Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por menos de 24 horas! Resgate agora

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (21)

Dois criminosos esvaziaram caixas eletrônicos usando malware e acesso físico

Ubisoft cancela vários jogos, incluindo Prince of Persia, fecha estúdios e muda estrutura

Onde comprar Hytale? Confira preço e como baixar o game fora da Steam

Explosão atinge escritório da Rockstar North, estúdio de GTA 6

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Oscar 2026 revela nomeados! Confira a lista de filmes indicados

Steam recebe 4 jogos grátis na semana! Veja lista e resgate (18)

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (19)

Netflix recebe 10 filmes e séries de peso na semana! Veja lista de lançamentos (19)

Roblox vai acabar em 1° de março por causa do Felca? Entenda a situação

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Cavaleiro dos Sete Reinos tem episódios de meia hora! Veja duração e calendário de estreia

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Redmi Note 15 Pro é lançado no Brasil mais barato e com 6.580 mAh de bateria

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

Cena bizarra com abertura de GoT em Cavaleiro dos Sete Reinos esconde grande significado

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

Frieren Temporada 2 tem quantos episódios? Veja calendário de lançamento

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

Qual a ordem dos jogos Need for Speed? Confira a lista!

Os 10 doramas mais aguardados de 2026

3 copos Stanley para ter por até R$99; confira sucessos de venda

Motorola Edge 70 Fusion será um intermediário “bruto” com bateria de 7.000 mAh

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

Hytale será lançado para PS5, Xbox e Nintendo Switch e celular? Veja o que sabemos

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

China testa 'dirigível gigante' que gera até 100 kW; vídeo viraliza nas redes

large_como-desbloquear-sites-bloqueados-no-google-chrome-banner.png

medium_como-desbloquear-sites-bloqueados-no-google-chrome-banner.png

small_como-desbloquear-sites-bloqueados-no-google-chrome-banner.png

thumbnail_como-desbloquear-sites-bloqueados-no-google-chrome-banner.png

como-desbloquear-sites-bloqueados-no-google-chrome-banner.png

Você está sem acesso a algum site no Google Chrome? Então, veja como desbloqueá-lo para ter uma navegação sem restrições.

O Google Chrome é um dos navegadores mais utilizados do mundo. E um dos motivos dessa popularidade são os seus diversos recursos, como integração com diferentes dispositivos, velocidade de navegação e protocolos de segurança nativos.&nbsp;Devido a essas&nbsp;regras para proteger os usuários,&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287093-bloquear-site-google-chrome.htm" rel="noopener noreferrer" target="_blank">muitos sites acabam sendo bloqueados</a>. Isso não quer dizer que todos eles sejam nocivos. Entretanto, há formas de fazer o desbloqueio desses sites e acessá-los por sua conta e risco.&nbsp;E para te ajudar, hoje o TecMundo te ensina como desbloquear sites bloqueados no Google Chrome. Confira!<ul><li>Confira também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/267164-bloquear-acesso-sites-celular.htm" rel="noopener noreferrer" target="_blank">Como bloquear acesso a sites no celular?</a></li></ul><h2>Como desbloquear sites bloqueados pela "conexão segura"?&nbsp;</h2>Um dos principais motivos para o Google Chrome bloquear sites de forma nativa é em relação ao protocolo de segurança. Isso acontece quando&nbsp;uma pagina da internet não traz em seu código fonte os&nbsp;<a href="https://www.tecmundo.com.br/software/147758-seguranca-chrome-bloqueara-conteudos-nao-usam-https.htm" rel="noopener noreferrer" target="_blank">protocolos necessários para garantir a confiabilidade</a> de informações dos usuários.&nbsp;Para contornar esse bloqueio, siga o passo a passo:1. Abra o Google Chrome no seu computador;2. Uma vez lá, clique no ícone com três pontinhos, que fica na parte de cima da tela, no lado direito, como mostra a imagem abaixo;<figure class="image" data-fonte-url="https://www.tecmundo.com.br/" data-fonte="&amp;nbsp;Reprodução / TecMundo&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/13/13060830530002.jpg" alt="Procure pelo ícone com o símbolo de três pontinhos no canto superior da tela"><figcaption>Procure pelo ícone com o símbolo de três pontinhos no canto superior da tela.</figcaption></figure>3. No menu que se abriu, clique em "Configurações";<figure class="image" data-fonte-url="https://www.tecmundo.com.br/" data-fonte="&amp;nbsp;Reprodução / TecMundo&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/13/13061015526003.jpg" alt="asa"><figcaption>Desça a tela até achar a opção "Configurações".</figcaption></figure>4. Em seguida, clique em "Privacidade e segurança";<figure class="image" data-fonte-url="https://www.tecmundo.com.br/" data-fonte="&amp;nbsp;Reprodução / TecMundo&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/13/13061312467004.jpg" alt="Clique na opção "><figcaption>Clique na opção "Privacidade e segurança" que fica na coluna da esquerda.</figcaption></figure>5. Agora, clique em na opção "Segurança";<figure class="image" data-fonte-url="https://www.tecmundo.com.br/" data-fonte="&amp;nbsp;Reprodução / TecMundo&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/13/13061729157005.jpg" alt="Desça a tela para encontrar a opção"><figcaption>Clique em "Segurança" para seguir com o procedimento.</figcaption></figure>6. Depois, desça a tela até encontrar a opção "Sempre usar conexões seguras", e então desative ela;<figure class="image" data-fonte-url="https://www.tecmundo.com.br/" data-fonte="&amp;nbsp;Reprodução / TecMundo&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/13/13061903945006.jpg" alt="Desça a tela para encontrar a opção"><figcaption>Desça a tela para encontrar a opção e desativá-la.</figcaption></figure>7. Pronto, agora o Google Chrome vai permitir que todos os sites sejam carregados independe do protocolo.&nbsp;Vale lembrar que&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286611-safesearch-utiliza-lo-google.htm" rel="noopener noreferrer" target="_blank">o "SafeSearch" do Google também pode restringir o acesso a algumas páginas</a> – especialmente aquelas que são voltadas para o público maior de dezoito anos.&nbsp;Para isso, é necessário desativá-lo. Aqui mesmo, no TecMundo, você encontra um <a href="https://www.tecmundo.com.br/seguranca/287376-desativar-safesearch-google.htm" rel="noopener noreferrer" target="_blank">tutorial completo de como desativar o SafeSearch</a> para poder nevegar nos sites desejados, sem interrupções.&nbsp;<ul><li>Leia Mais: <a href="https://www.tecmundo.com.br/dispositivos-moveis/246057-quer-tirar-anuncio-celular-confira-4-dicas.htm" rel="noopener noreferrer" target="_blank">6 dicas para tirar anúncios do seu celular</a></li></ul>Gostou do conteúdo? Republique em suas redes sociais e deixe seus seguidores por dentro desse tutorial. Até a próxima!&nbsp;

Reprodução / TecMundo

medium_como-desbloquear-sites-bloqueados-no-google-chrome-thumb.png

small_como-desbloquear-sites-bloqueados-no-google-chrome-thumb.png

thumbnail_como-desbloquear-sites-bloqueados-no-google-chrome-thumb.png

como-desbloquear-sites-bloqueados-no-google-chrome-thumb.png

Como desbloquear sites bloqueados no Google Chrome?

large_fbi-ja-criou-app-de-mensagens-criptografadas-para-monitorar-criminosos-banner.png

medium_fbi-ja-criou-app-de-mensagens-criptografadas-para-monitorar-criminosos-banner.png

small_fbi-ja-criou-app-de-mensagens-criptografadas-para-monitorar-criminosos-banner.png

thumbnail_fbi-ja-criou-app-de-mensagens-criptografadas-para-monitorar-criminosos-banner.png

fbi-ja-criou-app-de-mensagens-criptografadas-para-monitorar-criminosos-banner.png

A plataforma Anom permitiu vigiar organizações do mundo do crime de vários países

Acessar as <a href="https://www.tecmundo.com.br/seguranca/287024-fbi-tenta-desbloquear-celular-autor-tiros-donald-trump.htm" rel="noopener noreferrer" target="_blank">mensagens trocadas entre criminosos</a> pode ser uma tarefa complicada e demorada para as autoridades, atrasando e, em certos casos, inviabilizando investigações. Para superar este obstáculo, o FBI teve uma ideia ousada: criar sua própria plataforma de mensagens criptografadas e fornecê-la para bandidos.Detalhes dos bastidores dessa história, que resultou em uma grande operação policial internacional deflagrada em 2021, estão no livro Dark Wire: The Incredible True Story of the Largest Sting Operation Ever. A obra, escrita pelo jornalista Joseph Cox, foi lançada em junho deste ano.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/221022-fbi-usou-sistema-android-customizado-grampear-criminosos.htm" rel="noopener noreferrer" target="_blank">FBI usou sistema Android customizado para grampear criminosos</a></li></ul><figure class="image" data-fonte-url="https://www.justice.gov/usao-sdca/pr/fbi-s-encrypted-phone-platform-infiltrated-hundreds-criminal-syndicates-result-massive" data-fonte="&amp;nbsp;Departamento de Justiça dos EUA/Divulgação&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/23/23090815873038.jpg" alt="A plataforma de mensagens criptografadas do FBI chegou a ser usada em mais de 100 países."><figcaption>A plataforma de mensagens criptografadas do FBI chegou a ser usada em mais de 100 países. (Imagem: &nbsp;Departamento de Justiça dos EUA/Divulgação)</figcaption></figure>Batizada de Anom, a empresa de <a href="https://www.tecmundo.com.br/dispositivos-moveis/127624-celular-a-prova-hackers-dedicado-criptomoedas.htm" rel="noopener noreferrer" target="_blank">telefonia criptografada</a> do Departamento Federal de Investigação dos Estados Unidos (FBI) foi criada como uma startup convencional, para não levantar nenhuma suspeita. O projeto incluiu a contratação de desenvolvedores e todos os profissionais necessários para uma empresa como esta.O objetivo era criar smartphones supostamente seguros para o crime organizado. Mas o que os usuários não sabiam é que esses aparelhos permitiam acompanhar suas mensagens em tempo real, monitorando a comunicação de pessoas envolvidas com diferentes atos ilícitos.<h2>Como funcionava o “celular do FBI”?</h2><figure class="image" data-fonte-url="https://www.justice.gov/usao-sdca/pr/fbi-s-encrypted-phone-platform-infiltrated-hundreds-criminal-syndicates-result-massive" data-fonte="&amp;nbsp;Departamento de Justiça dos EUA/Divulgação&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/23/23090514047036.jpg" alt="Os criminosos compartilhavam imagens de drogas e armas pelo app."><figcaption>Os criminosos compartilhavam imagens de drogas e armas pelo app. (Imagem: Departamento de Justiça dos EUA/Divulgação)</figcaption></figure>O app de mensagens criptografadas do FBI nasceu com o objetivo de substituir plataformas de comunicação seguras convencionais para um público específico. Ele vinha em um celular customizado pela Anom que era <a href="https://www.tecmundo.com.br/seguranca/218857-fbi-vendeu-celulares-grampeados-monitorar-criminosos.htm" rel="noopener noreferrer" target="_blank">distribuído exclusivamente para o submundo do crime</a>.Aparentemente, o “celular do FBI” era um dispositivo convencional, mas havia alguns diferenciais. Basicamente, toda a comunicação entre os usuários acontecia por meio de um app ativado com um código enviado pela startup e que afirmava ser à prova de monitoramentos.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/259773-fbi-desarticula-rede-operava-ransomware-hive.htm" rel="noopener noreferrer" target="_blank">FBI se infiltra e desmantela gangue de ransomware Hive</a></li></ul>Para evitar que as pessoas trocassem a plataforma por outros <a href="https://www.tecmundo.com.br/software/209510-signal-seguro.htm" rel="noopener noreferrer" target="_blank">apps de mensagens</a>, a Anom lançava atualizações com frequência, adicionando novas funções. O serviço acabou se transformando em uma rede social do crime, com compartilhamentos de fotos, vídeos e outros conteúdos.Esse celular com o “WhatsApp do crime organizado” instalado custava cerca de US$ 2 mil (cerca de R$ 10 mil na cotação atual) e começou a ser vendido para chefes de gangues e cartéis com a ajuda de informantes e agentes disfarçados. Por meio de indicações, ele chegou a mais pessoas.<h2>O que o FBI descobriu monitorando os criminosos?</h2><figure class="image" data-fonte-url="https://pt.wikipedia.org/wiki/Opera%C3%A7%C3%A3o_Trojan_Shield#/media/Ficheiro:AnomChat.jpg" data-fonte="&amp;nbsp;Wikimedia Commons&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/23/23085736719029.jpg" alt="Exemplo de mensagem trocada pelos criminosos no Anom."><figcaption>Exemplo de mensagem trocada pelos criminosos no Anom. (Imagem: Wikimedia Commons)</figcaption></figure>De acordo com o livro que aborda o assunto, cerca de 12 mil celulares do FBI foram vendidos, permitindo que agências de segurança pública de vários países acessassem uma ampla quantidade de dados. Estima-se que mais de 300 <a href="https://www.tecmundo.com.br/seguranca/287636-organizacao-criminosa-dark-angels-recebe-us-75-milhoes-ransomware.htm" rel="noopener noreferrer" target="_blank">organizações criminosas</a> tenham trocado mensagens pela plataforma.Com tantas pessoas usando o app da Anom, incluindo inocentes que compraram o telefone criptografado por engano, as forças policiais obtiveram um volume impressionante de conteúdos. Pelo menos 27 milhões de mensagens trocadas entre criminosos foram interceptadas durante o projeto.<ul><li>Entenda:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287043-fbi-leva-dois-dias-invadir-celular-autor-atentado-trump.htm" rel="noopener noreferrer" target="_blank">FBI leva dois dias para invadir celular de autor de atentado contra Trump</a></li></ul>Em meio a elas, havia discussões relacionadas a planos de importação de drogas, devido ao grande número de traficantes aproveitando a tecnologia. Conversas descrevendo tramas de assassinatos, combinando espancamentos e os mais variados tipos de ilegalidades também foram visualizadas.Além dos textos, os envolvidos na iniciativa obtiveram imagens de toneladas de drogas trocadas sem qualquer receio pelos usuários. Por meio de algumas dessas fotos, os agentes conseguiram descobrir como a <a href="https://www.tecmundo.com.br/ciencia/287394-tubaroes-chapados-cocaina-encontrados-mares-brasil.htm" rel="noopener noreferrer" target="_blank">cocaína</a> era transportada escondida em veículos.<h2>Grande operação policial internacional</h2><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/23/23085927837030.jpg" alt="Centenas de pessoas foram presas durante a operação."><figcaption>Centenas de pessoas foram presas durante a operação. (Imagem: Getty Images)</figcaption></figure>Todo o conteúdo coletado nos celulares vendidos pelo FBI foram essenciais para a realização da <a href="https://www.tecmundo.com.br/seguranca/288477-policia-apreende-veiculos-luxo-operacao-rifas-ilegais.htm" rel="noopener noreferrer" target="_blank">operação</a> “Trojan Shield”, que começou a ser planejada em 2018. Deflagrada no dia 7 de junho de 2021, ela se tornou uma das maiores operações policiais da história.Ocorrendo simultaneamente em vários países, a ação teve mais de 500 criminosos presos, com cerca de 220 deles detidos na Austrália. No país da Oceania, também foram apreendidas 3 toneladas de cocaína e o equivalente a R$ 175 milhões em espécie.<ul><li>Relembre:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/233171-fbi-diz-usou-spyware-pegasus-nao-espionou-ninguem.htm" rel="noopener noreferrer" target="_blank">FBI diz que usou spyware Pegasus, mas não espionou ninguém</a></li></ul>Houve, ainda, a apreensão de toneladas de maconha e haxixe e mais de 300 armas de fogo, considerando todos os locais. Outros países com grandes quantidades de detidos foram a Holanda e a Suécia — neste último, o monitoramento evitou pelo menos 10 assassinatos.

Departamento de Justiça dos EUA/Divulgação

Wikimedia Commons

Getty Images/Reprodução

The Verge

Departamento de Justiça dos EUA

The Wall Street Journal

Wired

Economist

large_fbi-ja-criou-app-de-mensagens-criptografadas-para-monitorar-criminosos-thumb.png

medium_fbi-ja-criou-app-de-mensagens-criptografadas-para-monitorar-criminosos-thumb.png

small_fbi-ja-criou-app-de-mensagens-criptografadas-para-monitorar-criminosos-thumb.png

thumbnail_fbi-ja-criou-app-de-mensagens-criptografadas-para-monitorar-criminosos-thumb.png

fbi-ja-criou-app-de-mensagens-criptografadas-para-monitorar-criminosos-thumb.png

Sabia disso? FBI já criou app de mensagens criptografadas para monitorar criminosos

medium_desaq.jpg

small_desaq.jpg

thumbnail_desaq.jpg

desaq.jpg

As organizações precisam manter suas defesas fortalecidas e demonstrar compromisso com a governança, segurança e resiliência no ambiente digital; veja!

Por Arthur Capella.Em um cenário corporativo no qual as ameaças cibernéticas evoluem constantemente, o gerenciamento de vulnerabilidades se tornou uma prática essencial para a proteção dos ativos digitais. Este processo é fundamental para garantir que as organizações estejam sempre um passo à frente dos atacantes para identificar, avaliar e corrigir fraquezas em seus sistemas antes que possam ser exploradas por agentes mal-intencionados.Embora, seja um trabalho constante que precisa ser aprimorado a cada dia, certamente você já ouviu alguém dizer que existem mais vulnerabilidades do que jamais seremos capazes de corrigir, fazendo com que todo esse esforço pareça banal. Mas, não é bem assim.<ul><li>Confira: <a href="http://www.tecmundo.com.br/seguranca/286042-riscos-ciberneticos-os-impactos-esg.htm" target="_blank" title="Os riscos cibernéticos e os impactos em ESG">Os riscos cibernéticos e os impactos em ESG</a></li></ul>O primeiro passo para reduzir as exposições é identificar quais são as falhas. Isso envolve o uso de ferramentas automatizadas, que analisam os sistemas e identificam possíveis pontos fracos, desde software desatualizado até configurações incorretas. Uma vez identificadas essas vulnerabilidades, o próximo passo é avaliar quais têm mais probabilidade de causar danos.<img src="https://img.ibxk.com.br/2024/08/23/hacker-23173932025382.jpg" alt="Hacker">As equipes de segurança cibernética estão sobrecarregadas com grandes quantidades de dados fragmentados de threat intelligence e vulnerabilidades em geral. Sem contexto de ameaças e informações de pesquisa, toda vulnerabilidade é uma prioridade, criando um cenário de dúvidas, muito estresse e baixa eficiência às equipes.Segundo o estudo Tenable Research, apenas 3% das vulnerabilidades resultam em risco de exposição. Portanto, é essencial priorizar aquelas de maior gravidade e potencial impacto à organização.<ul><li>Veja também: <a href="http://www.tecmundo.com.br/seguranca/281515-seguro-cibernetico-aliado-vem-ganhando-corpo.htm" target="_blank" title="Seguro cibernético: um aliado que vem ganhando corpo">Seguro cibernético: um aliado que vem ganhando corpo</a></li></ul>Nesse sentido, as equipes devem avaliar e priorizar exposições de ativos com base na criticidade, facilidade de exploração, monitorar tendências de correção para cumprir os Níveis de Acordo de Serviço (SLAs) e acompanhar o andamento em relação aos resultados desejados. Essa etapa é crucial para a alocação eficiente de recursos e mitigação de riscos de maneira estratégica.<img src="https://img.ibxk.com.br/2024/08/23/hacker-23174219519388.jpg" alt="Hacker">Esse gerenciamento não é um processo estático, mas contínuo. As ameaças cibernéticas estão em permanente evolução, o que exige que as organizações mantenham um monitoramento constante dos sistemas. Atualizações regulares, varreduras periódicas e avaliações contínuas são fundamentais para identificar novas vulnerabilidades e assegurar que as medidas de segurança sigam sempre atualizadas.A gestão de vulnerabilidades é um componente vital à estratégia de segurança cibernética de qualquer organização. Sua execução eficaz requer um processo bem definido e disciplinado, com etapas claras que sejam capazes de contribuir para a proteção contínua dos ativos digitais.<ul><li>Leia mais: <a href="http://www.tecmundo.com.br/seguranca/278286-boas-noticias-luta-cibercrime.htm" target="_blank" title="Boas notícias na luta contra o cibercrime">Boas notícias na luta contra o cibercrime</a></li></ul>Ao implementar uma abordagem abrangente de gerenciamento de vulnerabilidades, as organizações não só terão suas defesas fortalecidas, como demonstrarão compromisso com a governança, segurança e resiliência no ambiente digital.**** &nbsp;Diretor Geral da Tenable no Brasil desde junho de 2019. Capella conta com mais de 20 anos de experiência na indústria de segurança cibernética, esteve à frente da abertura e gestão da Palo Alto Networks no Brasil e, anteriormente, da operação da IronPort no país. Também ocupou funções de gestão e desenvolvimento de negócios na IBM, Xerox e Embratel. O executivo é graduado em Administração de Empresas pela UFRJ e possui MBA em Marketing e Estratégias pela mesma instituição.&nbsp; &nbsp;

Gerenciamento de Vulnerabilidades: um pilar da segurança cibernética

small_ciberseguranca-report-40-banner.png

thumbnail_ciberseguranca-report-40-banner.png

ciberseguranca-report-40-banner.png

Um resumo com as principais notícias da semana no campo da proteção digital

O mensageiro <a href="https://www.tecmundo.com.br/whatsapp" rel="noopener noreferrer" target="_blank">WhatsApp</a> foi um dos personagens da semana no campo de segurança digital. O aplicativo da Meta trabalha em um novo mecanismo de cibersegurança, mas é considerado inseguro para uso governamental e pode ter o uso proibido no setor público brasileiro.Além disso, os últimos dias foram marcados pela divulgação de novos golpes em território nacional explorando marcas e acontecimentos populares. Por fim, o hacker responsável por vazar dados em massa nos EUA foi descoberto e é brasileiro.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288183-possivel-usar-internet-gratis-vpn.htm" rel="noopener noreferrer" target="_blank">É possível usar internet grátis com VPN?</a></li></ul><h2>As 7 principais notícias de cibersegurança da semana</h2><h3>1. Hacker que roubou 3 bilhões de dados dos EUA foi descoberto e é brasileiro</h3>Novos detalhes do <a href="https://www.tecmundo.com.br/seguranca/287941-vazamento-empresa-americana-ter-exposto-dados-bilhoes-pessoas.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">vazamento de 2,7 bilhões de números de segurança social</a> dos EUA surgiram e incluem um detalhe curioso. O grupo cibercriminoso USDoD, que reivindicou o ataque, <a href="https://www.tecmundo.com.br/seguranca/288570-hacker-roubou-3-bilhoes-dados-eua-descoberto-brasileiro.htm" rel="noopener noreferrer" target="_blank">teria como líder um brasileiro</a>.Um relatório de fonte anônima recebido pelo TecMundo indica que o homem de 33 anos chamado Luan B.G., morador de Minas Gerais, atua ao menos desde 2017. Ele já tem um vasto currículo em hacktivismo e invasões a bases de dados.<figure class="image" data-fonte-url="https://www.tecmundo.com.br" data-fonte="&amp;nbsp;TecMundo/Instagram&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/23/23103112932094.jpg" alt="O Instagram do suspeito."><figcaption>O Instagram do suspeito. (Imagem: TecMundo/Instagram)</figcaption></figure>Vítimas conhecidas do grupo incluem a companhia aérea Airbus, a Agência de Proteção Ambiental dos EUA, o programa InfraGard do FBI e o LinkedIn. A CrowdStrike, que fez o relatório sobre o suspeito, &nbsp;entregou as informações relacionadas ao cibercriminoso para as autoridades.<h3>2. Agência do governo federal quer abandonar WhatsApp na comunicação interna</h3>A Agência Brasileira de Desenvolvimento Industrial (ABDI) quer <a href="https://www.tecmundo.com.br/seguranca/288427-agencia-governo-federal-quer-abandonar-whatsapp-comunicacao-interna.htm" rel="noopener noreferrer" target="_blank">banir o uso do WhatsApp como aplicativo de mensagens</a> utilizado na troca de informações entre seus colaboradores. O órgão, vinculado ao Ministério da Indústria, considera o app inseguro e não deseja mais fornecer dados à Meta, dona também de Facebook e Instagram.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/23/23103212780095.jpg" alt="Dias contados na ABDI?"><figcaption>Dias contados na ABDI? (Imagem: Getty Images)</figcaption></figure>O presidente da ABDI, Ricardo Cappelli, tem planos de abrir uma licitação para contratar empresas nacionais interessadas em fornecer um mensageiro personalizado e privado. O executivo tem como plano de longo prazo proibir o uso corporativo do WhatsApp entre todosos integrantes da alta cúpula do governo.<h3>3. WhatsApp prepara função para evitar spam de números desconhecidos</h3>Não aguenta mais receber mensagens não solicitadas de pessoas no WhatsApp? O serviço <a href="https://www.tecmundo.com.br/software/288388-whatsapp-prepara-funcao-evitar-spam-numeros-desconhecidos.htm" rel="noopener noreferrer" target="_blank">está desenvolvendo um novo recurso de privacidade</a> para combater isso ao bloquear conversas de perfis não incluídos na sua agenda pessoal de contatos.<figure class="image" data-fonte-url="https://www.wabetainfo.com" data-fonte="&amp;nbsp;WABetaInfo&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/23/23103244270096.jpg" alt="A configuração ainda em Beta."><figcaption>A configuração ainda em Beta. (Imagem: Wabetainfo/Divulgação)</figcaption></figure>Por enquanto, a função só foi encontrada em uma versão Beta do mensageiro para Android, mas o seu desenvolvimento já parece avançado. O bloqueio funciona, ao menos em um primeiro momento, caso o perfil desconhecido "exceda um certo volume" de mensagens enviadas em um determinado período, configurando ele como spam.<h3>4. Wordpress: milhões de sites foram expostos a grave brecha de segurança</h3>A plataforma de publicação WordPress tinha uma vulnerabilidade de segurança que permitia a habilitação de acesso de nível de administrador a invasores. Na prática, pessoas mal intencionadas poderiam até tomar o controle de milhões de páginas expostas.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/23/23103641180100.jpg" alt="O WordPress é popular em sites de todos os tamanhos."><figcaption>O WordPress é popular em sites de todos os tamanhos. (Imagem: Getty Images)</figcaption></figure>O problema <a href="https://www.tecmundo.com.br/seguranca/288576-wordpress-milhoes-sites-expostos-grave-brecha-seguranca.htm" rel="noopener noreferrer" target="_blank">estava no plugin LiteSpeed Cache</a>, que tinha uma verificação de hash insegura. A falha foi reportada pelo pesquisador John Blackbourn e a equipe responsável pelo plugin já corrigiu a brecha com uma atualização liberada em 13 de agosto, antes da divulgação do caso.A versão corrigida do LiteSpeed Cache é a 6.4.1&nbsp;— se o seu site é Wordpress, verifique se ele está devidamente atualizado.<h3>5. Brechas no Microsoft Teams e Office do macOS permitem até roubo de dados</h3>A Cisco Talos revelou em relatório <a href="https://www.tecmundo.com.br/seguranca/288453-brechas-microsoft-teams-office-macos-permitem-roubo-dados.htm" rel="noopener noreferrer" target="_blank">uma série de vulnerabilidades em aplicativos da Microsoft para macOS</a>. Plataformas afetadas e consideradas inseguras incluem Microsoft Teams, OneDrive, Outlook, OneNote, Excel&nbsp;e Word.Segundo o estudo, é possível burlar permissões de segurança do framework Transparency, Consent and Control (TCC) e ganhar privilégios nos apps. Ao todo, são oito vulnerabilidades, que permitem desde roubo de dados até o controle remoto de microfone e webcam.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/23/23104146740102.jpg" alt="Um MacBook."><figcaption>Um MacBook. (Imagem: Getty Images)</figcaption></figure>A Microsoft atualizou os aplicativos do Teams e OneNote para macOS, mas não acha que as brechas são tão urgentes quanto o divulgado e manteve as demais sem alterações.<h3>6. FlightAware expôs dados de usuários por três anos</h3>O serviço FlightAware, que permite a qualquer pessoa acompanhar o tráfego aéreo em tempo real em todo o mundo, <a href="https://www.tecmundo.com.br/seguranca/288405-flightaware-expos-dados-usuarios-tres-anos.htm" rel="noopener noreferrer" target="_blank">expôs dados pessoais de usuários por até três anos</a>.Segundo um alerta da companhia, ID de usuário, senha e endereço de e-mail&nbsp;cadastrado estão entre as informações possivelmente vulneráveis, além de dados pessoais usados na criação de uma conta.&nbsp;<figure class="image" data-fonte-url="https://tm.ibxk.com.br/2024/08/19/flightaware-19152201164212.jpg?ims=704x" data-fonte="&amp;nbsp;FlightAware&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/23/23105651360110.jpg" alt="O site de acompanhamento de voos."><figcaption>O site de acompanhamento de voos. (Imagem: FlightAware)</figcaption></figure>O "incidente de segurança" foi identificado só agora, mas data de 2021 — o que significa que esses dados provavelmente já circulam há algum tempo. Quem receber a notificação de vazamento de dados da FlightAware ganhará um pacote gratuito de proteção de identidade da Equifax por 24 meses.<h3>7. Silvio Santos: golpistas usam morte do apresentador para pedir dinheiro via WhatsApp</h3>O morte de Silvio Santos mobilizou o país no último sábado (17) e <a href="https://www.tecmundo.com.br/seguranca/288385-silvio-santos-golpistas-morte-apresentador-pedir-dinheiro-whatsapp.htm" rel="noopener noreferrer" target="_blank">virou também isca para um golpe no WhatsApp</a>. Cibercriminosos usaram o falecimento do dono do SBT para tentar arrecadar falsas doações via Pix.Mensagens de uma falsa Patricia Abravanel, filha do empresário, circularam pedindo dinheiro para o funeral de Silvio por supostos problemas em acessar a sua herança.<blockquote class="twitter-tweet">KKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKkk tão querendo dar golpe com a morte o Silvio Santos, mds <a href="https://t.co/DP3G6ZcMsw">pic.twitter.com/DP3G6ZcMsw</a>— Kevelin Gomes (@kevell1m) <a href="https://twitter.com/kevell1m/status/1824916364080861462?ref_src=twsrc%5Etfw">August 17, 2024</a></blockquote>O apresentador Celso Portioli <a href="https://x.com/brenno__moura/status/182525806102122946" rel="noopener noreferrer" target="_blank">confirmou a existência do golpe e alertou os espectadores</a>, reforçando que a emissora não pediu dinheiro a ninguém.Essas foram as principais novidades de cibersegurança da semana. Além do golpe envolvendo o apresentador do SBT, <a href="https://www.tecmundo.com.br/seguranca/288377-mala-gratis-farm-conheca-novo-golpe-promete-produtos-graca.htm" rel="noopener noreferrer" target="_blank">uma nova fraude promete falsos produtos da Farm</a> e exige atenção.

TecMundo/Instagram

GettyImages

WABetaInfo

FlightAware

small_ciberseguranca-report-40-thumb.png

thumbnail_ciberseguranca-report-40-thumb.png

ciberseguranca-report-40-thumb.png

Cibersegurança Report #40

small_microsoft-e-crowdstrike-vao-se-reunir-para-discutir-como-evitar-panes-de-ti-banner.png

thumbnail_microsoft-e-crowdstrike-vao-se-reunir-para-discutir-como-evitar-panes-de-ti-banner.png

microsoft-e-crowdstrike-vao-se-reunir-para-discutir-como-evitar-panes-de-ti-banner.png

Em setembro, a dona do Windows vai se reunir com as principais desenvolvedoras de soluções de segurança de alto privilégio para discutir boas práticas de lançamento de updates

A Microsoft vai se reunir com várias companhias que desenvolvem soluções de segurança para o sistema operacional Windows. O encontro, que acontecerá em 10 de setembro deste ano, tem como convidado a&nbsp;<a href="https://www.tecmundo.com.br/mercado/287236-crowdstrike-saiba-empresa-que-causou-o-apagao-cibernetico.htm" rel="noopener noreferrer" target="_blank">CrowdStrike</a>, responsável pela&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287222-apagao-cibernetico-crowdstrike-gera-caos-planeta-veja-servicos-afetados.htm" rel="noopener noreferrer" target="_blank">pane generalizada de julho deste ano</a>.Na ocasião, serão discutidas&nbsp;as melhores práticas para o lançamento de atualizações em máquinas com Windows&nbsp;e se realmente há a necessidade de os sistemas de segurança terem acesso direto ao Kernel (componente central do sistema, o núcleo) do sistema operacional.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/288621-ferramenta-classica-windows-encerrada-veja-assume.htm" rel="noopener noreferrer" target="_blank">Ferramenta clássica do Windows será encerrada em breve; veja quem assume</a></li></ul>Obviamente, a reunião é uma tentativa de evitar que apagões cibernéticos como os causados pelo sistema CrowdStrike Falcon aconteçam novamente. A&nbsp;<a href="https://www.tecmundo.com.br/internet/287383-apagao-cibernetico-crowdstrike-explica-causou-o-problema-mundial.htm" rel="noopener noreferrer" target="_blank">falha generalizada foi engatilhada por uma exceção</a>&nbsp;não tratada de um programa com privilégios profundos no SO<img src="https://img.ibxk.com.br/2024/08/23/falcon-23161809828319.jpg" alt="Falcon">A pane causada pelo CrowdStrike Falcon impactou milhões de computadores pelo mundo.Devido a um engano no controle de qualidade de updates da CrowdStrike, a compilação foi encaminhada para todos os computadores com Falcon.&nbsp;<a href="https://www.tecmundo.com.br/software/287307-galaxy-ring-funciona-qualquer-celular-android-funcoes.htm" rel="noopener noreferrer" target="_blank">Mais de 8,5 milhões de terminais foram afetados</a>.<ul><li>Entenda:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287537-crowdstrike-wannacry-bug-conseguiu-pior-um-ransomware.htm" rel="noopener noreferrer" target="_blank">CrowdStrike e WannaCry: como um bug conseguiu ser pior que um ransomware?</a></li></ul>A&nbsp;Microsoft espera que a CrowdStrike compareça à reunião. A empresa também menciona que representantes de governos também foram convidados.

Bloomberg

small_microsoft-e-crowdstrike-vao-se-reunir-para-discutir-como-evitar-panes-de-ti-thumb.png

thumbnail_microsoft-e-crowdstrike-vao-se-reunir-para-discutir-como-evitar-panes-de-ti-thumb.png

microsoft-e-crowdstrike-vao-se-reunir-para-discutir-como-evitar-panes-de-ti-thumb.png

Microsoft e CrowdStrike vão se reunir para discutir como evitar panes de TI

medium_destaq.jpg

small_destaq.jpg

thumbnail_destaq.jpg

destaq.jpg

Um carro apreendido em SP revelou um esquema de fraude cibernética; e como se proteger desses casos?

Por Bruno Fraga.Recentemente, um incidente incomum nas ruas de São Paulo expôs de forma alarmante as vulnerabilidades persistentes nas nossas redes de telecomunicações.Um Jeep Renegade, adaptado com dispositivos hackers, foi apreendido pela Polícia Militar, revelando um esquema sofisticado de fraude cibernética. Este carro interceptava sinais de smartphones, disparava mensagens de phishing via SMS e capturava dados sensíveis das vítimas.<ul><li>Veja: <a href="https://www.tecmundo.com.br/seguranca/287443-motorista-carro-golpe-roubava-contas-bancarias-preso-sp.htm" target="_blank">Motorista de 'carro do golpe' que roubava contas bancárias é preso em SP</a></li></ul><img src="https://img.ibxk.com.br/2024/08/22/hacker-22162718250307.png" alt="Hacker">Fotos do interior do veículo divulgadas pela Polícia Militar de São Paulo. (Imagem: Polícia Militar SP/Divulgação)O que à primeira vista parecia ser um simples caso de cibercrime esconde uma realidade muito mais grave: as brechas de segurança que permitiram essa operação. Elas não são novas e, o que é ainda mais preocupante, continuam sem solução.Por isso, corrigir essas vulnerabilidades exige um grande investimento e uma reorganização estrutural que não ocorrerá da noite para o dia.<h2>O que estava dentro do carro hacker?</h2>Esse veículo, que se misturava com o tráfego caótico de São Paulo, estava equipado como um verdadeiro laboratório hacker móvel: um notebook conectado a uma placa de SDR (Software Defined Radio), uma antena de rádio setorial e um sistema de baterias estacionárias.Apesar da complexidade técnica, o objetivo era claro: interceptar sinais de rede, capturar dados sensíveis e enviar mensagens de phishing via SMS, enganando as vítimas para que fornecessem informações pessoais e financeiras.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/286117-ataques-ransomware-empresas-ainda-sendo-sequestradas-virtualmente.htm" target="_blank">Ataques de Ransomware: empresas ainda estão sendo “sequestradas virtualmente”</a></li></ul>&nbsp;<img src="https://img.ibxk.com.br/2024/08/22/hacker-22162536875304.png" alt="Hacker">Mensagens de SMS enviadas pelos criminosos. (Imagem: Polícia Militar SP/Divulgação)O método usado, conhecido como "IMSI Catching", força dispositivos móveis a se conectarem a uma estação base falsa, acreditando ser uma torre de celular legítima.Uma vez conectados, esses smartphones se tornam vulneráveis a interceptação e ataques, como o envio de mensagens fraudulentas.<h2>O perigo ainda está longe de acabar</h2>A apreensão do carro não significa o fim da ameaça. As vulnerabilidades exploradas por esses criminosos estão longe de serem resolvidas. As operadoras de telecomunicações e os governos têm demorado a implementar medidas eficazes para proteger contra esse tipo de ataque.Soluções como <a href="https://www.tecmundo.com.br/seguranca/280118-apple-criptografia-pos-quantica-mais-avancada-imessage.htm" target="_blank">criptografia avançada</a> e protocolos de comunicação mais seguros ainda estão longe de serem adotados em larga escala, deixando a porta aberta para que outros incidentes semelhantes ocorram.Enquanto essas vulnerabilidades permanecerem ativas, o risco de que outros "carros hackers" estejam operando nas ruas de São Paulo – ou em qualquer outro lugar – é real. As falhas ainda existem e os mesmos equipamentos estão ainda à venda na internet.Essa situação reforça a necessidade urgente de conscientização pública sobre os riscos de segurança digital e de ações proativas para mitigar essas ameaças que já estão entre nós.<h2>Mas então como se proteger de um carro hacker?</h2>Diante dessa ameaça, é crucial que as pessoas saibam como se proteger, adotando algumas medidas como:<ul><li>Desconfie de SMSs suspeitos: nunca clique em links enviados por SMS, especialmente aqueles que pedem informações pessoais ou financeiras. Acesse diretamente os sites oficiais ou aplicativos para verificar informações;</li><li>Cuidado com ligações recebidas: instituições financeiras raramente pedem informações sensíveis por telefone. Sempre confirme com seu banco antes de fornecer qualquer dado;</li><li>Ative o modo avião em locais suspeitos: em locais públicos ou desconhecidos, onde o risco de interceptação de sinal é maior, ative o modo avião e use apenas Wi-Fi confiável;</li><li>Educação continuada: mantenha-se informado sobre as ameaças mais recentes e as melhores práticas de segurança digital. A conscientização é a melhor defesa contra ataques cibernéticos.</li></ul>Este incidente deve servir como um catalisador para uma discussão mais ampla e para ações imediatas que visem melhorar a segurança digital de todos, garantindo que essas vulnerabilidades não continuem a ser exploradas por criminosos.<ul><li>Confira: <a href="https://www.tecmundo.com.br/internet/267322-seguranca-internet-dicas-praticas-2023.htm" target="_blank">Segurança na internet: dicas práticas para seguir</a></li></ul>**** &nbsp;Bruno Fraga é especialista em segurança da informação e investigador digital. Autor do livro “Técnicas de Invasão”, que se tornou a obra mais vendida do Brasil na área de Hacking Ético.

O carro hacker nas ruas de São Paulo: um perigo distante de ser solucionado!

small_malware-cthulhu-stealer-mira-roubo-de-senhas-e-criptomoedas-no-macos-banner.png

thumbnail_malware-cthulhu-stealer-mira-roubo-de-senhas-e-criptomoedas-no-macos-banner.png

malware-cthulhu-stealer-mira-roubo-de-senhas-e-criptomoedas-no-macos-banner.png

O malware se disfarça de aplicativo legítimo para ter execução autorizada pelo usuário

Um novo malware vendido como serviço tenta roubar informações de usuários do macOS. Batizado como "Cthulhu Stealer", o app malicioso toma forma de uma imagem de disco Apple (DMG, na sigla em inglês) e é distribuído disfarçado como um programa legítimo.Conforme explica a pesquisadora Tara Gould, da Cado Security, o Cthulhu Stealer é vendido como um malware-as-a-service (MaaS), um "malware como serviço", custando US$ 500 (R$ 2.750, em conversão direta). Em alguns casos, ele toma foca do app CleanMyMac, Adobe GenP (uma espécie de "cracker" para apps da Adobe) e até do game Grand Theft Auto IV.<ul><li>Veja mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288516-usuarios-macos-alvos-malware-simula-pdf-legitimo.htm" rel="noopener noreferrer" target="_blank">Usuários macOS são alvos de malware que simula PDF legítimo</a></li></ul>"A principal funcionalidade do Cthulhu Stealer é roubar credenciais e carteiras de criptomoeda de várias plataformas, incluindo contas de games", pontuou a pesquisadora.<figure class="image" data-fonte-url="https://www.cadosecurity.com/blog/from-the-depths-analyzing-the-cthulhu-stealer-malware-for-macos" data-fonte="&amp;nbsp;CADO Security/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/23/23144230487267.jpg" alt="A primeira coisa que o Cthulhu Stealer faz é solicitar a senha de login do macOS."><figcaption>A primeira coisa que o Cthulhu Stealer faz é solicitar a senha de login do macOS.</figcaption></figure>Obviamente, o sistema suspeita da origem do aplicativo. Contudo, o usuário tende a autorizar a execução do programa. Depois disso, o malware solicita a inserção da senha do sistema, recolhendo a credencial.Uma vez instalado, o aplicativo pede pela senha da carteira MetaMask associada ao computador. Não satisfeito, o Cthulhu Stealer também recolhe dados do iCloud.Todos os dados recolhidos são comprimidos e guardados em um arquivo ZIP, logo enviados para um servidor externo, concretizando o furto de informações.<h2>Malwares para macOS existem</h2>A existência desse vírus comprova que, embora malwares sejam mais comuns no Windows e no Linux, o macOS não está livre desse perigo. A Apple já sabe que a ameaça circula por aí e prepara uma correção para uma futura atualização.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287314-criminosos-aproveitam-apagao-cibernetico-distribuir-malware.htm" rel="noopener noreferrer" target="_blank">Criminosos aproveitam apagão cibernético para distribuir malware</a></li></ul>De toda forma, os pesquisadores responsáveis pela descoberta do Cthulhu Stealer mencionam que o malware não é tão refinado e não consegue operar de forma discreta.Felizmente para os usuários, os criminosos por trás do malware não estão mais ativos — ironicamente, por não cumprir devidamente com as assinaturas. O principal desenvolvedor do vírus foi banido permanentemente da loja usada para distribuir o app.&nbsp;&nbsp;&nbsp;

CADO Security/Reprodução

The Hacker News

CADO Security

small_malware-cthulhu-stealer-mira-roubo-de-senhas-e-criptomoedas-no-macos-thumb.png

thumbnail_malware-cthulhu-stealer-mira-roubo-de-senhas-e-criptomoedas-no-macos-thumb.png

malware-cthulhu-stealer-mira-roubo-de-senhas-e-criptomoedas-no-macos-thumb.png

Malware "Cthulhu Stealer" mira roubo de senhas e criptomoedas no macOS

large_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-banner.png

medium_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-banner.png

small_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-banner.png

thumbnail_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-banner.png

wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-banner.png

A versão 6.3 do plugin LiteSpeed Cache do Wordpress possibilitava o escalonamento de privilégios para nível de administrador

Milhões de sites Wordpress foram expostos a uma grave vulnerabilidade de segurança. Uma brecha encontrada no plugin LiteSpeed Cache permite que visitantes habilitem acesso de nível de administrador e tomem controle da página.Identificada pelo código CVE-2024-28000, a falha possibilita o escalonamento de privilégios de forma não autenticada graças a uma fraca verificação de hash dentro da versão 6.3.0.1 do LiteSpeed Cache.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/264069-wordpress-falha-plugin-elementor-deixou-sites-vulneraveis-hackers.htm" rel="noopener noreferrer" target="_blank">WordPress: falha no plugin Elementor deixou sites vulneráveis a hackers</a></li></ul>De forma geral, o exploit abre caminho para que criminosos tomem controle sobre o site, instalem plugins maliciosos, alterem configurações críticas, redirecionem tráfego para sites maliciosos e mais. O problema não só afetava o dono da página, como também todos os seus visitantes.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/22/22102217196055.jpg" alt="Uma falha contida no plugin LiteSpeed Cache do Wordpress possibilitava o escalonamento de privilégios para nível de administrador."><figcaption>Uma falha contida no plugin LiteSpeed Cache do Wordpress possibilitava o escalonamento de privilégios para nível de administrador. (Imagem: Getty Images)</figcaption></figure>Para tanto, o invasor precisava apenas de uma informação: o ID do administrador do site. Depois disso, bastava apresentá-lo no cookie litespeed_role para tomar o controle da plataforma.Felizmente, a falha foi reportada pelo pesquisador John Blackbourn em 1° de agosto deste ano. Ciente do exploit, o time do LiteSpeed desenvolveu uma correção e a liberou na compilação 6.4, disponível desde 13 de agosto.Ainda que o problema tenha sido solucionado na versão mais recente, nem todos os administradores atualizaram suas respectivas páginas. Segundo as estatísticas do repositório de plugins do Wordpress, cerca de 34,2% das mais de 5 milhões de instalações ativas do complemento ainda rodam a versão 6.3.Quando o LiteSpeed Cache 6.4 foi lançado, o pacote foi implementado por milhares de usuários. A adesão ao update atingiu um pico na última segunda-feira (19), com 990 mil downloads.<h2>Atualize imediatamente</h2>Essa é a segunda vez que o LiteSpeed Cache serve como porta de entrada para ataques maliciosos em 2024. Em maio deste ano, foi descoberta a brecha CVE-2023-40000.Neste caso, a brecha abria espaço para um ataque de cross-site scripting, que possibilitava a criação de usuários administradores dentro de páginas vulneráveis. O exploit estava contido na versão 5.7.0.1 do plugin.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/software/264970-wordpress-ganha-assistente-ia-escreve-textos-blogs.htm" rel="noopener noreferrer" target="_blank">WordPress ganha assistente de IA que escreve textos para blogs</a></li></ul>Da mesma forma, a recomendação é a instalação emergencial do update corrigido. "Nós recomendamos fortemente a atualização de seus sites para a versão corrigida do LiteSpeed Cache, atualmente na versão 6.4.1. Não temos dúvidas de que essa vulnerabilidade será ativamente explorada em breve", pontuou a diretora de inteligência de ameaças do plugin Wordfence, Chloe Chamberland.&nbsp;&nbsp;&nbsp;&nbsp;

Wordpress

Bleeping Computer

National Vulnerability Database (NVD)

large_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-thumb.png

medium_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-thumb.png

small_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-thumb.png

thumbnail_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-thumb.png

wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-thumb.png

Wordpress: milhões de sites foram expostos a grave brecha de segurança

large_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-banner.png

medium_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-banner.png

small_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-banner.png

thumbnail_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-banner.png

apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-banner.png

Além de animes e filmes, a nova temporada de Stranger Things também pode ter sido alvo dos cibercriminosos

Episódios de animes, filmes e outros conteúdos da <a href="https://www.tecmundo.com.br/netflix" rel="noopener noreferrer" target="_blank">Netflix</a> que ainda serão lançados vazaram na internet após um parceiro de pós-produção da gigante do streaming ter sofrido um ataque cibernético. Novos detalhes do incidente de segurança acontecido no início de agosto foram divulgados nesta quinta-feira (22).O material foi roubado dos sistemas da Iyuno, responsável pela dublagem e legendagem de algumas produções da plataforma. Segundo a empresa, um acesso não autorizado foi detectado em seus servidores nos primeiros dias do mês, possibilitando a captura do material confidencial.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/software/264477-stremio-pirataria-funciona-agregador-reune-torrents.htm" rel="noopener noreferrer" target="_blank">Stremio é pirataria? Como funciona rival da Netflix que reúne até torrents</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/22/22130816931160.jpg" alt="Os conteúdos que serão lançados pela Netflix foram disponibilizados para download."><figcaption>Os conteúdos que serão lançados pela Netflix foram disponibilizados para download.</figcaption></figure>Depois do ciberataque, diversos conteúdos guardados pelo estúdio foram parar na web, incluindo episódios completos de seriados inéditos. O material contendo marcas d’água, registros de data e hora foi publicado no X/Twitter, em <a href="https://www.tecmundo.com.br/seguranca/264714-pirataria-maiores-sites-torrent-chegou-fim.htm" rel="noopener noreferrer" target="_blank">sites de torrent</a> e no 4Chan, entre outras plataformas.A primeira temporada do remake de Ranma 1/2 e os seis primeiros episódios de Dandadan, com lançamento programado para outubro, estão entre os conteúdos da Netflix vazados&nbsp;no <a href="https://www.tecmundo.com.br/ataque-hacker" rel="noopener noreferrer" target="_blank">ataque cibernético</a>. Arcane, Exterminador do Futuro Zero, Fountain of Dreams e Jentry Chau vs the Underworld são algumas das outras produções impactadas.<h2>Stranger Things afetada?</h2>A aguardada <a href="https://www.tecmundo.com.br/minha-serie/286990-stranger-things-5-temporada-ganha-primeiro-teaser-bastidores-assista.htm" rel="noopener noreferrer" target="_blank">quinta temporada de Stranger Things</a> também pode ter sido afetada pelo ataque cibernético à Iyuno. Em postagens no X, um vazador anônimo disse ter obtido os três primeiros episódios do novo ano da trama e ameaçou disponibilizá-los para download, gerando ansiedade e críticas entre os fãs.O vazamento incluiu, ainda, a animação Enfeitiçados, cujo lançamento está previsto para novembro, e o novo filme do <a href="https://www.tecmundo.com.br/minha-serie/286732-quantos-anos-tem-bob-esponja-saiba-idade-personagem.htm" rel="noopener noreferrer" target="_blank">Bob Esponja</a>, Plankton: The Movie, que deve ser disponibilizado no catálogo do streaming em 2025. Mononoke The Movie: Phantom in the Rain é outra produção afetada.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281272-brasil-registra-primeira-condenacao-prisao-pirataria-entenda.htm" rel="noopener noreferrer" target="_blank">Brasil registra primeira condenação à prisão por pirataria de conteúdo audiovisual</a></li></ul>Além das marcas d’água, os conteúdos vazados estão em baixa resolução e podem conter malware ou outros arquivos maliciosos, como ressalta a Bitdefender, trazendo riscos para quem realizar o download.

Bitdefender

Variety

large_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-thumb.png

medium_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-thumb.png

small_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-thumb.png

thumbnail_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-thumb.png

apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-thumb.png

Após ciberataque, filmes e séries da Netflix são vazados na internet

large_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-banner.png

medium_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-banner.png

small_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-banner.png

thumbnail_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-banner.png

google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-banner.png

A vulnerabilidade permitia um ataque do tipo "Type confusion" dentro do motor V8 do Chromium

O Google corrigiu uma falha de segurança de alto nível de periculosidade na quarta-feira (21). Segundo a empresa, a brecha pode ter sido explorada por criminosos.Identificada pelo código CVE-2024-7971, a vulnerabilidade é conhecida como uma "Type confusion", um ataque vetorial que pode ocorrer em linguagens de programação interpretadas,. Ela foi encontrada dentro do V8, interpretador de JavaScript e WebAssembly do Chrome.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/288561-ia-imagens-pixel-9-cria-bob-esponja-nazista-outras-bizarrices.htm" rel="noopener noreferrer" target="_blank">IA de imagens do Pixel 9 cria 'Bob Esponja nazista' e outras bizarrices</a></li></ul>"O Type confusion no V8 do Google Chrome anterior à versão 128.0.6613.84 permitia que o atacante explorasse a corrupção de heap através de uma página HTML", descreve a NIST National Vulnerability Database (NVD).<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/22/22143055452200.jpg" alt="A brecha de segurança do Google Chrome permitia explorar uma estrutura de dados corrompida no navegador."><figcaption>A brecha de segurança do Google Chrome permitia explorar uma estrutura de dados corrompida no navegador.</figcaption></figure>Segundo a base de dados, a descoberta foi reportada por especialistas do Microsoft Threat Intelligence Center (MSTIC) e do Microsoft Security Response Center (MSRC) em 19 de agosto deste ano.Até agora, não foram compartilhados detalhes sobre o problema, tampouco quem foram os hackers que exploraram a vulnerabilidade do navegador.Segundo o Google, a correção está contida na versão 128.0.6613.84.85 do Chrome para Windows e Mac, e na 128.0.6613.84 no app para Linux.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/internet/288532-google-volta-justica-para-justificar-coleta-dados-chrome.htm" rel="noopener noreferrer" target="_blank">Google volta para a justiça para justificar coleta de dados no Chrome</a></li></ul>Ainda que a brecha tenha sido encontrada no Chrome, vale lembrar que o motor V8 também está presente em outros navegadores baseados no Chromium. Portanto, usuários do Microsoft Edge, do Opera e do Brave, também devem receber updates com correções.

Chrome Releases

NIST NVD

large_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-thumb.png

medium_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-thumb.png

small_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-thumb.png

thumbnail_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-thumb.png

google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-thumb.png

Google Chrome corrige brecha grave potencialmente explorada por criminosos

large_capa.jpg

medium_capa.jpg

small_capa.jpg

thumbnail_capa.jpg

capa.jpg

Uma investigação aponta o possível líder do USDoD: ele se chama Luan e seria brasileiro

A principal notícia de cibersegurança nos Estados Unidos em agosto envolve o <a href="https://www.tecmundo.com.br/seguranca/287941-vazamento-empresa-americana-ter-exposto-dados-bilhoes-pessoas.htm?ab=true&amp;" target="_blank" rel="sponsored">vazamento de 2,7 bilhões de números de segurança social</a>, registro similar ao CPF. O grupo cibercriminoso que reivindicou o ataque é o USDoD, conhecido por também invadir diversas empresas ao redor do mundo. Agora, uma investigação aponta o possível líder do grupo: ele se chama Luan e seria brasileiro.Um relatório minucioso da CrowdStrike recebido pelo TecMundo via fonte anônima revela que o provável líder do grupo USDoD é um homem de 33 anos chamado Luan B.G. que mora em Minas Gerais, no Brasil.Todas as informações relacionadas ao cibercriminoso já foram entregues para as autoridades. Entre elas, foi possível identificar registro fiscal, endereços de email, domínios registrados, endereços IP, contas de mídias sociais, número telefônico e cidade. Informações mais precisas não foram reveladas ao TecMundo para não expor completamente a identidade do atacante.“Expor a identidade de indivíduos num relatório de inteligência apresenta riscos. Apesar de seu envolvimento em atividades cibernéticas maliciosas, aspectos da vida privada desses indivíduos — como membros da família, fotos pessoais e outras informações pessoais — merecem ser protegidas, a menos que sejam relevantes para a investigação”, pontua a CrowdStrike.<img src="https://img.ibxk.com.br/2024/08/22/usdod-22142107886187.jpg" alt="usdod">Imagem de perfil em redes sociais antigas de Luan<h2>O cibercriminoso USDoD</h2>O grupo USDoD surgiu nos últimos meses com reivindicações de ataques sobre diferentes empresas e institutos.Utilizador do fórum cibercriminoso Breach Forums, o grupo é conhecido por vazar bases de dados e informações de funcionários e clientes de empresas como: companhia aérea Airbus, Agência de Proteção Ambiental dos EUA, programa InfraGard do FBI, scrapping do LinkedIn e agência de avaliação de crédito TransUnion.Além disso, o grupo afirmou que também teria acesso aos dados referentes às companhias norte-americanas de equipamentos militares Lockheed Martin e Raytheon.O último ataque, que foi o mais veiculado, envolveu a empresa Jericho Inc (National Data Public), dos Estados Unidos. O incidente resultou no roubo de 2,9 bilhões de registros.Totalizando 277 GB de dados, o pacote com as informações esteve à venda por US$ 3,5 milhões, o equivalente a R$ 19,7 milhões pela cotação do dia. Ele continha nomes completos, histórico de endereços de pelo menos três décadas e detalhes de pais, irmãos e outros parentes das pessoas inseridas na plataforma.USDoD também ventilou a ideia de ter atacado a CrowdStrike e vazado dados confidenciais — na verdade, foram recolhidas informações que já eram entregues ao público e clientes da empresa.Circulam rumores de que os ataques veiculados pelo grupo cibercriminoso USDoD usariam um software malicioso conhecido como ransomware. No caso, ransomware de outro grupo prolífico, o RansomMed.<img src="https://img.ibxk.com.br/2024/08/22/usdod-22142246120189.jpg" alt="usdod">Github do ator<h2>Líder identificado</h2>A investigação da CrowdStrike aponta que o líder do USDoD, Luan B.G., possui um histórico de hackativismo antigo, tendo início em 2017 até 2022, quando provavelmente iniciou operações cibercriminosas mais complexas.É necessária uma explicação rápida aqui: hackativismo não significa, necessariamente, que há crime envolvido. Simplesmente pode envolver a manutenção de contas em redes sociais com manifestos políticos, por exemplo.O que fez o link, nesse caso, entre o hackativismo e o cibercrime realizado por Luan foi o ator utilizar as mesmas descrições em perfis nas redes sociais.“A CrowdStrike Intelligence rastreia o USDoD desde o final de 2022, quando o ator afirmou pela primeira vez ter acessado dados de uma parceria público-privada de compartilhamento de inteligência dos EUA. Desde então, a CrowdStrike Intelligence reportou sobre&nbsp;a atividade de USDoD mais 12 vezes”, afirma a empresa.O caminho da identificação trouxe dados que escalaram a identidade do líder:<ul><li>Entre 2017 e 2022, Luan utiliza apenas um email (“luanbgs22@”) para criar contas em diferentes fóruns</li><li>O mesmo email servia para realizar edições em páginas GitHub com ferramentas de código-aberto para ataque cibernético</li><li>O mesmo email registrou domínios para promover projetos de ferramentas de ataque cibernético</li><li>O mesmo email estava associado a diversas contas pessoais de Luan</li><li>Desde 2017, o mesmo email registrou o nome “NatSec” no Medium para confeccionar uma publicação sobre malwares</li><li>Por conta do email e de publicações no Medium, foi possível chegar ao Instagram de Luan, no qual havia a frase ““I Protect the hive. When the system is out of balance, I Correct”</li><li>A mesma frase e email estavam associadas a conta @equationcorp no Twitter</li></ul>Em diferentes publicações em fóruns e redes sociais, Luan B.G. ainda foi linkado com diversos apelidos utilizados, além de “NatSec”: NetSec, LLTV, LBG91 e Labs22.A CrowdStrike afirma que, por Luan B.G. não possuir muito conhecimento técnico dentro do hackativismo no começo de seus trabalhos, a identificação foi mais fácil, principalmente o recolhimento de fotos de perfis e emails.<img src="https://img.ibxk.com.br/2024/08/22/instagram-usdod-22142317100190.jpg" alt="Instagram USDoD">Instagram USDoD<h2>A vaidade do cibercrime</h2>A vaidade é um traço comum entre cibercriminosos que realizam ataques contra grandes empresas. Entre 2021 e 2022, outro grupo ficou muito conhecido no mundo: o Lapsus.O Lapsus conseguiu dados sensíveis de empresas e instituições como Samsung, Claro, Ministério da Saúde, Rockstar, NVIDIA, JBS e muitas outras. A abordagem criminosa partia da obtenção de acesso privilegiado em sistemas até a chantagem para a não divulgação do que foi acessado.E não foi muito difícil: entrevistei o líder do Lapsus em janeiro de 2022. A vaidade por conta das ações está exposta na matéria “<a href="https://www.tecmundo.com.br/seguranca/231461-cibercrime-espetaculo-reconhecimento-entrevista-lapsus.htm?ab=true&amp;" target="_blank" rel="sponsored">Cibercrime e o espetáculo por reconhecimento: uma entrevista com Lapsus</a>”.USDoD não tomou um caminho diferente. O líder do grupo cibercriminoso concedeu entrevista ao site DataBreaches.net em 2023, o que também acabou ajudando a sua identificação.Na entrevista, USDoD afirma ter cerca de 30 anos e cidadania dupla: Brasil e Portugal. Além disso, que hoje sua residência seria a Espanha.“USDoD afirma que começou em 1999, após ingressar em uma comunidade brasileira de jogos”, escreve o DataBreachs. “Ele tinha 11 anos na época e diz que conseguiu usar habilidades sociais para ajudar a derrubar um pedófilo. Ele também afirma que um moderador daquela comunidade, que também era desenvolvedor do software r3x, o colocou sob sua proteção e o incentivou e o ajudou a desenvolver habilidades. Ele diz que também ficou muito impressionado com Kevin Mitnick”.O blog da plataforma brasileira Vydar, em julho deste ano, <a href="https://vydar.ai/blog/hacker-usdod-afirma-ter-vazado-a-lista-de-atores-de-amea%C3%A7as-do-crowdstrike" target="_blank" rel="sponsored">também apontou a nacionalidade de USDoD</a> após investigação.Em seu relatório sobre Luan B.G., a CrowdStrike afirmou que, apesar de reivindicar a nacionalidade brasileira, USDoD sempre indicou viver em diferentes países europeus. Ainda, provavelmente percebendo que estaria entregando muitas informações, declarou em 2023 no X (ex-Twitter) que “todos os aspectos de minha informação pública são desinformações” e afirmou que, na verdade, possuía cidadania norte-americana.Não só emails e contas em fóruns de leak e carding, a atividade Luan B.G. na internet também foi rastreada por conta de seu endereço IP.Em julho de 2024, o fórum cibercriminoso BreachForums sofreu um vazamento e expôs até o IP de seus usuários. Com esse material em mãos, a CrowdStrike descobriu que Luan enviou mensagens de endereços IPv4 dinâmicos e vários endereços IPv6 pertencentes a um ISP brasileiro com GeoIP na cidade de Minas Gerais.“De acordo com fontes sensíveis da CrowdStrike, os registros financeiros também vincularam o USDoD ao Brasil recentemente, em meados de 2024, quando um indivíduo responsável pela conta @equationcorp no Twitter fez pagamentos online com um cartão de crédito de uma instituição financeira brasileira”, afirma a empresa.<img src="https://img.ibxk.com.br/2024/08/22/crowdstrike-22142441783191.jpg" alt="CrowdStrike">Logo da CrowdStrike<h2>Os próximos passos</h2>Como notamos anteriormente, a CrowdStrike já entregou todas as informações recolhidas para as autoridades responsáveis.A empresa nota que USDoD segue seu trabalho de obter dados sensíveis de empresas e instituições e realizar venda posterior — ou chantagear a vítima para a não divulgação/venda.“A CrowdStrike Intelligence avalia que publicar informações sobre a verdadeira identidade de USDoD dificilmente mudará o foco do ator no curto prazo, pois ele provavelmente negará a informação ou, em última instância, afirmará que levou intencionalmente os pesquisadores a vincular ‘erroneamente’ sua identidade a Luan B.G.”, declara a empresa.Os pesquisadores da CrowdStrike notam que há um desejo contínuo em Luan por ser reconhecido nas comunidades hackativistas e cibercriminosas, por isso, ele não deve parar tão cedo.<h2>O que é ransomware</h2>Quer entender o que é esse tal de ransomware que notamos aqui? Acompanhe abaixo:<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Hacker que roubou 3 bilhões de dados dos EUA foi descoberto e é brasileiro

large_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-banner.png

medium_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-banner.png

small_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-banner.png

thumbnail_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-banner.png

digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-banner.png

Um bug encontrado na barra de pesquisa do iOS causa o congelamento do Springboard, interface nativa do iOS, após a digitação de caracteres específicos

Se você digitar quatro caracteres específicos na barra de pesquisa do iPhone, seu celular vai travar. Um pesquisador de segurança descobriu que o Springboard, interface do iOS, pode crashar com espantosa facilidade.A descoberta, divulgada pelo usuário conhecido como @kpwn no Infosec Exchange, uma instância do Mastodon, é bem simples: digite os caracteres "":: (aspas, aspas, dois pontos, dois pontos) na barra de busca do iOS e pronto, sua interface trava e passa por uma reinicialização forçada.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/software/283176-ios-17-5-1-apple-corrige-bug-ressuscita-fotos-excluidas-iphone.htm" rel="noopener noreferrer" target="_blank">iOS 17.5.1: Apple corrige bug que 'ressuscita' fotos excluídas no iPhone</a></li></ul>Segundo relatos, a&nbsp;falha não se restringe a esses únicos caracteres. Na verdade, se o usuário digitar "[qualquer coisa]":[qualquer caractere], o sistema vai travar da mesma forma.<iframe class="mastodon-embed" style="border-width:0;max-width:100%;" src="https://infosec.exchange/@kpwn/113000348717635390/embed" width="400" allowfullscreen="allowfullscreen"></iframe>Em alguns casos, além de ter a interface reiniciada, o sistema pode apagar a tela por um instante.O site 9to5Mac&nbsp;testou o bug em múltiplas versões do iOS em diferentes iPhones: na versão iOS 17, a interface Springboard congela e reinicia rapidamente; enquanto o iOS 18 e o iOS 18.1 apresenta um congelamento rápido, mas não tem reinicialização forçada.Essa não é uma vulnerabilidade de segurança, segundo o pesquisador especializado em iOS, Ryan Stortz. Portanto, trata-se apenas de um mau-funcionamento do sistema operacional.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/283090-novo-bug-ios-17-5-revive-correios-voz-caixa-postal-do-iphone.htm" rel="noopener noreferrer" target="_blank">Novo bug do iOS 17.5 'revive' correios de voz na caixa postal do iPhone</a></li></ul>Por enquanto, não há relatos de que o problema pode ser engatilhado por outras pessoas além do próprio usuário do celular, de forma manual. Sendo assim, não foram encontrados riscos de que o bug possa ser utilizado como uma arma para pegadinhas ou outras finalidades menos éticas.&nbsp;&nbsp;

TechCrunch

9to5Mac

large_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-thumb.png

medium_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-thumb.png

small_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-thumb.png

thumbnail_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-thumb.png

digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-thumb.png

Digitar 4 caracteres específicos no iPhone pode fazer seu celular travar

large_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-banner.png

medium_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-banner.png

small_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-banner.png

thumbnail_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-banner.png

cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-banner.png

Está exausto de propagandas intrusivas e pop-ups de cookies enquanto navega? Conheça o CleanWeb!

É praticamente impossível navegar na internet sem se deparar com os famigerados pop-ups de solicitação de cookies ou com dezenas de anúncios, muitos dos quais são claramente falsos. Além de serem chatos e intrusivos, esses anúncios ainda podem trazer riscos à sua conexão e aos seus dispositivos.Entretanto,&nbsp;há formas de evitá-los, se proteger e ainda garantir uma experiência online muito mais limpa e agradável. Uma delas é utilizando o recurso CleanWeb, que vem com a <a href="https://get.surfshark.net/aff_c?offer_id=1610&amp;aff_id=25771&amp;aff_sub=tecmundo&amp;aff_sub2=editorial&amp;aff_sub3=CleanWeb" rel="noopener noreferrer" target="_blank">Surfshark VPN</a>. Veja como usá-lo e aproveitar melhor o seu tempo na internet!<h2>Navegação limpa e rápida com CleanWeb e CleanWeb 2.0</h2>A função CleanWeb vai além do que apenas livrar os usuários de anúncios e sua versão atualizada, CleanWeb 2.0, oferece uma solução ainda mais completa para navegadores:&nbsp;<ul><li>CleanWeb: Bloqueador de anúncios e pop-ups disponível para dispositivos Android,&nbsp;iOS,&nbsp;Windows,&nbsp;macOS,&nbsp;Linux&nbsp;e&nbsp;FireTV. &nbsp;</li><li>CleanWeb 2.0: Bloqueador de pop-ups e anúncios em sites, vídeos e streaming. Verifica se houve vazamento nos sites visitados e monitora downloads e atividades maliciosas em páginas na web. Disponível para os navegadores Google Chrome,&nbsp;FireFox&nbsp;e&nbsp;Microsoft Edge.</li></ul><h3>Como ativar o CleanWeb no navegador e no app da Surfshark:</h3>Para começar a utilizar os recursos do CleanWeb 2.0 nos navegadores Chrome, FireFox e Edge:<figure class="image" data-fonte-url="https://surfshark.com/pt-br/recursos/clean-web" data-fonte="&amp;nbsp;Surfshark&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/21/21141915345190.jpg" alt="."><figcaption>&nbsp;</figcaption></figure><ol><li>&nbsp;Abra a extensão da Surfshark no navegador e clique em CleanWeb.</li><li>Clique no botão azul para ativar o CleanWeb para todos os sites.&nbsp;</li><li>Se desejar, pode desativá-lo em sites específicos clicando em Configurações do CleanWeb e desativar o Bloqueador de Anúncios ou o de Pop-Ups.</li></ol>Para utilizar o verificador de vazamento e o alerta de malware/atividade maliciosa de um site:<figure class="image" data-fonte-url="https://surfshark.com/pt-br/recursos/clean-web" data-fonte="&amp;nbsp;Surfshark&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/21/21141953891192.jpg" alt="."><figcaption>&nbsp;</figcaption></figure><ol><li>&nbsp;Abra a extensão da <a href="https://get.surfshark.net/aff_c?offer_id=1610&amp;aff_id=25771&amp;aff_sub=tecmundo&amp;aff_sub2=editorial&amp;aff_sub3=CleanWeb" rel="noopener noreferrer" target="_blank">Surfshark</a> no navegador e clique em Configurações.</li><li>Clique em Configurações de Segurança para ativar o Alerta de Vazamento e o Alerta de Malware.</li></ol>E para ativar o CleanWeb em seus dispositivos Android, iOS, Windows, macOS, Linux e FireTV:<figure class="image" data-fonte-url="https://surfshark.com/pt-br/recursos/clean-web" data-fonte="&amp;nbsp;Surfshark&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/21/21141239831189.jpg" alt="."><figcaption>.</figcaption></figure><ol><li>&nbsp;Abra o app da Surfshark no aparelho desejado e clique em Configurações.</li><li>Selecione Configurações de VPN.</li><li>Clique no slider da opção CleanWeb, ele ficará verde indicando que está ativado.</li></ol><h3>Vantagens de usar o CleanWeb:</h3>As principais vantagens de utilizar o CleanWeb e o CleanWeab 2.0 da <a href="https://get.surfshark.net/aff_c?offer_id=1610&amp;aff_id=25771&amp;aff_sub=tecmundo&amp;aff_sub2=editorial&amp;aff_sub3=CleanWeb" rel="noopener noreferrer" target="_blank">Surfshark VPN</a> são:<ul><li>Se proteger de anúncios falsos e maliciosos que podem comprometer a segurança da sua conexão e de seus dispositivos.</li><li>Ter uma navegação livre de poluição de anúncios.</li><li>Assistir a vídeos, filmes e séries no navegador sem interrupções por anúncios.</li><li>Economizar dados em dispositivos móveis, pois o dispositivo não precisará gastá-lo para carregar anúncios.</li><li>Maior velocidade para carregar páginas na web.</li><li>Evitar pop-ups intrusivos.</li><li>Conferir se sites e lojas online já tiveram vazamento de dados antes de fazer sua compra ou cadastro.</li><li>Receber alertas caso o site visitado tente fazer downloads não autorizados ou outras atividades suspeitas.&nbsp;</li></ul><h2>Desconto especial e 3 meses extras de Surfshark</h2>O <a href="https://get.surfshark.net/aff_c?offer_id=1610&amp;aff_id=25771&amp;aff_sub=tecmundo&amp;aff_sub2=editorial&amp;aff_sub3=CleanWeb" rel="noopener noreferrer" target="_blank">plano anual da Surfshark</a> oferece uma economia de 81%, além de 3 meses extras para você se proteger enquanto navega pela internet. <a href="https://get.surfshark.net/aff_c?offer_id=1610&amp;aff_id=25771&amp;aff_sub=tecmundo&amp;aff_sub2=editorial&amp;aff_sub3=CleanWeb" rel="noopener noreferrer" target="_blank">Aproveite a promoção agora</a>, pois é por tempo limitado!&nbsp;

Surfshark

medium_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-thumb.png

small_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-thumb.png

thumbnail_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-thumb.png

cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-thumb.png

CleanWeb: navegue sem anúncios, malware ou phishing com a Surfshark VPN

small_meta-mostra-material-de-uso-de-dados-para-ias-apos-pedido-da-anpd-banner.png

thumbnail_meta-mostra-material-de-uso-de-dados-para-ias-apos-pedido-da-anpd-banner.png

meta-mostra-material-de-uso-de-dados-para-ias-apos-pedido-da-anpd-banner.png

Órgão fiscalizador brasileiro cobrou dona do WhatsApp e Instagram e agora pode liberar novos recursos

A Autoridade Nacional de Proteção de Dados (ANPD) conseguiu acesso a relatórios da Meta, empresa dona de serviços como Facebook, Instagram e WhatsApp. Os documentos mostram detalhes do uso de dados de usuários para treinamento de ferramentas de inteligência artificial (IA).Segundo o UOL, os arquivos que &nbsp;foram enviados pela companhia são o Relatório de Impacto à Proteção de Dados Pessoais (RIPD) e duas realizações de testes de balanceamento de legítimo interesse (LIA).&nbsp;<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/ciencia/273776-mundo-ficando-dados-treinar-inteligencia-artificial.htm" rel="noopener noreferrer" target="_blank">O mundo está ficando sem dados para treinar a Inteligência Artificial</a></li></ul>Ambos indicam como funciona o processamento de informações nas plataformas, além das medidas tomadas pela empresa pela privacidade dos usuários. Fora a ANPD a Secretaria Nacional do Consumidor (Senacom) <a href="https://www.tecmundo.com.br/mercado/286630-governo-prazo-meta-explicar-uso-dados-brasileiros-ias.htm" rel="noopener noreferrer" target="_blank">também pediu explicações à companhia</a> sobre o assunto.Os relatórios foram solicitados pela ANPD como parte das investigações sobre <a href="https://www.tecmundo.com.br/mercado/286530-instagram-facebook-proibidos-usar-dados-brasileiros-ias.htm" rel="noopener noreferrer" target="_blank">o treinamento de IAs da Meta a partir de dados de brasileiros</a> para ferramentas que seriam usadas em seus serviços. Caso os documentos sejam considerados suficientes, é possível que a companhia retome o processo e disponibilize as funções no Brasil.<figure class="image" data-fonte-url="https://about.fb.com/news/2023/09/introducing-ai-powered-assistants-characters-and-creative-tools/" data-fonte="&amp;nbsp;Meta&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/21/21162758215249.jpg" alt="Os stickers da Meta feitos com IA."><figcaption>Os stickers da Meta feitos com IA.</figcaption></figure>A ANPD pediu também que a Meta divulgue publicamente os relatórios, mas até o momento não há links disponibilizados pela companhia. O acesso será relativamente restrito, já que trechos sigilosos, como segredos industriais e informações privadas, podem ser escondidos no texto.<h2>Relembre o caso</h2>A exigência da ANPD sobre a pausa na coleta de dados de brasileiros para treinamento de IAs ou o detalhamento dos processos começou em julho deste ano.&nbsp;A agência considerou "riscos de dano grave e de difícil reparação aos usuários" na nova política da companhia, inclusive por afetar usuários menores de idade. Além disso, a empresa ainda dificultava o descredenciamento de usuários, com um longo processo até a solicitação.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/software/287079-apple-nvidia-outras-usaram-videos-youtube-treinar-ias-permissao.htm" rel="noopener noreferrer" target="_blank">Apple, Nvidia e outras usaram vídeos do YouTube para treinar IAs sem permissão</a></li></ul>Após um prazo inicial, <a href="https://www.tecmundo.com.br/software/286816-anpd-mantem-decisao-proibir-meta-treinar-ias-dados-de-brasileiros.htm" rel="noopener noreferrer" target="_blank">o órgão decidiu manter a proibição</a> e solicitou oficialmente os documentos para a Meta. Como resultado, <a href="https://www.tecmundo.com.br/software/287124-meta-pausa-coleta-dados-usuarios-brasil-remove-recursos-de-ia.htm" rel="noopener noreferrer" target="_blank">a companhia pausou o processo no Brasil</a> duas semanas depois e afirmou que, como consequência disso, ferramentas de IA para serviços como WhatsApp e Instragram não poderiam ser lançados.

Meta mostra material de uso de dados para IAs após pedido da ANPD