{"id":385257,"date":"2021-09-05T21:00:52","date_gmt":"2021-09-06T00:00:52","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=385257"},"modified":"2022-05-02T14:57:31","modified_gmt":"2022-05-02T17:57:31","slug":"a-semana-da-seguranca-na-internet-edicao-no-80","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-80\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet – Edi\u00e7\u00e3o N\u00ba 80"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00b080 da Semana da Seguran\u00e7a na Internet<\/strong>, ex-funcion\u00e1ria apaga 20 mil arquivos de empresa, ciberataques crescem no Brasil, dados de 21 mil funcion\u00e1rios da Claro e NET s\u00e3o expostos e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

Ex-funcion\u00e1ria apaga 20 mil arquivos de empresa e pode pegar 10 anos de pris\u00e3o<\/a><\/h3>\n

Juliana Barile, ex-funcion\u00e1ria de uma cooperativa de cr\u00e9dito em Nova York, se declarou culpada de ter acessado computadores da empresa sem autoriza\u00e7\u00e3o e destruir mais de 21 GB de dados como vingan\u00e7a por ter sido demitida.<\/p>\n

Por D\u00e1cio Castelo Branco em Canaltech<\/span><\/em><\/p>\n

Quase 40% do c\u00f3digo produzido pelo GitHub Copilot pode ser vulner\u00e1vel<\/a><\/h3>\n

Cerca de 40% do c\u00f3digo produzido com aux\u00edlio do GitHub Copilot pode ser vulner\u00e1vel a ataques cibern\u00e9ticos, identificaram pesquisadores em um estudo publicado na \u00faltima semana. Segundo os pesquisadores, a justificativa \u00e9 que a intelig\u00eancia artificial do GitHub Copilot foi alimentada com c\u00f3digos vulner\u00e1veis, extra\u00eddo de aplica\u00e7\u00f5es de c\u00f3digo aberto armazenadas no GitHub.<\/p>\n

Por Guilherme Petry em The Hack<\/span><\/em><\/p>\n

Falhas em sistemas de terceiros afetam 80% das PMEs<\/a><\/h3>\n

Vulnerabilidade nos sistemas de empresas fornecedoras de servi\u00e7os terceirizadas est\u00e3o sendo utilizadas por cibercriminosos para atacar as pequenas e m\u00e9dias empresas (PMEs). Estudo da empresa de seguran\u00e7a cibern\u00e9tica Acronis revela que quatro entre cinco (80%) pequenas e m\u00e9dias empresas s\u00e3o v\u00edtimas das falhas de seguran\u00e7a desses sistemas, sendo que o uso de ransomware \u00e9 a principal amea\u00e7a detectada pela pesquisa.<\/p>\n

Em CISO Advisor<\/span><\/em><\/p>\n

Ciberataques crescem 23% no Brasil em 2021<\/a><\/h3>\n

O Panorama de Amea\u00e7as 2021 da Kaspersky \u2013 levantamento anual feito pela equipe de Pesquisa e An\u00e1lise da empresa na Am\u00e9rica Latina \u2013 mostra aumento de 23% dos ciberataques no Brasil nos oito primeiros meses de 2021, em compara\u00e7\u00e3o com o mesmo per\u00edodo do ano anterior.<\/p>\n

Em Kaspersky Daily<\/span><\/em><\/p>\n

Cuidado: adequar-se \u00e0 LGPD n\u00e3o significa prote\u00e7\u00e3o absoluta<\/a><\/h3>\n

Todo cuidado \u00e9 pouco quando o assunto \u00e9 sua reputa\u00e7\u00e3o e suas finan\u00e7as. Embora esse alerta e orienta\u00e7\u00e3o sirva para muitas situa\u00e7\u00f5es, \u00e9 certeiro quando tratamos de adequar-se \u00e0 LGPD. Eventualmente, os verbos adequar e proteger nem sempre andam juntos quando se trata da Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD).<\/p>\n

Por Kelvin Zimmer em Lumiun Blog<\/span><\/em><\/p>\n

FBI alerta sobre o aumento de ataques de ransomware em feriados e fins de semana<\/a><\/h3>\n

FBI e CISA disseram que “observaram um aumento nos ataques de ransomware de alto impacto ocorrendo em feriados e fins de semana – quando os escrit\u00f3rios normalmente est\u00e3o fechados.<\/p>\n

Por Sergiu Gatlan em Bleeping Computer<\/span><\/em><\/p>\n

Pesquisa revela que 80% das organiza\u00e7\u00f5es globais provavelmente enfrentar\u00e3o um ataque no pr\u00f3ximo ano<\/a><\/h3>\n

De acordo com o relat\u00f3rio semestral do \u00cdndice de Risco Cibern\u00e9tico (CRI \u2013 Cyber Risk Index), realizado em parceria com o Ponemon Institute, 80% das organiza\u00e7\u00f5es globais correm o risco de sofrerem uma viola\u00e7\u00e3o de dados, nos pr\u00f3ximos 12 meses, com alta probabilidade de afetar informa\u00e7\u00f5es de seus clientes.<\/p>\n

Em Crypto ID<\/span><\/em><\/p>\n

Deepfake: sua organiza\u00e7\u00e3o est\u00e1 preparada para responder a esse risco?<\/a><\/h3>\n

O deepfake trata-se do uso da Intelig\u00eancia Artificial para emular a voz e, ou, express\u00f5es faciais de uma pessoa com base em v\u00eddeos, \u00e1udios ou fotos dispon\u00edveis on-line. Ou seja, a partir de dados de \u00e1udio e imagem, o software \u00e9 capaz de produzir imagens e sons que se assemelham a humanos.<\/p>\n

Em Olhar Digital<\/span><\/em><\/p>\n

Voc\u00ea sabe o que \u00e9 proxyware? M\u00e9todo faz sucesso no cibercrime<\/a><\/h3>\n

Proxywares s\u00e3o aplica\u00e7\u00f5es leg\u00edtimas, que dividem a rede de um usu\u00e1rio com outras aplica\u00e7\u00f5es que precisam de uma quantidade de rede espec\u00edfica, como antiv\u00edrus, firewalls e mineradores de criptomoedas.<\/p>\n

Por Guilherme Petry em The Hack<\/span><\/em><\/p>\n

Falha em servidor exp\u00f4s dados de 21 mil funcion\u00e1rios da Claro e NET<\/a><\/h3>\n

Uma grave exposi\u00e7\u00e3o de dados pode ter atingido cerca de 21 mil funcion\u00e1rios da Claro e da NET, entre t\u00e9cnicos e terceirizados. Os registros estavam dispon\u00edveis em um servidor mal configurado, pertencente \u00e0 \u00e1rea de manuten\u00e7\u00e3o da companhia, com pastas que traziam c\u00f3pias de documentos de identifica\u00e7\u00e3o e at\u00e9 contratos com a assinatura dos prestadores \u2014 todo o volume estava dispon\u00edvel publicamente e podia ser acessado por qualquer pessoa.<\/p>\n

Por Felipe Demartini em Canaltech<\/span><\/em><\/p>\n

\n

V\u00eddeo<\/h2>\n