Postagens

Vulnerabilidade do Log4j a pior vulnerabilidade do século

Imagem
  A atual vulnerabilidade da Log4j segue causando impactos no mercado, já que é uma das mais sérias da Internet e tem um potencial de causar danos incalculáveis. Nesta quarta-feira (15), a Apache forneceu uma nova atualização (Log4j 2.16.0) e recomenda atualização o quanto antes e reforça que a versão anterior (2.15.0) ainda poderia ser explorada em certas configurações não originais.   Em entrevista concedida à  Security Report , Luiz Faro, Systems Engineer Director na Forcepoint, destacou três pontos que tornam a situação do Log4j crítica: amplitude, dificuldade de mitigação e a gravidade da exploração.   Faro acrescenta ainda que a exploração é grave, já que pode prover uma linha de comando no sistema vulnerável, o que entrega ao atacante amplas possibilidade de exploração.   Security Report: Essa é, de fato, uma das vulnerabilidades mais críticas da última década. Por que ela é tão perigosa? Luiz Faro:  O problema dessa vulnerabilidade é que e...

Golpes virtuais no Natal

Imagem
  Em datas-chave para o comércio, como o Natal, há um aumento significativo de golpes virtuais, sendo o phishing um dos mais comuns. O phishing é uma modalidade na qual um indivíduo, por meio de e-mails, aplicativos, SMS ou sites fraudulentos, é induzido a fornecer dados pessoais e confidenciais, como senhas de cartão de crédito. Os dados obtidos pelos criminosos geralmente são utilizados para compras ilegais ou podem ser vendidos no mercado paralelo.  O Brasil é um alvo preferencial dos “pescadores de dados”. Pesquisa da Sensormatic na América Latina mostra que os consumidores do país estão entre os que mais utilizarão os canais digitais para fazer compras de fim de ano. Por isso, é preciso estar atento neste período de festas.  “Contribui para a ação dos golpistas a falta de atenção e a predisposição das pessoas a acreditar em promoções suspeitas e em publicidade enganosa”, explica Roberto Gallo, CEO da Kryptus. “Uma checagem simples, mas atenta, que leva poucos minutos...

Cientistas encontram buracos negros em rota de colisão

Imagem
A 1,6 mil anos-luz de distância um do outro, dois buracos negros supermassivos devem colidir em cerca de 250 milhões de anos. Eles são o par mais próximo da Terra, e a distância entre eles é a menor já encontrada entre dois buracos negros supermassivos. O maior deles tem uma massa 154 milhões de vezes maior do que a do Sol, enquanto o menor corresponde a 6,3 milhões de vezes a massa solar.
Imagem
Manual Cognitivo Volkswage foi desenvolvido em parceria com a IBM utilizando o Watson O projeto visou a criação de um aplicativo que além de fornecer ferramentas como agendamentos de revisões, promoções exclusivas e notícias sobre a marca, o aplicativo da Volkswage também possibilita a pesquisa facilitada por frases ou imagens dos componentes do veículo que podem ser obtidas com a câmera do celular. O aplicativo trata de uma inovação para um recurso clássico como o manual do veículo, que agora pode ser consultado por imagens e voz.
Imagem
Site adulto é hackeado e mais de um milhão de logins são vazados Uma base de dados contendo dados sensíveis de 1,2 milhão de usuários do site adulto Wife Lovers no último dia 7 (Pixabay) Uma base de dados contendo dados sensíveis de 1,2 milhão de usuários do site adulto Wife Lovers no último dia 7. De acordo com o site  Tecmundo , as informações eram protegidas por uma técnica chamada Descrypt, considerada ultrapassada, que torna as informações visíveis para quase qualquer pessoa. Outros 7 sites que compartilhavam da mesma base de dados tiveram problemas de vazamento: asiansex4u, bbwsex4u, indiansex4u, nudeafrica, nudelatins, nudemen e wifeposter. Dados Entre os dados disponíveis estavam nomes de usuário, endereço de e-mail, IP e senhas. É importante lembrar que a recomendação de especialistas é de nunca usar a mesma senha para diferentes serviços, já que casos como esses costumam ser um prato cheio para criminosos, que podem invadir redes sociais e e-mails. “O Wife L...
Microsoft compra GitHub por US$ 7,5 bilhões e anuncia mudanças Usada por 28 milhões de pessoas, plataforma é o maior repositório de código de programas do mundo. Microsoft comprou o GitHub, plataforma usada por desenvolvedores para hospedar códigos, por US$ 7,5 bilhões, segundo anunciaram nesta segunda-feira (4) as duas empresas. Ainda que a empresa tenha informado que vai manter a operação do GitHub independente, a notícia gerou uma onda de descontentamento entre programadores, que temem poder haver mudanças que comprometam seu trabalho. "A Microsoft é uma companhia voltada ao desenvolvedor e, ao unir forças com o GitHub, nós fortalecemos nosso comprometimento com a liberdade do desenvolvedor, abertura e inovação", afirmou o presidente-executivo da empresa, Satya Nadella, em nota. O GitHub é um repositório popular de projetos de códigos com mais de 10 anos e usado por 28 milhões de desenvolvedores em todo mundo. Também é o espaço em que grandes empre...
Imagem
 É isso que queremos para o Brasil, apoie essa  ideia
Imagem
IBM revela computador menor que um grão de sal no evento Think 2018 A IBM vem desenvolvendo um computador menor do que um grão de sal e a grande revelação dessa maquininha deve acontecer nesta segunda-feira (19), em sua grande conferência de apresentação de tecnologia e produtos, a Think 2018. Como dá para notar a proporção logo abaixo, ele é realmente muito pequeno, com dimensões de 1 mm x 1 mm, e seu poder é equivalente às máquinas 86x dos anos 90. Não é assim lá grandes coisas atualmente, mas o grande atrativo é que a fabricação de cada unidade deve custar menos do que US$ 0,10 (R$ 0,33). “O conjunto vai trazer centenas de milhares de transistores, que serão capazes de monitorar, analisar, comunicar e até agir sobre dados”, define a IBM, segundo o Mashable. A ideia é utilizá-lo em grandes quantidades para realizar ações como um “enxame” de segurança, embutido em objetos do nosso cotidiano. Imagine, por exemplo, um sistema antifraude que além de tod...
Imagem
Morre o físico Stephen Hawking, aos 76 anos Nascido a 8 de janeiro de 1942 em Oxford, Inglaterra, Hawking desde cedo demonstrou interesse por matemática e astronomia, embora nunca tenha sido um aluno brilhante ou dedicado. Seu pai era biólogo, o que pode ter ajudado a despertar seu interesse por ciência. No início de sua trajetória acadêmica, estudou física no University College de Oxford. Ao obter o bacharelado em 1962, foi para Cambridge, e logo que chegou começou a desenvolver os sintomas de uma rara e fatal enfermidade degenerativa conhecida como esclerose lateral amiotrófica. De progressão usualmente rápida, ela é caracterizada pela crescente paralisia dos músculos, culminando com a incapacidade de respirar e a morte. Seu médico havia predito que em três anos, no máximo, Hawking estaria morto –antes mesmo da conclusão de seu doutorado. De início, o jovem viu poucos motivos para continuar engajado. Mas seu casamento com Jane Wilde, em 1965, a despeito da progressão dos...
Imagem
WhatsApp encerrará suporte para Windows Phone 8, BlackBerry e iOS 6 Uma série de versões de sistemas operacionais deixarão de receber suporte oficial da equipe do WhatsApp a partir de 31/12 (alguns, inclusive, já não receberão desde já). Entre eles estão Windows Phone 8, iOS 6, BlackBerry OS e BlackBerry 10, Nokia Symbian S60 e S40, e versões do Android anteriores a 2.3.3. De acordo com a equipe de desenvolvedores do aplicativo, o suporte oficial será encerrado pois não há mais razão para investir ativamente para essas plataformas, uma vez que elas não suportam parte dos novos recursos do WhatsApp. Por isso, o aplicativo pode deixar de funcionar a qualquer momento depois do prazo.
Imagem
YouTube começa a impedir canais pequenos de ganhar dinheiro com anúncios O YouTube começou a vetar a remuneração a canais pequenos na plataforma nessa terça-feira, 20. A decisão havia sido anunciada no mês passado, em um esforço para impedir que anunciantes tenham suas marcas associadas a canais que publicam conteúdo de baixa qualidade. A partir de agora, a empresa limitará o ingresso ao YouTube Partner Program apenas a canais que tenham ao menos 1.000 inscritos e um total de 4.000 horas de visualizações acumuladas nos últimos 12 meses. A mudança não vale para quem ganha só pelo AdSense. Até então, o YouTube havia limitado a plataforma a canais que contavam com 10 mil visualizações únicas, o que era muito mais fácil de ser alcançado. Quando anunciou a mudança, a empresa reconheceu que a mudança poderia prejudicar os canais menores, que terão muito mais dificuldade de monetizar seu conteúdo. O foco da empresa não é impedir o crescimento de canais pequenos, no entanto, mas ...
Imagem
 No Dia da Internet Segura, veja dicas para se proteger de golpes online Confira seis dicas para evitar ter dados privados e bancários roubados: Downloads e links A principal regra de segurança na internet é tomar cuidado com os downloads realizados, pois eles podem conter malwares que procuram roubar dados privados ou controlar o dispositivo.  Evite baixar arquivos ou clicar em links suspeitos, mesmo quando enviados por pessoas que você conhece, e tenha um antivírus instalado e atualizado para que ele possa reconhecer quando um arquivo está infectado. Navegação Quando estiver navegando na internet, não entre em sites perigosos. Segundo o analista de segurança da Kaspersky Lab, Thiago Marques, os cibercriminosos usam conteúdo mórbido como um gancho para sites infectados, pois os internautas são atraídos por conteúdos questionáveis. Fique atento também às promoções e descontos muito vantajosos e sempre verifique as páginas oficiais das empresas que estão ...
Imagem
EUA decretam 'fim' da neutralidade de rede e decidem que provedor pode controlar acesso à internet A Comissão Federal das Comunicações dos Estados Unidos (FCC, na sigla em inglês) decidiu nesta quinta-feira (14) deixar de classificar a internet banda larga como serviço de utilidade pública no país. Agora, as empresas de telecomunicações estão livres para controlar e até limitar os dados que circulam na internet. Com isso, o órgão liberou as companhias para contornar a neutralidade de rede, um dos princípios da internet que garante que conteúdos online sejam transmitidos com as mesmas condições. Dentro de algumas semanas, a decisão da FCC deve entrar no Registro Federal. A norma passa a vigorar 60 dias após sua publicação. As empresas que fornecem acesso à internet eram favoráveis à decisão. Já as companhias que usam a internet para entregar conteúdo eram contrárias, assim como ativistas do mundo digital e acadêmicos que criaram a rede mundial dos computadores. ...
Imagem
Monitor gamer CHG90 da Samsung chega ao Brasil com tela de 49 polegadas O produto foi desenvolvido em conjunto com a EA DICE e Ghost, desenvolvedora de jogos como StarWars Battlefront II e Need for Speed Payback. As empresas ajudaram a incrementar a tecnologia HDR, que promete oferecer cores com aspecto mais vivo. Com uma curvatura 1800R, o monitor oferece um ângulo de visão de 178 graus. Ele traz 144 Hz de taxa de atualização e 1 ms de tempo de resposta. A promessa é entregar uma imagem com transição suave, mesmo em games de movimento rápido, como os jogos de corrida ou filmes de ação. O CHG90 também vem com FreeSync 2. A tecnologia da AMD permite uma melhor estabilização de frames dentro do jogo, evitando quedas repentinas de FPS. Outro aspecto importante é a definição de cores. O monitor da Samsung trabalha com 125% na escala RGB e 95% da escala DCI-PE. Na prática, esses números prometem que as cores das imagens não sofram interferência do painel, send...
Imagem
Usuários relatam problema com o Windows Update no Windows 7 De acordo com diversos relatos de usuários, um problema no Windows Update no Windows 7 impede a busca por atualizações e exibe o erro 80248015. A mensagem exibida com o erro acima diz que o Windows Update não pode procurar por atualizações porque o serviço não está sendo executado e pede que o usuário reinicialize o computador. O detalhe é que a reinicialização não ajuda em nada. De acordo com  informações do site Ghacks , o problema aparentemente é a  data de expiração incorreta no arquivo authorization.xml localizado em C:\Windows\SoftwareDistribution\AuthCabs\authcab.cab . A recomendação é que os usuários  alterem a configuração do Windows Update no Windows 7 para que ele procure apenas por atualizações para o sistema operacional ao invés de usar a outra opção para procurar atualizações para ele e outros produtos da Microsoft . É importante destacar que esta é apenas uma solução tempo...
Imagem
Apple adianta lançamento de novo iOS para consertar bug no iPhone Um bug que afeta iPhones fez a Apple adiantar o lançamento do iOS 11.2. Uma atualização para a nova versão do sistema usado nos iPhones e iPads foi liberada durante o fim de semana para consertar uma falha que fazia dispositivos reiniciarem sozinhos. O bug em questão fazia iPhones reiniciarem sozinhos simplesmente por marcarem dia 2 de dezembro em seu calendário. Pouco depois da meia-noite de sábado, usuários ao redor do mundo começaram a receber notificações de apps que usam o calendário do iPhone que podiam fazer o dispositivo reiniciar por conta própria. A Apple tratou de acelerar a liberação do iOS 11.2 - que foi lançado em versão beta na sexta-feira, 1 - e já soltou a versão final durante o sábado. A correção do bug não é a única novidade, no entanto. O iOS 11.2 é uma atualização relativamente grande do sistema móvel da Apple. Ele adiciona o recurso Apple Pay Cash de transferência monetár...
Imagem
Estes são os melhores apps de 2017, de acordo com o Google São Paulo – O  Google  usou o primeiro dia de dezembro para divulgar sua lista de melhores  apps  e jogos. O vencedor foi  Socratic , app que ajuda no aprendizado de matemática. “Socratic faz um dos melhores usos da inteligência artificial. Basta fazer uma pergunta, e ele fará uma curadoria com as informações que o usuário precisa saber para respondê-la”, afirma o Google em um comunicado. A lista (completa abaixo) traz ainda apps divididos em categorias, como mais divertidos, apps sociais, entre outros. Alguns velhos conhecidos como Airbnb, Snapchat e Pinterest estão na lista. Ao lado deles, no entanto, aparecem algumas sugestões menos conhecidas do público. Alguns apps do próprio Google, como o mensageiro Allo e o Google Earth, dão um ar de “curtiu a própria foto no Instagram” à lista. Já o jogo favorito do Google em 2017 foi CATS: Crash Arena Turbo Stars. “Em CATS, o usuário planeja, co...