KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T02:49:21.768Z

Imagem de O que é deface ou defacement?  no tecmundo

Saiba quais são os danos causados e como se proteger do ataque hacker


Imagine a seguinte situa&ccedil;&atilde;o: voc&ecirc; est&aacute; navegando tranquilamente pela internet e, quando tenta acessar um site, depara-se com uma p&aacute;gina inicial diferente. Em vez do conte&uacute;do, tem uma mensagem esquisita indicando que o site foi invadido. &Eacute; poss&iacute;vel que isso j&aacute; tenha acontecido, mas voc&ecirc; sabe exatamente como esse ataque funciona e por que ele parece ser t&atilde;o frequente? Abaixo n&oacute;s explicaremos o que &eacute; deface e se tem como se proteger disso. Confira.
<h2>O que &eacute; deface?</h2>
O "deface" ou "defacement" &eacute; o processo de modifica&ccedil;&atilde;o do conte&uacute;do que &eacute; exibido em um site. O mais comum nesse caso &eacute; que o invasor n&atilde;o costuma acessar a base de dados nem derrubar o servidor ou sequestrar as m&aacute;quinas respons&aacute;veis: ele simplesmente deixa uma mensagem para os usu&aacute;rios e respons&aacute;veis, colocando o recado por cima da estrutura original.
Muitas compara&ccedil;&otilde;es para entender o deface citam as picha&ccedil;&otilde;es: &eacute; quase uma assinatura mesmo, com a diferen&ccedil;a de que a parede &eacute; a p&aacute;gina de outra pessoa. Em vez dos menus, dos textos e tal, aparece uma imagem escolhida e subida pelo hacker, al&eacute;m de uma assinatura para o invasor se identificar e marcar territ&oacute;rio, com uma mensagem que ele escolher.
E por que algu&eacute;m faria isso? Bom, pode ser por qualquer motivo. Por&eacute;m, os mais b&aacute;sicos v&atilde;o desde testar o n&iacute;vel de seguran&ccedil;a de um servidor at&eacute; a mais pura brincadeira de um invasor. Entretanto, o deface ficou famoso tamb&eacute;m por ser um ataque para enviar mensagens de cunho pol&iacute;tico, como protestar ou denunciar algum acontecimento. Aqui no Brasil sites do governo, de pol&iacute;ticos ou de partidos acabam se tornando alvos de deface.
<h2>Como &eacute; feito o deface em um site?</h2>
Para realizar o deface, o invasor precisa de alguma forma ganhar acesso a um ambiente que normalmente n&atilde;o &eacute; autorizado. Isso pode acontecer de v&aacute;rias formas, e algumas s&atilde;o bem &oacute;bvias, como conseguir a senha do servidor, da conta do protocolo de rede SSH ou da conta de administrador da p&aacute;gina.
Isso pode ser feito por engenharia social, usando uma p&aacute;gina falsa de login via phishing ou at&eacute; por for&ccedil;a bruta, caso seja um c&oacute;digo f&aacute;cil ou padr&atilde;o do sistema. &Eacute; poss&iacute;vel at&eacute; obter essa autentica&ccedil;&atilde;o de forma mais complexa usando redes Wi-Fi inseguras, como aquelas abertas em aeroportos.
Outro m&eacute;todo que permite o deface &eacute; a boa e velha inje&ccedil;&atilde;o de SQL, que &eacute; inserir uma instru&ccedil;&atilde;o de fora na codifica&ccedil;&atilde;o entre um aplicativo e o seu banco de dados. Essa t&eacute;cnica &eacute; bem famosa e difundida, dependendo do n&iacute;vel de seguran&ccedil;a do servidor e o conhecimento do invasor, o deface &eacute; s&oacute; uma das possibilidades de quem t&ecirc;m acesso a uma base de informa&ccedil;&otilde;es completa.
Al&eacute;m dessas, existe outra maneira, que em vez de atacar o site compromete-se o servidor DNS. Ele &eacute; o respons&aacute;vel por estabelecer a comunica&ccedil;&atilde;o entre uma p&aacute;gina e endere&ccedil;os de IP que desejam acessar o conte&uacute;do ou ent&atilde;o o respons&aacute;vel pelo dom&iacute;nio.
Isso normalmente &eacute; terceirizado, ou seja, n&atilde;o &eacute; necessariamente tarefa de uma gigante da tecnologia. Se for uma empresa de pequeno porte e sem grande compromisso de seguran&ccedil;a, ela vira um alvo f&aacute;cil. Esse n&atilde;o &eacute; exatamente um deface, porque n&atilde;o &eacute; mais uma "picha&ccedil;&atilde;o" em cima de uma p&aacute;gina, mas sim sequestrar o dom&iacute;nio e "colocar uma parede pichada nova" no lugar do site original, redirecionando os usu&aacute;rios para a mensagem.
<h2>Deface em sites brasileiros</h2>
Em 2015, v&aacute;rios sites nacionais sofreram um deface por supostos extremistas isl&acirc;micos, mas que na verdade podiam ser s&oacute; invasores brincalh&otilde;es mesmo. Eles deixaram uma mensagem no lugar do conte&uacute;do de um dos sites mais cl&aacute;ssicos da internet brasileira: o Pudim.com.br, que felizmente voltou rapidinho ao normal.
J&aacute; em janeiro de 2017, tivemos um caso famoso no Brasil. O Google nacional, al&eacute;m dos portais UOL e Folha de S.Paulo, tiveram o dom&iacute;nio redirecionado para uma mensagem. O ataque foi reivindicado por Kuroi'Sh, e a mensagem ficou cerca de 30 minutos no ar.
<h2>Problemas causados pelo defacement</h2>
Fora o aspecto visual, o ataque hacker pode impactar na perda de visitantes do site a curto e a longo prazos. Isso porque o conte&uacute;do fica indispon&iacute;vel at&eacute; a situa&ccedil;&atilde;o ser resolvida, al&eacute;m da confian&ccedil;a do usu&aacute;rio que pode diminuir devido &agrave; sensa&ccedil;&atilde;o de inseguran&ccedil;a no site e por n&atilde;o ter como ele saber se al&eacute;m do deface, houve algum outro tipo de vulnerabilidade na p&aacute;gina.
Outro grande problema est&aacute; relacionado aos mecanismos de busca, como o Google, que costumam derrubar sites comprometidos nas p&aacute;ginas de resultados de pesquisas, caso o problema n&atilde;o seja resolvido rapidamente.
E claro que tem a quest&atilde;o da seguran&ccedil;a do dono: se o site apresentou uma vulnerabilidade, mesmo que s&oacute; na superf&iacute;cie, ele pode apresentar falhas tamb&eacute;m em n&iacute;veis internos.
<h2>Como se proteger de um ataque?</h2>
Para se proteger, o importante &eacute; ter sempre um backup recente do sistema, para que seja f&aacute;cil e poss&iacute;vel restaurar a p&aacute;gina a uma vers&atilde;o est&aacute;vel e original, sem qualquer tipo de invas&atilde;o.
Al&eacute;m disso, sempre manter todos os plugins e softwares terceirizados atualizados para a vers&atilde;o mais recente, para que eles n&atilde;o apresentem vulnerabilidades e tenham melhorias de seguran&ccedil;a.
E, caso voc&ecirc; tenha sido v&iacute;tima de um desses golpes, as dicas s&atilde;o as b&aacute;sicas de prote&ccedil;&atilde;o digital: mudar as senhas de acesso, ter pol&iacute;ticas de seguran&ccedil;a de administra&ccedil;&atilde;o adequadas, bem como padr&otilde;es de codifica&ccedil;&atilde;o seguros e monitorar qualquer tr&aacute;fego suspeito. Se voc&ecirc; tiver conhecimentos t&eacute;cnicos mais avan&ccedil;ados, confira manualmente o c&oacute;digo em busca de implementa&ccedil;&otilde;es suspeitas ou brechas.

thumb-image-2024-04-30T02:49:21.768Z

O que é deface ou defacement? 

banner-image-2024-04-30T02:49:21.320Z

Imagem de Hacker descobre vulnerabilidade no controle de vacinas da Fiocruz no tecmundo

O hacker ético (White Hat) listou em um e-mail todos os problemas que a falha de segurança pode acarretar

[Atualizado 15/04/2021]: A Fiocruz enviou uma nota de esclarecimento ao TecMundo&nbsp;confirmando a vulnerabilidade, mas explicando que o sistema em quest&atilde;o &eacute; uma iniciativa de uma unidade da Fiocruz em Rond&ocirc;nia que ainda est&aacute; em desenvolvimento. Veja, a seguir, o posicionamento na &iacute;ntegra da Funda&ccedil;&atilde;o Oswaldo Cruz. 
"No dia 12/4/2021 &agrave;s 17:17 a Fiocruz foi notificada atrav&eacute;s de um e-mail an&ocirc;nimo sobre uma poss&iacute;vel vulnerabilidade em um de seus sistemas. Imediatamente, a &aacute;rea de seguran&ccedil;a da informa&ccedil;&atilde;o da Fiocruz iniciou a an&aacute;lise do relat&oacute;rio enviado e confirmou a vulnerabilidade apresentada. O acesso ao sistema foi bloqueado e adotadas as medidas para tratamento do incidente. 
O sistema em quest&atilde;o &eacute; uma iniciativa de uma unidade da Fiocruz em Rond&ocirc;nia para monitoramento da temperatura de freezers e ainda se encontrava em fase de desenvolvimento, utilizando inclusive registros fict&iacute;cios em sua base base de dados de teste. 
Cabe esclarecer que a vulnerabilidade encontrada n&atilde;o guarda qualquer rela&ccedil;&atilde;o com a infraestrutura de tecnologia da informa&ccedil;&atilde;o de Bio-manguinhos, unidade da Fiocruz localizada no Rio de Janeiro e respons&aacute;vel pela produ&ccedil;&atilde;o da vacina de &nbsp;Oxford-AstraZeneca. A unidade de Bio-manguinhos possui uma infraestrutura computacional destinada exclusivamente &agrave; produ&ccedil;&atilde;o de vacinas, segue as boas pr&aacute;ticas nacionais e internacionais de seguran&ccedil;a da informa&ccedil;&atilde;o e passa por frequentes auditorias de diversos organismos de controles."
[Atualizado 14/04/2021]: Em nota, a Fortinet disse que o incidente n&atilde;o teve nenhuma rela&ccedil;&atilde;o com o sistema de seguran&ccedil;a que ela oferece para a Fiocruz. &ldquo;De acordo com informa&ccedil;&otilde;es preliminares, o acesso ao sistema ocorreu em uma aplica&ccedil;&atilde;o de testes exposta diretamente &agrave; Internet e n&atilde;o houve nenhuma explora&ccedil;&atilde;o ou falha nas solu&ccedil;&otilde;es da Fortinet&rdquo;, diz o comunicado da empresa.
[Original]: Um <a href="https://www.tecmundo.com.br/seguranca/208323-hacker-etico-explica-canais-youtube-sendo-invadidos.htm" target="_blank">hacker &eacute;tico</a> (White Hat) encontrou uma s&eacute;rie de vulnerabilidades no sistema de controle de armazenamento de vacinas da Funda&ccedil;&atilde;o Oswaldo Cruz (Fiocruz), que tem produzido imunizantes da Oxford/AstraZeneca contra a <a href="https://www.tecmundo.com.br/coronavirus" target="_blank">covid-19</a>. A falha pode comprometer o gerenciamento dos insumos, fazendo com que vacinas estraguem e ainda exp&otilde;e dados de pessoas que trabalham no &oacute;rg&atilde;o.
Identificado somente como &ldquo;Hacker do Bem&rdquo;, express&atilde;o reconhecida na comunidade de ciberseguran&ccedil;a em tom de deboche, ele mostrou o passo a passo sobre onde est&atilde;o os problemas, que podem ser aproveitados por<a href="https://www.tecmundo.com.br/crime-virtual" target="_blank"> cibercriminosos</a> (Black Hats).
Ele lembrou que esses hackers mal-intencionados est&atilde;o &ldquo;criptografando sistemas iguais a estes que estiverem expostos, deletando informa&ccedil;&otilde;es e realizando ataques de <a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" target="_blank">Ransomware</a> (resgate de dados, criptografa os sistemas e pedindo <a href="https://www.tecmundo.com.br/bitcoin" target="_blank">bitcoins</a> como resgate) e tamb&eacute;m gerarem indisponibilidade no sistema&rdquo;.
<img src="https://tm.ibxk.com.br/2021/04/13/hacker-13161534640267.jpg" alt="Hacker" />
<h2>Riscos enormes</h2>
Os riscos para a Fiocruz existem por causa de um host IP vulner&aacute;vel, sendo que &eacute; poss&iacute;vel acess&aacute;-lo diretamente pela <a href="https://www.tecmundo.com.br/internet" target="_blank">internet</a>. O acesso leva direto ao sistema de controle de armazenamento de vacinas. Com a entrada garantida, um cibercriminoso pode:
<ul>
<li>Ver informa&ccedil;&otilde;es de dispositivos como os freezers que refrigeram as vacinas e realizam as medi&ccedil;&otilde;es.</li>
<li>Acessar informa&ccedil;&otilde;es das estufas e freezers para deletar v&aacute;rios controles;</li>
<li>Deletar mecanismos de controle que detectam e alertam varia&ccedil;&otilde;es de temperatura e garantem que as vacinas e medicamentos n&atilde;o estraguem.</li>
<li>Acessar e apagar informa&ccedil;&otilde;es confidenciais como e-mails e telefones de profissionais que trabalham na Fiocruz.</li>
<li>Desligar eventos de monitoramento e alertas cr&iacute;ticos.</li>
<li>Editar informa&ccedil;&otilde;es como e-mails para receber alertas no lugar dos administradores do sistema.</li>
</ul>
<img src="https://tm.ibxk.com.br/2021/04/13/hacker-13161624367270.jpg" alt="Hacker" />
O hacker mostrou tamb&eacute;m que mesmo com mecanismos de seguran&ccedil;a e firewall Fortinet &eacute; poss&iacute;vel acessar o sistema. Al&eacute;m dos mecanismos de temperatura, at&eacute; mesmo sensores de umidade e l&acirc;mpadas podem ser acessados a partir dessas falhas.
<h2>Recomenda&ccedil;&otilde;es</h2>
O &ldquo;Hacker do Bem&rdquo; enviou um <a href="https://www.tecmundo.com.br/email" target="_blank">e-mail</a> para Fiocruz, que o TecMundo teve acesso, expondo a situa&ccedil;&atilde;o. Na mensagem eletr&ocirc;nica ele lembra que a pandemia tornou sistemas assim muito cr&iacute;ticos e alvos de cibercriminosos.
Ele disse que n&atilde;o est&aacute; disposto a violar o canal ou causar dano, mas dado que &ldquo;vidas est&atilde;o em jogo&rdquo;, ele achou &eacute;tico e prudente avisar a Funda&ccedil;&atilde;o sobre as falhas.
<img src="https://tm.ibxk.com.br/2021/04/13/hacker-13161702877271.jpg" alt="Hacker" />
&ldquo;Em respeito aos profissionais de tecnologia de voc&ecirc;s, gostaria de pedir o bom senso e compreens&atilde;o de todos e que o departamento de Tecnologia respons&aacute;vel pelo sistema n&atilde;o seja &lsquo;apedrejado&rsquo; e de forma alguma penalizado, pois falhas ocorrem e falhas assim s&atilde;o dif&iacute;ceis de serem encontradas. Pe&ccedil;o que apenas inform&aacute;-los para que as falhas sejam corrigidas&rdquo;, reiterou no e-mail.

thumb-image-2024-04-30T02:49:21.320Z

Hacker descobre brecha no controle de vacinas da Fiocruz

banner-image-2024-04-30T02:49:22.032Z

Imagem de Hacker vaza dados de 1,3 milhões de usuários do Clubhouse; app nega no tecmundo

Entre as informações estão o nome de usuário, ID de identificação no Clubhouse, Twitter e Instagram e o número de seguidores

Cerca de 1,3 milh&otilde;es de usu&aacute;rios do <a href="http://www.tecmundo.com.br/redes-sociais/214202-podemos-esperar-aplicativo-clubhouse.htm" target="_blank" title="O que podemos esperar do aplicativo Clubhouse? ">Clubhouse</a> tiveram seus dados vazados e postados em um f&oacute;rum hacker nesta ter&ccedil;a-feira (13). Entre as informa&ccedil;&otilde;es est&atilde;o o nome de usu&aacute;rio, ID de identifica&ccedil;&atilde;o no Clubhouse, Twitter e <a href="http://www.tecmundo.com.br/instagram/" target="_blank" title="Instagram">Instagram</a>, o n&uacute;mero de seguidores, data de cria&ccedil;&atilde;o da conta e quem convidou o usu&aacute;rio para participar do app.
Em seu <a href="http://www.tecmundo.com.br/twitter/" target="_blank" title="Twitter">Twitter</a>, os desenvolvedores do Clubhouse afirmou que nenhum dado foi vazado, j&aacute; que todas as informa&ccedil;&otilde;es citadas est&atilde;o dispon&iacute;veis publicamente. Segundo o portal CyberNews, nenhum dado sens&iacute;vel, como senhas ou endere&ccedil;os de email, foram divulgados no f&oacute;rum.
<blockquote class="twitter-tweet">
This is misleading and false. Clubhouse has not been breached or hacked. The data referred to is all public profile information from our app, which anyone can access via the app or our API. <a href="https://t.co/I1OfPyc0Bo">https://t.co/I1OfPyc0Bo</a>
&mdash; Clubhouse (@joinClubhouse) <a href="https://twitter.com/joinClubhouse/status/1381066324105854977?ref_src=twsrc%5Etfw">April 11, 2021</a></blockquote>
O aplicativo de &aacute;udios afirmou que os relatos de vazamentos s&atilde;o "falsos e enganosos" e ressaltou que qualquer pessoa pode acessar as informa&ccedil;&otilde;es ao entrar no aplicativo. Mesmo que os dados n&atilde;o tenham sido realmente vazados, especialistas afirmam que as informa&ccedil;&otilde;es podem ajudar cibercriminosos a desenvolverem ataques de <a href="http://www.tecmundo.com.br/phishing/" target="_blank" title="Phishing">phishing</a> e engenharia social.
<h2>Hist&oacute;rico de vazamentos</h2>
Na semana passada, outra rede social foi a v&iacute;tima da vez. Cerca de <a href="https://www.tecmundo.com.br/seguranca/215308-dados-500-milhoes-usuarios-linkedin-venda-online.htm" target="_blank">500 milh&otilde;es de usu&aacute;rios do LinkedIn tiveram seus dados expostos</a> em um f&oacute;rum online. Semelhante ao Clubhouse, os dados publicados n&atilde;o incluem informa&ccedil;&otilde;es sigilosos, como senhas ou CPFs. O hacker que est&aacute; com os dados tamb&eacute;m vai fazer um leil&atilde;o pelo pacote completo em bitcoins.
Segundo a <a href="http://www.tecmundo.com.br/microsoft/" target="_blank" title="Microsoft">Microsoft</a>, propriet&aacute;ria da rede social, o banco de dados inclui informa&ccedil;&otilde;es que foram obtidas em outros sites. "Nenhum dado privado dos usu&aacute;rios foi inclu&iacute;do na lista, no que pudemos revisar", disse a empresa em comunicado.

thumb-image-2024-04-30T02:49:22.032Z

Hacker vaza dados de 1,3 milhão de usuários do Clubhouse; app nega

banner-image-2024-04-30T02:49:23.927Z

Imagem de Dados de 500 milhões de usuários do LinkedIn estão à venda online no tecmundo

Hacker vazou informações de 2 milhões de pessoas como comprovação

Um pacote com <a href="http://www.tecmundo.com.br/seguranca-de-dados/" target="_blank" title="Seguran&ccedil;a de dados">dados</a> de aproximadamente 500 milh&otilde;es de usu&aacute;rios do <a href="http://www.tecmundo.com.br/linkedin/" target="_blank" title="LinkedIn">LinkedIn</a> est&atilde;o &agrave; venda em um f&oacute;rum online. Segundo o Cyber News, um hacker est&aacute; oferecendo o conjunto de informa&ccedil;&otilde;es e at&eacute; vazou publicamente detalhes de 2 milh&otilde;es de pessoas como comprova&ccedil;&atilde;o do conte&uacute;do.
Enquanto os dados que est&atilde;o sendo vendidos n&atilde;o incluem informa&ccedil;&otilde;es sigilosas, a quantidade de detalhes presente no vazamento &eacute; grande. Segundo o Cyber News, o pacote inclui nomes, e-mails, telefone, ocupa&ccedil;&atilde;o, detalhes do local de trabalho, link para o perfil no LinkedIn e outras redes sociais.
<span class="img-fc" data-fonte="&nbsp;NurPhoto/Getty Images/Forbes&nbsp;" data-fonte-url="https://forbes.com.br/carreira/2021/02/6-recursos-interessantes-no-linkedin-para-consultores-e-quem-procura-emprego/"><img src="https://tm.ibxk.com.br/2021/04/09/09104540395070.jpg" alt="" />
As informa&ccedil;&otilde;es podem ser visualizadas no f&oacute;rum em que o conte&uacute;do est&aacute; sendo vendido por cr&eacute;ditos que custam a partir de US$ 2. O hacker que est&aacute; com os dados tamb&eacute;m vai fazer um leil&atilde;o pelo pacote completo em bitcoins.
De acordo com o cibercriminoso, todos os dados foram coletados no LinkedIn. Ainda n&atilde;o est&aacute; claro, no entanto, se as informa&ccedil;&otilde;es s&atilde;o atuais ou foram coletadas em vazamentos anteriores ocorridos na rede social e em plataformas de parceiros.
A <a href="http://www.tecmundo.com.br/microsoft/" target="_blank" title="Microsoft">Microsoft</a> comentou oficialmente sobre o assunto e disse que o caso n&atilde;o representa uma brecha na rede social corporativa. Segundo a companhia, o banco de dados inclui informa&ccedil;&otilde;es que foram obtidas em outros sites. "Isso n&atilde;o foi uma viola&ccedil;&atilde;o de dados do LinkedIn, e nenhum dado de conta de membro privado do LinkedIn foi inclu&iacute;do no que pudemos revisar", disse a empresa.
<h2>Como saber se meus dados foram vazados?</h2>
<img src="https://tm.ibxk.com.br/2021/04/09/09104608458071.jpg" alt="" />
Se voc&ecirc; quer saber se seus dados podem estar presentes no pacote que est&aacute; &agrave; venda, uma ferramenta gratuita do Cyber News pode ajudar. A empresa possui um <a href="https://cybernews.com/personal-data-leak-check/" rel="noopener noreferrer" target="_blank">sistema de verifica&ccedil;&atilde;o</a> de vazamentos que indica se seu e-mail j&aacute; apareceu em alguma brecha.
Caso seus dados tenham sido vazados, a dica &eacute; ficar atento para poss&iacute;veis golpes enviados por e-mail. Como as informa&ccedil;&otilde;es vendidas tamb&eacute;m envolvem informa&ccedil;&otilde;es de trabalho, os cibercriminosos podem bolar esquemas espec&iacute;ficos para tentar roubar credenciais banc&aacute;rias por meio de <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a>.

thumb-image-2024-04-30T02:49:23.927Z

Dados de 500 milhões de usuários do LinkedIn estão à venda online

banner-image-2024-04-30T02:49:24.443Z

Imagem de Fintech brasileira iugu expõe dados confidenciais de clientes no tecmundo

Segundo um especialista de segurança cibernética, ficaram disponíveis publicamente dados de todos os clientes e detalhes de suas contas

Um especialista e consultor de seguran&ccedil;a divulgou em sua conta no <a href="https://www.tecmundo.com.br/twitter" rel="noopener noreferrer" target="_blank">Twitter</a>, na quinta-feira (8), um alerta de <a href="https://www.tecmundo.com.br/seguranca/215194-facebook-nao-quer-notificar-usuarios-vazamento-dados.htm" rel="noopener noreferrer" target="_blank">viola&ccedil;&atilde;o de seguran&ccedil;a de dados</a> que possibilitou a divulga&ccedil;&atilde;o de informa&ccedil;&otilde;es dos clientes da empresa de automa&ccedil;&atilde;o de opera&ccedil;&otilde;es financeiras iugu. Segundo o especialista, dados pessoais e banc&aacute;rios de clientes, bem como detalhes de suas transa&ccedil;&otilde;es, ficaram dispon&iacute;veis ao p&uacute;blico em um servidor desprotegido por cerca de uma hora.
O descobridor da falha, Bob Diachenko, &eacute; especialista em intelig&ecirc;ncia de <a href="https://www.tecmundo.com.br/seguranca/208391-virus-ciberneticos-os-biologicos-tem-comum.htm" rel="noopener noreferrer" target="_blank">amea&ccedil;as cibern&eacute;ticas</a> e redator do blog SecurityDiscovery. Na quarta-feira (7), ele acessou os arquivos abertos, com dados de &ldquo;todos os clientes e detalhes da conta: e-mails, telefones, endere&ccedil;os, faturas, etc&rdquo;. O especialista detectou dados sens&iacute;veis datados de 2013 a 2021 em diferentes pastas.
Indexadas pelo Shodan, conhecido como o buscador dos hackers, havia cerca de 1,7 TB de informa&ccedil;&otilde;es da empresa que, alertada por Diachenko, removeu a base de dados em uma hora, tempo em que poderiam ter sido baixados por terceiros a partir de um servidor com prote&ccedil;&otilde;es maliciosamente configuradas.
Embora n&atilde;o tenha, naturalmente, feito o download dos dados, Diachenko revelou um comprovante, com as informa&ccedil;&otilde;es confidenciais devidamente borradas, de um bloqueio de poupan&ccedil;a com diversas inser&ccedil;&otilde;es de senha incorreta, em uma aparente tentativa de saque. O documento revela o banco, ag&ecirc;ncia, conta do cliente e saldo.
<h2>O que diz a iugu?</h2>
<blockquote class="twitter-tweet">
Breach alert: on Apr 7th ????-based fintech IUGU exposed its entire database, incl. ALL customers and account details: emails, phones, addresses, invoices etc. IP with 1.7TB indexed by Shodan, I immediately alerted the company, db was taken down within an hour. No response. <a href="https://t.co/zQushSQieL">pic.twitter.com/zQushSQieL</a>
&mdash; Bob Diachenko (@MayhemDayOne) <a href="https://twitter.com/MayhemDayOne/status/1380148530321489922?ref_src=twsrc%5Etfw">April 8, 2021</a></blockquote>
A iugu &eacute; uma fintech que atua no Brasil como plataforma de cobran&ccedil;as, ou seja, faz a intermedia&ccedil;&atilde;o de transa&ccedil;&otilde;es realizadas entre o estabelecimento vendedor e os consumidores, ficando respons&aacute;vel pelo processamento dos pagamentos. Ou seja, se o consumidor faz compras em uma loja virtual parceira, os dados da iugu &eacute; que aparecem na fatura do <a href="https://www.tecmundo.com.br/cartao-de-credito" rel="noopener noreferrer" target="_blank">cart&atilde;o de cr&eacute;dito</a>.
Em um comunicado ao TecMundo, a iugu confirmou que &ldquo;um dos seus bancos de dados de busca ficou exposto por aproximadamente duas horas e pode ter afetado cerca de 1% do nosso banco de dados de <a href="https://www.tecmundo.com.br/backup" rel="noopener noreferrer" target="_blank">backup</a>&rdquo;. A empresa afirma que o problema foi resolvido e que as informa&ccedil;&otilde;es dos clientes n&atilde;o foram expostas.
"Informamos que o problema com a vulnerabilidade foi resolvido prontamente e informa&ccedil;&otilde;es dos clientes, como login, senhas, cart&atilde;o de cr&eacute;dito, informa&ccedil;&otilde;es transacionais n&atilde;o foram expostas. Durante uma investiga&ccedil;&atilde;o interna, verificamos tamb&eacute;m que apenas um IP teve acesso a esta vulnerabilidade. Estamos averiguando se o incidente pode ter envolvido dados pessoais, e tomaremos todas as provid&ecirc;ncias cab&iacute;veis a esse respeito".

thumb-image-2024-04-30T02:49:24.443Z

Fintech brasileira iugu expõe dados confidenciais de clientes

banner-image-2024-04-30T02:49:25.605Z

Imagem de Facebook não quer notificar usuários sobre vazamento de dados no tecmundo

Segundo declaração feita nesta quarta-feira (07) por um porta-voz da empresa, a rede social não considerou 'necessário' informar os usuários sobre o ocorrido

O <a href="http://www.tecmundo.com.br/facebook/" target="_blank" title="Facebook">Facebook</a> n&atilde;o pretende notificar os usu&aacute;rios acerca do &uacute;ltimo vazamento de dados na plataforma, que afetou 553 milh&otilde;es de perfis, cujas informa&ccedil;&otilde;es foram recentemente publicadas em um f&oacute;rum de hackers. A novidade foi revelada por um porta-voz da empresa na quarta-feira (07).
<a href="https://www.tecmundo.com.br/seguranca/214952-vazamento-dados-expoe-500-milhoes-de-usuarios-facebook.htm" rel="noopener noreferrer" target="_blank">Em uma mat&eacute;ria anterior</a>, explicamos que esses dados j&aacute; foram a p&uacute;blico em 2019. Portanto, n&atilde;o se trata essencialmente de um vazamento novo. Na ocasi&atilde;o, o Facebook realizou um acordo com a FTC (Federal Trade Commission), concordando em informar vazamentos futuros, que envolvessem 500 ou mais usu&aacute;rio, no prazo de 30 dias.
<h2>Notifica&ccedil;&atilde;o 'desnecess&aacute;ria'</h2>
Entre os dados que foram, mais uma vez, a p&uacute;blico, est&atilde;o n&uacute;meros de telefone, nomes completos, localiza&ccedil;&atilde;o, data de nascimento e e-mail. Apesar disso, o porta-voz do <a href="https://www.tecmundo.com.br/redes-sociais/214861-facebook-anuncia-feed-cronologico-controle-comentarios.htm" rel="noopener noreferrer" target="_blank">Facebook </a>afirmou que a empresa n&atilde;o tinha certeza de que era necess&aacute;rio notificar os usu&aacute;rios acerca do ocorrido, uma vez que as mesmas informa&ccedil;&otilde;es j&aacute; haviam vazado anteriormente.&nbsp;
<figure style="position: relative; display: inline-block;"><img src="https://tm.ibxk.com.br/2021/04/08/08093842493033.jpg" alt="a" /> <a class="fonte_imagem" href="https://www.pexels.com/pt-br/foto/logo-do-facebook-267399/">&nbsp;Pexels/Reprodu&ccedil;&atilde;o&nbsp;</a></figure>
Outro motivo citado pelo porta-voz para a n&atilde;o-notifica&ccedil;&atilde;o &eacute;, segundo o Facebook, a impossibilidade dos usu&aacute;rios de solucionarem o problema. Logo, se n&atilde;o poderiam reter seus dados, n&atilde;o havia porqu&ecirc; inform&aacute;-los.
<h2>Ag&ecirc;ncias acionam o Facebook</h2>
Conforme a empresa, n&atilde;o foram divulgadas senhas de acesso, informa&ccedil;&otilde;es banc&aacute;rias ou de sa&uacute;de. Ainda assim, <a href="https://www.tecmundo.com.br/seguranca/214964-saiba-conta-parte-vazamento-dados-do-facebook.htm" rel="noopener noreferrer" target="_blank">o vazamento pode dar lugar a futuras invas&otilde;es e fraudes.&nbsp;</a>
A DPC (Data Protection Commissioner), principal ag&ecirc;ncia reguladora europeia, comunicou nesta ter&ccedil;a-feira (06) que entrou em contato com a rede social para mais esclarecimentos, destacando que n&atilde;o recebeu nenhuma "comunica&ccedil;&atilde;o proativa do Facebook".

thumb-image-2024-04-30T02:49:25.605Z

Facebook não quer notificar usuários sobre vazamento de dados

banner-image-2024-04-30T02:49:27.388Z

Imagem de A evolução dos ataques hacker e os profissionais que tentam detê-los no tecmundo

Threat hunting é um processo de investigação e caça às ameaças que previne ataques comprometedores a empresas e usuários

Junho de 1982 foi o m&ecirc;s de registro do primeiro&nbsp;<a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">ataque hacker</a> bem-sucedido no mundo. O feito na &eacute;poca &eacute; algo inimagin&aacute;vel nos dias de hoje: a espionagem sovi&eacute;tica roubaria um software de controle de oleodutos de uma empresa canadense, mas, antes que isso ocorresse, foi instalado pela espionagem americana um Cavalo de Troia que modificaria de modo transparente a velocidade de bombas e a press&atilde;o interna desses oleodutos da na&ccedil;&atilde;o inimiga. Como resultado desse ataque, v&aacute;rias explos&otilde;es de larga escala se sucederam pela Uni&atilde;o Sovi&eacute;tica, interrompendo o suprimento de g&aacute;s no pa&iacute;s.
Nessa mesma d&eacute;cada, surgiram tamb&eacute;m os primeiros ataques a computadores pessoais. Era comum a venda de softwares e jogos de computador em disquetes que j&aacute; estavam contaminados com o v&iacute;rus Brain ou o Bouncing Ball (conhecido como Ping Pong no Brasil).
Constru&iacute;do com a finalidade primordial de irritar os usu&aacute;rios, o Ping Pong fazia uma bolinha ficar circulando de um lado para o outro em monitores de f&oacute;sforo verde at&eacute; que se bloqueasse sua execu&ccedil;&atilde;o ou que fossem instalados os primeiros antiv&iacute;rus da hist&oacute;ria.
<iframe width="853" height="480" src="http://www.youtube.com/embed/v=v1-jNkzBx_M?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
Em 1988, Robert Tappan Morris, um estudante de apenas 23 anos na &eacute;poca, deu origem ao famoso worm, um tipo de invas&atilde;o que leva at&eacute; hoje seu nome e faz uma propaga&ccedil;&atilde;o aut&ocirc;noma de ataques de forma mais r&aacute;pida e efetiva, sem controle ou autoriza&ccedil;&atilde;o por parte dos usu&aacute;rios.
Os anos 1990 foram marcados por investidas a computadores governamentais e militares, bem como a v&aacute;rias institui&ccedil;&otilde;es acad&ecirc;micas.
A internet come&ccedil;ava a evoluir a passos largos interconectando todos, assim como os ataques ficavam cada vez mais populares
J&aacute; no s&eacute;culo 21 iniciaram-se os famosos ataques Code Red e Nimda. Redes ficavam inacess&iacute;veis por horas, e administradores batiam cabe&ccedil;a na busca do entendimento da causa de tanta indisponibilidade. Empresas, governos e pessoas eram atacados constantemente. Em 2006, surgiu o primeiro trojan, denominado GPcode, que tinha as caracter&iacute;sticas dos primeiros ransomwares, bloqueando computadores at&eacute; que um determinado valor fosse pago aos criminosos.
<img src="https://tm.ibxk.com.br/2021/04/06/gpcode-06160507953299.png" alt="GPcode" />Alerta que avisa as v&iacute;timas do GPcode sobre terem seus arquivos sequestrados. (Reprodu&ccedil;&atilde;o/Securelist)
Em 2012, foi criada a primeira rede de ataques de ransomwares como servi&ccedil;o, com a venda de kits de investidas prontos que facilitavam o acesso de hackers novatos. Estava inaugurado um novo m&eacute;todo de explora&ccedil;&atilde;o das invas&otilde;es, culminando posteriormente na ado&ccedil;&atilde;o de criptomoedas para manter o anonimato desses pagamentos.
Cryptlocker, CryptoWall, Locky, Petya,&nbsp;<a href="http://www.tecmundo.com.br/seguranca/141437-versoes-antigas-windows-atualizadas-evitar-novo-wannacry.htm" target="_blank" title="Vers&otilde;es antigas do Windows s&atilde;o atualizadas para evitar novo WannaCry">WannaCry</a> e tantos outros ransomwares foram criados, girando anualmente mais de US$ 2 bilh&otilde;es com a explora&ccedil;&atilde;o da extors&atilde;o digital. A evolu&ccedil;&atilde;o de novas amea&ccedil;as cresceu exponencialmente, n&atilde;o havendo mais quem n&atilde;o corresse o risco de ser exposto a um desses ataques a qualquer momento.
<ul>
<li><a href="http://www.tecmundo.com.br/seguranca/144304-hacker-freou-wannacry-julgado-nao-preso.htm" target="_blank">Hacker que freou WannaCry &eacute; julgado e n&atilde;o ser&aacute; mais preso</a></li>
</ul>
<h2>Especialistas em threat hunting</h2>
No cen&aacute;rio de amea&ccedil;as atual, t&eacute;cnicas mais sofisticadas s&atilde;o usadas pelos hackers, e o mercado de threat hunting (investiga&ccedil;&atilde;o e ca&ccedil;a &agrave;s amea&ccedil;as) ganha diariamente cada vez mais for&ccedil;a, tanto global quanto localmente.
Ferramentas tradicionais de prote&ccedil;&atilde;o n&atilde;o s&atilde;o mais eficientes. &Eacute; necess&aacute;rio o uso de novas solu&ccedil;&otilde;es que alinhem a&nbsp;<a href="http://www.tecmundo.com.br/inteligencia-artificial/" target="_blank" title="Intelig&ecirc;ncia artificial">intelig&ecirc;ncia artificial</a> e a an&aacute;lise humana para a identifica&ccedil;&atilde;o desses ataques, permitindo que se fa&ccedil;am perguntas detalhadas para a devida identifica&ccedil;&atilde;o de amea&ccedil;as avan&ccedil;adas ou de atacantes ativos nas redes, tomando-se as medidas necess&aacute;rias para det&ecirc;-los rapidamente.
O grande desafio para as empresas ser&aacute; tornar o threat hunting um processo interno que seja executado pela pr&oacute;pria &aacute;rea de Seguran&ccedil;a da Informa&ccedil;&atilde;o ou por empresas especializadas nesses servi&ccedil;os. Processos, pessoas e ferramentas precisam estar bem-definidos e ser&atilde;o fundamentais para a melhoria do n&iacute;vel de maturidade em seguran&ccedil;a.
Profissionais que desejam se especializar nesse tema certamente encontrar&atilde;o um belo caminho pela frente na carreira. Os anos de amea&ccedil;as nos mostram que evoluir &eacute; primordial tanto para quem ataca quanto para quem precisa se defender.
***
Andr&eacute;&nbsp;Carneiro, colunista do TecMundo, tem cerca de 20 anos de experi&ecirc;ncia na ind&uacute;stria de seguran&ccedil;a. Na Sophos, j&aacute; atuou como executivo de contas de canal e engenheiro de vendas e, desde setembro de 2019, &eacute; o Country Manager da marca para o Brasil. Nessa posi&ccedil;&atilde;o,&nbsp;Andr&eacute;&nbsp;lidera a estrat&eacute;gia de crescimento da Sophos no Brasil, expandindo o alcance da companhia em diferentes mercados.

thumb-image-2024-04-30T02:49:27.388Z

A evolução dos ataques hacker e os profissionais que tentam detê-los

banner-image-2024-04-30T02:49:28.000Z

Imagem de Booking.com tentou esconder vazamento de dados e acabou multado no tecmundo

Plataforma de reserva sofreu invasão e teve dados expostos, mas terá que pagar taxa por esconder informações

A autoridade de prote&ccedil;&atilde;o de <a href="http://www.tecmundo.com.br/seguranca-de-dados/" target="_blank" title="Seguran&ccedil;a de dados">dados</a> dos Pa&iacute;ses Baixos multou a plataforma de reservas em hot&eacute;is Booking.com em &euro;475 mil &mdash; cerca de R$ 3,1 milh&otilde;es em convers&atilde;o direta de moeda.
O motivo &eacute; um comportamento considerado inadequado em caso de ciberataques, de acordo com a regulamenta&ccedil;&atilde;o da Uni&atilde;o Europeia, a GDPR. O servi&ccedil;o teve dados acessados por terceiros, mas levou 22 dias para comunicar o incidente. Na legisla&ccedil;&atilde;o, o prazo m&aacute;ximo admitido &eacute; de 72 horas ap&oacute;s descobrir a brecha de seguran&ccedil;a.
Em resposta &agrave; multa, a Booking.com reconheceu a falha e n&atilde;o vai entrar com recurso contra o pagamento da taxa. Al&eacute;m disso, a empresa refor&ccedil;a que tomou todas as medidas necess&aacute;rias para garantir a seguran&ccedil;a dos clientes, incluindo medidas pr&oacute;prias de investiga&ccedil;&atilde;o que levaram ao atraso na notifica&ccedil;&atilde;o &agrave;s autoridades.
<h2>O golpe</h2>
De acordo com o site&nbsp;The Record, a invas&atilde;o ocorreu em dezembro de 2018 e resultou na coleta de dados de 4.109 pessoas que reservaram um quarto em um hotel dos Emirados &Aacute;rabes Unidos.&nbsp;
N&uacute;meros de cart&otilde;es de cr&eacute;dito e seus respectivos c&oacute;digos de seguran&ccedil;a tamb&eacute;m foram acessados e, em alguns casos, os criminosos chegaram a contatar as v&iacute;timas fingindo ser do Booking.com para aplicar golpes.
A invas&atilde;o foi poss&iacute;vel ap&oacute;s os bandidos ganharem acesso &agrave;s credenciais de um dos funcion&aacute;rios da plataforma, a partir de t&eacute;cnicas n&atilde;o detalhadas no relat&oacute;rio. Em comunicado, a empresa afirma que n&atilde;o houve comprometimento do c&oacute;digo ou dos bancos de dados que alimentam a plataforma, mas sim um roubo de logins dos parceiros, o que permitiu o vazamento de dados.

thumb-image-2024-04-30T02:49:28.000Z

Booking.com demorou a revelar vazamento de dados e acabou multado

banner-image-2024-04-30T02:49:29.130Z

Imagem de Saiba se a sua conta faz parte do vazamento de dados do Facebook no tecmundo

Informações de 533 milhões de usuários do Facebook estão disponíveis de forma gratuita em um conhecido fórum hacker

No &uacute;ltimo s&aacute;bado (3), dados de <a href="https://www.tecmundo.com.br/seguranca/214952-vazamento-dados-expoe-500-milhoes-de-usuarios-facebook.htm" target="_blank">533 milh&otilde;es de usu&aacute;rio do Facebook foram vazados</a> e agora est&atilde;o dispon&iacute;veis de forma gratuita em um conhecido f&oacute;rum de hackers. No banco est&atilde;o informa&ccedil;&otilde;es como nome completo, telefone, data de nascimento e email. Segundo o The Record, o banco estava dividido em 106 pacotes diferentes, um para cada pa&iacute;s.
Embora o <a href="http://www.tecmundo.com.br/facebook/" target="_blank" title="Facebook">Facebook</a> tenha afirmado que os dados em quest&atilde;o s&atilde;o antigos e que fazem parte de uma brecha da plataforma que j&aacute; foi corrigida, especialistas averiguaram as informa&ccedil;&otilde;es e afirmaram que os dados s&atilde;o leg&iacute;timos. Ou seja, o banco ainda pode ser usado por cibercriminosos para realizar ataques de engenharia social e praticar <a href="http://www.tecmundo.com.br/golpes-e-fraudes/" target="_blank" title="Golpes e fraudes">golpes</a><a href="http://www.tecmundo.com.br/golpes-e-fraudes/" target="_blank" title="Golpes e fraudes"> e fraudes</a>.
Para conferir se o seu email foi exposto neste ou em outros vazamentos de dados, confira o passo-a-passo abaixo:
1. Acesse o site <a href="https://haveibeenpwned.com/" target="_blank">haveibeenpwned.com</a>;
2. Digite seu endere&ccedil;o de email na barra de buscas;
3. Se a informa&ccedil;&atilde;o foi vazada, voc&ecirc; receber&aacute; uma mensagem do site alertando para alterar a senha e ativar a autentica&ccedil;&atilde;o de duas etapas na sua conta.
<img src="https://tm.ibxk.com.br/2021/04/05/vazamento-de-dados-05084507052015.jpg" alt="vazamento de dados" />Mensagem alertando o vazamento de dados do usu&aacute;rio; especialistas recomendam que as pessoas afetadas mudem a senha o mais r&aacute;pido poss&iacute;vel (Fonte: Next Web)
Na plataforma, as pessoas tamb&eacute;m podem conferir todas as viola&ccedil;&otilde;es de credenciais vinculadas ao endere&ccedil;o de email cadastrado na p&aacute;gina.
Al&eacute;m disso, o fundador do site, Troy Hunt, disse em um <a href="https://twitter.com/troyhunt/status/1378503918284460035?s=20" target="_blank">tweet </a>que pretende expandir o servi&ccedil;o para que a plataforma identifique tamb&eacute;m n&uacute;meros de telefone vazados no banco de dados. Para as pessoas afetadas pela divulga&ccedil;&atilde;o de dados, especialistas recomendam que a senha seja alterada o mais r&aacute;pido poss&iacute;vel.

thumb-image-2024-04-30T02:49:29.130Z

Grande vazamento do Facebook: saiba se você foi afetado

banner-image-2024-04-30T02:49:29.309Z

Imagem de Vazamento de dados expõe mais de 500 milhões de usuários do Facebook no tecmundo

Nomes completos, números de telefone, e-mail e dados de localização já haviam vazado em 2019 e foram expostos gratuitamente em fórum hacker

Neste s&aacute;bado (3), os dados pessoais de 533 milh&otilde;es de usu&aacute;rios do&nbsp;<a href="http://www.tecmundo.com.br/facebook/" target="_blank" title="Facebook">Facebook</a> de 106 pa&iacute;ses foram publicados gratuitamente em um f&oacute;rum de hackers. N&uacute;meros de telefone, nomes completos, localiza&ccedil;&atilde;o, data de nascimento e e-mail est&atilde;o entre as informa&ccedil;&otilde;es divulgadas.
Um porta-voz do Facebook disse ao Business Insider que os dados s&atilde;o antigos e que j&aacute; foram repercutidos pela imprensa em 2019, quando uma vulnerabilidade foi detectada e corrigida.
Os dados foram testados por especialistas e se mostraram leg&iacute;timos, o que significa que as informa&ccedil;&otilde;es ainda podem ser usadas para realizar ataques de engenharia social ou tentativas de hacking.
O Facebook est&aacute; no centro de discuss&otilde;es relacionadas a vazamentos em massa desde que a Cambridge Analytica roubou os dados de 80 milh&otilde;es de usu&aacute;rios em uma viola&ccedil;&atilde;o aos termos de servi&ccedil;o da rede social para direcionar an&uacute;ncios pol&iacute;ticos nas elei&ccedil;&otilde;es de 2016.

thumb-image-2024-04-30T02:49:29.308Z

Vazamento de dados expõe 533 milhões de usuários do Facebook

banner-image-2024-04-30T02:49:35.990Z

Imagem de Wordpress: falha em temas deixa 100 mil sites vulneráveis no tecmundo

Empresa Thrive Themes já corrigiu o erro, mas diversos usuários ainda não baixaram atualização

Uma grande vulnerabilidade de seguran&ccedil;a foi encontrada em temas e plugins de <a href="https://www.tecmundo.com.br/wordpress" rel="noopener noreferrer" target="_blank">Wordpress </a>desenvolvidos pela empresa Thrive Themes. A companhia j&aacute; lan&ccedil;ou uma corre&ccedil;&atilde;o, mas, segundo a companhia de seguran&ccedil;a Wordfence, o erro ainda deixa em perigo mais de 100 mil sites que ainda n&atilde;o baixaram o patch para mitigar a falha.
Segundo explicam os especialistas de seguran&ccedil;a, a falha encontrada nas solu&ccedil;&otilde;es da Thrive Themes permite que hackers utilizem o tema ou um plugin para realizar o upload de arquivos em sites Wordpress. Os conte&uacute;dos podem incluir v&iacute;rus e c&oacute;digos para a exibi&ccedil;&atilde;o de spam.
<img src="https://tm.ibxk.com.br/2021/03/26/26093659519012.jpg" alt="" />
Apesar de a empresa ter lan&ccedil;ado uma corre&ccedil;&atilde;o em 12 de mar&ccedil;o para a falha, milhares de usu&aacute;rios ainda n&atilde;o baixaram a atualiza&ccedil;&atilde;o, estima a Wordfence. Para realizar a corre&ccedil;&atilde;o, o usu&aacute;rio s&oacute; precisa entrar no sistema de atualiza&ccedil;&otilde;es do Wordpress e realizar o download da vers&atilde;o mais recente do tema ou plugin utilizado e que &eacute; distribu&iacute;do pela Thrive Themes.
<h2>Qual vers&atilde;o baixar?</h2>
Como a atualiza&ccedil;&atilde;o j&aacute; est&aacute; dispon&iacute;vel, os hackers est&atilde;o mirando em usu&aacute;rios dos servi&ccedil;os da Thrive Themes que ainda n&atilde;o aplicaram o patch de corre&ccedil;&atilde;o em seu sites. Abaixo, voc&ecirc; confere uma lista com os servi&ccedil;os afetados e qual a vers&atilde;o deve ser utilizada para estar protegido da vulnerabilidade:
<ul>
<li>Todos temas Legado da Thrive Themes, incluindo Rise, Ignition e outros | Vers&atilde;o 2.0.0 ou superior</li>
<li>Thrive Optimize | Vers&atilde;o 1.4.13.3 ou superior</li>
<li>Thrive Comments | Vers&atilde;o &nbsp;1.4.15.3 ou superior</li>
<li>Thrive Headline Optimizer | Vers&atilde;o 1.3.7.3 ou superior</li>
<li>Thrive Themes Builder | Vers&atilde;o 2.2.4 ou superior</li>
<li>Thrive Leads | Vers&atilde;o 2.3.9.4 ou superior</li>
<li>Thrive Ultimatum | Vers&atilde;o 2.3.9.4 ou superior</li>
<li>Thrive Quiz Builder | Vers&atilde;o 2.3.9.4 ou superior</li>
<li>Thrive Apprentice | Vers&atilde;o 2.3.9.4 ou superior</li>
<li>Thrive Architect | Vers&atilde;o 2.6.7.4 ou superior</li>
<li>Thrive Dashboard | Vers&atilde;o 2.3.9.3 ou superior</li>
<li>Thrive Ovation | Vers&atilde;o 2.4.5 ou superior</li>
</ul>

thumb-image-2024-04-30T02:49:35.990Z

Wordpress: falha em temas deixa 100 mil sites vulneráveis

banner-image-2024-04-30T02:49:36.538Z

Imagem de Avaddon: novo ransomware já ataca no Brasil e vaza dados roubados no tecmundo

Golpe infecta empresas e governos, criptografa arquivos e só libera acesso após pagamento de resgate

A empresa de seguran&ccedil;a da informa&ccedil;&atilde;o ESET&nbsp;detectou uma alta atividade de um novo ransomware no mercado, inclusive com presen&ccedil;a forte no Brasil e em outros pa&iacute;ses da Am&eacute;rica Latina.
Trata-se do Avaddon, um golpe que na verdade &eacute; um <a href="http://tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransomware</a> como servi&ccedil;o (RaaS). Esse tipo de amea&ccedil;a &eacute; uma esp&eacute;cie de "kit" pronto que &eacute; desenvolvido por um cibercriminoso mais experiente e pode ser comercializado para outros grupos que desejam atacar sistemas espec&iacute;ficos, talvez realizando pequenas personaliza&ccedil;&otilde;es no c&oacute;digo original.
O Avaddon foi detectado pela primeira vez em junho de 2020 e s&oacute; neste ano j&aacute; vitimou ao menos cinco sistemas de Brasil, Peru, Chile e Costa Rica, al&eacute;m de outros 27 em Estados Unidos e regi&otilde;es da Europa.
<img src="https://tm.ibxk.com.br/2021/03/25/25123436987164.jpg" alt="O site do ransomware com os casos registrados." />O site do ransomware com os casos registrados.
Os principais alvos at&eacute; agora foram ag&ecirc;ncias governamentais e empresas de todos os portes, especialmente nos setores de sa&uacute;de e telecomunica&ccedil;&otilde;es.
<h2>Modus operandi</h2>
Os ataques seguem a cartilha cl&aacute;ssica de um ransomware: a infec&ccedil;&atilde;o acontece ap&oacute;s um computador instalar um anexo falso no formato ZIP, sendo que a v&iacute;tima precisa cair em um golpe de <a href="http://tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a> ou engenharia social.&nbsp;
O sistema atingido tem todos os arquivos do computador "sequestrados" e criptografados, liberados mediante o pagamento de um resgate.
Como n&atilde;o realizar o pagamento <a href="https://www.tecmundo.com.br/seguranca/210562-uso-ransomware-crime-tem-compensado.htm" rel="noopener noreferrer" target="_blank">&eacute; a atitude mais recomendada</a> no caso de um ransomware, j&aacute; que n&atilde;o h&aacute; garantias de devolu&ccedil;&atilde;o dos arquivos e serve como est&iacute;mulo para ele seguir em andamento, o Avaddon tem uma forma de se vingar.
<img src="https://tm.ibxk.com.br/2021/03/25/25123458378165.jpg" alt="Um dos vazamentos identificados." />Um dos vazamentos identificados.
Os criminosos divulgam na internet lotes de informa&ccedil;&otilde;es extra&iacute;das dos servidores, incluindo dados privados de usu&aacute;rios e institui&ccedil;&otilde;es. Segundo a ESET, um munic&iacute;pio do Rio de Janeiro foi v&iacute;tima deste golpe em espec&iacute;fico e sofreu um vazamento.

thumb-image-2024-04-30T02:49:36.538Z

Avaddon: novo ransomware já ataca no Brasil e vaza dados roubados

banner-image-2024-04-30T02:49:36.079Z

Imagem de Hackers vazam quase 1 milhão de senhas de internautas brasileiros no tecmundo

As credenciais de acesso roubadas estavam armazenadas nos navegadores das vítimas

<head></head><body>Quase 1 milhão de <a href="https://www.tecmundo.com.br/senha" rel="noopener noreferrer" target="_blank">senhas</a> de internautas de todo o Brasil foram vazadas nos últimos dias por cibercriminosos que usaram um <a href="https://www.tecmundo.com.br/seguranca/196-o-que-e-um-trojan-.htm" rel="noopener noreferrer" target="_blank">trojan</a> do tipo “Password Stealer”. O alerta foi dado nesta quinta-feira (25) pela empresa de cibersegurança ISH Tecnologia, que descobriu o golpe no início da semana.De acordo com a companhia, os <a href="https://www.tecmundo.com.br/seguranca/214106-mesmo-aumento-casos-empresas-ainda-subestimam-ataques-hackers.htm" rel="noopener noreferrer" target="_blank">hackers</a> estão enviando um e-mail falso de cobrança para as vítimas, se passando por uma empresa de telefonia celular. Na mensagem, eles solicitam ao cliente efetuar o download de uma suposta fatura em atraso, no formato <a href="https://www.tecmundo.com.br/pdf" rel="noopener noreferrer" target="_blank">PDF</a>, para realizar o pagamento.Quando a vítima baixa o arquivo, o trojan se instala no computador e faz uma cópia de todas as senhas salvas no <a href="https://www.tecmundo.com.br/navegador" rel="noopener noreferrer" target="_blank">navegador</a> pelo usuário, enviando as credenciais para um servidor remoto, na sequência. Como o programa malicioso roda silenciosamente em segundo plano, o internauta nem desconfia da sua ação. Além disso, ele é capaz de desativar <a href="https://www.tecmundo.com.br/antivirus" rel="noopener noreferrer" target="_blank">antivírus</a> e outras ferramentas de proteção.<img src="https://tm.ibxk.com.br/2021/03/25/25185206582427.jpg" alt="Exemplo de e-mail falso usado no golpe.">Exemplo de e-mail falso usado no golpe.Por meio dessa campanha, os criminosos virtuais já conseguiram roubar mais de 900 mil senhas, conforme a ISH, ao infectar os computadores de cerca de 500 mil vítimas até o momento. Um arquivo contendo 1,2 GB de dados roubados foi encontrado pela empresa em um grupo de mensagens na <a href="https://www.tecmundo.com.br/tecmundo-explica/74998-tecmundo-explica-tal-deep-web.htm" rel="noopener noreferrer" target="_blank">deep web</a>.<h2>Dicas de proteção</h2>Como a campanha ainda está ativa, existe o risco de que novas vítimas sejam feitas, aumentando a quantidade de senhas roubadas. Para não se tornar uma delas, você deve evitar clicar em links suspeitos enviados por <a href="https://www.tecmundo.com.br/email" rel="noopener noreferrer" target="_blank">e-mail</a>.Além disso, é recomendável desativar a função de <a href="https://www.tecmundo.com.br/seguranca/204349-realmente-seguro-salvar-senhas-google-chrome.htm" rel="noopener noreferrer" target="_blank">salvar senhas no navegador</a>, bastante utilizada pelos internautas para lembrar os códigos de acesso a e-mails, <a href="https://www.tecmundo.com.br/redes-sociais" rel="noopener noreferrer" target="_blank">redes sociais</a>, <a href="https://www.tecmundo.com.br/streaming" rel="noopener noreferrer" target="_blank">streaming</a> e outros serviços online, pois elas podem ser acessadas por meio de técnicas maliciosas como esta.Os especialistas da empresa afirmam que todos os browsers são suscetíveis ao ataque. Por isso, é necessário tomar medidas para mitigar novos roubos de credenciais.</body>

thumb-image-2024-04-30T02:49:36.079Z

Hackers vazam quase 1 milhão de senhas de internautas brasileiros

banner-image-2024-04-30T02:49:37.193Z

Imagem de Facebook anuncia que está tomando medidas contra hackers na China no tecmundo

Com contas falsas, hackers estariam tentando enganar jornalistas e ativistas com links maliciosos a fim de roubar seus dados

<head></head><body>Na quarta-feira (24), o <a href="https://www.tecmundo.com.br/facebook" rel="noopener noreferrer" target="_blank">Facebook</a> anunciou que está agindo contra <a href="https://www.tecmundo.com.br/seguranca/212278-microsoft-confirma-ataque-hackers-chineses-servidores.htm" rel="noopener noreferrer" target="_blank">hackers&nbsp;localizados na China</a> em uma postagem oficial de seu blog. Segundo a empresa, o grupo conhecido como Earth Empulsa ou Evil Eye&nbsp;estaria tentando obter dados de jornalistas, ativistas e dissidentes gerais com links falsos, mas felizmente teve seus meios neutralizados com as novas medidas da plataforma.Nesse contexto, o principal objetivo do grupo parecia ser atingir os uigures, uma etnia nativa da Ásia Central, alvo de preconceito e discriminação na China. Uma evidência que reforça esse aspecto é o modo de operação do grupo, que selecionava seus alvos por meio de seus endereços de IP, navegadores, país de origem e língua antes de infectar seus dispositivos.Entre as diversas estratégias executadas, o grupo destacou o uso de links falsos, que poderiam conduzir os usuários desprecavidos para endereços web portadores de malwares ocultos ou para áreas de download de aplicativos falsos, que eventualmente também infectariam seus sistemas.Segundo o Facebook, ainda não foi confirmado quantos usuários foram atingidos pelas ações do grupo, entretanto, foi possível verificar que a maioria dos alvos uigures eram de localidades fora da China, tais como Canadá, Cazaquistão, Estados Unidos, Síria, Austrália e Turquia.<img src="https://tm.ibxk.com.br/2021/03/25/25103001342056.jpg" alt="O vazamento ou sequestro de dados se tornaram grandes problemas no mundo digital moderno. (Fonte: Pexels)">O vazamento ou sequestro de dados se tornaram grandes problemas no mundo digital moderno. (Fonte: Pexels)O chefe de política de segurança no Facebook, Nathaniel Gleicher, explica que formato da operação dificultou a identificação dos dispositivos e usuários prejudicados, já que ocorreu fora da plataforma. Ele comentou sobre o caso em um comunicado à imprensa: "Você pode ter uma campanha de espionagem cibernética muito eficaz que causa danos reais e que só atinge alguns alvos."Mesmo com as <a href="https://www.tecmundo.com.br/redes-sociais/210542-facebook-instagram-twitter-tiktok-unem-acao-hacker.htm" rel="noopener noreferrer" target="_blank">novas medidas de segurança da plataforma</a>, o caso traz à tona apenas um entre os possíveis outros problemas de privacidade em seu sistema, sendo o mais recente entre um <a href="https://www.tecmundo.com.br/redes-sociais/210777-facebook-deleta-contas-falsas-uganda-palestina.htm" rel="noopener noreferrer" target="_blank">histórico considerável de episódios</a>.</body>

thumb-image-2024-04-30T02:49:37.193Z

Facebook anuncia que está tomando medidas contra hackers na China

banner-image-2024-04-30T02:49:42.340Z

Imagem de Mesmo com aumento de casos, empresas ainda subestimam ataques hackers no tecmundo

Apenas 16% das empresas brasileiras reforçaram seus sistemas de segurança da informação durante a pandemia

Desde o in&iacute;cio da pandemia, o mundo ficou acada vez mais digital. Reuni&otilde;es de trabalho, festas entre amigos, passatempos, estudos... Quase tudo &eacute; feito online. Por outro lado, o crescimento do meio digital pode trazer perigos, como a sofistica&ccedil;&atilde;o do cibercrime, que aumentou 300% desde o in&iacute;cio do isolamento, segundo levantamento da Kaspersky. 
Uma pesquisa realizada pela empresa de consultoria Marsh, a pedido da <a href="http://www.tecmundo.com.br/microsoft/" target="_blank" title="Microsoft">Microsoft</a>, indica que mesmo com o aumento de <a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">ataques hacker</a>s, apenas 16% das empresas brasileiras refor&ccedil;aram seus sistemas de seguran&ccedil;a da informa&ccedil;&atilde;o.
Segundo o estudo, as principais amea&ccedil;as no pa&iacute;s durante a pandemia s&atilde;o, em ordem: <a href="http://www.tecmundo.com.br/phishing/" target="_blank" title="Phishing">phishing</a>, <a href="http://www.tecmundo.com.br/malware/" target="_blank" title="Malware">malware</a>, ataques em aplicativos web e <a href="http://www.tecmundo.com.br/mobile/" target="_blank" title="Mobile">mobile</a>, vazamento de informa&ccedil;&otilde;es e nega&ccedil;&atilde;o de servi&ccedil;os. Os ataques que mais aumentaram nos &uacute;ltimos meses foram os de engenharia social (phishing), v&iacute;rus ou <a href="http://www.tecmundo.com.br/ransomware/" target="_blank" title="Ransomware">ransomware</a> e ataques a aplicativos de computador. 
O grande motivo para o crescimento de cibercrime, de acordo com a pequisa, foi a ado&ccedil;&atilde;o do trabalho remoto sem os cuidados necess&aacute;rios. Mais de 70% das empresas afirmaram que os colaboradores est&atilde;o trabalhando com dispositivos pessoais.
<img src="https://tm.ibxk.com.br/2021/03/19/ataques-hacker-19142835818186.jpg" alt="ataques hacker" />(Imagem: Marsh/Reprodu&ccedil;&atilde;o)
<h2>Como se proteger?</h2>
Existem algumas medidas para garantir mais seguran&ccedil;a enquanto navega online. Entre elas est&atilde;o: ado&ccedil;&atilde;o de solu&ccedil;&atilde;o segura de gerenciamento de senhas, como os chamados "cofres de senha"; utiliza&ccedil;&atilde;o de plataformas que filtram e verificam links em emails; fortificar o uso das <a href="http://www.tecmundo.com.br/vpn/" target="_blank" title="VPN">VPNs</a>, buscando solu&ccedil;&otilde;es mais modernas e confi&aacute;veis; e adotar servi&ccedil;os em nuvem com ferramentas de seguran&ccedil;a nativas. Al&eacute;m disso, &eacute; essencial que as empresas tenham uma equipe especializada e invistam em ferramentas voltadas para verifica&ccedil;&atilde;o de amea&ccedil;as. 
A Microsoft, que conta com diversos servi&ccedil;os voltados para garantir mais seguran&ccedil;a ao usu&aacute;rio na web, lan&ccedil;ou o desafio "Security Adventure" para voc&ecirc; descobrir se tomaria as melhores decis&otilde;es ao se tratar de seguran&ccedil;a online. Acesse <a href="https://mssecurityadventure.com/" target="_blank">aqui</a>.

thumb-image-2024-04-30T02:49:42.340Z

Empresas ainda subestimam ataques hackers, mesmo com aumento de casos

Os aplicativos de corrida revolucionaram o mercado, fizeram a gente abandonar táxi… e agora exploram usuários e motoristas. Quando a solução vira monopólio, começa a b0$tificação do serviço. AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #UberCaro #99Caro #PrecoDinamico #UberBrasil #99Brasil #CorridaPorApp #MobilidadeUrbana #AlgoritmoUber #TransportePorApp #SaoPaulo #Bostificacao #EconomiaDePlataformas #SemManual #Tecnologia #Apps

Quando a solução vira o problema #Uber #99

Podcast Sem Manual

Mobilidade & Autos

O governo lançou um novo aplicativo com curso gratuito para tirar a CNH, reduzindo o custo em até 80%. As aulas teóricas agora podem ser feitas direto no celular, pelo app CNH do Brasil. 🚗📱 AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #CNH #CNHDigital #CNHDoBrasil #CarteiraDeMotorista #Governo #Transito #Tecnologia #AppDoGoverno #Shorts #YouTubeShorts

CNH sem autoescola?

Governo & Sociedade

Existe uma indústria multibilionária baseada em um fato simples: as pessoas não querem usar óculos. Cirurgia a laser, lente de contato, tudo pra evitar um troço na cara. E aí surgem óculos inteligentes de 4 mil reais… AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #AndroidXR #OculosInteligentes #SmartGlasses #GoogleXR #GalaxyXR #RealidadeAumentada #IA #GeminiAI #Tecnologia #Inovacao #FuturoDaTecnologia #MetaRayBan #GoogleVsMeta #SemManual #TecMundo

🕶️ Óculos inteligentes ignoram um fato óbvio

Inteligência Artificial

O Brasil entrou oficialmente no mercado espacial com um lançamento histórico em Alcântara, mas o foguete perdeu o controle logo após a decolagem; mesmo assim, o teste marca um passo importante para o futuro do programa espacial nacional! #Brasil #Espaco #ProgramaEspacial #Foguete #LancamentoEspacial #Alcantara #CentroDeLancamento #Ciencia #Tecnologia #Inovacao #IndustriaEspacial #MercadoEspacial #AEB #ForcaAereaBrasileira #FAB #Innospace #HanbitNano #FogueteComercial

O PRIMEIRO FOGUETE comercial LANÇADO do Brasil deu ERRADO? #ciencia #espaco

Shorts

O "The Ring", da Unlimited Driving Corporation, permite que pilotos controlem carros de corrida reais em pistas físicas através de simuladores profissionais. A tecnologia une o ambiente virtual ao mundo físico de forma inédita. O sistema utiliza um cockpit de alta tecnologia que replica cada movimento do volante e pedais em um mini-carro de escala 1/10. Câmeras FPV transmitem imagens em tempo real com baixíssima latência para o piloto. A proposta visa democratizar o acesso ao automobilismo, reduzindo drasticamente os custos e o impacto ambiental das competições. O projeto inclui placares globais e modos multiplayer para disputas intensas. Essa inovação mantém toda a adrenalina de uma corrida física, mas com a segurança e acessibilidade dos eSports. É uma nova fronteira para o entretenimento e para as competições profissionais de pilotagem. Leia mais no #TecMundo #simulador #corrida #esports #automobilismo #tecnologia #gamer #racing #carros #realidadevirtual #fpv #multiplayer #inovacao #futuro #motorsport #digital

SIMULADOR PERMITE DIRIGIR UM CARRINHO DE CONTROLE REMOTO DE VERDADE!

TecMundo Drops

No Brasil, ataques exploram principalmente e-mail e identidade. André Carneiro explica como senhas fracas e reutilizadas — muitas vezes a mesma do Gmail — permitem que hackers entrem em sistemas críticos como usuários legítimos. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #senhafraca #segurancadigital #cibercrime #ciberseguranca #credenciais #roubodeidentidade #ataquesciberneticos #phishing #empresas #tecnologia #internetsegura #tecmundo #tecinverso #brasil #ti

Senha fraca ainda é o maior erro de segurança?

#BCProtegePlus #BCProtege #BancoCentral #SegurancaFinanceira #ProtecaoContraFraudes #FraudesBancarias #GolpesFinanceiros #PixSeguro #FinancasSeguras #BancoCentralDoBrasil #ProtejaSeuCPF #ContasBancarias #EducacaoFinanceira #NovidadeBC #SegurancaDigital

BC PROTEGE+: COMO FUNCIONA A NOVA FERRAMENTA DO BANCO CENTRAL?

O mergulhador Barny Dillarstone deixou cair sua GoPro a 200 metros de profundidade no mar de Bali, buscando filmar criaturas das profundezas. O que a câmera registrou acidentalmente foi uma pequena arraia de profundidade, um achado que surpreendeu até especialistas. A descoberta de um exemplar da família das stingrays na Indonésia é chocante, pois a espécie de Java, que se assemelha à filmada, é considerada extinta. Dillarstone contatou biólogos marinhos, mas a resposta unânime foi: "Não temos ideia" de que espécie se trata. A filmagem levanta a impressionante possibilidade de que o animal seja, na verdade, uma nova espécie, totalmente desconhecida pela ciência. A região do fundo do oceano onde o achado ocorreu é um local pouco explorado e cheio de mistérios. A descoberta acidental prova que o fundo do oceano ainda esconde segredos inacreditáveis, considerando que cerca de dois terços das espécies marinhas do planeta ainda não foram catalogadas. O vídeo viralizou como um enigma biológico. Leia mais no #TecMundo. #GoPro #Oceano #NovaEspecie #Descoberta #Ciencia #Misterio #Natureza #VidaMarinha #Viral #Biologia #MarProfundo #Animais #Tecnologia #Curiosidade #Planeta

A GOPRO DELE CAIU A 200 METROS DE PROFUNDIDADE!

FatoTec

No começo da internet, ninguém sabia exatamente o que era um e-mail — nem os problemas que viriam depois. André Carneiro relembra a chegada da web, do Yahoo e como o spam virou um dos primeiros grandes desafios digitais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #internet #email #yahoo #historiadainternet #tecnologia #nostalgia #spam #transformacaodigital #ciberseguranca #vidaonline #tecmundo #tecinverso #brasil #web #digital

Quando a internet parecia simples e inocente

História & Tecnologia

Um fazendeiro na Turquia encontrou uma solução tecnológica para o estresse de suas vacas e a baixa produção de leite. Inspirado por um projeto russo, ele equipou duas de suas vacas com óculos de Realidade Virtual (RV) que simulavam um pasto verdejante. A intervenção foi surpreendente: o nível de estresse dos animais caiu drasticamente, e a produção diária de leite aumentou de 22 para 27 litros. O experimento prova que a percepção ambiental das vacas impacta diretamente sua saúde e produtividade. Os óculos utilizados não são modelos comuns; foram adaptados especificamente para a visão das vacas, que captam tons avermelhados com maior clareza. Este cuidado técnico foi crucial para o sucesso da simulação do ambiente externo. O fazendeiro, que já usava música clássica para acalmar o gado, planeja expandir o "Mootrix" para dez novos animais. O caso destaca o potencial da tecnologia de ponta, como a RV, para revolucionar a produtividade e o bem-estar no agronegócio. Leia mais no #TecMundo. #vacas #realidadevirtual #tecnologia #agronegocio #turquia #agrotech #inovacao #curiosidade #futuro #animais #leite #produtividade #ciencia #viral #internet

TÁ ROLANDO MATRIX DE VACAS NA TURQUIA?!

Toda tecnologia acaba sendo explorada por criminosos — e o celular virou a principal porta de entrada. André Carneiro explica como roubos no semáforo evoluíram para ataques bancários e empresariais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #roubodecelular #golpesdigitais #fraudebancaria #segurancadigital #cibercrime #ataquesciberneticos #pix #tecnologia #crimeorganizado #internetsegura #tecmundo #tecinverso #ciberseguranca #brasil #celular

Tudo começa quebrando um vidro... #golpe #golpesdigitais

Hackers sabem exatamente quando empresas param de monitorar seus sistemas. André Carneiro explica por que ataques acontecem fora do horário comercial — e por que confiar só em IA, sem especialistas, cria ainda mais brechas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ciberseguranca #ataquesciberneticos #hackers #segurancadigital #empresas #ceo #inteligenciaartificial #ransomware #extorsaodigital #gestaoderisco #tecnologia #tecmundo #tecinverso #ti #brasil

Segurança de dados

O que é deface ou defacement?

Hacker descobre brecha no controle de vacinas da Fiocruz

Hacker vaza dados de 1,3 milhão de usuários do Clubhouse; app nega

Mais notícias sobre Segurança de dados

Dados de 500 milhões de usuários do LinkedIn estão à venda online

Fintech brasileira iugu expõe dados confidenciais de clientes

Facebook não quer notificar usuários sobre vazamento de dados

A evolução dos ataques hacker e os profissionais que tentam detê-los

Booking.com demorou a revelar vazamento de dados e acabou multado

Grande vazamento do Facebook: saiba se você foi afetado

Vazamento de dados expõe 533 milhões de usuários do Facebook

Wordpress: falha em temas deixa 100 mil sites vulneráveis

Avaddon: novo ransomware já ataca no Brasil e vaza dados roubados

Hackers vazam quase 1 milhão de senhas de internautas brasileiros

Facebook anuncia que está tomando medidas contra hackers na China

Empresas ainda subestimam ataques hackers, mesmo com aumento de casos

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também