KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T02:46:14.538Z

Imagem de Versão antiga do WinRAR pode ser usada para invadir PC no tecmundo

Se você não atualiza o WinRAR há muito tempo, tome cuidado: uma antiga versão do software grátis apresenta falhas de segurança

Pesquisadores da empresa de seguran&ccedil;a digital Positive Technologies descobriram uma vulnerabilidade no tradicional programa de compress&atilde;o de arquivos <a href="http://tecmundo.com.br/winrar" rel="noopener noreferrer" target="_blank">WinRAR</a>. A brecha foi encontrada na vers&atilde;o 5.7 do software em sua vers&atilde;o gratuita para testes, que &eacute; a mais popular.
Batizada de CVE-2021-35052, a falha utiliza uma janela de erro de JavaScript que se utiliza do Internet Explorer para funcionar. Esse comando pode ser interceptado por criminosos experientes e trocado por outros c&oacute;digos de execu&ccedil;&atilde;o remota no equipamento do usu&aacute;rio &mdash; levando quem clicar na op&ccedil;&atilde;o &ldquo;Sim&rdquo; a um dom&iacute;nio nocivo, instalar um aplicativo ou ter informa&ccedil;&otilde;es roubadas, por exemplo.
<img src="https://tm.ibxk.com.br/2021/10/22/22081737815062.jpg" alt="A janela de execu&ccedil;&atilde;o que traz a brecha de seguran&ccedil;a." />A janela de execu&ccedil;&atilde;o que apresenta a brecha de seguran&ccedil;a.
Como o ataque opera na modalidade <a href="https://www.tecmundo.com.br/ciberseguranca-hp/227094-virus-ransomware-worm-47-termos-seguranca-voce-tem-que-conhecer.htm" rel="noopener noreferrer" target="_blank">man-in-the-middle</a>, nem todos os usu&aacute;rios podem ser v&iacute;timas da explora&ccedil;&atilde;o do WinRAR: al&eacute;m de n&atilde;o burlar defesas tradicionais, que incluem avisos de seguran&ccedil;a do pr&oacute;prio Windows, esse golpe s&oacute; pode ser realizado integralmente se o dom&iacute;nio de rede j&aacute; estiver comprometido pelos mesmos criminosos.
<h2>Atualize o seu!</h2>
O WinRAR j&aacute; foi atualizado para vers&otilde;es que corrigem a vulnerabilidade e atualmente est&aacute; na edi&ccedil;&atilde;o 6.02. Confira a vers&atilde;o do seu aplicativo no item Help &gt; About WinRAR na janela do programa e, de prefer&ecirc;ncia, <a href="https://www.win-rar.com/start.html?&amp;L=0" rel="noopener noreferrer" target="_blank">fa&ccedil;a o download da vers&atilde;o mais recente</a> para o seu PC.

thumb-image-2024-04-30T02:46:14.538Z

Versão antiga do WinRAR pode ser usada para invadir PCs

banner-image-2024-04-30T02:46:14.713Z

Imagem de Grupo REvil é hackeado por agências que combatem crimes cibernéticos no tecmundo

Uma força-tarefa montada pelo FBI, Serviço Secreto e entidades de outros países teria conseguido tirar o grupo cibercriminoso do ar

Entidades de v&aacute;rios pa&iacute;ses, incluindo os Estados Unidos, fizeram uma for&ccedil;a-tarefa para contra-atacar e &ldquo;hackear os hackers&rdquo; do grupo cibercriminoso de origem russa REvil. Al&eacute;m de ter seu site (apelidado de Happy Blog) retirado do ar, os servidores que o grupo utilizava foram interceptados.
A informa&ccedil;&atilde;o foi divulgada nesta quinta-feira (21) pela Reuters. Segundo as fontes da ag&ecirc;ncia, a a&ccedil;&atilde;o conjunta for&ccedil;ou o REvil a ficar offline nesta semana. A gangue &eacute; bastante famosa por utilizar ataques com ransomware, tendo atacado este ano empresas de <a href="https://www.tecmundo.com.br/seguranca/218650-jbs-volta-operar-sofrer-ataque-ransomware.htm" target="_blank">grande porte como a&nbsp;JBS</a>, e a <a href="https://www.tecmundo.com.br/seguranca/217529-maior-oleoduto-eua-pagou-cerca-us-5-milhoes-hackers.htm" target="_blank">Colonial Pipeline</a>&nbsp;&mdash;&nbsp;um dos maiores oleodutos de combust&iacute;vel dos EUA.
&ldquo;O FBI, em conjunto com o Comando Cibern&eacute;tico [dos EUA], o Servi&ccedil;o Secreto e pa&iacute;ses com ideias semelhantes, realmente se envolveram em a&ccedil;&otilde;es significativas contra esses grupos&rdquo;, afirmou Tom Kellerman, chefe de estrat&eacute;gia de seguran&ccedil;a cibern&eacute;tica da empresa VMWare e assessor do Servi&ccedil;o Secreto dos EUA.
<img src="https://tm.ibxk.com.br/2021/10/21/ransomware-21181923165417.jpg" alt="Ransomware" />
&ldquo;O servidor foi comprometido e eles estavam procurando por mim&rdquo;, confessou um dos l&iacute;deres do grupo conhecido como &ldquo;0_neday&rdquo; em um f&oacute;rum de crimes cibern&eacute;ticos na semana passada. &ldquo;Boa sorte a todos, estou fora&rdquo;, acrescentou o hacker.
Ele j&aacute; havia sido identificado por entidades de combate a crimes pela internet como um dos respons&aacute;veis por ajudar o REvil a se estabelecer. O grupo chegou a ficar cerca de dois meses sem agir, at&eacute; que o <a href="https://www.tecmundo.com.br/seguranca/224605-revil-grupo-espalha-ransomwares-aparentemente-volta.htm" target="_blank">Happy Blog voltou ao ar</a> com atualiza&ccedil;&otilde;es das a&ccedil;&otilde;es criminosas dos hackers.
<h2>Hackeando os hackers</h2>
Segundo a Reuters, a for&ccedil;a-tarefa contra o REvil conseguiu uma chave de descriptografia universal que dispensava a necessidade de pagamento de resgates para o grupo. Essa chave, inclusive, foi motivo de pol&ecirc;mica, j&aacute; que o FBI a conseguiu e <a href="https://www.tecmundo.com.br/seguranca/225462-fbi-segurou-chave-ransomware-pegar-grupo-hacker-diz-jornal.htm" target="_blank">n&atilde;o a liberou para as v&iacute;timas</a> de ataques por ransomware.
Na &eacute;poca, a justificativa citava que manter a chave sob segredo poderia ser &uacute;til para prender os integrantes do REvil. A senha acabou sendo liberada posteriormente para a empresa Kaseya, uma desenvolvedora de softwares que <a href="https://www.tecmundo.com.br/seguranca/220602-ataque-kaseya-afetou-1-5-mil-empresas-varios-paises.htm" target="_blank">tamb&eacute;m foi atacada pelos russos</a>.
<img src="https://tm.ibxk.com.br/2021/10/21/ransomware-21182006243418.jpg" alt="Ransomware" />
Durante todo esse tempo, as autoridades policiais permaneceram observando os movimentos dos cibercriminosos. Os profissionais, ent&atilde;o, conseguiram hackear parte dos servidores da gangue e obtiveram um controle maior ainda quando 0_neday usou um backup para restaurar os servidores, no m&ecirc;s passado.
&ldquo;A gangue de ransomware REvil restaurou a infraestrutura dos backups presumindo que eles n&atilde;o haviam sido comprometidos&rdquo;, contou Oleg Skulkin, vice-chefe do laborat&oacute;rio forense da empresa de seguran&ccedil;a russa Group-IB. &ldquo;Ironicamente, a t&aacute;tica favorita da pr&oacute;pria gangue de comprometer os backups foi voltada contra eles&rdquo;, argumentou.
A Casa Branca e o FBI n&atilde;o comentaram especificamente sobre o caso. Apesar disso, segundo a ag&ecirc;ncia, um ex-funcion&aacute;rio do governo dos EUA disse que a opera&ccedil;&atilde;o ainda est&aacute; em andamento.

thumb-image-2024-04-30T02:46:14.713Z

Grupo REvil é hackeado por agências que combatem cibercrimes

banner-image-2024-04-30T02:46:18.371Z

Imagem de Hacker invade site de Donald Trump e aplica deface por 10 dias no tecmundo

O site do ex-presidente dos Estados Unidos foi invadido no dia 8 e ficou com a aparência alterada até segunda-feira (18)

Recentemente, um <a href="https://www.tecmundo.com.br/internet/218526-trump-mata-blog-29-dias-lancamento-baixa-audiencia.htm" rel="noopener noreferrer" target="_blank">site pouco frequentado</a> ultimamente &mdash; o do ex-presidente norte-americano Donald Trump &mdash; acabou recebendo uma visita inesperada: um hacker turco. Ap&oacute;s invadir o site, o cibercriminoso fez um deface em uma se&ccedil;&atilde;o, inserindo um slogan e um discurso do presidente turco Recep Tayyip Erdogan.
O <a href="https://www.tecmundo.com.br/seguranca/215452-deface-defacement.htm" rel="noopener noreferrer" target="_blank">&ldquo;deface&rdquo;</a>, processo invasivo que modifica o conte&uacute;do exibido normalmente em um site, alterou o subdom&iacute;nio chamado &ldquo;A&ccedil;&atilde;o&rdquo;, utilizado principalmente na campanha do ex-presidente norte-americano. Quem acessou o portal visualizou a mensagem: &ldquo;N&atilde;o seja como aqueles que se esqueceram de Al&aacute;, para que Al&aacute; os fa&ccedil;a esquecer de si mesmos&rdquo;. Abaixo desta cita&ccedil;&atilde;o do Alcor&atilde;o, havia um link para o discurso original do presidente turco.
Segundo a CNN, an&aacute;lises dos arquivos da internet revelaram que a viola&ccedil;&atilde;o do site de Trump ocorreu no dia 8 de outubro e s&oacute; foi corrigida nesta segunda-feira (18). A plataforma ficou cerca de 10 dias sob efeitos do ataque. Um porta-voz do ex-presidente n&atilde;o quis comentar sobre a viola&ccedil;&atilde;o do site.
<img src="https://tm.ibxk.com.br/2021/10/19/19101104398071.jpg" alt="Site de Donald Trump foi invadido em 8 de outubro" />Site de Donald Trump foi invadido em 8 de outubro.
O hacker respons&aacute;vel pela invas&atilde;o do site de Trump, que se autodenominou &ldquo;RootAyyildiz&rdquo;, assumiu a responsabilidade pelo deface em mensagem ao canal Vice News. De acordo com a mensagem, a infiltra&ccedil;&atilde;o na p&aacute;gina foi realizada atrav&eacute;s da chamada Server Side Template Injection (SSTI), um tipo de explora&ccedil;&atilde;o que permite executar remotamente o c&oacute;digo do servidor.
<h2>Trump n&atilde;o &eacute; o &uacute;nico alvo</h2>
No in&iacute;cio de setembro, o coletivo hacker Anonymous declarou <a href="https://www.tecmundo.com.br/seguranca/224452-anonymous-declara-guerra-bolsonaro-hackeia-fib-bank.htm" rel="noopener noreferrer" target="_blank">&ldquo;guerra&rdquo; ao presidente brasileiro</a> Jair Bolsonaro, devido aos descasos no gerenciamento da pandemia da covid-19 e de coment&aacute;rios considerados antidemocr&aacute;ticos. &ldquo;A guerra est&aacute; declarada, e faremos voc&ecirc; pagar por seus crimes&rdquo;, dizia uma mensagem enviada pela c&eacute;lula EterSec em v&iacute;deo.

thumb-image-2024-04-30T02:46:18.371Z

Hacker invade site de Donald Trump e aplica deface por 10 dias

banner-image-2024-04-30T02:46:18.513Z

Imagem de iPhone 13 Pro é invadido em 15 segundos durante competição hacker no tecmundo

Pesquisadores de segurança que realizaram a campanha bem-sucedida ganharam prêmio de US$ 300 mil

A edi&ccedil;&atilde;o 2021 da <a href="https://www.tecmundo.com.br/seguranca/206421-windows-10-ios-14-hackeados-5-minutos-tiancucup.htm" rel="noopener noreferrer" target="_blank">Tianfu Cup</a>, maior competi&ccedil;&atilde;o de hackers da China, realizada no s&aacute;bado (16) e no domingo (17) em Chengdu, terminou com feitos importantes. Durante o torneio, os participantes conseguiram burlar a seguran&ccedil;a do iOS e invadir um iPhone 13.
Em um dos desafios, a equipe do Kunlun Lab hackeou um iPhone 13 Pro ao vivo no palco, gastando apenas 15 segundos para realizar a invas&atilde;o. Vale destacar que o smartphone rodava a <a href="https://www.tecmundo.com.br/software/226742-apple-lanca-ios-15-0-2-correcao-bug-apagava-fotos.htm" rel="noopener noreferrer" target="_blank">atualiza&ccedil;&atilde;o mais recente do iOS 15</a>, disponibilizada na semana passada.
Com um hist&oacute;rico de desbloqueios de dispositivos da Ma&ccedil;&atilde;, a equipe Pangu realizou uma tarefa ainda mais dif&iacute;cil, executando um jailbreak remoto no iPhone 13 Pro com iOS 15.0.2. Pela fa&ccedil;anha, o grupo foi o vencedor da competi&ccedil;&atilde;o, levando um pr&ecirc;mio equivalente a US$ 300 mil (R$ 1,65 milh&atilde;o em convers&atilde;o direta pela cota&ccedil;&atilde;o de hoje).
<blockquote class="twitter-tweet">
The iPhone 13 Pro Safari escaped from prison remotely, and Chian Pangu won the highest single bonus of $300000 in history.????<a href="https://twitter.com/mj0011sec?ref_src=twsrc%5Etfw">@mj0011sec</a> <a href="https://t.co/rrCa1cGcnN">pic.twitter.com/rrCa1cGcnN</a>
&mdash; HBS (@765075247Hbs) <a href="https://twitter.com/765075247Hbs/status/1449350767710715904?ref_src=twsrc%5Etfw">October 16, 2021</a></blockquote>
Detalhes referentes &agrave;s vulnerabilidades exploradas nessas campanhas direcionadas ao iPhone n&atilde;o foram revelados, mas as informa&ccedil;&otilde;es ser&atilde;o repassadas pelos pesquisadores vencedores do torneio &agrave; Apple. Corre&ccedil;&otilde;es para esses bugs podem aparecer em futuras atualiza&ccedil;&otilde;es do sistema operacional.
<h2>Windows 10 e outros alvos</h2>
Criado para atender aos chineses especialistas em seguran&ccedil;a que foram proibidos de participar de competi&ccedil;&otilde;es no exterior, o torneio chegou &agrave; quarta edi&ccedil;&atilde;o com v&aacute;rios desafios. Os organizadores listaram 16 alvos poss&iacute;veis, incluindo dispositivos com Windows 10, Ubuntu 20, Google Chrome e Adobe PDF Reader.
A vers&atilde;o anterior do sistema da Microsoft foi hackeada cinco vezes durante a Tianfu Cup 2021, seguida pelo leitor de PDF da Adobe e pelo Ubuntu 20, cada um invadido quatro vezes. O iOS 15 teve tr&ecirc;s ataques bem-sucedidos, enquanto o Chrome e o Safari dois, assim como o roteador ASUS AX56U.
Por outro lado, tr&ecirc;s alvos conseguiram escapar das tentativas de invas&atilde;o: o celular <a href="https://www.tecmundo.com.br/produto/218916-mi-11-novo-celular-xiaomi-adquirido-brasil.htm" rel="noopener noreferrer" target="_blank">Xiaomi Mi 11</a>, um carro el&eacute;trico chin&ecirc;s cuja marca n&atilde;o foi revelada e um servidor Synology DS220j NAS.
<div id="product-information-embed">
<div class="embed-product-details" data-embed-product="6694" data-embed-features="9,8,72,31,7,11,12,66"></div>
</div>

thumb-image-2024-04-30T02:46:18.513Z

iPhone 13 Pro é invadido em 15 segundos durante competição hacker

banner-image-2024-04-30T02:46:19.552Z

Imagem de Atento SA sofre ransomware e opera parcialmente no Brasil no tecmundo

Empresa foi vítima do ransomware Lockbit 2.0 e terá 6 dias para pagar o 'resgate' dos dados

A Atento SA, empresa de call center, foi atingida no &uacute;ltimo domingo (17) por um ataque de <a href="https://www.tecmundo.com.br/ransomware" target="_blank">ransomware </a>que a deixou operando parcialmente. A marca sustentou, por&eacute;m, que n&atilde;o teve vazamento de dados at&eacute; o momento.
&ldquo;Implementamos, imediatamente, todos os protocolos de seguran&ccedil;a cibern&eacute;tica a nosso alcance para conter e avaliar a amea&ccedil;a. Nossa prioridade, desde o in&iacute;cio, tem sido garantir a prote&ccedil;&atilde;o e integridade dos dados de nossos clientes&rdquo;, diz um trecho do comunicado divulgado.
A empresa informou que para prevenir o risco do vazamento de dados realizou isolamento dos sistemas e interrup&ccedil;&atilde;o das conex&otilde;es com os sistemas dos clientes, o que significou a parada dos servi&ccedil;os.
<img src="https://tm.ibxk.com.br/2021/10/18/atento-18121033326139.jpg" alt="Atento" />
A Atento afirmou que sua equipe de seguran&ccedil;a cibern&eacute;tica est&aacute; trabalhando para identificar e conter a amea&ccedil;a antes de colocar os sistemas online novamente. A situa&ccedil;&atilde;o afetou principalmente as opera&ccedil;&otilde;es no Brasil, j&aacute; que a companhia atua em v&aacute;rios outros pa&iacute;ses.
<h2>O ransomware</h2>
De acordo com o editor de Conte&uacute;do Original e Ciberseguran&ccedil;a do TecMundo Felipe Pay&atilde;o, o ransomware utilizado para atacar a Atento foi o <a href="https://www.tecmundo.com.br/tutorial/116533-identificar-remover-ransomwares-pc.htm" target="_blank">Lockbit 2.0</a>, que se caracteriza pelo r&aacute;pido processo de criptografia dos dados da v&iacute;tima.
<blockquote class="twitter-tweet">
Atento SA foi infectada com ransomware e opera parcialmente. Por enquanto, n&atilde;o h&aacute; vazamento de dados. Mais detalhes em breve <a href="https://t.co/jLt5Pwca1O">pic.twitter.com/jLt5Pwca1O</a>
&mdash; Felipe Pay&atilde;o (@felipepayao) <a href="https://twitter.com/felipepayao/status/1450109348466806787?ref_src=twsrc%5Etfw">October 18, 2021</a></blockquote>
Os atacantes informaram que a empresa ter&aacute; 6 dias para realizar o pagamento de &ldquo;resgate&rdquo; dos dados. Caso contr&aacute;rio, a promessa &eacute; que as informa&ccedil;&otilde;es ser&atilde;o publicadas na internet.

thumb-image-2024-04-30T02:46:19.552Z

Atento SA é vítima de ransomware e opera parcialmente no Brasil

banner-image-2024-04-30T02:46:21.117Z

Imagem de Porto Seguro sofre tentativa de ataque hacker que afeta sistemas no tecmundo

Os canais de atendimento da companhia também acabaram sendo afetados parcialmente

A seguradora Porto Seguro sofreu uma tentativa de <a href="https://www.tecmundo.com.br/ataque-hacker" target="_blank">ataque cibern&eacute;tico</a>&nbsp;ontem (14), o que acabou gerando instabilidade nos sistemas da empresa. Os canais de atendimento da companhia tamb&eacute;m acabaram sendo afetados parcialmente.
A Porto Seguro informou a situa&ccedil;&atilde;o em um comunicado enviado ao mercado e aos acionistas. No documento, assinado por Roberto Santos, diretor-presidente e de Rela&ccedil;&otilde;es com Investidores, foi informado que todos os protocolos de seguran&ccedil;a foram ativados logo ap&oacute;s a tentativa.
A carta destacou que os servi&ccedil;os e o ambiente operacional come&ccedil;aram a ser restabelecidos de maneira gradual poucas horas ap&oacute;s o caso. &ldquo;Esclarece, ainda, que at&eacute; o momento n&atilde;o foi identificado qualquer vazamento de dados da companhia, suas [redes] controladas, seus clientes e/ou parceiros, incluindo quaisquer dados pessoais&rdquo;, conforme outro trecho.
<blockquote class="twitter-tweet">
Porto Seguro SA sofre ataque cibern&eacute;tico e fica no escuro Relatos indicam que comunica&ccedil;&atilde;o interna via WhatsApp/telefone foi afetada Segundo empresa, n&atilde;o houve vazamento <a href="https://t.co/rESy8Dg7jG">pic.twitter.com/rESy8Dg7jG</a>
&mdash; Felipe Pay&atilde;o (@felipepayao) <a href="https://twitter.com/felipepayao/status/1449018134439071767?ref_src=twsrc%5Etfw">October 15, 2021</a></blockquote>

De acordo com informa&ccedil;&otilde;es obtidas por&nbsp;<a href="https://twitter.com/felipepayao" target="_blank">Felipe Pay&atilde;o</a>, editor de conte&uacute;do original e ciberseguran&ccedil;a do TecMundo, a tentativa de ataque acabou afetando a comunica&ccedil;&atilde;o interna da companhia, incluindo o WhatsApp e os telefones.
<ul>
<li><a href="http://www.tecmundo.com.br/seguranca/128896-dados-bancarios-centenas-clientes-porto-seguro-vazam-internet.htm" target="_blank" title="Dados banc&aacute;rios de centenas de clientes Porto Seguro vazam na internet">Dados banc&aacute;rios de centenas de clientes Porto Seguro vazam na internet</a></li>
</ul>
A Porto Seguro j&aacute; havia sido alvo, em 2018, de um vazamento que exp&ocirc;s dados banc&aacute;rios de mais de 2 mil clientes e funcion&aacute;rios. As informa&ccedil;&otilde;es, que inclu&iacute;am detalhes at&eacute; de executivos da empresa, estavam sendo comercializadas na internet.
<h2>Vazamento importante</h2>
Al&eacute;m desse caso da Porto Seguro, o TecMundo informou ontem (14) uma m&aacute; configura&ccedil;&atilde;o do servidor do mecanismo de pesquisa de c&oacute;digo aberto ElasticSearch, que era utilizado pela empresa Hariexpress, que resultou na exposi&ccedil;&atilde;o de pelo menos 1,7 bilh&atilde;o de dados sens&iacute;veis de empresas de e-commerces como Magazine Luiza, Mercado Livre e Amazon.
<ul>
<li><a href="http://www.tecmundo.com.br/seguranca/226855-plataforma-brasileira-vaza-1-7-bilhao-dados-usuarios-de-commerces.htm" target="_blank" title="Plataforma vaza 1,7 bilh&atilde;o de dados sens&iacute;veis de e-commerce no Brasil">Plataforma vaza 1,7 bilh&atilde;o de dados sens&iacute;veis de e-commerce no Brasil</a></li>
</ul>
A descoberta foi feita pelo laborat&oacute;rio Safety Detectives, que publicou um relat&oacute;rio mostrando todas as informa&ccedil;&otilde;es que estavam dispon&iacute;veis.

thumb-image-2024-04-30T02:46:21.117Z

Porto Seguro sofre tentativa de ataque hacker que afeta sistemas

banner-image-2024-04-30T02:46:22.357Z

Imagem de Plataforma brasileira vaza 1,7 bilhão de dados de usuários de e-commerces no tecmundo

A descoberta foi feita pela equipe do especialista Anurag Sem, do Safety Detectives, um laboratório de cibersegurança

Uma falha de seguran&ccedil;a em uma plataforma brasileira que integra marketplaces exp&ocirc;s mais de 1,7 bilh&atilde;o de dados sens&iacute;veis de clientes e lojistas cadastrados em sites de com&eacute;rcio eletr&ocirc;nico. O montante de informa&ccedil;&otilde;es vazadas foi calculado em mais de 610 GB.
A descoberta foi feita pela equipe do especialista Anurag Sem, do Safety Detectives, um laborat&oacute;rio de ciberseguran&ccedil;a que atua para ajudar a comunidade a se defender contra amea&ccedil;as cibern&eacute;ticas, e foi publicada na &uacute;ltima ter&ccedil;a-feira (12).
Na publica&ccedil;&atilde;o, foi explicado que a falha cr&iacute;tica est&aacute; no sistema da Hariexpress, uma empresa com sede em S&atilde;o Paulo, que realiza a integra&ccedil;&atilde;o de e-commerce com diferentes marketplaces. Uma m&aacute; configura&ccedil;&atilde;o do ElasticSearch &mdash; um mecanismo de pesquisa de c&oacute;digo aberto &mdash; acabou deixando as chamadas Informa&ccedil;&otilde;es de Identifica&ccedil;&atilde;o Pessoal (PII) abertas para acesso.
&ldquo;O servidor ElasticSearch da Hariexpress foi deixado sem <a href="https://www.tecmundo.com.br/criptografia" target="_blank">criptografia</a>, sem nenhuma prote&ccedil;&atilde;o por senha&rdquo;, diz trecho do relat&oacute;rio divulgado pelo Safety Detectives.
<img src="https://tm.ibxk.com.br/2021/10/14/elasticsearch-14123037799192.png" alt="ElasticSearch" />A m&aacute; configura&ccedil;&atilde;o no ElasticSearch possibilitava o acesso a PII.
Segundo o site da Hariexpress, ela atende v&aacute;rias das maiores companhias de vendas e que oferecem servi&ccedil;os para com&eacute;rcios eletr&ocirc;nicos no Pa&iacute;s, como &eacute; o caso do Mercado Livre, B2W Digital (Americanas, Submarino e outras), Amazon, Shopee e Magazine Luiza. A empresa tamb&eacute;m tem como cliente os Correios, que tamb&eacute;m tiveram dados expostos.
<h2>O que foi vazado?</h2>
A publica&ccedil;&atilde;o do Safety Detectives explica que al&eacute;m de detalhes de compras e pedidos realizados nos e-commerce, foram vazadas informa&ccedil;&otilde;es pessoais de clientes como:
<ul>
<li>nomes completos e nomes de usu&aacute;rio nas plataformas;</li>
<li>endere&ccedil;o de e-mail;</li>
<li>n&uacute;meros de telefone;</li>
<li>endere&ccedil;os de entrega completos;</li>
<li>detalhes de faturamento (incluindo endere&ccedil;os de cobran&ccedil;a e o valor pago pelas mercadorias);</li>
<li>imagens das mercadorias entregues.</li>
</ul>
No caso dos vendedores, foram expostas informa&ccedil;&otilde;es como:
<ul>
<li>nomes completos dos vendedores e nomes de usu&aacute;rio na plataforma;</li>
<li>endere&ccedil;os de e-mail;</li>
<li>n&uacute;meros de telefone;</li>
<li>endere&ccedil;os comerciais e residenciais;</li>
<li>CNPJs;</li>
<li>CPFs;</li>
<li>detalhes de faturamento (incluindo pre&ccedil;o unit&aacute;rio e tempo de venda).</li>
</ul>
Al&eacute;m do montante de <a href="https://www.tecmundo.com.br/seguranca/126642-dados-sensiveis.htm" target="_blank">dados sens&iacute;veis</a>, o relat&oacute;rio do Safety Detectives pontua que a falha de programa&ccedil;&atilde;o do ElasticSearch exp&ocirc;s PII como links para imagens de faturas (que inclu&iacute;a nomes e endere&ccedil;os de compradores e vendedores); nomes de usu&aacute;rios internos e senhas criptografadas (para cada conta Hariexpress de neg&oacute;cios) e at&eacute; n&uacute;meros de rastreamento de pedidos.
O laborat&oacute;rio de ciberseguran&ccedil;a ainda apresentou capturas de tela para mostrar que as informa&ccedil;&otilde;es estavam mesmo acess&iacute;veis pelo ElasticSearch. Em um dos pedidos, foi poss&iacute;vel acessar todos os detalhes de uma pessoa que comprou um &ldquo;alongador peniano&rdquo; no Mercado Livre. Confira, abaixo, as imagens borradas que comprovam os vazamentos.
Galeria 1
&ldquo;O vasto tamanho do servidor torna dif&iacute;cil saber exatamente quantas pessoas foram afetadas por esta viola&ccedil;&atilde;o. Sabemos que havia milhares de entradas de endere&ccedil;o de e-mail nos registros do servidor e, como tal, podemos supor que milhares de pessoas foram afetadas. No entanto, uma estimativa exata &eacute; dif&iacute;cil devido &agrave; presen&ccedil;a de entradas de endere&ccedil;os de e-mail duplicados&rdquo;, diz outro trecho do documento.
<h2>Impactos do vazamento</h2>
Apesar de ser mais um dentre os v&aacute;rios <a href="https://www.tecmundo.com.br/software/210168-tudo-vazamento-dados-223-milhoes-de-brasileiros.htm" target="_blank">vazamentos de dados</a> que aconteceram em 2021, esse caso foi considerado bastante s&eacute;rio pelo Safety Detectives. O grupo afirma que o servidor do Hariexpress pode ter sido exposto em 12 de maio de 2021 e ficou pelo menos um m&ecirc;s acess&iacute;vel, j&aacute; que a equipe descobriu o problema ap&oacute;s esse tempo. Os pesquisadores complementam que n&atilde;o &eacute; poss&iacute;vel saber se hackers &eacute;ticos, tamb&eacute;m chamados de &ldquo;white hats&rdquo;, haviam descoberto a brecha de seguran&ccedil;a antes.
&ldquo;Uma viola&ccedil;&atilde;o de dados dessa magnitude poderia facilmente afetar centenas de milhares, sen&atilde;o milh&otilde;es de usu&aacute;rios brasileiros da Hariexpress e compradores de com&eacute;rcios eletr&ocirc;nicos. O conte&uacute;do do servidor que vazou tamb&eacute;m pode afetar os pr&oacute;prios neg&oacute;cios da empresa&rdquo;, defende o laborat&oacute;rio.
Por causa da magnitude do problema, o Safety Detectives orienta que os clientes dos com&eacute;rcios eletr&ocirc;nicos redobrem a aten&ccedil;&atilde;o com tentativas de phishing e principalmente golpes utilizando engenharia social.
O grupo exemplificou que com as informa&ccedil;&otilde;es dispon&iacute;veis, golpistas podem construir uma narrativa bem estruturada de que s&atilde;o funcion&aacute;rios dos Correios e precisam saber algum tipo de confirma&ccedil;&atilde;o e pedir para entrarem em algum link malicioso, por exemplo.
<h2>Outro lado</h2>
O TecMundo entrou em contato com as empresas para verificar quais a&ccedil;&otilde;es foram tomadas para tentar contornar o problema.&nbsp;Amazon,&nbsp;B2W Digital,&nbsp;Correios,&nbsp;Mercado Livre e Shopee&nbsp;ainda n&atilde;o responderam aos questionamentos at&eacute; a publica&ccedil;&atilde;o desta mat&eacute;ria.
O Magazine Luiza informou, por nota, que &ldquo;contou com a HariExpress como um de seus integradores por um per&iacute;odo de dez meses. Durante esse per&iacute;odo, a HariExpress adicionou apenas 30 sellers [vendedores] &agrave; plataforma da companhia e registrou 12 vendas realizadas. At&eacute; este momento, o Magalu n&atilde;o registrou nenhum vazamento de dados e mant&eacute;m constante monitoramento da seguran&ccedil;a de suas informa&ccedil;&otilde;es&rdquo;.
A reportagem tamb&eacute;m entrou em contato com a Hariexpress para saber se a brecha de seguran&ccedil;a foi corrigida, mas at&eacute; o fechamento da reportagem ainda n&atilde;o recebemos um retorno.
[ATUALIZA&Ccedil;&Atilde;O &mdash; 14h45]: O Mercado Livre explicou ao TecMundo que n&atilde;o tem contrato com o Hariexpress, j&aacute; que a plataforma de e-commerce assina acordo com os pr&oacute;prios vendedores para que eles possam ofertar seus produtos em v&aacute;rios com&eacute;rcios eletr&ocirc;nicos. &ldquo;Comprometido com a seguran&ccedil;a e prote&ccedil;&atilde;o de dados dos seus usu&aacute;rios, o Mercado Livre informa que j&aacute; solicitou &agrave; Hariexpress esclarecimentos sobre o incidente e eventuais impactos&rdquo;, informou tamb&eacute;m a empresa.
J&aacute; a Amazon disse que n&atilde;o vai realizar coment&aacute;rios sobre o assunto.
[ATUALIZA&Ccedil;&Atilde;O &ndash; 15H45]: Por nota, a Americanas esclareceu que a B2W n&atilde;o existe mais desde junho, quando foi originada a Americanas S.A, que combina as marcas do Submarino, Shoptime e Soub! Por causa disso, a cita&ccedil;&atilde;o da B2W pelo laborat&oacute;rio de ciberseguran&ccedil;a se refere &agrave; atual Americanas S.A.
"A Americanas S.A. informa que desconhece a ocorr&ecirc;ncia de qualquer vazamento de dados de seus clientes. A companhia n&atilde;o identificou qualquer vulnerabilidade em seu ambiente, que permanece &iacute;ntegro e seguro, aderente a toda legisla&ccedil;&atilde;o vigente&rdquo;, acrescentou a empresa.
[ATUALIZA&Ccedil;&Atilde;O &ndash; 17H10]: Confira, a seguir, a &iacute;ntegra da nota enviada pelos Correios. &ldquo;Os Correios inicialmente esclarecem que o material publicado pela Safety Detectives n&atilde;o espec&iacute;fica quais dados pessoais de origem da empresa podem ter sido supostamente violados.&nbsp;
Dessa forma, os Correios avaliam que, at&eacute; o momento, n&atilde;o h&aacute; ind&iacute;cios de viola&ccedil;&atilde;o de informa&ccedil;&otilde;es, de pessoas f&iacute;sicas ou jur&iacute;dicas, oriundas da base de dados da estatal. O sistema dos Correios que mant&eacute;m integra&ccedil;&atilde;o ao servidor citado atua apenas na aferi&ccedil;&atilde;o de peso de encomendas e precifica&ccedil;&atilde;o, n&atilde;o havendo o processamento de dados pessoais.&nbsp;
Outros dados compartilhados eventualmente na transa&ccedil;&atilde;o entre os sistemas, tal como o CEP, n&atilde;o permitem identificar titular de dado pessoal, tampouco c&oacute;digo de rastreio de objetos.&nbsp;
Ainda assim, os Correios seguem apurando o caso, para tomar as provid&ecirc;ncias necess&aacute;rias e corretivas, no que couber&rdquo;.

thumb-image-2024-04-30T02:46:22.356Z

Plataforma vaza 1,7 bilhão de dados sensíveis de e-commerce no Brasil

banner-image-2024-04-30T02:46:22.493Z

Imagem de Maior banco do Equador tem sistemas derrubados por ciberataque no tecmundo

Vários serviços online e até caixas eletrônicos do Banco Pichincha ficaram fora do ar durante o final de semana

O Banco Pichincha, maior instituição financeira do Equador, foi alvo de um ciberataque de grandes proporções. No último sábado (9), uma invasão não autorizada foi registrada a partir de um parceiro terceirizado da área de marketing ligada ao banco.&nbsp;Fontes do site Bleeping Computer alegam que se trata de um <a href="http://tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransomware</a>, mas a modalidade não foi confirmada pelo banco e o ataque não foi reivindicado por nenhum grupo até o momento.Como resultado do ataque e das medidas de segurança do banco, vários sistemas ficaram fora do ar durante o final de semana. Isso incluiu caixas eletrônicos, sistemas internos, formas de contato e atendimento ao público e aplicativos. Em fevereiro deste ano, o mesmo banco foi alvo de outro ataque do tipo.<h2>O lado do banco</h2>O Banco Pichincha publicou um comunicado oficial sobre o ataque, assinado pelo presidente e o gerente geral da instituição. Segundo a instituição, documentos ou dados privados de clientes não foram acessados — mas alguns dos sistemas permanecem instáveis ou em manutenção, como o site oficial da instituição.Confira abaixo a resposta:"Nas últimas horas, identificamos um incidente de cibersegurança em nossos sistemas eletrônicos que desabilitaram parcialmente nossos serviços. Tomamos ações imediatas como isolar os sistemas potencialmente afetados do resto de nossa rede e contamos com especialistas em cibersegurança para acompanhar a investigação.Neste momento, nossa rede de agências, caixas eletrônicos para retirada de dinheiro e pagamentos com cartões de débito e crédito estão em operação. O incidente tecnológico não afeta o desempenho financeiro do banco. Reforçamos nosso compromisso em garantir os interesses de nossos clientes e restabelecer o atendimento normal em nossos canais digitais no menor tempo possível".

thumb-image-2024-04-30T02:46:22.493Z

Maior banco do Equador tem sistemas derrubados por ciberataque

banner-image-2024-04-30T02:46:22.682Z

Imagem de Operadora de celular sofre invasão e clientes são afetados no tecmundo

Um dos clientes da operadora Visible, que faz parte da Verizon, teve seus dados utilizados pelos hackers para comprar um iPhone 13

<head></head><body>A Visible, operadora norte-americana de celular “low-cost” da <a href="https://www.tecmundo.com.br/mercado/216619-verizon-vende-yahoo-aol-outras-propriedades-us-5-bilhoes.htm" rel="noopener noreferrer" target="_blank">Verizon</a>, confirmou que vários usuários tiveram as contas invadidas na última segunda-feira (11). Segundo a empresa, os criminosos usaram dados de “fontes externas” para o acesso.Ao The Verge, a companhia afirmou que trabalhou para conter o problema desde que tomou conhecimento do caso. Contudo, a operadora não mencionou quais foram as medidas tomadas para proteger os clientes.<img src="https://tm.ibxk.com.br/2021/10/13/13173157317442.jpg" alt="Sem lojas físicas, a Visible é uma operadora “totalmente digital”.">Sem lojas físicas, a Visible é uma operadora “totalmente digital”.No início desta semana, vários clientes relataram que receberam e-mails da Visible sobre a troca de senhas e endereços de cadastro. As pessoas também notaram cobranças não autorizadas da operadora no extrato do cartão de crédito e no <a href="https://www.tecmundo.com.br/mercado/210428-paypal-funciona.htm" rel="noopener noreferrer" target="_blank">PayPal</a>.No Reddit, um consumidor revelou que os invasores usaram os dados bancários dele para comprar um <a href="https://www.tecmundo.com.br/produto/225667-apple-inicia-vendas-globais-iphone-13-novos-ipads.htm" rel="noopener noreferrer" target="_blank">iPhone 13</a>. Outro usuário afirmou que sua conta foi invadida um dia após assinar o serviço de telefonia.<h2>Invasão confirmada</h2>Nesta quarta-feira (13), a companhia publicou uma nota oficial sobre o caso. Segundo a empresa, a investigação interna identificou que as invasões ocorreram pois os criminosos encontraram os dados dos usuários em fontes externas.Seguindo o padrão, a Visible recomendou que os clientes alterassem a senha de acesso à plataforma. Entretanto, a própria operadora desligou o sistema de redefinição de senha e, ao tentar realizar o processo, as pessoas começaram a encontrar uma mensagem de erro.<img src="https://tm.ibxk.com.br/2021/10/13/13173309130443.jpg" alt="Dificultando a situação, a plataforma da Visible está tendo problemas técnicos.">Dificultando a situação, a plataforma da Visible está tendo problemas técnicos.<h2>Recomendações para casos semelhantes</h2>Cibercriminosos realizando invasões após encontrar dados em listas vazadas na internet é uma prática bastante comum. Por isso, a recomendação é que os usuários tenham senhas exclusivas para cada serviço.Especialistas em segurança digital também incentivam o uso de <a href="https://www.tecmundo.com.br/seguranca/216838-google-ativar-autenticacao-dois-fatores-padrao-login.htm" rel="noopener noreferrer" target="_blank">autenticação de dois fatores</a>. Isso garante uma proteção extra mesmo que a senha seja exposta em algum vazamento ou em uma ocasião em que não é possível alterá-la.</body>

thumb-image-2024-04-30T02:46:22.682Z

Operadora de celular sofre invasão e clientes são afetados

banner-image-2024-04-30T02:46:28.933Z

Imagem de Empresa que roteia SMS teve sistemas invadidos durante 5 anos no tecmundo

Bilhões de usuários de celular em todo o mundo podem ter tido mensagens de texto interceptadas por cibercriminosos

<head></head><body>A Syneverse, responsável por encaminhar <a href="https://www.tecmundo.com.br/cultura-geek/124820-primeira-mensagem-texto-completa-25-anos.htm" rel="noopener noreferrer" target="_blank">mensagens de texto</a> para algumas das maiores operadoras de telefonia celular dos Estados Unidos e do mundo, teve seus sistemas invadidos durante cinco anos. A revelação foi feita pela própria companhia no último dia 27 de setembro.Em um relatório encaminhado à Comissão de Valores Mobiliários dos EUA, a gigante das telecomunicações informou ter tomado conhecido da invasão em maio deste ano. Ao investigar o caso, ela descobriu que a violação começou em maio de 2016, comprometendo as informações de login de 235 dos seus clientes.Um ex-funcionário da Syneverse disse à Vice&nbsp;que o ambiente de transferência (EDT) invadido possui informações sobre todos os tipos de registros de chamadas. Além dos números de telefones, localização e outros dados, os cibercriminosos podem ter acessado os conteúdos dos SMS violados.<img src="https://tm.ibxk.com.br/2021/10/07/07115726623136.jpg" alt="A empresa invadida encaminha os SMS enviados para cada operadora atendida.">A empresa invadida encaminha os SMS enviados para cada operadora atendida.A empresa não forneceu detalhes a respeito de quais <a href="https://www.tecmundo.com.br/seguranca/222019-exclusivo-vazam-13-mil-documentos-dados-227-milhoes-brasileiros.htm" rel="noopener noreferrer" target="_blank">dados foram vazados</a> nem comentou sobre a escala do ataque cibernético, informando apenas que não houve tentativa de extorsão por parte dos invasores. Os clientes afetados já alertaram as autoridades.<h2>Bilhões de pessoas podem ter sido afetadas</h2>Parte importante da infraestrutura global de telecomunicações, a Syneverse funciona como um hub de troca comum para operadoras de todo o mundo, processando 740 bilhões de SMS a cada ano. Ela atende clientes como T-Mobile, Verizon, AT&amp;T, Vodafone, China Mobile, Telefonica e América Móvil, entre outras companhias.De acordo com o pesquisador de segurança Karsten Nohl, uma violação de cinco anos como essa é “um desastre de privacidade global”. Devido à quantidade de operadoras que usam o roteamento de mensagens, o especialista acredita que bilhões de usuários de celular em todo o mundo podem ter sido afetados.Entre as operadoras, apenas a <a href="https://www.tecmundo.com.br/seguranca/223265-t-mobile-confirma-roubo-dados-47-milhoes-de-usuarios.htm" rel="noopener noreferrer" target="_blank">T-Mobile</a> se pronunciou, afirmando estar ciente do “incidente de segurança” e que ainda não há nenhuma indicação de violação de dados dos seus sistemas.</body>

thumb-image-2024-04-30T02:46:28.933Z

Empresa que roteia SMS teve sistemas invadidos durante 5 anos

banner-image-2024-04-30T02:46:31.671Z

Imagem de 'Apagão' do WhatsApp também afetou criminosos, diz levantamento no tecmundo

Empresa de cibersegurança mapeou uma diminuição da troca de mensagens entre grupos de criminosos virtuais

O &ldquo;<a href="https://www.tecmundo.com.br/internet/226211-instagram-whatsapp-facebook-fora-ar-segunda-04.htm" target="_blank">apag&atilde;o</a>&rdquo; das principais redes sociais e do principal mensageiro na &uacute;ltima segunda-feira (4) n&atilde;o afetou somente usu&aacute;rios comuns. A Axur, empresa de ciberseguran&ccedil;a, apontou uma queda de 46,9% no volume de mensagens trocadas entre criminosos virtuais no WhatsApp, em compara&ccedil;&atilde;o com a semana passada.
Segundo a companhia, a redu&ccedil;&atilde;o no volume de mensagens trocadas pelos cibercriminosos no app de comunica&ccedil;&atilde;o, comparando a segunda-feira e o &uacute;ltimo domingo (3), foi de 35,4%.
E n&atilde;o foi somente o WhatsApp que verificou uma queda na troca de mensagens entre esse p&uacute;blico. A empresa diz que na compara&ccedil;&atilde;o com a semana passada, os criminosos trocaram 16,7% menos mensagens pelo Telegram, que tamb&eacute;m <a href="https://www.tecmundo.com.br/internet/226226-queda-whatsapp-telegram-instavel-segunda-04.htm" target="_blank">sofreu instabilidade</a>. Comparando segunda-feira com domingo, a queda foi ainda maior: 36,1%.
<img src="https://tm.ibxk.com.br/2021/10/06/telegram-06105619380120.jpg" alt="Telegram" />
Thiago Bordini, head de Cyber Threat Intelligence &amp; Delivery da Axur, explicou ao TecMundo que a an&aacute;lise considerou pessoas que cometem <a href="https://www.tecmundo.com.br/crime-virtual" target="_blank">crimes virtuais</a> que est&atilde;o em ambientes como a Dark Web.
&ldquo;A medi&ccedil;&atilde;o foi feita baseada no volume de mensagens que a gente coleta nos ambientes. N&oacute;s percebemos essa volumetria a partir de sensores que utilizamos nas plataformas e calculamos essa diminui&ccedil;&atilde;o da comunica&ccedil;&atilde;o entre os cibercriminosos&rdquo;, pontua o head.
<h2>Os golpes</h2>
Bordini argumenta que os criminosos virtuais tamb&eacute;m utilizam o WhatsApp e o Telegram porque os softwares oferecem a simplicidade, velocidade e seguran&ccedil;a que eles precisam para se comunicar.
&ldquo;O fato deles utilizarem as ferramentas n&atilde;o as tornam mais ou menos seguras para a popula&ccedil;&atilde;o, por&eacute;m. Os apps s&atilde;o simplesmente um canal de comunica&ccedil;&atilde;o e seria a mesma coisa se eles estivessem usando um e-mail, por exemplo. O que as pessoas precisam ficar atentas s&atilde;o aos golpes nestes canais de comunica&ccedil;&atilde;o&rdquo;.
Sobre isso, o especialista alerta sobre como &eacute; importante que os usu&aacute;rios comuns fiquem atentos a qualquer tipo de contato suspeito feito via mensagens, SMS, liga&ccedil;&otilde;es e e-mails. Ele lembra que golpes utilizando a modalidade do envio de uma suposta segunda via de boleto e canais de atendimento falsos (tamb&eacute;m por meio de <a href="https://www.tecmundo.com.br/phishing/205-o-que-e-phishing-.htm" target="_blank">phishing</a>) s&atilde;o muito comuns.
<img src="https://tm.ibxk.com.br/2021/10/06/hacker-06110039318127.jpg" alt="Hacker" />
&ldquo;Olhando o Brasil, o tipo de crime virtual mais comum s&atilde;o as fraudes. Existe todo um com&eacute;rcio de n&uacute;meros de cart&otilde;es de cr&eacute;ditos e base de dados com informa&ccedil;&otilde;es pessoais que s&atilde;o usados para compras il&iacute;citas. E o foco destes crimes &eacute; o dinheiro&rdquo;, finaliza Bordini.

thumb-image-2024-04-30T02:46:31.671Z

'Apagão' do WhatsApp também afetou criminosos, diz levantamento

banner-image-2024-04-30T02:46:35.045Z

Imagem de EUA convoca 30 países para combater cibercrimes e ransomware no tecmundo

Casa Branca também quer discutir colaboração para inibir uso ilegal de criptomoeadas

<head></head><body>A Casa Branca planeja reunir autoridades de 30 países ainda no mês de outubro para tratar de um plano para combater a crescente ameaça de <a href="https://www.tecmundo.com.br/seguranca/224907-ransomware-saiba-proteger-aumento-ataques.htm" rel="noopener noreferrer" target="_blank">ransomware</a> e outros crimes cibernéticos, anunciou o presidente dos Estados Unidos, Joe Biden, na última sexta-feira (1).Em comunicado, o líder da maior potência mundial também anunciou uma sessão online a ser realizada pelo Conselho de Segurança Nacional da Casa Branca para tratar de outras questões, como melhorar a colaboração policial em questões como “o uso ilício de criptomoeda”.Em junho, a multinacional <a href="https://www.tecmundo.com.br/seguranca/218972-jbs-pagou-r-55-milhoes-resgate-dados-ataque-ransomware.htm" rel="noopener noreferrer" target="_blank">JBS</a> pagou US$ 11 milhões em Bitcoin a um grupo criminoso com supostas ligações com a Rússia para suspender um ataque que interrompeu a produção de alimentos. Um mês antes, a Colonial Pipeline pagou US$ 5 milhões, também em moeda digital, para recuperar acesso ao sistema de oleodutos, depois de um ataque originado supostamente da Europa Oriental.<h2>Combate aos ataques de ransomware</h2><img src="https://tm.ibxk.com.br/2021/10/02/02152647745001.jpg" alt="Biden assinou ordem executiva para melhorar cibersegurança do governo dos EUA. (Fonte: Casa Branca/Divulgação)">Biden assinou ordem executiva para melhorar cibersegurança do governo dos EUA. (Fonte: Casa Branca/Divulgação)Biden disse que “ataques de <a href="https://www.tecmundo.com.br/seguranca/222034-ransomware-sequestro-virtual-dados-culpa.htm" rel="noopener noreferrer" target="_blank">ransomware</a> interromperam hospitais, escolas, departamentos de polícia, oleodutos de combustível, fornecedores de alimentos e pequenas empresas”. Os crimes atrasaram serviços essenciais e colocaram em risco a vida dos americanos, segundo o presidente.No início de 2021, o chefe de estado assinou uma ordem executiva com o objetivo de modernizar e melhorar a cibersegurança em órgãos do governo, incluindo áreas como software, compartilhamento de informações e modernização da rede federal.Entretanto, a maior parte da infraestrutura crítica dos EUA, desde linhas de transporte a fornecedores de energia, é operada pelo setor privado. Por isso, as autoridades tentam sensibilizar líderes corporativos, de organizações sem fins lucrativos e educacionais para elevar a proteção de setores vitais e da infraestrutura do país.O governo dos EUA também reforçou uma pressão diplomática para tratar o assunto com a Rússia, países da Organização do Tratado do Atlântico Norte (OTAN), além das nações ricas do G7. Os americanos se concentram ainda em bloquear o que chamam de “atividade cibernética maliciosa” da China.</body>

thumb-image-2024-04-30T02:46:35.045Z

EUA convoca 30 países para combater cibercrimes e ransomware

banner-image-2024-04-30T02:46:47.524Z

Imagem de Site brasileiro expõe CPFs, CNPJs, celulares, placas de veículos e mais no tecmundo

Empresa de segurança digital afirma que cerca de 426 milhões de dados pessoais e 109 milhões de informações, como CNPJs e placas de veículos, estão expostos

Um site p&uacute;blico brasileiro est&aacute; expondo cerca de 426 milh&otilde;es de dados pessoais e 109 milh&otilde;es de informa&ccedil;&otilde;es, como CNPJs e placas de ve&iacute;culos. O alerta foi feito nesta ter&ccedil;a-feira (21) pela empresa de seguran&ccedil;a digital PSafe.
A p&aacute;gina, que foi encontrada pelo dfndr lab, laborat&oacute;rio da companhia, pode ser acessada por qualquer pessoa com acesso &agrave; internet. Os dados podem at&eacute; mesmo ser consultados a partir de um sistema de buscas, de acordo com a PSafe.
Entre as informa&ccedil;&otilde;es dispon&iacute;veis est&atilde;o nome, CPF, endere&ccedil;o, g&ecirc;nero, data de nascimento, e-mail e at&eacute; a renda de pessoas f&iacute;sicas. Tamb&eacute;m &eacute; poss&iacute;vel verificar na plataforma detalhes bastante espec&iacute;ficos de contratos com empresas de telefonia e TV por assinatura, como n&uacute;mero de telefone fixo e m&oacute;vel, tipo de plano contratado, data de contrata&ccedil;&atilde;o, n&uacute;mero de contrato e at&eacute; a forma de pagamento.&nbsp;
<img src="https://tm.ibxk.com.br/2021/09/21/vazamento-21181145596397.jpg" alt="Vazamento" />
"Estamos falando de uma superbase, provavelmente enriquecida a partir do compilado de outros poss&iacute;veis vazamentos. Esse novo banco foi encontrado em 19 setembro de 2021 e tem sido analisado desde ent&atilde;o. Ele engloba os principais dados pessoais, expondo diversas informa&ccedil;&otilde;es pessoais. Nas m&atilde;os dos <a href="https://www.tecmundo.com.br/seguranca/224437-vitima-ideal-ransomware-cibercriminosos.htm" target="_blank">cibercriminosos</a>, esses dados s&atilde;o um 'prato cheio' para a aplica&ccedil;&atilde;o de golpes de engenharia social", disse Emilio Simoni, executivo-chefe de seguran&ccedil;a do PSafe.
Simioni salienta que, ao saber que esses dados est&atilde;o dispon&iacute;veis de maneira gratuita e facilitada na internet, os brasileiros precisam ficar ainda mais atentos a telefonemas e mensagens que "utilizem essas informa&ccedil;&otilde;es para conquistar a sua confian&ccedil;a".
<h2>Riscos</h2>
Simoni argumentou tamb&eacute;m que as pessoas devem ficar vigilantes em rela&ccedil;&atilde;o &agrave;s contas banc&aacute;rias, j&aacute; que &eacute; poss&iacute;vel que, com esses dados em m&atilde;os, os bandidos realizem contrata&ccedil;&otilde;es de servi&ccedil;os, compras de produtos e at&eacute; fa&ccedil;am acessos n&atilde;o autorizados.
"Estamos todos &agrave; merc&ecirc; dos cibercriminosos. De posse indevida desses dados, &eacute; poss&iacute;vel que criminosos abram empresas e contas falsas em redes sociais para a aplica&ccedil;&atilde;o de golpes", ele completou.
A PSafe identificou a indexa&ccedil;&atilde;o do site, que n&atilde;o foi divulgado, e elaborou um relat&oacute;rio para a Autoridade Nacional de Prote&ccedil;&atilde;o de Dados (ANPD). N&atilde;o &eacute; poss&iacute;vel saber, at&eacute; o momento, <a href="https://www.tecmundo.com.br/seguranca/209719-vazamento-gigante-expoe-dados-brasileiros.htm" target="_blank">de onde esses dados vazaram</a>. Contudo, a companhia de seguran&ccedil;a digital salientou que h&aacute; ind&iacute;cios de que as informa&ccedil;&otilde;es podem ter sido vazadas de alguma operadora de telecomunica&ccedil;&atilde;o.
<img src="https://tm.ibxk.com.br/2021/09/21/hacker-21181250362398.jpg" alt="Hacker" />
A p&aacute;gina foi identificada pelo sistema de monitoramento de vazamentos de dados em tempo real dfndr enterprise, que utiliza intelig&ecirc;ncia artificial (IA) para fazer varreduras constantes na internet aberta, <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" target="_blank">deep web e dark web</a>.

thumb-image-2024-04-30T02:46:47.524Z

Site expõe 109 milhões de CPFs, CNPJs, placas de veículos e mais

banner-image-2024-04-30T02:46:50.834Z

Imagem de Anonymous afirma ter vazado dados de sites de extrema direita no tecmundo

As informações teriam sido extraídas do provedor de hospedagem Epik, que tem clientes como a rede social Parler

<head></head><body>Membros do <a href="https://www.tecmundo.com.br/internet/212867-anonymous-conheca-grupo-hacktivistas.htm" rel="noopener noreferrer" target="_blank">grupo Anonymous</a> afirmaram ter vazado mais de 180 GB de dados do provedor de hospedagem Epik, na segunda-feira (13). Em meio ao pacote, estariam informações de diversos sites de organizações de extrema direita, como as plataformas Parler, 8chan, Gab e Texas GOP.Segundo o coletivo hacktivista, o conjunto de arquivos, que foi disponibilizado para download via Torrent, contém “uma década de dados da empresa”. As informações permitiriam rastrear a propriedade e o gerenciamento de redes sociais e plataformas conservadoras, como afirma o grupo.Com isso, dados e identidades de clientes da Epik, entre outras informações confidenciais, podem parar nas mãos de ativistas, pesquisadores e quaisquer pessoas interessadas. O provedor é conhecido por atender usuários dispensados de outros serviços, devido aos conteúdos às vezes ilícitos divulgados por esses grupos.<img src="https://tm.ibxk.com.br/2021/09/17/17143820084298.jpg" alt="Parte do comunicado divulgado pelo Anonymous.">Parte do comunicado divulgado pelo Anonymous.Um dos clientes da empresa é a já citada rede social Parler, que foi <a href="https://www.tecmundo.com.br/redes-sociais/209189-amazon-cessa-suporte-parler-sai-ar-segunda-feira-11.htm" rel="noopener noreferrer" target="_blank">banida pela Amazon</a>, Apple e Google após a invasão do Capitólio dos Estados Unidos, no início do ano. <a href="https://www.tecmundo.com.br/redes-sociais/206536-parler-alternativa-twitter-promete-liberdade-expressao.htm" rel="noopener noreferrer" target="_blank">Usada por seguidores</a> do ex-presidente americano Donald Trump, ela também ganhou fama no Brasil, principalmente entre os apoiadores do presidente Jair Bolsonaro.<h2>Epik nega vazamento</h2>Em nota enviada ao Ars Technica, um representante do provedor de hospedagem negou o vazamento. “Não temos conhecimento de nenhuma violação. Levamos a segurança dos dados de nossos clientes muito a sério e estamos investigando a alegação”, disse o porta-voz.Após a empresa se recusar a reconhecer a violação da sua base de dados, o Anonymous realizou uma nova investida contra o site do serviço. Em resposta ao comunicado divulgado, o grupo postou uma nota cheia de sarcasmo na página de suporte da Epik, posteriormente removida pelo provedor.Como parte do ação, o coletivo também desfigurou o site do grupo Texas GOP, cliente do provedor, que atuou na aprovação de uma nova lei antiaborto no estado do Texas (Estados Unidos).</body>

thumb-image-2024-04-30T02:46:50.834Z

Anonymous afirma ter vazado dados de sites de extrema direita

banner-image-2024-04-30T02:46:55.027Z

Imagem de Vazamento de dados de Acadêmia de Polícia em SP é investigado no tecmundo

Ataque hacker afetou agentes que estão fazendo e que já fizeram curso na Acadepol, em São Paulo

A Pol&iacute;cia Civil est&aacute; investigando um ataque cibern&eacute;tico que resultou em vazamento de dados da Academia de Pol&iacute;cia Dr. Coriolano Nogueira Cobra (Acadepol), localizada em S&atilde;o Paulo (SP).
De acordo com o site G1, o <a href="https://www.tecmundo.com.br/ataque-hacker" target="_blank">ataque hacker</a> ao sistema aconteceu na &uacute;ltima sexta-feira (10) e afetou agentes que est&atilde;o fazendo e que j&aacute; fizeram o curso da Academia. Uma publica&ccedil;&atilde;o na internet que falava sobre o crime acabou sendo retirada do ar ap&oacute;s decis&atilde;o da Justi&ccedil;a.
Os supostos cibercriminosos diziam, na postagem, que foram publicados na internet &ldquo;um milh&atilde;o de dados do Departamento de Intelig&ecirc;ncia&rdquo; da Acadepol.
<img src="https://tm.ibxk.com.br/2021/09/14/acadepol-14125604433082.png" alt="Acadepol" />
A Secretaria de Estado de Seguran&ccedil;a P&uacute;blica de S&atilde;o Paulo (SSP-SP) disse que o crime est&aacute; sendo investigado pela 3&ordf; Delegacia da Divis&atilde;o de Crimes Cibern&eacute;ticos (DCCIBER), que est&aacute; localizada no bairro da Luz, no Centro da Capital Paulista.
O inqu&eacute;rito ir&aacute; apurar as circunstancias do ataque e tentar&aacute; identificar e prender os cibercriminosos. Segundo a SSP-SP, j&aacute; est&atilde;o sendo realizadas dilig&ecirc;ncias e o sistema da Acadepol j&aacute; foi reestabelecido.

thumb-image-2024-04-30T02:46:55.027Z

Vazamento de dados de Academia de Polícia em SP é investigado

Um fazendeiro na Turquia encontrou uma solução tecnológica para o estresse de suas vacas e a baixa produção de leite. Inspirado por um projeto russo, ele equipou duas de suas vacas com óculos de Realidade Virtual (RV) que simulavam um pasto verdejante. A intervenção foi surpreendente: o nível de estresse dos animais caiu drasticamente, e a produção diária de leite aumentou de 22 para 27 litros. O experimento prova que a percepção ambiental das vacas impacta diretamente sua saúde e produtividade. Os óculos utilizados não são modelos comuns; foram adaptados especificamente para a visão das vacas, que captam tons avermelhados com maior clareza. Este cuidado técnico foi crucial para o sucesso da simulação do ambiente externo. O fazendeiro, que já usava música clássica para acalmar o gado, planeja expandir o "Mootrix" para dez novos animais. O caso destaca o potencial da tecnologia de ponta, como a RV, para revolucionar a produtividade e o bem-estar no agronegócio. Leia mais no #TecMundo. #vacas #realidadevirtual #tecnologia #agronegocio #turquia #agrotech #inovacao #curiosidade #futuro #animais #leite #produtividade #ciencia #viral #internet

TÁ ROLANDO MATRIX DE VACAS NA TURQUIA?!

FatoTec

Toda tecnologia acaba sendo explorada por criminosos — e o celular virou a principal porta de entrada. André Carneiro explica como roubos no semáforo evoluíram para ataques bancários e empresariais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #roubodecelular #golpesdigitais #fraudebancaria #segurancadigital #cibercrime #ataquesciberneticos #pix #tecnologia #crimeorganizado #internetsegura #tecmundo #tecinverso #ciberseguranca #brasil #celular

Tudo começa quebrando um vidro... #golpe #golpesdigitais

Hackers sabem exatamente quando empresas param de monitorar seus sistemas. André Carneiro explica por que ataques acontecem fora do horário comercial — e por que confiar só em IA, sem especialistas, cria ainda mais brechas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ciberseguranca #ataquesciberneticos #hackers #segurancadigital #empresas #ceo #inteligenciaartificial #ransomware #extorsaodigital #gestaoderisco #tecnologia #tecmundo #tecinverso #ti #brasil

Ataques Hacker acontecem fora do horário comercial

Seja membro deste canal e ganhe benefícios: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/channel/UCdmGjywrxeOPfC7vDllmSgQ/join Se tem um smartwatch roubando a cena em 2025, com certeza é o HUAWEI WATCH GT 6 Pro! Destaque da Time entre as Best Inventions 2025, ele combina design premium, bateria de até 21 dias, tela AMOLED de 3.000 nits e métricas avançadas de saúde e treino. Siga @uaweimobilebrh e acesse o site oficial da marca para garantir um GT 6 Pro pra chamar de seu! #TecMundo #HuaweiWatchGT6Pro #HuaweiBrasil #Smartwatch #Wearables #Inovaçao #BestInventions2025 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Apresentação: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz e Guilherme Barbosa Edição de vídeo: Rafael Nogoceke Larissa Kinoshita Ren Greca Joaquim Macruz Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo # # #TecMundo

HUAWEI WATCH GT 6 Pro: referência entre smartwatches – TecMundo

Shorts

#GolpeDecimoTerceiro #Golpe13Salario #FraudeDecimoTerceiro #AlertaGolpe #GolpeFimDeAno #FraudeFinanceira #Phishing #GolpeEmprestimo #CuidadoComGolpes #SegurancaFinanceira #GolpesOnline #ProtejaSeuDinheiro #DecimoTerceiro #EducacaoFinanceira #Ciberseguranca

CUIDADO COM O GOLPE DO DÉCIMO TERCEIRO

#BCProtegePlus #BCProtege #BancoCentral #SegurancaFinanceira #ProtecaoContraFraudes #FraudesBancarias #GolpesFinanceiros #PixSeguro #FinancasSeguras #BancoCentralDoBrasil #ProtejaSeuCPF #ContasBancarias #EducacaoFinanceira #NovidadeBC #SegurancaDigital

BC PROTEGE+: NOVA FERRAMENTA DO BANCO CENTRAL

Paulo Cesar Santos, de Alagoinhas, Bahia, inovou ao instalar seu computador e monitor diretamente na alvenaria de sua casa. O projeto eliminou a mesa e escondeu toda a fiação, criando uma estética minimalista inspirada em ficção científica. A gambiarra brasileira chamou a atenção nas redes sociais, rendendo doações da comunidade para melhorias e muitos comentários engraçados. Paulo faz lives e agora utiliza o espaço otimizado para produzir seu conteúdo digital de forma única. Internautas não perdoaram o visual inusitado e brincaram com a dificuldade técnica de manutenção do sistema embutido. Um seguidor sugeriu que, para formatar o PC, o dono agora precisa contratar um pedreiro profissional. Apesar dos riscos estéticos e práticos, o setup fixo na parede se tornou um símbolo de criatividade e personalização extrema. O caso mostra como o brasileiro adapta a tecnologia às suas necessidades com soluções totalmente fora do padrão. Confira mais curiosidades no TecMundo! #gambiarra #setupgamer #viral #tecnologia #brasileiro #criatividade #pcgamer #memes #internet #homeoffice #design #diy #inovacao #streamer #conteudodigital

BRASILEIRO INSTALA PC NA PAREDE E VIRALIZA NAS REDES!

TecMundo Drops

Um ataque cibernético pode destruir anos de trabalho em minutos. André Carneiro conta o caso real de um empresário que quase perdeu tudo após ter sua rede e seus backups atacados. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ransomware #extorsaodigital #cibercrime #ciberseguranca #empresas #ataquecibernetico #segurancadigital #empreendedorismo #tecnologia #backup #gestaoderisco #tecmundo #tecinverso #brasil #negocios

Ataque Hacker fez empresário chorar em público

Toda nova tecnologia financeira vira alvo de fraude. André Carneiro explica por que crimes evoluíram do TED e DOC para o internet banking e, agora, para o PIX — e por que isso era inevitável. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #pix #fraudebancaria #golpesdigitais #cibercrime #sistemafinanceiro #bancos #internetbanking #ciberseguranca #segurancadigital #crimeorganizado #tecnologia #tecmundo #tecinverso #brasil #dinheiro

“Onde tem dinheiro, tem fraude”

O modelo de inteligência artificial Gemini, do Google, demonstrou sua capacidade multimodal ao guiar um motorista inexperiente na troca de óleo do carro, atuando como um "professor" em tempo real através da câmera do celular. O Gemini acompanhou todo o processo visualmente, identificando o motor e as peças. Ele destacou na tela exatamente onde o usuário precisava atuar, fornecendo instruções claras e intuitivas, adequadas até para quem tem pouca experiência em mecânica. A demonstração mostra que o Gemini vai além de um chatbot de texto; ele é capaz de "ver" e "entender" objetos, respondendo ao contexto visual e transformando tarefas complexas em ações simples. Isso marca um novo patamar de interação. O recurso ilustra a velocidade com que a Inteligência Artificial está transformando atividades do cotidiano. Tais assistentes visuais prometem tornar tarefas práticas, como reparos ou instalações, muito mais acessíveis para usuários comuns. Confira mais no #TecMundo. #gemini #ia #google #mecânica #assistente #tecnologia #multimodal #carro #trocadeóleo #inovação #tutorial #vidacotidiana #automação #câmera #visual

GEMINI GUIA HOMEM E FAZ TROCA DE ÓLEO INCRIVELMENTE BEM!

Quando a empresa sai do ar por dias ou meses, a pressão vira extorsão. André Carneiro explica por que CEOs que acreditam que “nunca serão atacados” acabam pagando milhões para recuperar seus sistemas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #extorsaodigital #ransomware #cibercrime #ciberseguranca #segurancadigital #ceo #empresas #gestaoderisco #ataquesciberneticos #crimeorganizado #hackers #tecnologia #tecmundo #tecinverso #brasil

“Achou que nunca ia ser vulnerável”

Um roubo de celular no semáforo virou um empréstimo bancário sem a vítima perceber. André Carneiro, da Sophos, explica como esse tipo de golpe acontece e por que ele é cada vez mais comum no Brasil. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #golpesdigitais #roubodecelular #fraudebancaria #segurancadigital #pix #ciberseguranca #crimecibernetico #bancos #tecnologia #iphone #android #tecmundo #tecinverso #internetsegura #brasil

Ataque hacker

Versão antiga do WinRAR pode ser usada para invadir PCs

Grupo REvil é hackeado por agências que combatem cibercrimes

Hacker invade site de Donald Trump e aplica deface por 10 dias

Mais notícias sobre Ataque hacker

iPhone 13 Pro é invadido em 15 segundos durante competição hacker

Atento SA é vítima de ransomware e opera parcialmente no Brasil

Porto Seguro sofre tentativa de ataque hacker que afeta sistemas

Plataforma vaza 1,7 bilhão de dados sensíveis de e-commerce no Brasil

Maior banco do Equador tem sistemas derrubados por ciberataque

Operadora de celular sofre invasão e clientes são afetados

Empresa que roteia SMS teve sistemas invadidos durante 5 anos

'Apagão' do WhatsApp também afetou criminosos, diz levantamento

EUA convoca 30 países para combater cibercrimes e ransomware

Site expõe 109 milhões de CPFs, CNPJs, placas de veículos e mais

Anonymous afirma ter vazado dados de sites de extrema direita

Vazamento de dados de Academia de Polícia em SP é investigado

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também