhia também liberou nesta quarta-feira (26) versões para o Android — a Chrome Beta 135 (135.0.7049.38) — e também no iOS — a Chrome Beta 135 (135.0.7049.36).No caso da versão para PC, basta abrir o navegador e acessar as configurações do Google Chrome. Elas podem ser encontradas ao tocar no ícone na forma de três pontos na vertical, ao lado da Barra de endereços. Em seguida, vá em "Ajuda" e depois em "Sobre o Google Chrome".<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/26/26175101361096.jpg" alt="google-chrome-tutorial-ajuda.jpg" srcset="https://tm.ibxk.com.br/2025/03/26/26175101361097.jpg 140w,https://tm.ibxk.com.br/2025/03/26/26175101423099.jpg 449w,https://tm.ibxk.com.br/2025/03/26/26175101407098.jpg 674w," sizes="100vw"><figcaption>Imagem: TecMundo/Nilton Kleina</figcaption></figure>Na nova janela, o próprio navegador começa a análise para verificar se está ou não na versão mais recente. No caso de existir uma atualização, o download começa automaticamente e é recomendável que você reinicie o programa (abrindo e fechando a janela) para que todas as alterações sejam efetuadas.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/26/26175101251095.jpg" alt="A tela de atualização do Google Chrome no PC." srcset="https://tm.ibxk.com.br/2025/03/26/26175101251094.jpg 245w,https://tm.ibxk.com.br/2025/03/26/26175101236093.jpg 500w," sizes="100vw"><figcaption>Imagem: TecMundo/Nilton Kleina</figcaption></figure>No caso de aparelhos com Android e iOS, as atualizações costumam ser automatizadas. Porém, você pode fazer o processo manualmente na página do navegador dentro das lojas digitais Google Play Store e App Store, respectivamente.<h2>Por que é importante atualizar o navegador?</h2>A atualização de um navegador é tão importante quanto a de outros programas e do próprio sistema operacional. Novas versões podem não trazer sempre benefícios sentidos visualmente pelo usuário, mas isso não significa que elas não são úteis.Um aplicativo desatualizado corre o risco de continuar vulnerável contra certos ataques já sanados por correções de vulnerabilidades, como é o atual caso do Google Chrome. Além disso, as atualizações servem também para corrigir bugs e melhorar o desempenho da ferramenta no geral a partir de modificações no código.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/c5GjqAooCMY?si=1PIr21VDpQYPeCL_" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Quer continuar informado sobre ataques digitais e formas de proteção na internet? <a href="https://www.tecmundo.com.br/seguranca">Acompanhe a seção de Segurança no site do TecMundo</a>!

Kaspersky

PCWorld

Atualize o seu Chrome! Google conserta brecha de segurança que pode ser usada em espionagem

large_oraclehacker.jpg

medium_oraclehacker.jpg

small_oraclehacker.jpg

thumbnail_oraclehacker.jpg

oraclehacker.jpg

O TecMundo conversou com 'Rose87168', cibercriminoso que atacou a Oracle.

A Oracle teve os supostos dados de clientes e funcionários <a href="https://www.tecmundo.com.br/seguranca/403506-vazamento-de-dados-massivo-atinge-oracle-empresa-nega-inicialmente.htm?ab=true&amp;">vazados em fórum cibercriminoso na última sexta-feira</a> (20). A alegação indica que os dados compreendem registros de seis milhões de pessoas; o Brasil seria um dos países mais afetados.Para rebater as notícias iniciais do caso, a Oracle divulgou um posicionamento ao <a href="https://www.bleepingcomputer.com/news/security/oracle-denies-data-breach-after-hacker-claims-theft-of-6-million-data-records/">Bleeping Computer</a> no qual nega qualquer tipo de invasão em seus sistemas. Porém, o caso ganhou novos contornos com supostas provas, imagens e vídeos que comprovariam o ataque cibernético.O ataque foi realizado por um cibercriminoso conhecido como “Rose87168”, que já esteve ligado a outros incidentes cibernéticos, como um que envolveu a DHL — <a href="https://www.tecmundo.com.br/seguranca/403506-vazamento-de-dados-massivo-atinge-oracle-empresa-nega-inicialmente.htm">notamos aqui</a>.<ul><li>Entenda o caso: <a href="https://www.tecmundo.com.br/seguranca/403506-vazamento-de-dados-massivo-atinge-oracle-empresa-nega-inicialmente.htm?ab=true&amp;">Vazamento de dados massivo atinge Oracle; empresa nega inicialmente</a></li></ul>Para entender mais detalhes sobre a ação, entrei em contato com a Oracle e busquei informações sobre os atingidos. Ao mesmo tempo, fiz contato com o cibercriminoso “Rose87168” para entender um pouco mais de seu perfil e se há alguma motivação além de dinheiro.Sobre a Oracle, a empresa não está respondendo mais contatos de imprensa, o que costumeiramente tem um significado quando analisamos casos similares: o posicionamento pode mudar em breve.Já sobre “Rose87168”, conversamos via chat Matrix após abordagem no X. Rose deixou claro que não gostaria que nosso papo fosse apresentado de modo texto corrido, uma entrevista padrão, ou que prints da conversa fossem publicados — deixando apenas nosso relato sobre o contato.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/26/26094114889017.jpg" alt="chat1.jpg" srcset="https://tm.ibxk.com.br/2025/03/26/26094114920018.jpg 211w,https://tm.ibxk.com.br/2025/03/26/26094115014019.jpg 500w," sizes="100vw"><figcaption>Abordagem inicial com Rose</figcaption></figure><h2>Conversa com um cibercriminoso</h2>Diferentemente de outros atacantes com quem costumo conversar em investidas cibernéticas em ‘solo’ brasileiro, Rose não tem qualquer reivindicação a ser feita ou trabalho hackativista.Relembrando casos como o <a href="https://www.tecmundo.com.br/seguranca/402470-banco-neon-vazam-dados-de-30-milhoes-de-clientes.htm">vazamento recente que envolveu o Banco Neon</a>, o atacante buscava mais reconhecimento em programas de bug bounty no Brasil e, segundo ele, seu foco não era o dinheiro, o que traz essa veia mais hackativista.Rose, pelo contrário, tem uma linha clara: chantagem para ganhar algum dinheiro. O crime pelo ganho.<ul><li>Contexto: <a href="https://www.tecmundo.com.br/seguranca/402487-eu-que-vazei-os-dados-de-clientes-do-banco-neon-uma-conversa-com-um-hacker.htm?ab=true&amp;">‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker</a></li></ul>Até por isso, o cibercriminoso não deu muito espaço ao responder perguntas — deixando algumas respostas bem vagas. Mesmo assim, consegui estabelecer alguns pontos: “Rose87168” é um “lobo solitário", não faz parte de nenhum grupo.Ele também não recebeu qualquer informação “discreta” sobre uma suposta vulnerabilidade RCE (execução remota de código) na Oracle — encontrou sozinho. Também nota que a empresa sofreu o vazamento porque não atualizou ou instalou qualquer patch no servidor com a falha.“Após eu encontrar o CVE (Common Vulnerabilities and Exposures, identificador usado para catalogar vulnerabilidades), fiz mais algumas pesquisas e escrevi a PoC (Prova de Conceito, ferramenta que permite identificar erros técnicos)”, disse.Rose entrou em contato com a Oracle duas semanas antes de realizar o vazamento em fórum na última sexta-feira (20). Segundo ele, a empresa aceitou pagar os US$ 20 milhões ou 100 mil XMR (Monero) pedidos como “resgate”.Porém, o contato e o aceite da Oracle supostamente aconteceu por meio de um email não oficial. O cibercriminoso comenta que a empresa tomou essa decisão porque provavelmente já sabia que não iria pagar ou para fugir de uma possível sanção da GDPR (Regulamento Geral de Proteção de Dados da Europa, similar à LGPD no Brasil).Vou notar aqui, apenas, que a Oracle é uma companhia norte-americana — apenas em casos específicos a GDPR se aplicaria.Rose também adiciona que a Oracle fez algumas correções sobre a vulnerabilidade após a troca de emails e depois começou a ignorá-lo. “Após negar o leak, eu penso que usaram emails falsos para não terem qualquer documentação de nosso contato”, finalizou.<ul><li>Leia: <a href="https://www.tecmundo.com.br/seguranca/403493-cibercriminosos-usam-novo-metodo-para-infectar-dispositivos-com-o-malware-venomrat.htm?ab=true&amp;">Cibercriminosos usam novo método para infectar dispositivos com o malware VenomRAT</a></li></ul>“Rose87168” é um cibercriminoso com motivação direta sem distrações. Perguntei como está o resultado dessa ação e ele comentou que já é pago por algumas empresas para remover informações vazadas em consequência desse ataque. Quantas e quais? Não obtive a informação.“No final das contas, se a Oracle me pagar discretamente, teremos um final feliz”, foi sua última mensagem. “De outro modo, vou vender para quem tiver o dinheiro”.Acredito na importância de perfilar o ator. Isso é válido em diversos níveis e impacta tanto sociedade quanto empresas e autoridades. Fiz dezenas de perguntas voltadas ao perfil de “Rose87168” — eu queria entender mais sobre com quem estava conversando. Todas as minhas perguntas foram respondidas com um largo sorriso.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/26/26094440746022.jpg" alt="chat2.jpg" srcset="https://tm.ibxk.com.br/2025/03/26/26094440700020.jpg 245w,https://tm.ibxk.com.br/2025/03/26/26094440746024.jpg 500w,https://tm.ibxk.com.br/2025/03/26/26094440746023.jpg 750w,https://tm.ibxk.com.br/2025/03/26/26094440715021.jpg 1000w," sizes="100vw"><figcaption>Conversa com Rose</figcaption></figure><h3>Vamos falar sobre a vulnerabilidade</h3>Até agora, poucas análises mergulharam no caso Oracle. As duas principais são encabeçadas pela empresa brasileira <a href="https://zenox.ai/pt/incidente-oracle-sso/">ZenoX</a> e pela asiática CloudSek, de Singapura.Vou citar abaixo alguns trechos das análises que reforçam a veracidade do ataque, batendo de frente com o posicionamento inicial da Oracle. Exatamente pelos pontos citados a seguir, continuamos esperando um novo posicionamento da empresa.<a href="https://www.cloudsek.com/blog/part-2-validating-the-breach-oracle-cloud-denied-cloudseks-follow-up-analysis">CloudSek:</a> “Embora o agente da ameaça tenha conseguido compartilhar uma lista de amostra de clientes, ele também forneceu evidências do ataque enviando um arquivo criado em "login.us2.oraclecloud.com" e arquivando a URL pública, com o email do invasor dentro do arquivo de texto. O servidor, que parecia ser um serviço SSO, estava ativo há aproximadamente 30 dias. Isso está de acordo com as alegações do atacante de que o servidor alvo foi derrubado pela Oracle algumas semanas antes da violação (...).O atacante agora compartilhou uma amostra de 10 mil linhas para comprovar ainda mais suas alegações. Nossa análise deste conjunto de dados revelou vários insights críticos:<ul><li>A amostra sozinha contém dados de mais de 1,5 mil organizações;</li><li>O volume e a estrutura das informações vazadas fazem com que seja extremamente difícil fabricá-las;</li><li>Muitas organizações afetadas têm tenantIDs no formato {tenant}-dev, {tenant}-test e {tenant}, sugerindo fortemente que o Threat Actor também obteve acesso a ambientes de produção;</li><li>O conjunto de dados inclui um número substancial de endereços de email pessoais, provavelmente devido às organizações que permitem autenticação baseada em SSO para seus usuários e clientes;</li><li>Pesquisadores independentes que também receberam este arquivo conseguiram verificar a validade do vazamento e confirmar que é uma violação legítima.</li></ul>Após minha conversa com “Rose87168”, pedi que ele enviasse essa amostra ao TecMundo. Ela foi apresentada: conseguimos avaliar e validar as mesmas alegações da CloudSek. Além disso, novidades sobre o caso devem surgir em breve enquanto a Oracle não responde a imprensa por meio de investigações independentes.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/26/26094652796031.jpg" alt="msg.jpg" srcset="https://tm.ibxk.com.br/2025/03/26/26094652796030.jpg 245w,https://tm.ibxk.com.br/2025/03/26/26094652921032.jpg 500w,https://tm.ibxk.com.br/2025/03/26/26094652984033.jpg 750w," sizes="100vw"><figcaption>Leak publicado em fórum</figcaption></figure>A empresa brasileira ZenoX também traz pontos interessantes do vazamento. Por exemplo:“A estrutura LDAP exibida como amostra contém múltiplas tags consistentes com implementações Oracle Identity Management, incluindo campos como userPassword (com hash visível), objectClass hierarchies e estruturas de diretório específicas da Oracle, como cn=Groups e cn=systemIDGroups, bem como referências a tenantGuid, que correspondem ao formato Oracle Cloud. A análise do time da ZenoX preliminar dos padrões de hash exibidos na amostra é consistente com os algoritmos de hash utilizados em implementações Oracle, embora alguns estejam parcialmente ofuscados com asteriscos, presumivelmente para preservar o valor da informação completa (...)."O vazamento afeta diversas organizações de alto perfil, incluindo funcionários da própria Oracle, bem como colaboradores das maiores empresas do mundo e várias organizações de saúde e internacionais. A maioria dos registros corresponde a usuários finais regulares, mas também estão expostas contas de administradores que possuem privilégios elevados nos sistemas. As informações LDAP expostas revelam a estrutura interna do diretório Oracle Cloud, seguindo o padrão "cn=[username],cn=users,orclMTTenantGuid=[guid],dc=cloud,dc=oracle,dc=com". A presença dos valores "orclMTTenantGuid" indica uma arquitetura multi-tenant onde as contas de diferentes clientes são logicamente separadas no sistema”.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/26/26094733937039.jpg" alt="oracle.jpg" srcset="https://tm.ibxk.com.br/2025/03/26/26094734109040.jpg 234w,https://tm.ibxk.com.br/2025/03/26/26094734487043.jpg 500w,https://tm.ibxk.com.br/2025/03/26/26094734440042.jpg 750w,https://tm.ibxk.com.br/2025/03/26/26094734440041.jpg 1000w," sizes="100vw"><figcaption>Oracle não está respondendo a imprensa</figcaption></figure><h3>Conclusão e recomendações</h3>A ZenoX, em sua análise, conclui que “a exploração da CVE-2021-35587 no Oracle Access Manager representa a hipótese mais provável para este ataque devido à sua perfeita correspondência com o padrão de dados comprometidos, englobando tanto o diretório LDAP quanto o banco de dados de identidades”.“Esta vulnerabilidade crítica (CVSS 9.8) explica convincentemente como o atacante obteve acesso aos diferentes formatos de hash de senha e às possíveis chaves de descriptografia mencionadas. Por não requerer credenciais iniciais, nem interação do usuário, permitindo um ataque remoto direto via HTTP, esta falha possibilita exatamente o tipo de comprometimento observado. O controle total do sistema de identidade resultante da exploração justifica o acesso a dados entre diferentes tenants e às contas "canary" de monitoramento de segurança em múltiplos ambientes. Enquanto as outras hipóteses necessitam de múltiplos ataques coordenados ou acessos privilegiados prévios, esta única vulnerabilidade no componente OpenSSO Agent é suficiente para explicar a escala e profundidade de todo o comprometimento observado”.Recomendações para pessoas e empresas que estão no suposto vazamento:<ul><li>Atualização imediata de credenciais para todos os usuários afetados, com implementação obrigatória de MFA;</li><li>Monitoramento de Threat Intelligence intensificado de atividades suspeitas em contas expostas no vazamento;</li><li>Implementação de alertas para tentativas de login de localizações incomuns ou dispositivos não reconhecidos;</li><li>Revisão completa das permissões de acesso e implementação rigorosa do princípio de privilégio mínimo;</li><li>Atualização dos sistemas de detecção para identificar comportamentos anômalos associados às credenciais comprometidas; Avaliação de riscos específica para determinar exposição adicional baseada nas informações vazadas;</li><li>Atualização urgente do Oracle Access Manager para versões não vulneráveis à CVE-2021-35587, aplicando os patches de segurança fornecidos por Oracle (disponíveis no Critical Patch Update);</li><li>Implementação de WAF (Web Application Firewall) com regras específicas para bloquear tentativas de exploração da CVE-2021-35587 e vulnerabilidades similares.</li></ul>O TecMundo continua, de forma indendependente e com a ajuda de fontes seguras, analisando a amostra recebida. Em breve, mais informações sobre o caso serão reveladas.

‘Se a Oracle me pagar, teremos um final feliz’, diz hacker que chantageia empresa

As notícias de hoje incluem a Midea apresentando de uma vez só 24 novos produtos, incluindo 4 novas categorias de eletroportáteis, a Rússia testando um novo sistema de arma híbrida que funciona ao mesmo tempo como drone e míssil para atacar blindados, um jornalista que foi incluído sem querer em um grupo do Signal e acabou descobrindo planos militares sigilosos dos Estados Unidos, um vazamento que mostrou quase todas as especificações do Motorola Edge 60 Fusion e o hacker que está chantageando a Oracle falando exclusivamente com o nosso Felipe Payão e fornecendo provas de que realmente invadiu a empresa. 🔥 Se liga nas ofertas que encontramos para você! Smart TV Samsung 50" QLED 4K 50Q60D por R$2.399,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4c51ylP Smartband Samsung Galaxy Fit3 por R$ 299,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>divulgador.magalu.com/11hSBrYE Monitor Safe Gamer ProWork 23,8" Full HD por R$509,90 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/gCFr4Gt5V - Cupons: Desconto no site da Stanley de até 30% - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402894-cupom-stanley-30-off.htm Celular Motorola e mais produtos com desconto no site oficial - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/402902-cupom-motorola-ate-30-off.htm Para outras ofertas, participe do nosso grupo no WhatsApp: <a href="https://w" target="_blank" rel="nofollow noopener">https://w</a>hatsapp.com/channel/0029VajMO5Y4Crfd9sUv321p - Top 7 melhores celulares custo-benefício para 2025: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=avp5CoJCDQ8 - História do iPad: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=atV1JrKNZwg 00:00 Notícias de Hoje no TecMundo 01:17 Midea apresenta 24 produtos e agora atua em mais 4 categorias de eletroportáteis <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/403570-midea-apresenta-24-produtos-e-agora-atua-em-mais-4-categorias-de-eletroportateis.htm 03:26 Drone ou míssil? Rússia testa novo sistema de arma híbrida Solist para ataques a blindados <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/403566-drone-ou-missil-russia-testa-novo-sistema-de-arma-hibrida-solist-para-ataques-a-blindados.htm7 06:54 Ofertas e cupons do dia 07:48 Jornalista incluído por engano em grupo do Signal descobre planos de guerra dos EUA <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/403554-jornalista-incluido-por-engano-em-grupo-do-signal-descobre-planos-de-guerra-dos-eua.htm 11:33 Motorola Edge 60 Fusion: vazamento mostra quase todas specs do celular <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/403568-motorola-edge-60-fusion-vazamento-mostra-quase-todas-specs-do-celular.htm 15:07 ‘Se a Oracle me pagar, teremos um final feliz’, diz hacker que chantageia empresa <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/403580-se-a-oracle-me-pagar-teremos-um-final-feliz-diz-hacker-que-chantageia-empresa.htm 18:29 História da tecnologia 19:15 Valeu demais - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas #[Tipo: Hoje no Tecmundo] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Midea #EUA #TecMundo

Governo dos EUA vaza planos de guerra para jornalista via app, arma híbrida míssil-drone da Rússia

large_nova-arma-hibrida-russia.jpg

medium_nova-arma-hibrida-russia.jpg

small_nova-arma-hibrida-russia.jpg

thumbnail_nova-arma-hibrida-russia.jpg

nova-arma-hibrida-russia.jpg

A plataforma Solist mescla recursos de drones e mísseis, podendo ser usada também contra aeronaves e depósitos ucranianos.

A Rússia está testando um sistema de armamento híbrido de curto alcance com características de mísseis e drones que deve ser utilizado em missões de ataques a veículos blindados e posições defensivas da Ucrânia. Denominado “Solist”, o dispositivo teve novas imagens divulgadas no domingo (23).Revelada no início de fevereiro, a plataforma é descrita oficialmente como uma combinação de míssil guiado antitanque com drone de visão em primeira pessoa (FPV) que preenche a lacuna entre os sistemas de morteiros e os <a href="https://www.tecmundo.com.br/seguranca/402944-drone-ucraniano-destroi-lancador-de-misseis-do-sistema-s-300vm-da-russia-imagens.htm">mísseis convencionais</a>. Seu diferencial está na capacidade de correção da trajetória, permitindo alcançar alvos em movimento.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402979-russia-usa-sistema-avancado-para-abater-misseis-hipersonicos.htm">Rússia usa sistema avançado para abater mísseis hipersônicos</a></li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet">⚡️🇷🇺A second promo video has been published with design details and application features of the Solist ("Солист") multi-purpose tactical missile system. Also, the promo video shows objective control of the use of the new product against armored vehicles and strongholds of the… <a href="https://t.co/Tt8jHJ7mp1">pic.twitter.com/Tt8jHJ7mp1</a>— SIMPLICIUS Ѱ (@simpatico771) <a href="https://twitter.com/simpatico771/status/1903857946083111318?ref_src=twsrc%5Etfw">March 23, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>Utilizando o sistema de orientação FPV, que <a href="https://www.tecmundo.com.br/produto/294128-dji-lanca-drone-air-3s-sensor-lidar-frontal-melhorias-cameras.htm">transmite imagens ao vivo durante o voo</a> do Solist geradas pela câmera a bordo, o operador pode reposicionar o projétil em tempo real, se necessário, guiando-o ativamente até o alvo inicial ou para outro de maior prioridade na trajetória do voo. Sua munição é comparável à dos lançadores de granadas RPG-7 e SPG-9.Equipada com um propulsor de foguete, a nova arma híbrida russa pode alcançar velocidades superiores a 500 km/h e atingir até 2.000 m de altitude após o lançamento por tubo, sendo capaz de alcançar alvos entre 800 m e 10 km de distância, dependendo de certas condições. O projétil mede 1,2 m e pesa em torno de 20 kg.<h2>Testes em missões na Ucrânia</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/25/25152255305060.jpg" alt="nova-arma-hibrida-russia-1.jpeg" srcset="https://tm.ibxk.com.br/2025/03/25/25152255274057.jpg 234w,https://tm.ibxk.com.br/2025/03/25/25152255274058.jpg 500w,https://tm.ibxk.com.br/2025/03/25/25152255336061.jpg 750w,https://tm.ibxk.com.br/2025/03/25/25152255274059.jpg 1000w," sizes="100vw"><figcaption>O Solist pode ser usado contra diferentes tipos de alvos. (Imagem: Army Recognition Group/Reprodução)</figcaption></figure>Para avaliar o desempenho da plataforma Solist no campo de batalha, as Forças Armadas da Rússia têm usado o sistema híbrido em operações realizadas na República Popular de Donetsk. A região originalmente pertencente à Ucrânia foi anexada por Moscou em 2022.Nas missões, o armamento é controlado pelo operador que fica a até 2 km de distância do lançador, reduzindo sua exposição à retaliação inimiga. Usando <a href="https://www.tecmundo.com.br/produto/280384-5-opcoes-oculos-vr-nao-quer-falir-comprando-apple.htm">óculos VR</a>, o responsável por guiar o artefato explosivo realiza as manobras para levá-lo ao alvo, que também pode ser um helicóptero voando baixo ou drones ucranianos.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/400328-russia-lanca-missil-intercontinental-entenda-a-tecnologia-militar.htm">Rússia lança míssil intercontinental: entenda a tecnologia militar</a></li></ul>Ele se destaca, ainda, pela compatibilidade com diferentes tipos de ogivas amplamente disponíveis. Entre elas, vale citar as ogivas de carga moldada antiblindagem, as de fragmentação e altamente explosivas e as termobáricas.Segundo os militares russos, o Solist possui maior resistência à <a href="https://www.tecmundo.com.br/seguranca/402613-challenger-3-tanque-britanico-precisa-de-ia-para-combater-drones-aponta-relatorio.htm">interferência eletrônica</a> que as aeronaves não tripuladas convencionais, permitindo atravessar zonas de bloqueio de sinal com mais facilidade. Em caso de perda de comunicação com o operador, o projétil segue sua rota original pré-definida, aumentando as chances de chegar ao alvo.<h2>Mais barato que drones kamikazes</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/25/25152352229062.jpg" alt="nova-arma-hibrida-russia-2.webp" srcset="https://tm.ibxk.com.br/2025/03/25/25152352354066.jpg 234w,https://tm.ibxk.com.br/2025/03/25/25152352338064.jpg 500w,https://tm.ibxk.com.br/2025/03/25/25152352338065.jpg 750w,https://tm.ibxk.com.br/2025/03/25/25152352338063.jpg 1000w," sizes="100vw"><figcaption>A Rússia tem capacidade de produzir 2 mil unidades do dispositivo por mês. (Imagem: Army Recognition Group/Reprodução)</figcaption></figure>Os resultados dos testes do míssil Solist serão essenciais para o futuro da arma híbrida, que foi desenvolvida pela empresa KEMZ em parceria com militares russos. Dependendo do desempenho em operações de combate reais, as tropas russas serão abastecidas com milhares de unidades do dispositivo nos próximos meses.Segundo o diretor-geral do Rivir Center, Stanislav Gevorkyan, o país possui capacidade para produzir 2 mil unidades da plataforma Solist por mês. A organização acompanha o progresso dos testes e é responsável por supervisionar a atualização das aplicações militares russas com tecnologias civis.<ul><li>Fique por dentro: <a href="https://www.tecmundo.com.br/seguranca/403306-brasil-fora-saiba-quais-paises-possuem-drones-de-combate.htm">Brasil fora: saiba quais países possuem drones de combate</a></li></ul>Ainda de acordo a entidade, a novidade custa quatro vezes menos do que os <a href="https://www.tecmundo.com.br/seguranca/252983-drones-kamikazes-funciona-nova-arma-usada-guerra-ucrania.htm">drones kamikazes</a>, que têm carga comparável, evitando gastos excessivos. A plataforma teve o desenvolvimento concluído no final de 2024 e a produção em série está prevista para começar em meados deste ano.Curtiu o conteúdo? Continue no TecMundo acompanhando mais novidades sobre <a href="https://www.tecmundo.com.br/seguranca/403092-empresas-dos-eua-revela-sistema-inovador-com-ia-que-detecta-e-derruba-drones.htm">tecnologia militar</a> e outros assuntos.

Army Recognition Group/Reprodução

Army Recognition Group

Tass

EurAsian Times

Drone ou míssil? Rússia testa novo sistema de arma híbrida Solist para ataques a blindados

large_novos-agentes-de-ia-microsoft.jpg

medium_novos-agentes-de-ia-microsoft.jpg

small_novos-agentes-de-ia-microsoft.jpg

thumbnail_novos-agentes-de-ia-microsoft.jpg

novos-agentes-de-ia-microsoft.jpg

Os sistemas autônomos serão integrados ao Security Copilot, reforçando a proteção das organizações que usam a plataforma

A Microsoft anunciou na segunda-feira (24) o lançamento de 11 novos agentes de inteligência artificial generativa focados em segurança cibernética, com capacidade de automatizar diversas tarefas, evitando que os profissionais da área fiquem sobrecarregados. As atualizações estarão disponíveis no Security Copilot.Cada um desses novos agentes se concentra em uma atividade diferente, como vasculhar possíveis <a href="https://www.tecmundo.com.br/seguranca/287584-55-mil-brasileiros-sofrer-golpes-perfeitos-email.htm">emails de phishing</a> que tenham sido recebidos pela empresa com o objetivo de roubar dados. Eles também podem elaborar comunicados que serão enviados a órgãos reguladores informando sobre violações e muito mais.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/software/403220-manus-ai-a-ia-autonoma-chinesa-capaz-de-substituir-humanos-em-diferentes-tarefas.htm">Manus AI: a IA autônoma chinesa capaz de substituir humanos em diferentes tarefas</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/24/24205823924005.jpg" alt="novos-agentes-de-ia-microsoft-1.jpg" srcset="https://tm.ibxk.com.br/2025/03/24/24205823939007.jpg 245w,https://tm.ibxk.com.br/2025/03/24/24205823986008.jpg 500w,https://tm.ibxk.com.br/2025/03/24/24205823924006.jpg 750w," sizes="100vw"><figcaption>Os sistemas autônomos serão disponibilizados aos usuários do Security Copilot. (Imagem: Microsoft/Divulgação)</figcaption></figure>“Com as equipes de segurança totalmente no controle, os agentes aceleram as respostas, priorizam os riscos e impulsionam a eficiência para permitir a proteção proativa e fortalecer a postura de segurança de uma organização”, destacou a gigante de Redmond, em comunicado. O Security Copilot foi lançado no ano passado para agilizar a detecção e as repostas às ameaças virtuais.O serviço está sendo atualizado agora com os agentes de IA, que são <a href="https://www.tecmundo.com.br/software/403343-deep-research-como-usar-gratuitamente-a-funcao-pesquisa-profunda-da-ia-gemini.htm">sistemas com um nível maior de autonomia</a>, podendo raciocinar e executar ações sem a intervenção humana constante. A tecnologia tem a capacidade de interagir com o ambiente, coletar dados, planejar ações e tomar decisões, aprendendo com suas próprias experiências.<h2>Novos agentes de IA desenvolvidos pela Microsoft</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/24/24210411899010.jpg" alt="novos-agentes-de-ia-microsoft-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/24/24210411945011.jpg 234w,https://tm.ibxk.com.br/2025/03/24/24210411899009.jpg 500w," sizes="100vw"><figcaption>Agentes de IA realizam tarefas de maneira autônoma. (Imagem: Getty Images)</figcaption></figure>Entre as novidades, há agentes de IA generativa criados pela própria dona do Windows, que estarão disponíveis em todo o Security Copilot. Um deles realiza a triagem de phishing no <a href="https://www.tecmundo.com.br/seguranca/240516-novo-antivirus-microsoft-defender-lancado-pc-celulares.htm">Microsoft Defender</a>, separando as ameaças reais dos alertas falsos, fornecendo explicações para suas decisões.Atuando no Microsoft Purview, o agente de triagem de prevenção contra perda de dados dispara alertas de risco interno priorizando incidentes críticos. Já o sistema responsável pela otimização de acesso condicional monitora novos usuários e apps, sugerindo atualizações para a correção de brechas de segurança.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/mercado/402167-novo-agente-de-ia-e-como-um-super-heroi-diz-ceo-da-openai.htm">Novo agente de IA é 'como um super-herói', diz CEO da OpenAI</a></li></ul>Outra ferramenta adicionada à plataforma lançada no ano passado é o agente de correção de vulnerabilidades no Microsoft Intune. A tecnologia monitora e prioriza falhas e tarefas de correção que solucionem problemas de configuração em apps e políticas, agilizando a distribuição de patches de segurança.Por sua vez, o agente de inteligência de ameaças fica por conta de selecionar informações sobre campanhas maliciosas com base nos atributos da empresa. Essas e outras soluções baseadas em IA, como a proteção contra phishing no <a href="https://www.tecmundo.com.br/software/403066-adeus-skype-microsoft-vai-encerrar-o-lendario-app-de-chats-e-chamadas.htm">Microsoft Teams</a>, devem ser liberadas a partir de abril para as organizações que utilizam o Security Copilot.<h2>Agentes de IA de parceiros</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/24/24210749554012.jpg" alt="novos-agentes-de-ia-microsoft-3.jpg" srcset="https://tm.ibxk.com.br/2025/03/24/24210749711014.jpg 226w,https://tm.ibxk.com.br/2025/03/24/24210749570013.jpg 500w," sizes="100vw"><figcaption>As novidades reforçam as defesas das empresas contra ataques cibernéticos. (Imagem: Getty Images)</figcaption></figure>Trabalhando em conjunto com parceiros, a Microsoft também vai adicionar sistemas autônomos desenvolvidos por eles à plataforma, como o Privacy Breach Response Agent da OneTrust. A ferramenta rastreia <a href="https://www.tecmundo.com.br/seguranca/403347-erro-humano-contribuiu-para-95-das-violacoes-de-dados-em-2024-revela-pesquisa.htm">violações de dados</a> para orientar as equipes de privacidade sobre como atender às exigências de reguladores.Com o Network Supervisor Agent da Aviatrix é possível automatizar as análises de causa raiz para bugs em <a href="https://www.tecmundo.com.br/seguranca/401974-vpn-conheca-4-beneficios-que-a-navegacao-privada-pode-oferecer.htm">redes VPN</a>, enquanto o SecOps Tooling Agent da BlueVoyant traz recomendações para otimizar operações de segurança. Outras ferramentas fornecidas por Tanium e Fletch auxiliam em tomadas rápidas de decisão e alertas críticos, respectivamente.“Uma abordagem agencial à privacidade mudará o jogo para o setor. Os agentes autônomos de IA ajudarão nossos clientes a dimensionar e aumentar a eficácia de suas operações de privacidade”, destacou o diretor de produtos e estratégia da OneTrust, Blake Brannon, em comunicado.<ul><li>Confira: <a href="https://www.tecmundo.com.br/internet/402845-operator-ia-autonoma-da-openai-e-lancado-no-brasil-e-custa-caro.htm">Operator, IA autônoma da OpenAI, é lançado no Brasil e custa caro</a></li></ul>Além dos novos agentes de IA, a gigante da tecnologia também apresentou ferramentas que irão ajudar a garantir o desenvolvimento e o uso de soluções inteligentes de maneira mais segura, como controles atualizados para apps de IA sombra e a detecção e proteção contra ameaças emergentes.Gostou do conteúdo? Continue no TecMundo lendo mais sobre IA e outros temas, não se esquecendo de compartilhar as notícias nas redes sociais!

Microsoft/Divulgação

Microsoft

Axios

The Verge

Microsoft anuncia mais softwares autônomos de IA para proteger computadores

large_drone-terrestre-liut-ucrania.jpg

medium_drone-terrestre-liut-ucrania.jpg

small_drone-terrestre-liut-ucrania.jpg

thumbnail_drone-terrestre-liut-ucrania.jpg

drone-terrestre-liut-ucrania.jpg

O veículo não tripulado do Exército ucraniano foi projetado para apoio de artilharia e missões de reconhecimento.

As Forças Armadas da Ucrânia ganharam um novo reforço para aprimorar suas capacidades de combate e reduzir a exposição humana a ameaças na guerra contra a Rússia. Trata-se do drone terrestre Liut, que recebeu aprovação do Ministério da Defesa do país na última quarta-feira (18).Projetado para missões de reconhecimento e <a href="https://www.tecmundo.com.br/seguranca/402522-israel-lanca-rifles-inteligentes-para-combate-de-infantaria-e-guerra-antidrone.htm">apoio de artilharia</a>, o dispositivo robótico possui design compacto, aumentando a mobilidade, e é equipado com uma metralhadora de 7,62 mm. Também há diversos sensores nele, possibilitando detectar e atacar alvos tanto em missões diurnas quanto noturnas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402303-drone-terrestre-faz-retransmissao-de-radio-na-guerra-da-ucrania.htm">‘Drone terrestre’ faz retransmissão de rádio na Guerra da Ucrânia</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/24/24125102399238.jpg" alt="drone-terrestre-liut-ucrania-1.jpeg" srcset="https://tm.ibxk.com.br/2025/03/24/24125102305236.jpg 234w,https://tm.ibxk.com.br/2025/03/24/24125102368237.jpg 500w," sizes="100vw"><figcaption>O drone Liut pode se mover com facilidade em diferentes tipos de terrenos. (Imagem: Ministério da Defesa da Ucrânia/Divulgação)</figcaption></figure>Outros atrativos do veículo terrestre não tripulado são o motor elétrico silencioso, que o permite se mover sem chamar a atenção das tropas inimigas pelo barulho, e as baterias de longa duração. Com a autonomia otimizada, o dispositivo pode se tornar uma <a href="https://www.tecmundo.com.br/seguranca/403257-ucrania-utiliza-cacas-mirage-2000-para-conter-ataques-russos-veja-imagens.htm">arma importante no campo de batalha</a>.Além disso, o drone Liut utiliza rodas sem ar que não furam e tem suspensão dianteira, garantindo mobilidade em diferentes tipos de terrenos e superando obstáculos que podem estar pelo caminho. Já o chassi possui blindagem Classe 4 que oferece resistência a explosões e tiros disparados de armas leves, segundo o Exército da Ucrânia.<h2>Operação remota para poupar vidas</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/24/24125452110241.jpg" alt="drone-terrestre-liut-ucrania-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/24/24125452095240.jpg 234w,https://tm.ibxk.com.br/2025/03/24/24125452095239.jpg 500w," sizes="100vw"><figcaption>O Liut pode apoiar missões em áreas urbanas, evitando a exposição de soldados. (Imagem: Getty Images)</figcaption></figure>A capacidade de ser operado remotamente é outra vantagem do novo drone terrestre ucraniano e que pode ajudar a reduzir as perdas nas tropas do país. Controlado a partir de uma posição segura, ele permite que o soldado evite ficar diretamente exposto à linha de fogo enquanto o veículo se desloca.Segundo os militares liderados por Volodymyr Zelensky, o Liut tem alcance de comunicação de até 2 km, podendo detectar alvos localizados a 1,2 km de distância. Ele também opera de forma autônoma por 72 horas, percorrendo até 20 km e sustentando movimentos contínuos por três horas sem a necessidade de recarga.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/403056-ucrania-usa-aeronave-civil-modificada-para-bombardear-alvos.htm">Ucrânia usa aeronave civil modificada para bombardear alvos</a></li></ul>Junto com outras soluções robóticas não tripuladas, incluindo aeronaves, o drone terrestre fornece novas capacidades de ataque para Kiev em meio a uma <a href="https://www.tecmundo.com.br/seguranca/403306-brasil-fora-saiba-quais-paises-possuem-drones-de-combate.htm">guerra cada vez mais tecnológica</a>. Esses equipamentos também se destacam pelos custos relativamente baixos na comparação com outros dispositivos.Dessa forma, as unidades de infantaria ucranianas ganham um novo apoio principalmente para as missões em ambientes urbanos e de alta intensidade, reforçando suas estratégias de defesa contra um rival maior e mais poderoso, como destaca o site Army Recognition Group.<h2>Primeira missão concluída com sucesso</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/24/24125922993250.jpg" alt="drone-terrestre-liut-ucrania-3.webp" srcset="https://tm.ibxk.com.br/2025/03/24/24125922946247.jpg 245w,https://tm.ibxk.com.br/2025/03/24/24125923149251.jpg 500w,https://tm.ibxk.com.br/2025/03/24/24125922946248.jpg 750w,https://tm.ibxk.com.br/2025/03/24/24125922962249.jpg 1000w," sizes="100vw"><figcaption>O Liut se mostrou eficaz durante o primeiro combate real do qual participou. (Imagem: Ministério da Defesa da Ucrânia/Divulgação)</figcaption></figure>Antes de ser aprovado para uso das Forças Armadas da Ucrânia, o drone terrestre Liut teve a eficácia testada durante um combate real. No final do ano passado, o equipamento esteve envolvido em uma operação na região de Kursk com uso de explosivos, ao lado de <a href="https://www.tecmundo.com.br/seguranca/403244-altius-600m-e-altius-700m-conheca-os-drones-enviados-pelo-reino-unido-a-ucrania.htm">drones aéreos convencionais</a>.O veículo não tripulado sofreu com ataques de lançadores de granadas antitanque, mas conseguiu concluir a missão com sucesso ao retornar para os operadores, demonstrando sua alta capacidade de resistir às investidas inimigas. Ao mesmo tempo, a operação <a href="https://www.tecmundo.com.br/seguranca/402667-ucrania-destroi-o-valioso-sistema-de-defesa-aerea-s-350-vityaz-da-russia.htm">forçou as tropas russas a recuar</a>, após algumas perdas.<ul><li>Fique por dentro: <a href="https://www.tecmundo.com.br/seguranca/402305-drone-nave-mae-lanca-outro-drone-para-derrubar-aeronave-russa-na-ucrania-video.htm">Drone 'nave-mãe' lança outro drone para derrubar aeronave russa na Ucrânia; vídeo</a></li></ul>Com o resultado da manobra e a aprovação do Ministério da Defesa, mais unidades do drone Liut devem ser integradas às unidades ucranianas nos próximos meses, enquanto os dois países seguem negociando o fim do conflito com a intermediação dos Estados Unidos.Gostou do conteúdo? Continue no TecMundo lendo mais sobre tecnologia militar e outros assuntos.

Ministério da Defesa da Ucrânia/Divulgação

Liut: Exército da Ucrânia recebe novo 'drone terrestre' para batalhas contra a Rússia

As notícias de hoje incluem pacientes paralisados que voltaram a andar após um implante cérebro-espinhal inovador feito na China, o falecimento do co-CEO global da Samsung responsável pelos setores de eletrônicos e mobile da empresa, o ex-CEO da Intel Pat Gelsinger assumindo a liderança de uma empresa focada em tecnologia para comunidades e instituições religiosas, fontes indicando que os futuros Apple Watchs e Airpods podem ter câmeras embutidas e o exército da Ucrânia recebendo um novo drone terrestre para batalhas contra a Rússia. 🔥 Se liga nas ofertas que encontramos para você! Projetor 4K Bettdow BT5.0, 1.300 Lúmens por R$ 759,05 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4iZ5VkP Smart TV LG 43" LED, 43LR671C0SA.AWZ por R$ 1.529,10 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mercadolivre.com/sec/1Gpeb69 Monitor Gamer Samsung T350 22” Full HD por R$ 578,55 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>divulgador.magalu.com/exf_zxmP Para outras ofertas, participe do nosso grupo no WhatsApp: <a href="https://w" target="_blank" rel="nofollow noopener">https://w</a>hatsapp.com/channel/0029VajMO5Y4Crfd9sUv321p No final das ofertas, convidar o pessoal para entrar no nosso grupo do whatsapp (Tem QR code para divulgação) - Cupons: Cupom Insider com até 40% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402751-cupom-insider-40-de-desconto.htm Segurança com cupom Kaspersky com até 70% OFF - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky-com-ate-70-off.htm Cupom lenovo para notebooks e outros eletrônicos - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/403048-cupom-lenovo-ate-75-off.htm - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas - Guerra das tarifas EUA x mundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=GqfP0WpJaHM - A história do DVD e Blu-Ray: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=maVbhSAWfVE - Por que os streamings estão piorando? <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=sthgrHLTsbQ 00:00 Notícias de Hoje no TecMundo 01:17 Pacientes paralisados voltam a andar após implante cérebro-espinhal inovador feito na China <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/ciencia/403539-pacientes-paralisados-voltam-a-andar-apos-implante-cerebro-espinhal-inovador-feito-na-china.htm 04:43 Han Jong-hee, co-CEO da Samsung Electronics, falece aos 63 anos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/403555-ceo-da-samsung-han-jong-hee-morre-aos-63-anos.htm 06:03 Ofertas e cupons do dia 06:57 ex-CEO da Intel vai chefiar empresa de tecnologia para igrejas <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/403542-apos-postagens-biblicas-pos-demissoes-ex-ceo-da-intel-vai-chefiar-empresa-de-tecnologia-para-igrejas.htm 08:35 Próximos Apple Watch e AirPods podem ter câmeras embutidas <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/403524-proximos-apple-watch-e-airpods-podem-ter-cameras-embutidas-confira-o-motivo.htm 11:10 Liut: Exército da Ucrânia recebe novo 'drone terrestre' para batalhas contra a Rússia <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/403527-liut-exercito-da-ucrania-recebe-novo-drone-terrestre-para-batalhas-contra-a-russia.htm 13:53 História da tecnologia 14:30 Valeu demais! #[Tipo: Hoje no Tecmundo] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Medicina #Samsung #TecMundo

Co-CEO da Samsung falece após ataque cardíaco, Apple estudando Watch e Airpods com câmeras

Foto de uma pessoa aparentemente roubando o celular de uma mulher

large_GettyImages-831590808.jpg

medium_GettyImages-831590808.jpg

small_GettyImages-831590808.jpg

thumbnail_GettyImages-831590808.jpg

roubo-furto-de-celular

A nova função do Modo Seguro da Vivo permite bloquear e formatar o celular remotamente em casos de roubo ou furto; confira como ativar!

A Vivo lançou uma ferramenta para bloquear e formatar celulares em caso de perda ou roubo. Inaugurada na semana passada, a função faz parte da plataforma Modo Seguro, um hub da operadora que reúne ferramentas e dicas para proteger dados pessoais.De acordo com a Vivo, a ferramenta é gratuita e está disponível para Android e iOS. Todos os tipos de contrato são compatíveis: pré-pago, pós-pago, controle e total.<ul><li>Confira: <a href="https://www.tecmundo.com.br/mercado/403129-que-fim-levou-a-telefonica-principal-rede-de-telefonia-fixa-do-brasil-nos-2000.htm">Que fim levou a Telefônica, principal rede de telefonia fixa do Brasil nos 2000?</a></li></ul>Ao ativar o recurso, os dados do celular são apagados remotamente, a linha telefônica é bloqueada e o IMEI é desativado, impedindo que o aparelho seja utilizado.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/24/24090038731025.jpg"><figcaption>A Vivo lançou uma ferramenta para formatação e bloqueio remotos para celulares perdidos ou roubados. (Fonte: Vivo/Divulgação)</figcaption></figure>A função integra o Modo Seguro, que reúne diversas ferramentas e boas práticas para manter os dados do usuário protegidos. Além da formatação remota, a central oferece o Seguro Celular, o Vivo Anti Spam e o Segurança Digital, um antivírus pago.<h2>Como acionar o bloqueio remoto da Vivo?</h2>Para utilizar o bloqueio remoto, é necessário ativá-lo previamente no app Vivo.Com a configuração feita, o bloqueio e a formatação à distância podem ser solicitados pelos canais de atendimento da operadora, incluindo site, SMS, app Vivo ou URA (Unidade de Resposta Audível).<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/jNoS_xVQeg4?si=4CAN5XAtRT9suspd" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>“Estamos preocupados com a segurança do cliente em todos os momentos e sabemos que, para proteger nossos dados em diversas situações, cada minuto importa. O acionamento precisa ser rápido, simples e disponível em diversos canais, da forma que for mais conveniente”, afirmou Viviane Moura, diretora de Produtos B2C da Vivo.<h2>Existem várias ferramentas semelhantes</h2>A solução da Vivo se soma a outras ferramentas com a mesma proposta: proteger os dados do usuário em caso de perda ou roubo do celular.No iOS, a função nativa do sistema é o <a href="https://www.tecmundo.com.br/dispositivos-moveis/257575-app-buscar-iphone-ajuda-localizar-vitima-acidente-grave.htm">app Buscar</a>, da Apple; no Android, há os recursos do <a href="https://www.tecmundo.com.br/software/281768-google-melhora-app-encontre-meu-dispositivo-achar-aparelhos-mesmo-desligados.htm">“Encontrar Meu Dispositivo”</a>. Ambos permitem rastrear e bloquear o aparelho remotamente.A proposta da Vivo, porém, vai além, prometendo proteger as informações do usuário ao reconfigurar o aparelho para os padrões de fábrica, evitando que aplicativos, cartões e arquivos sejam comprometidos.<h2>Proteja-se</h2>Recheados de aplicativos de banco, fotos de documentos pessoais e uma agenda robusta de contatos, celulares são ferramentas extremamente pessoais e valiosas para criminosos. Segundo o 18° Anuário Brasileiro de Segurança Pública, foram registrados quase 1 milhão de roubos ou furtos de celulares em todo o Brasil só em 2023.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/mercado/290379-vivo-claro-tem-internet-5g-rapida-mundo-aponta-relatorio-opensignal.htm">Vivo e Claro têm a internet 5G mais rápida do mundo, aponta relatório da OpenSignal</a></li></ul>Ainda que sejam relativamente seguros quando bloqueados com algum método de autenticação (PIN ou biometria, por exemplo), existem meios para contornar as travas e extrair dados pessoais importantes do aparelho. Portanto, travas mais eficientes, como o bloqueio da linha e a desativação por IMEI são importantes.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/38T-U547o7s?si=z93Idmo10LUUfcXC" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Sendo assim, conhecer quais ferramentas podem proteger seu dispositivo em casos de perda ou roubo é uma prática crucial para o dia a dia.<ul><li>Aproveite: <a href="https://www.tecmundo.com.br/produto/402724-cupom-samsung-ate-68-off.htm" target="_blank">Cupom para comprar um celular com desconto na Samsung!</a></li></ul>Você conhece alguma outra ferramenta útil para proteger o celular em caso de roubo? O que achou da solução da Vivo? Deixe sua opinião nas redes do TecMundo.&nbsp;&nbsp;

Agência Brasil

Terra

Vivo lança serviço grátis para proteção em caso de roubo de celular; confira como ativar

large_ceo-segurança-2.jpg

medium_ceo-segurança-2.jpg

small_ceo-segurança-2.jpg

thumbnail_ceo-segurança-2.jpg

ceo-segurança-2.jpg

É preciso que os decisores CEO, CIO e CISO alinhem os objetivos de negócio com as necessidades de segurança; leia a coluna!

Os líderes corporativos estão aprendendo a lidar com os riscos da disrupção digital. Pois, são grandes as incertezas cibernéticas, as questões econômicas e até geopolíticas. Assistimos hoje uma enxurrada de tendências, ideias e informações que os líderes atuais enfrentam e, portanto, está mais difícil do que nunca saber o que realmente importa.Na tecnologia não é diferente. O CEO teve que assumir boa parte do papel de arquiteto de tecnologia – e vem trabalhando muito próximo ao CIO e ao CISO para participar da decisão e da estratégia de tecnologia e segurança da companhia - pois há coisas demais em jogo.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/401175-a-confianca-no-setor-de-saude-passa-pela-seguranca-da-informacao.htm" target="_blank">A confiança no setor de Saúde passa pela segurança da informação</a></li></ul>Hoje em dia o CEO sabe da importância de reforçar a segurança cibernética. Para isso, a aliança com o CISO se estreita a cada dia a fim de assegurar investimentos para ações relacionadas à modernização da infraestrutura; para adotar ferramentas que tragam automatização de processos; promover visibilidade e simplicidade de gestão; incorporar controles de segurança e de acesso aos negócios; além de manter funcionários treinados para ficarem vigilantes.<img src="https://tm.ibxk.com.br/2025/03/21/21164716502184.jpg" alt="segurança-digital.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21164716502185.jpg 235w,https://tm.ibxk.com.br/2025/03/21/21164716549187.jpg 500w,https://tm.ibxk.com.br/2025/03/21/21164716549186.jpg 750w,https://tm.ibxk.com.br/2025/03/21/21164716549188.jpg 1000w," sizes="100vw">Esse cenário instável realça a importância do CISO, seus alinhamentos com o board, fornecendo mensagens claras, insights acionáveis e suas prioridades de decisão dos investimentos. Um dos elementos da segurança cibernética que vem ganhando força na lista de desejos deste executivo é a gestão de patchs e correções. Isso porque a violação de dados sensíveis pode impactar drasticamente a integridade operacional das organizações.Ainda, a adoção de infraestrutura em nuvem e a diversidade de dispositivos conectados aumentaram sensivelmente a complexidade de gestão dos ambientes tecnológicos. Deste modo, compreender e aplicar de maneira eficaz práticas de gestão de vulnerabilidades e suas correções se mostra crucial às novas responsabilidades dos decisores, principalmente do CISO.&nbsp;<h2>Preocupações do CISO&nbsp;</h2>Neste cenário, um <a href="https://pt-br.tenable.com/cyber-exposure/tenable-cloud-risk-report-2024">relatório</a> elaborado pela Tenable, destaca, entre outros números, que apenas quatro em cada 10 empresas consideram que são eficazes na gestão de suas vulnerabilidades, enquanto um número semelhante usa métodos manuais para corrigi-las. E, apenas 11% das empresas dizem que são eficientes na correção de vulnerabilidades, resultando em uma exposição por longos períodos.&nbsp;&nbsp;Sabemos que para muitas empresas, a correção de vulnerabilidades continua sendo um enorme desafio, pois identificar, testar e instalar os inúmeros patches lançados todos os dias é de fato trabalhoso. Embora organizações tenham feito progressos na identificação de riscos, os processos de priorização e correção de vulnerabilidades têm espaço para melhoria.&nbsp;<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402318-oportunidades-e-riscos-na-nova-era-dos-dados-multicloud-e-genai.htm" target="_blank">Oportunidades e riscos na nova era dos dados multicloud e genAI</a></li></ul>Na rotina corporativa, equipes de TI e segurança cibernética contribuem para o gerenciamento de vulnerabilidades, mas talvez as limitações orçamentais e de pessoal assim como a complexidade do cenário de ameaças, sejam algumas das barreiras que distanciam as empresas de um ambiente ideal esperado.&nbsp;&nbsp;<img src="https://tm.ibxk.com.br/2025/03/21/21164949888189.jpg" alt="seguranca-digital-1.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21164949888190.jpg 235w,https://tm.ibxk.com.br/2025/03/21/21164949904191.jpg 500w,https://tm.ibxk.com.br/2025/03/21/21164949966192.jpg 750w,https://tm.ibxk.com.br/2025/03/21/21164949982193.jpg 1000w," sizes="100vw">De toda forma, uma coisa é certa: não podemos dar vantagem aos cibercriminosos, que só precisam de uma porta de entrada para invadirem e, em alguns casos, conseguirem ser bem-sucedidos em seus ataques. Para obter uma vantagem na luta entre vulnerabilidades e patches disponíveis, a automação ajuda as equipes a superarem o gargalo que ocorre entre a priorização e a correção.&nbsp; As equipes precisam de controle para determinar quem, como e onde um patch deve ser implementado. Isso com contexto, ou seja, sabendo qual é mais vulnerável a um ataque com base em inteligência de ameaças e dados em tempo real.Uma atualização de software ou patch mal implementado pode causar paralisações catastróficas de sistemas, inviabilizar aplicações e causar enorme prejuízo ao negócio. Aqui a confirmação automática e verificação subsequente se torna essencial, bem como o monitoramento de conformidade e métricas simplificadas que podem ser compartilhadas com decisores (board).&nbsp;A implementação de tecnologias emergentes de proteção de dados demonstra não apenas uma evolução na segurança, mas também um compromisso com a eficiência e a com a experiência do usuário.<img src="https://tm.ibxk.com.br/2025/03/21/21165020549194.jpg" alt="segurança.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21165020643196.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21165020674197.jpg 500w,https://tm.ibxk.com.br/2025/03/21/21165020643195.jpg 750w,https://tm.ibxk.com.br/2025/03/21/21165020674198.jpg 1000w," sizes="100vw">Por várias razões mencionadas anteriormente é preciso que os decisores CEO, CIO e CISO alinhem os objetivos de negócio com as necessidades de segurança. O CEO deve ter uma visão holística do negócio e do mercado e, nesse sentido, deve entender todos os riscos envolvidos e ficar cada dia mais atento às questões de cibersegurança – as quais impactam diretamente na continuidade da organização.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/294637-exposicao-publica-ativos-convite-ransomware.htm" target="_blank">Exposição pública de ativos: um convite ao ransomware</a></li></ul>Vale ressaltar a importância da definição da estratégia de cibersegurança integrada ao planejamento estratégico da organização – sendo que essa estratégia deve ser amplamente comunicada e monitorada constantemente.&nbsp;

CEO: o arquiteto dos negócios também de olho vivo na segurança 

large_malware-venomrat.jpg

medium_malware-venomrat.jpg

small_malware-venomrat.jpg

thumbnail_malware-venomrat.jpg

malware-venomrat.jpg

O VenomRAT é usado para roubar credenciais de acesso e dados financeiros, entre outras informações.

Um novo método de disseminação do malware VenomRAT está sendo usado para infectar dispositivos, conforme revelaram pesquisadores de segurança cibernética da ForcePoint X-Labs na última semana. A campanha mira o roubo de dados confidenciais das vítimas.Para escapar das ferramentas de detecção instaladas no computador, o agente malicioso está sendo enviado escondido em um arquivo de imagem de disco rígido virtual (.vhd). Ele chega ao alvo por meio de <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm">email de phishing</a> que se passa por um pedido de compra supostamente legítimo.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/403428-badbox-20-saiba-o-risco-de-malwares-que-podem-ter-infectado-sua-tv-box-pirata.htm">BadBox 2.0: saiba o risco de malwares que podem ter infectado sua TV Box pirata</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21150152325061.jpg" alt="malware-venomrat-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21150152325060.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21150152481062.jpg 500w," sizes="100vw"><figcaption>Exemplo de email falso enviado pelos invasores. (Imagem: ForcePoint X-Labs/Reprodução)</figcaption></figure>A mensagem falsa contém um anexo com arquivo .vhd, geralmente usado em máquinas virtuais para simular um disco rígido físico. Ao clicar nele, a vítima não se depara com uma unidade cheia de arquivos legítimos, como normalmente acontece, e sim com um script malicioso que irá infectar o dispositivo.Esconder malwares como o VenomRAT em arquivos .vhd é uma nova e eficaz estratégia para ampliar o alcance de campanhas maliciosas, como destaca a empresa. Como esse tipo de arquivo foi projetado para a <a href="https://www.tecmundo.com.br/9564-para-que-serve-um-drive-virtual-como-montar-um-.htm">virtualização de discos</a>, pode não ser detectado por antivírus e outras soluções de segurança.<h2>Como age o VenomRAT?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21150550317068.jpg" alt="malware-venomrat-3.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21150550442072.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21150550379070.jpg 500w,https://tm.ibxk.com.br/2025/03/21/21150550379071.jpg 750w,https://tm.ibxk.com.br/2025/03/21/21150550317069.jpg 1000w," sizes="100vw"><figcaption>Caminho percorrido pelo malware para chegar à vítima. (Imagem: ForcePoint X-Labs/Reprodução)</figcaption></figure>Quando clica no anexo da mensagem fraudulenta, a vítima ativa o software malicioso, sem saber, e dá início a um processo que inclui a autorreplicação, garantindo que uma cópia esteja sempre disponível, e a sua adição à pasta de inicialização. Dessa forma, o malware será executado todas as vezes que o dispositivo for ligado.Além disso, ele modifica o <a href="https://www.tecmundo.com.br/registro/6802-como-mudar-permissoes-nas-chaves-de-registro-do-windows.htm">registro do Windows</a> para dificultar sua detecção e remoção, e se conecta à plataforma de compartilhamento de texto Pastebin em busca de instruções enviadas pelo invasor a partir de um servidor remoto. Estabelecido no sistema, o programa nocivo passa a registrar o que é digitado e a roubar dados.Durante a ação, ele também baixa componentes para melhorar a criptografia e a manipulação do sistema, armazenando as informações coletadas em um arquivo de configuração. A versão do VenomRAT associada a essa campanha é aprimorada com um serviço remoto que dificulta ainda mais a detecção, segundo o relatório.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm">Phishing: um simples clique pode ser mais destrutivo do que se imagina</a></li></ul>Vale lembrar que malware é um programa malicioso que infecta dispositivos e redes com o objetivo de roubar dados para obter vantagem financeira. Números de cartões de crédito, documentos e senhas são algumas das informações geralmente procuradas pelos operadores.Em uso desde 2020, o VenomRAT é um desses softwares projetados para promover acesso remoto a sistemas infectados, facilitando o roubo de credenciais e dados sensíveis. Além das campanhas de phishing, ele pode ser distribuído via anúncios maliciosos e <a href="https://www.tecmundo.com.br/seguranca/263824-fuja-golpes-descobrir-site-confiavel.htm">sites hackeados</a>.<h2>Como se proteger?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21151322012099.jpg" alt="malware-venomrat-4.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21151321965098.jpg 234w,https://tm.ibxk.com.br/2025/03/21/21151322199100.jpg 500w," sizes="100vw"><figcaption>Alguns cuidados básicos podem aumentar a sua proteção. (Imagem: Getty Images)</figcaption></figure>Para não se tornar vítima desta campanha, o melhor caminho é ter cuidado ao abrir emails com anexo, principalmente enviados de fontes desconhecidas. Além disso, não deixe de verificar a veracidade de uma ordem de compra ou fatura, se comunicando com o remetente por um número de telefone ou email legítimo.Outros cuidados bastante difundidos para detectar e bloquear ameaças virtuais também podem aumentar a proteção. Entre eles, vale destacar a atualização do sistema operacional sempre que disponível e o uso de soluções de segurança.<ul><li>Fique por dentro: <a href="https://www.tecmundo.com.br/seguranca/403005-empresas-brasileiras-foram-alvo-de-356-bilhoes-de-tentativas-de-ataques-ciberneticos-em-2024.htm">Empresas brasileiras foram alvo de 356 bilhões de tentativas de ataques cibernéticos em 2024</a></li></ul>No caso das empresas, uma opção interessante é treinar as equipes para identificar e relatar tentativas de phishing. No ano passado, o <a href="https://www.tecmundo.com.br/seguranca/403347-erro-humano-contribuiu-para-95-das-violacoes-de-dados-em-2024-revela-pesquisa.htm">erro humano contribuiu para 95% das violações de dados</a>, conforme levantamento da Mimecast.Curtiu o conteúdo? Ajude outras pessoas a se protegerem de ataques cibernéticos compartilhando esta e outras notícias do TecMundo.

ForcePoint X-Labs/Reprodução

Hackread

ForcePoint X-Labs

large_malware-venomrat-1.jpg

medium_malware-venomrat-1.jpg

small_malware-venomrat-1.jpg

thumbnail_malware-venomrat-1.jpg

malware-venomrat-1.jpg

Cibercriminosos usam novo método para infectar dispositivos com o malware VenomRAT

As principais notícias de tecnologia do dia sao: vazamento de dados massivo atinge Oracle; empresa nega inicialmente, Cibercriminosos usam novo método para infectar dispositivos com o malware VenomRAT e Gemini começa a ganhar função que o permite 'enxergar' com a câmera do celular; e muito mais! 🔥 Se liga nas ofertas que encontramos para você! Ofertas: Fone de Ouvido Bluetooth WAAW By Alok MOB 100EB por R$157,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4iZbxM5 Smartphone Samsung Galaxy M55 5G, 256GB por R$1.489,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/2fxH3UzSsl Caixa de som JBL Go por R$149,99 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4bZkSRN Para outras ofertas, participe do nosso grupo no WhatsApp: <a href="https://w" target="_blank" rel="nofollow noopener">https://w</a>hatsapp.com/channel/0029VajMO5Y4Crfd9sUv321p Cupons: Cursos Alura com até 15% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/402739-cupom-alura-ate-15-off.htm Cupons de desconto no site Carrefour - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402746-cupom-carrefour-82-off.htm Seleção de cupons do Ponto Frio - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402750-cupom-ponto-frio-ate-57-off.htm 00:00 Boa noite! 00:37 Vazamento de dados massivo atinge Oracle; empresa nega inicialmente <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/403506-vazamento-de-dados-massivo-atinge-oracle-empresa-nega-inicialmente.htm 01:53 Cibercriminosos usam novo método para infectar dispositivos com o malware VenomRAT <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/403493-cibercriminosos-usam-novo-metodo-para-infectar-dispositivos-com-o-malware-venomrat.htm 04:08 Gemini começa a ganhar função que o permite 'enxergar' com a câmera do celular; entenda <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/403513-gemini-comeca-a-ganhar-funcao-que-o-permite-enxergar-com-a-camera-do-celular-entenda.htm 05:18 23andMe: empresa pioneira de exame genético pelo DNA pede falência <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/403516-23andme-empresa-pioneira-de-exame-genetico-pelo-dna-pede-falencia.htm 06:38 História da Tecnologia! 07:00 Valeu demais! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Apresentação: Felipe Payão Produção: Diana Pordeus Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo História da Tecnologia Análises, Unboxings e tudo sobre Produtos! TecDocs Matérias especiais Assistência Tec Lives de tradução e cobertura de eventos Listas Hoje no TecMundo #oracle #hacker #gemini #vazamentodedados

Hackers usam novo método para infectar dispositivos com o malware VenomRAT

large_oracleleak.jpg

medium_oracleleak.jpg

small_oracleleak.jpg

thumbnail_oracleleak.jpg

oracleleak.jpg

Cerca de seis milhões de dados pessoais de usuários Oracle foram colocados à venda em fórum cibercriminoso; Brasil afetado

Ontem (20), cerca de seis milhões de dados pessoais de supostos usuários Oracle foram colocados à venda em fórum cibercriminoso. Na publicação, um ator chamado “rose87168” oferece não apenas informações de clientes da empresa, mas também detalhes da infraestrutura Oracle Cloud, por um valor de 100 mil XMR (criptomoeda Monero). O Brasil é afetado.Especificamente, o cibercriminoso afirma ter acessado os endpoints (terminal de comunicação) de “login.{regionname}.oraclecloud.com”. Do outro lado, a Oracle nega qualquer tipo de invasão em seus sistemas.“Olá, os servidores da Oracle foram hackeados (domains: login.(region-name).oraclecloud.com). Cerca de 6 milhões de dados de clientes e usuários de SSO e LDAP foram roubados. Arquivos JKS, senhas, arquivos de chaves e chaves JPS do Enterprise Manager também foram roubados”, escreveu “rose87168”.A mensagem continua: “As senhas SSO são criptografadas e elas podem ser descriptografadas com os arquivos disponíveis. Também, a senha com hash LDAP pode ser quebrada. Eu listarei os domínios de todas as empresas neste vazamento. As empresas podem pagar uma quantia específica para remover as informações de seus funcionários da lista antes que ela seja vendida. Eu também posso negociar por explorações de dia zero”Já são diversas as análises sobre o caso e o TecMundo recebeu em primeira mão um <a href="https://zenox.ai/pt/incidente-oracle-sso/">estudo da empresa de threat intelligence ZenoX</a>.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/403458-caso-joker-vazamento-afetou-milhares-de-cartoes-de-creditos-do-brasil.htm?ab=true&amp;">Caso Joker: vazamento afetou milhares de cartões de créditos do Brasil</a></li></ul>A empresa comenta que o ator demonstra intenção de monetização por meio de um esquema de extorsão, oferecendo a remoção seletiva de informações mediante pagamento. “Os artefatos compartilhados pelo atacante no fórum incluem estruturas de diretório LDAP e hashes de credenciais que parecem autênticos, aumentando a credibilidade da alegação. Uma de nossas preocupações é a afirmação do ator sobre possuir capacidade de descriptografar os hashes de senha e sua troca por exploits zero-day”, diz a ZenoX.Uma brecha de dia zero é uma vulnerabilidade de segurança desconhecida ou não corrigida. O termo "dia zero" refere-se ao fato da empresa/fornecedora do software, dispositivo ou sistema ter zero dias para corrigir a falha.“A análise preliminar dos dados indica um impacto gigante em organizações brasileiras, incluindo instituições financeiras, órgãos governamentais e empresas de infraestrutura crítica”, alega a ZenoX. “Este incidente representa uma potencial ameaça de severidade alta à segurança das organizações que utilizam serviços de autenticação Oracle no mundo”.Para confirmar a veracidade do relato, <a href="https://www.bleepingcomputer.com/news/security/oracle-denies-data-breach-after-hacker-claims-theft-of-6-million-data-records/">o site Bleeping Computer</a> conseguiu se comunicar com o cibercriminoso e recebeu supostas evidências dos acessos não autorizados aos domínios da Oracle. Antes do contato, o veículo já havia recebido um posicionamento da empresa, que disse: "Não houve qualquer violação do Oracle Cloud. As credenciais publicadas não são para o Oracle Cloud. Nenhum cliente do Oracle Cloud sofreu uma violação ou perdeu dados”.Em análise sobre o caso, a ZenoX traz a seguinte informação: “A estrutura LDAP exibida como amostra contém múltiplas tags consistentes com implementações Oracle Identity Management, incluindo campos como userPassword (com hash visível), objectClass hierarchies e estruturas de diretório específicas da Oracle, como cn=Groups e cn=systemIDGroups, bem como referências a tenantGuid que correspondem ao formato Oracle Cloud”.A empresa também comenta que os padrões de hash exibidos na amostra são consistentes com os algoritmos de hash utilizados em implementações Oracle, “embora alguns estejam parcialmente ofuscados com asteriscos, presumivelmente para preservar o valor da informação completa”.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21192215113021.jpg" alt="oracle.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21192215207024.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21192215191023.jpg 500w,https://tm.ibxk.com.br/2025/03/21/21192215191022.jpg 750w,https://tm.ibxk.com.br/2025/03/21/21192215238025.jpg 1000w," sizes="100vw"><figcaption>Mensagem do cibercriminoso (Fonte: TecMundo)</figcaption></figure><h2>Quem é o cibercriminoso</h2>Entender quem está por trás de ataques cibernéticos é uma tarefa importante, principalmente porque isso ajuda na prevenção de brechas dentro da cibersegurança — sejam técnicas ou humanas.O Bleeping Computer conseguiu evidências, mas não teve uma comunicação com o ator para buscar mais informações sobre ele próprio e histórico de ataques (pelo menos até o momento).Segundo a análise da ZenoX, que gastou um tempo avaliando o perfil do atacante, o usuário "rose87168" apresenta características de um usuário novo no fórum cibercriminoso em que tenta vender os dados.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/402487-eu-que-vazei-os-dados-de-clientes-do-banco-neon-uma-conversa-com-um-hacker.htm?ab=true&amp;">‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker</a></li></ul>“Sua conta possui status diferenciado, indicado pelo nome de usuário em amarelo e pela designação ‘GOD User’, sugerindo um status premium no fórum, mas que também pode ser obtido pagando um tipo de pacote. A conta foi criada recentemente, em 03-05-2025, aproximadamente dois meses antes da divulgação do comprometimento Oracle. Este padrão é consistente com atores que criam contas específicas para operações de grande impacto, minimizando a possibilidade de vinculação com outras atividades ou identidades online”.Apesar de ser novo no fórum, supostamente este não foi seu primeiro ataque. Em 08 de março de 2025, o ator divulgou informações sobre funcionários do departamento de TI da DHL, incluindo nomes completos e endereços de e-mail corporativos, segundo a ZenoX.<h3>Brasil afetado</h3>O Brasil parece ser o segundo país mais afetado pelo vazamento com 4.387 domínios identificados.A análise dos dados comprometidos feita pela ZenoX revela um cenário preocupante para diversos setores estratégicos da economia brasileira. Entre as organizações afetadas, encontram-se:• Instituições financeiras, incluindo alguns dos maiores bancos do país, empresas de pagamentos e seguradoras de diferentes portes • Empresas de tecnologia e processamento de dados financeiros • Companhias de telecomunicações que atendem milhões de brasileiros • Grandes varejistas com presença nacional, tanto no setor físico quanto digital • Empresas do setor siderúrgico com relevância internacional • Companhias do setor de mídia e entretenimento • Marketplaces e plataformas digitais com milhões de usuários • Empresas do setor alimentício e redes de restaurantes • Fintechs e instituições financeiras digitais em rápida expansãoEm seu relatório, a empresa afirma que “o impacto potencial deste vazamento para o mercado brasileiro é particularmente severo, considerando que muitas dessas organizações operam em setores regulados e lidam com dados sensíveis de consumidores. A exposição de informações de autenticação e estruturas de diretório pode representar riscos significativos para infraestruturas críticas nacionais e serviços essenciais. A concentração de organizações brasileiras entre as afetadas sugere também uma adoção significativa de soluções Oracle para gerenciamento de identidade e acesso no país, especialmente entre empresas de grande porte e setores regulados”.Enquanto a última posição da Oracle foi negar o vazamento, ainda assim é importante atenção ao caso — principalmente porque houveram desdobramentos após a negativa. Empresas que utilizem serviços Oracle necessitam implementar medidas preventivas, como a atualização de credenciais e implementação de autenticação multifator, até que a situação seja completamente esclarecida.<ul><li>Conheça outros atores: <a href="https://www.tecmundo.com.br/seguranca/403392-plump-spider-o-grupo-hacker-que-ataca-brasileiros-com-golpes-sofisticados.htm?ab=true&amp;">Plump Spider, o grupo hacker que ataca brasileiros com golpes sofisticados</a></li></ul><h4>Denúncia</h4>O TecMundo apoia o trabalho de empresas de cibersegurança e hackers éticos. Envie sua análise ou denúncia nos seguintes canais:<a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a>&nbsp;

Vazamento de dados massivo atinge Oracle; empresa nega inicialmente

large_power-bank-pega-fogo-aviao.jpg

medium_power-bank-pega-fogo-aviao.jpg

small_power-bank-pega-fogo-aviao.jpg

thumbnail_power-bank-pega-fogo-aviao.jpg

power-bank-pega-fogo-aviao.jpg

Passageiros e comissários de bordo usaram garrafas de água mineral para conter o incêndio iniciado pelo carregador portátil

A explosão de um power bank durante um voo da Hong Kong Airlines forçou o avião a fazer um pouso de emergência minutos após a decolagem, na China, na última quinta-feira (20). O incidente gerou um princípio de incêndio no interior da aeronave, que acabou contido pelos passageiros.Como mostram as imagens compartilhadas nas redes sociais, tripulantes e viajantes usaram garrafas de água mineral para apagar as chamas que se formaram no compartimento de <a href="https://www.tecmundo.com.br/seguranca/263012-garantir-seguranca-malas-aeroporto.htm">bagagem de mão</a> do avião. A ação evitou que o fogo se espalhasse, mas não impediu estragos nessa parte que fica acima das poltronas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/produto/266508-problema-carregador-portatil-assusta-passageiros-atrasa-voo-india.htm">Problema em carregador portátil assusta passageiros e atrasa voo na Índia</a></li></ul><div class="raw-html-embed"><iframe src="https://www.facebook.com/plugins/video.php?height=476&amp;href=https%3A%2F%2Fwww.facebook.com%2Faflyguyslounge%2Fvideos%2F3956901801234475%2F&amp;show_text=false&amp;width=267&amp;t=0" width="267" height="476" style="border:none;overflow:hidden" scrolling="no" frameborder="0" allowfullscreen="true" allow="autoplay; clipboard-write; encrypted-media; picture-in-picture; web-share"></iframe></div>Embora a companhia aérea não tenha confirmado as causas do incêndio na cabine da aeronave, a imprensa chinesa informou, com base nos relatos dos passageiros, que o fogo começou após um power bank esquentar e explodir. O dispositivo é usado para <a href="https://www.tecmundo.com.br/seguranca/263410-alerta-viagem-carregar-celular-aeroporto-perigoso-diz-fbi.htm">carregar celulares</a>, tablets e outros portáteis sem a necessidade de plugá-los à tomada.Apesar do susto, nenhuma das quase 170 pessoas a bordo do avião ficou ferida. O voo HX115 decolou de Hangzhou, na China, com destino a Hong Kong, e fez o pouso de emergência no Aeroporto Internacional de Fuzhou Changle, na província de Fujian, no território chinês.<h2>Pode levar power bank no avião?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21184748934000.jpg" alt="power-bank-pega-fogo-aviao-1.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21184748934002.jpg 234w,https://tm.ibxk.com.br/2025/03/21/21184748934001.jpg 500w," sizes="100vw"><figcaption>O power bank é um acessório bastante útil para quem tem celular. (Imagem: Getty Images)</figcaption></figure>De modo geral, as companhias aéreas permitem transportar <a href="https://www.tecmundo.com.br/produto/118890-acha-explosao-bateria-estrago-entao-pense-powerbank.htm">power bank</a> no avião, desde que o carregador portátil seja levado na cabine e não na bagagem despachada. Isso facilita uma intervenção rápida em caso de explosão, como aconteceu no Airbus SE A320 da Hong Kong Airlines, evitando problemas maiores.Além disso, as <a href="https://www.tecmundo.com.br/bateria/42123-como-sao-produzidas-as-baterias-de-litio-.htm">baterias de íon lítio</a> transportadas na cabine precisam ter no máximo 100 Wh de potência e até 2 g de lítio, de acordo com as regras da Agência Nacional de Aviação Civil (ANAC). No caso das baterias de 100 Wh a 160 Wh e até 8 g de lítio, é necessário obter autorização da companhia aérea para o embarque.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/transportes/403108-galaxy-note-7-e-mais-confira-eletronicos-proibidos-que-voce-nao-pode-levar-no-aviao.htm">Galaxy Note 7 e mais: confira eletrônicos proibidos que você não pode levar no avião</a></li></ul>Já os modelos de power bank com mais de 160 Wh de potência não podem ser transportados em aviões. Vale ressaltar que a regra se aplica apenas às baterias de forma isolada, não incluindo aquelas embaladas ou instaladas em celulares, notebooks e outros dispositivos.Para baterias secas, pilhas alcalinas e de níquel-cádmio, baterias de células de gel e de níquel-hidreto metálico, entre outros tipos, não há o mesmo tipo de restrição. No entanto, elas devem ser transportadas em embalagens adequadas e mantidas distantes de fontes de calor.<h2>Companhia aérea proíbe power bank após incêndio</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21184846510004.jpg" alt="power-bank-pega-fogo-aviao-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21184846604005.jpg 234w,https://tm.ibxk.com.br/2025/03/21/21184846510003.jpg 500w," sizes="100vw"><figcaption>Carregadores portáteis só podem ser levados na bagagem de mão do avião. (Imagem: Getty Images)</figcaption></figure>Este ano, foram registrados outros <a href="https://www.tecmundo.com.br/seguranca/143487-bateria-ter-iniciado-incendio-voo-virgin-atlantic.htm">incêndios causados por power banks em aviões</a>, um deles levando à proibição do transporte desse tipo de equipamento. O caso aconteceu em uma aeronave da Air Busan, no final de janeiro, na Coreia do Sul.A investigação preliminar, divulgada no início de março, sugere que as chamas começaram devido à explosão de um carregador portátil para celular armazenado no compartimento de bagagem de mão. O fogo se espalhou rapidamente e destruiu a aeronave que estava na pista do Aeroporto Internacional de Gimhae.<ul><li>Confira: <a href="https://www.tecmundo.com.br/produto/287967-cachorro-destroi-powerbank-incendeia-casa-veja-video.htm">Cachorro destrói power bank e incendeia casa; veja o vídeo</a></li></ul>Todos os passageiros foram retirados do avião antes que as chamas se espalhassem, mas três deles ficaram feridos. O incidente levou a empresa a proibir o transporte de power banks na bagagem de bordo, devido ao número crescente de explosões envolvendo o dispositivo.O que você pensa sobre essa regra mais rígida anunciada pela companhia aérea sul-coreana? Deixe a sua opinião nas redes sociais do TecMundo.

Yahoo! News

The Straits Times

Viagem e Turismo

Power bank pega fogo durante voo e obriga avião a fazer pouso de emergência na China