19mar, 2025

Cybersecurity: Protegendo Seu Mundo Digital

O Que é Cybersecurity?

Cybersecurity, ou segurança cibernética, refere-se ao conjunto de práticas e tecnologias projetadas para proteger sistemas de computador, redes, dispositivos e dados contra ataques cibernéticos. Em um mundo cada vez mais conectado, a cybersecurity é crucial para proteger informações pessoais, dados empresariais e infraestruturas críticas.

A cybersecurity abrange desde a proteção contra vírus e malware até a segurança de redes e a educação dos usuários sobre práticas seguras online. É um campo amplo e em constante evolução, acompanhando as novas ameaças e vulnerabilidades que surgem diariamente.

Por Que a Cybersecurity é Tão Importante?

A importância da cybersecurity reside na crescente dependência da tecnologia em todos os aspectos da vida. Ataques cibernéticos podem resultar em:

Roubo de Identidade: Informações pessoais, como números de cartão de crédito e senhas, podem ser roubadas e utilizadas para fins fraudulentos.
Perda de Dados: Dados importantes podem ser apagados, corrompidos ou sequestrados (ransomware).
Interrupção de Serviços: Ataques podem derrubar sites, interromper o acesso a serviços online e até mesmo paralisar infraestruturas críticas, como redes elétricas e sistemas de transporte.
Danos à Reputação: Empresas que sofrem ataques cibernéticos podem perder a confiança de seus clientes e parceiros.
Prejuízos Financeiros: A recuperação de um ataque cibernético pode custar caro, além das perdas diretas causadas pelo roubo de dados e interrupção de serviços.

Principais Ameaças à Cybersecurity

O cenário de ameaças cibernéticas é dinâmico e diversificado. Algumas das principais ameaças incluem:

Malware: Softwares maliciosos, como vírus, worms e trojans, projetados para danificar ou controlar sistemas.
Phishing: Tentativas fraudulentas de obter informações confidenciais, como senhas e dados bancários, por meio de e-mails, mensagens ou sites falsos.
Ransomware: Malware que criptografa os dados de uma vítima e exige um resgate para descriptografá-los.
Ataques de Negação de Serviço (DDoS): Ataques que sobrecarregam um servidor com tráfego malicioso, tornando-o indisponível para usuários legítimos.
Engenharia Social: Manipulação psicológica para enganar pessoas e obter acesso a informações confidenciais.
Vulnerabilidades de Software: Falhas de segurança em softwares que podem ser exploradas por hackers.

Como se Proteger contra Ameaças Cibernéticas

A proteção contra ameaças cibernéticas requer uma abordagem multicamadas que envolve:

Software Antivírus e Antimalware: Utilize um software antivírus e antimalware confiável e mantenha-o atualizado.
Firewall: Configure um firewall para proteger sua rede contra acessos não autorizados.
Senhas Fortes: Use senhas fortes e exclusivas para cada conta e habilite a autenticação de dois fatores sempre que possível.
Atualizações de Software: Mantenha seus softwares e sistemas operacionais atualizados para corrigir vulnerabilidades de segurança.
Conscientização e Educação: Eduque-se e seus funcionários sobre as ameaças cibernéticas e as melhores práticas de segurança online.
Backup de Dados: Faça backups regulares de seus dados importantes e armazene-os em um local seguro.
Cuidado com Links e Anexos: Seja cauteloso ao clicar em links ou abrir anexos de e-mails ou mensagens de remetentes desconhecidos.

5mar, 2025

SecTopRAT: Malware Disfarçado de Instalador do Google Chrome Distribuído via Google ADS

Um novo malware perigoso, conhecido como SecTopRAT, está sendo distribuído através de anúncios maliciosos no Google Ads. Essa ameaça se disfarça de um instalador legítimo do Google Chrome, enganando usuários desavisados a baixarem e executarem o arquivo malicioso.

Como o Ataque Funciona

Ao buscar por “download do Google Chrome” no Google, anúncios patrocinados suspeitos podem aparecer nos primeiros resultados. Utilizando da plataforma Google Site (“https[://]sites[.]google[.]com”), que é uma plataforma legítima do Google, para criar páginas falsas que simulam ser confiáveis, enganando os usuários.

Cibercriminosos estão utilizando anúncios no Google e a plataforma Google Sites para enganar usuários que buscam pelo download do Google Chrome. O golpe envolve um instalador falso que baixa e executa o malware SecTopRAT, um trojan que rouba dados. O malware é injetado no processo MSBuild.exe e se comunica com servidores maliciosos, mascarando suas ações ao instalar o Chrome verdadeiro após a infecção. Além disso, campanhas similares estão sendo usadas para distribuir versões falsas de aplicativos como Notion e Grammarly.

No entanto, este “instalador” não é o verdadeiro instalador do Google Chrome. Em vez disso, ele contém o malware SecTopRAT. Ao executar o instalador falso, o malware é instalado no computador da vítima, concedendo aos atacantes acesso remoto ao sistema.

O que o SecTopRAT Faz?

SecTopRAT é um tipo de Trojan de Acesso Remoto (RAT, na sigla em inglês) que permite aos atacantes controlar o computador da vítima remotamente.
Uma vez instalado, o SecTopRAT permite que os atacantes:

Acessem arquivos no computador da vítima
Monitorar a atividade do usuário, gravando keystrokes (teclas digitadas) e capturando screenshots.
Gravem áudio e vídeo através do microfone e webcam
Roubem informações confidenciais, como senhas e dados bancários
Instalem outros malwares
Controlam remotamente o computador da vítima
Utilizar o computador infectado para lançar ataques contra outros sistemas (tornando-o parte de uma botnet).

Como se Proteger

A melhor defesa contra o SecTopRAT e outras ameaças semelhantes é a prevenção. Aqui estão algumas dicas para se proteger:

Verifique sempre o URL: Antes de clicar em um anúncio, verifique o URL para garantir que ele seja o site oficial do Google Chrome (google.com/chrome/). Desconfie de URLs suspeitos ou que contenham erros ortográficos.
Use um antivírus confiável: Mantenha seu antivírus atualizado e execute verificações regulares em seu sistema.
Desconfie de downloads de fontes não oficiais: Baixe o Google Chrome apenas do site oficial do Google. Evite baixar o instalador de sites de terceiros.
Ative a autenticação de dois fatores: A autenticação de dois fatores adiciona uma camada extra de segurança às suas contas online, dificultando o acesso dos atacantes mesmo que eles consigam roubar sua senha.
Mantenha seu software atualizado: Mantenha seu sistema operacional, navegador e outros softwares atualizados com as últimas correções de segurança.
Seja cauteloso com anexos e links em e-mails: Não clique em links ou abra anexos de e-mails de remetentes desconhecidos ou suspeitos.
Use um bloqueador de anúncios: Um bloqueador de anúncios pode ajudar a prevenir que você clique em anúncios maliciosos.

O que Fazer se Você Acha que Foi Infectado

Se você suspeitar que seu computador foi infectado pelo SecTopRAT, siga estas etapas:

Desconecte-se da internet: Isso impedirá que o malware continue enviando dados para os atacantes.
Execute uma verificação completa do sistema com seu antivírus: Certifique-se de que seu antivírus esteja atualizado antes de executar a verificação.
Altere suas senhas: Altere as senhas de todas as suas contas online, especialmente aquelas que contêm informações confidenciais.
Monitore sua conta bancária e cartões de crédito: Fique atento a qualquer atividade suspeita em suas contas financeiras.
Considere formatar seu disco rígido e reinstalar o sistema operacional: Esta é a maneira mais segura de remover completamente o malware do seu computador. No entanto, lembre-se de que isso apagará todos os seus dados, então faça um backup antes de prosseguir.

Os cibercriminosos continuam explorando vulnerabilidades humanas e a confiança nas plataformas digitais, como o Google Ads. Para se proteger contra ameaças como o SecTopRAT, é essencial estar atento às táticas maliciosas, adotar medidas de segurança e manter-se atualizado sobre as tendências de cibersegurança.

Para mais informações sobre essa ameaça, consulte os seguintes artigos:

5mar, 2025

Fortalecendo sua Defesa Digital: Um Guia sobre Segurança Cibernética

No cenário digital em constante evolução, a segurança cibernética tornou-se uma preocupação primordial para indivíduos, empresas e governos. Com o aumento das ameaças cibernéticas, compreender os fundamentos da segurança cibernética e implementar medidas robustas de proteção é crucial para salvaguardar informações confidenciais, dados financeiros e infraestruturas críticas.

O que é Segurança Cibernética?

A segurança cibernética abrange as tecnologias, processos e práticas projetadas para proteger sistemas de computadores, redes, dispositivos e dados contra ataques cibernéticos, acesso não autorizado, roubo, danos ou interrupção. Ela envolve uma abordagem multicamadas que combina medidas preventivas, detecção e resposta a incidentes para mitigar os riscos cibernéticos.

Principais Ameaças Cibernéticas

O panorama das ameaças cibernéticas é vasto e está em constante evolução. Algumas das ameaças mais prevalentes incluem:

Malware: Software malicioso, como vírus, worms, trojans e ransomware, projetado para danificar ou comprometer sistemas de computador.
Phishing: Tentativas fraudulentas de obter informações confidenciais, como nomes de usuário, senhas e detalhes de cartão de crédito, disfarçando-se como entidades confiáveis.
Ataques de Negação de Serviço (DoS/DDoS): Ataques que visam sobrecarregar um sistema ou rede com tráfego malicioso, tornando-o indisponível para usuários legítimos.
Ataques Man-in-the-Middle (MitM): Ataques em que um invasor intercepta e altera a comunicação entre duas partes sem o conhecimento delas.
Engenharia Social: Manipulação psicológica de indivíduos para que divulguem informações confidenciais ou realizem ações que comprometam a segurança.
Ataques de Dia Zero: Exploração de vulnerabilidades desconhecidas em software ou hardware antes que um patch esteja disponível.

Melhores Práticas para Fortalecer sua Segurança Cibernética

Implementar uma estratégia robusta de segurança cibernética requer uma abordagem proativa e contínua. Aqui estão algumas melhores práticas para fortalecer sua defesa digital:

1. Utilize Senhas Fortes e Autenticação Multifator (MFA)

Senhas fortes e exclusivas são a primeira linha de defesa contra acesso não autorizado. Utilize um gerenciador de senhas para gerar e armazenar senhas complexas. Habilite a autenticação multifator (MFA) sempre que possível para adicionar uma camada extra de segurança exigindo um segundo fator de autenticação, como um código enviado para seu telefone.

2. Mantenha o Software Atualizado

Atualize regularmente seu sistema operacional, aplicativos e software de segurança com as últimas versões e patches de segurança. As atualizações de software geralmente corrigem vulnerabilidades que podem ser exploradas por invasores.

3. Tenha Cuidado com E-mails e Links Suspeitos

Desconfie de e-mails e links de fontes desconhecidas. Não clique em links ou baixe anexos de remetentes não confiáveis. Verifique a autenticidade de um e-mail antes de fornecer qualquer informação pessoal ou confidencial.

4. Instale e Mantenha Software Antivírus e Anti-Malware

Instale um software antivírus e anti-malware respeitável e mantenha-o atualizado para proteger seus sistemas contra malware, vírus e outras ameaças cibernéticas. Realize verificações regulares do sistema para detectar e remover qualquer software malicioso.

5. Faça Backup Regular de seus Dados

Faça backup regularmente de seus dados importantes em um local seguro, como um disco rígido externo ou um serviço de armazenamento em nuvem. Em caso de ataque cibernético ou falha de hardware, você pode restaurar seus dados de forma rápida e fácil.

6. Segmente sua Rede

Segmente sua rede em diferentes zonas para limitar o impacto de uma violação de segurança. Por exemplo, você pode separar sua rede de convidados da sua rede principal para evitar que os convidados acessem informações confidenciais.

7. Eduque-se e Treine seus Funcionários

Mantenha-se atualizado sobre as últimas ameaças cibernéticas e melhores práticas. Treine seus funcionários sobre como reconhecer e evitar ataques de phishing, engenharia social e outras ameaças cibernéticas. Crie uma cultura de segurança em sua organização.

8. Monitore sua Rede e Sistemas

Monitore continuamente sua rede e sistemas para detectar atividades suspeitas. Utilize ferramentas de detecção de intrusão e sistemas de gerenciamento de informações e eventos de segurança (SIEM) para identificar e responder a incidentes de segurança em tempo real.

9. Desenvolva um Plano de Resposta a Incidentes

Desenvolva um plano de resposta a incidentes detalhado que descreva as etapas a serem seguidas em caso de ataque cibernético. O plano deve incluir procedimentos para contenção, erradicação, recuperação e notificação. Teste o plano regularmente para garantir sua eficácia.

10. Utilize Criptografia

Utilize criptografia para proteger dados confidenciais, tanto em repouso quanto em trânsito. Criptografe discos rígidos, dispositivos de armazenamento removíveis e comunicações de rede para evitar o acesso não autorizado a seus dados.

Recursos Adicionais

Para obter mais informações sobre segurança cibernética, explore os seguintes recursos:

Lembre-se, a segurança cibernética é um processo contínuo. Ao implementar estas melhores práticas e permanecer vigilante, você pode fortalecer significativamente sua defesa digital e proteger seus ativos contra as crescentes ameaças cibernéticas.

24fev, 2025

Desvendando a Segurança Cibernética: Protegendo seu Mundo Digital

Em um mundo cada vez mais conectado, a segurança cibernética se tornou uma prioridade fundamental. Mas o que exatamente significa “segurança cibernética”? Essencialmente, é a prática de proteger nossos sistemas, redes e programas de ataques digitais – uma defesa crucial contra as crescentes ameaças que espreitam no ciberespaço.

Por Que a Segurança Cibernética é Essencial?

Imagine o impacto devastador de um ataque cibernético. Dados confidenciais roubados, informações financeiras expostas, operações de negócios paralisadas… As consequências podem ser catastróficas, tanto para indivíduos quanto para organizações. A segurança cibernética age como um escudo, minimizando o risco de tais ataques e protegendo seus ativos mais valiosos.

As ameaças cibernéticas evoluíram drasticamente. Não se trata apenas de vírus simples. Hoje, enfrentamos um arsenal complexo de malware, phishing, ransomware e ataques de negação de serviço (DDoS), cada um projetado para explorar vulnerabilidades e causar o máximo de dano.

Segurança Cibernética Para Todos

Engana-se quem pensa que a segurança cibernética é uma preocupação exclusiva das grandes empresas. Pequenas empresas, profissionais autônomos e até mesmo usuários domésticos estão vulneráveis. Um único clique em um link malicioso pode abrir as portas para um ataque devastador.

Construindo Sua Fortaleza Digital

A boa notícia é que você pode tomar medidas proativas para fortalecer sua segurança cibernética. Aqui estão algumas práticas essenciais:

Educação é a Chave: Mantenha-se atualizado sobre as últimas ameaças e aprenda a identificar e-mails de phishing e outras táticas de engenharia social.
Fortifique Suas Defesas: Utilize firewalls e software antivírus confiáveis, mantendo-os sempre atualizados.
Backup Regular: Faça backups regulares de seus dados importantes e armazene-os em um local seguro, separado de seus sistemas principais.
Senhas Fortes: Crie senhas complexas e únicas para cada conta. Considere o uso de um gerenciador de senhas para facilitar o processo.
Autenticação Multifator (MFA): Habilite a autenticação multifator sempre que possível. Adicionar uma camada extra de segurança torna muito mais difícil para os invasores acessarem suas contas.

Um Processo Contínuo

A segurança cibernética não é uma solução única. É um processo contínuo que exige vigilância constante e adaptação. À medida que as ameaças evoluem, suas defesas também precisam evoluir. Mantenha-se informado, adote práticas de segurança proativas e proteja seu mundo digital.

16fev, 2025

Cybersecurity: Protegendo seu Mundo Digital

Em um mundo cada vez mais conectado, a cybersecurity, ou segurança cibernética, se tornou uma necessidade crucial para proteger nossos dados, sistemas e redes contra ameaças digitais. Este artigo explora os fundamentos da cybersecurity, abordando o que é, por que é importante e como você pode se proteger.

O que é Cybersecurity?

Cybersecurity é o conjunto de práticas e tecnologias projetadas para proteger sistemas de computador, redes, dispositivos móveis, dados e informações contra acesso não autorizado, roubo, dano ou interrupção. Envolve a implementação de medidas de segurança para garantir a confidencialidade, integridade e disponibilidade dos ativos digitais.

Por que a Cybersecurity é Importante?

A importância da cybersecurity reside no crescente número de ameaças cibernéticas e no impacto devastador que podem causar. Ataques cibernéticos podem resultar em:

Perda Financeira: Roubo de dados bancários, extorsão por ransomware.
Roubo de Identidade: Uso indevido de informações pessoais.
Interrupção de Serviços: Ataques que derrubam sites e sistemas.
Danos à Reputação: Perda de confiança dos clientes e parceiros.
Violação de Dados Confidenciais: Exposição de informações sensíveis.

Principais Ameaças Cibernéticas

É fundamental estar ciente das principais ameaças cibernéticas para se proteger adequadamente. Algumas das mais comuns incluem:

Malware: Softwares maliciosos como vírus, worms e trojans.
Phishing: Tentativas de obter informações confidenciais através de e-mails ou sites falsos.
Ransomware: Software que criptografa seus dados e exige um resgate para devolvê-los.
Ataques de Negação de Serviço (DDoS): Sobrecarga de um sistema com tráfego malicioso, tornando-o inacessível.
Engenharia Social: Manipulação psicológica para enganar pessoas e obter informações confidenciais.

Como se Proteger

Implementar medidas de segurança robustas é essencial para se proteger contra ameaças cibernéticas. Aqui estão algumas dicas:

Use Senhas Fortes e Únicas: Evite senhas óbvias e reutilizá-las em diferentes contas.
Ative a Autenticação de Dois Fatores (2FA): Adicione uma camada extra de segurança às suas contas.
Mantenha seu Software Atualizado: Instale as últimas atualizações de segurança do seu sistema operacional e aplicativos.
Tenha Cuidado com E-mails e Links Suspeitos: Não clique em links ou baixe anexos de fontes desconhecidas.
Use um Antivírus e Firewall: Proteja seu dispositivo contra malware e acesso não autorizado.
Faça Backups Regulares: Crie cópias de seus dados importantes para restaurá-los em caso de ataque.
Eduque-se sobre Cybersecurity: Mantenha-se atualizado sobre as últimas ameaças e melhores práticas de segurança.

Conclusão

A cybersecurity é uma responsabilidade compartilhada. Ao entender as ameaças e implementar medidas de segurança adequadas, podemos proteger nossos dados, sistemas e redes contra ataques cibernéticos. Lembre-se, a prevenção é a chave para um mundo digital mais seguro.

Para mais informações, visite o artigo original da Microsoft: O Que é Segurança Cibernética? | Microsoft Security

9mar, 2023

Neutralidade da internet

As regras de neutralidade da internet são princípios que garantem que todos os dados transmitidos na internet sejam tratados de forma igualitária, sem discriminação ou preferência por parte dos provedores de serviços de internet (ISPs).

De acordo com essas regras, os ISPs não podem bloquear, limitar ou interferir no acesso dos usuários a qualquer conteúdo, aplicativo ou serviço disponível na internet. Além disso, eles não podem oferecer velocidades diferentes de acesso ou cobrar preços diferenciados com base no tipo de conteúdo ou serviço acessado pelo usuário.

A neutralidade da internet é importante para garantir que a internet continue sendo uma plataforma aberta e democrática, que permite a livre expressão e o acesso à informação para todos os usuários, independentemente de suas origens ou recursos financeiros. Essa é uma questão fundamental para a liberdade de expressão e a diversidade cultural na era digital.

O Marco Civil estabelece que a Internet brasileira deverá respeitar o princípio da neutralidade de rede, ou seja, que todas as informações devem trafegar de maneira isonômica, independentemente de seu conteúdo, origem e destino, serviço, terminal ou aplicação, prevendo exceções específicas ao princípio da neutralidade da rede, permitindo discriminação de tráfego quando fizer parte de requisitos técnicos indispensáveis para o funcionamento da internet ou priorização a serviços de emergência. Além disso, o decreto pode esclarecer definições contidas na lei.

Seção I – Da Neutralidade de Rede

Art. 9º O responsável pela transmissão, comutação ou roteamento tem o dever de tratar de forma isonômica quaisquer pacotes de dados, sem distinção por conteúdo, origem e destino, serviço, terminal ou aplicação.
- § 1º A discriminação ou degradação do tráfego será regulamentada nos termos das atribuições privativas do Presidente da República previstas no inciso IV do art. 84 da Constituição Federal, para a fiel execução desta Lei, ouvidos o Comitê Gestor da Internet e a Agência Nacional de Telecomunicações, e somente poderá decorrer de:
  - I – requisitos técnicos indispensáveis à prestação adequada dos serviços e aplicações; e
  - II – priorização de serviços de emergência.
- § 2º Na hipótese de discriminação ou degradação do tráfego prevista no § 1º, o responsável mencionado no caput deve:
  - I – abster-se de causar dano aos usuários, na forma do art. 927 da Lei nº 10.406, de 10 de janeiro de 2002 – Código Civil;
  - II – agir com proporcionalidade, transparência e isonomia;
  - III – informar previamente de modo transparente, claro e suficientemente descritivo aos seus usuários sobre as práticas de gerenciamento e mitigação de tráfego adotadas, inclusive as relacionadas à segurança da rede; e
  - IV – oferecer serviços em condições comerciais não discriminatórias e abster-se de praticar condutas anticoncorrenciais.

Os pontos positivos das regras de neutralidade da internet incluem:

Proteção da liberdade de expressão: A neutralidade da internet impede que os ISPs bloqueiem ou limitem o acesso dos usuários a conteúdos que eles não concordem ou não queiram promover. Isso protege a liberdade de expressão e garante que todos os usuários possam acessar informações e expressar suas opiniões livremente.
Igualdade de acesso: A neutralidade da internet garante que todos os usuários tenham acesso igualitário a todos os conteúdos e serviços disponíveis na internet. Isso significa que as pessoas não são discriminadas com base em sua localização geográfica, tipo de dispositivo ou provedor de serviço.
Inovação: A neutralidade da internet incentiva a inovação, pois permite que empresas iniciantes e pequenas concorram em igualdade de condições com empresas estabelecidas. Se os ISPs pudessem limitar o acesso a certos conteúdos ou serviços, as empresas menores teriam dificuldade em competir.
Proteção dos consumidores: A neutralidade da internet protege os consumidores de práticas comerciais injustas. Os ISPs não podem usar tarifas diferenciadas ou velocidades de conexão para favorecer determinados conteúdos ou serviços em detrimento de outros.
Acesso a serviços públicos: A neutralidade da internet permite que as pessoas acessem serviços públicos importantes, como serviços de saúde, educação e governo, sem obstáculos ou limitações injustas. Isso é especialmente importante para pessoas que moram em áreas rurais ou remotas, onde o acesso a esses serviços pode ser limitado.

8mar, 2023

FBI investiga violação de dados que afeta membros e funcionários da Câmera dos EUA

O FBI está investigando uma violação de dados que afetou membros e funcionários da Câmara dos Representantes dos EUA depois que suas contas e informações pessoais confidenciais foram roubadas dos servidores do DC Health Link.

DC Health Link é a organização que administra os planos de saúde dos membros da Câmara dos EUA, seus funcionários e suas famílias.

Os indivíduos afetados foram notificados hoje sobre a violação em um e-mail de Catherine L. Szpindor, diretora administrativa da Câmara dos EUA, conforme relatado pela primeira vez pelo DailyCaller.

“O DC Health Link sofreu uma violação significativa de dados ontem, expondo potencialmente as informações de identificação pessoal (PII) de milhares de inscritos. Como membro ou funcionário qualificado para seguro de saúde por meio do DC Health Link, seus dados podem ter sido comprometidos”, disse Szpindor.

“Atualmente, não sei o tamanho e o escopo da violação, mas fui informado pelo Federal Bureau of Investigation (FBI) que as informações da conta e do Pit de centenas de funcionários da Mernber e da House foram roubadas.

“É importante observar que, neste momento, não parece que os deputados ou a Câmara dos Deputados tenham sido o alvo específico do ataque.”

Dados roubados já estão à venda online

Embora o e-mail enviado pelo House CAO Szpindor não tenha nenhum detalhe sobre os dados roubados, o BleepingComputer descobriu que pelo menos um agente de ameaça (conhecido como IntelBroker) está vendendo as informações dos membros da Câmara dos EUA roubadas dos servidores do DC Health Link em um fórum de hackers .

Uma amostra de dados roubados com o cabeçalho do banco de dados mostra que ele contém as informações de aproximadamente 170.000 indivíduos afetados, incluindo nomes, datas de nascimento, endereços, endereços de e-mail, números de telefone, CPF e muito mais (toda a lista está disponível abaixo ).

Os dados foram colocados à venda na segunda-feira, 6 de março, e a IntelBroker afirma que foi roubado após violar a autoridade de troca de benefícios de saúde DC.gov.

Dados dos membros da Câmara dos EUA à venda (BleepingComputer)

“Estou procurando uma quantia não revelada em moeda criptográfica XMR. Entre em contato comigo no keybase @ IntelBroker. Apenas intermediário”, diz o agente da ameaça.

O ator da ameaça também afirma que as informações roubadas já foram vendidas para pelo menos um comprador.

Um porta-voz do DC Health Link não estava imediatamente disponível para comentar quando contatado pela BleepingComputer hoje cedo.

Veja a noticia completa em: https://www.bleepingcomputer.com/news/security/fbi-investigates-data-breach-impacting-us-house-members-and-staff/

Fonte: https://www.bleepingcomputer.com

20mar, 2017

Problemas ao Migrar para SQL 2016 – Status Unsent

Participo de alguns grupos no Whatsapp e Telegram, e sempre estamos trocando informações que possa ajudar um ao outro. Não trabalho diretamente com SQL, mas entendo um pouco para socorrer quando necessário. Essa informação é válida para quem estiver fazendo migração dos servidores (Windows, SQL, Exchange) para versão 2016. Segue o relato da pessoa que compartilhou:

Queria compartilhar com todos do grupo sobre algo que ocorreu comigo e possa ser útil para alguém.

Problema:
Onde trabalho estamos migrando para o SQL Server 2016, e o servidor para o Windows Server 2016 , instalamos as VM’s e ai tudo beleza, fiz a instalação e configuração do SQL e tudo de boa, até que chegou a parte do e-mail, configurei o profile a conta e tudo mais, até ai tudo bem, quando fui testar o envio não saia do status de unsent (não enviada) e tudo estava exatamente configurado corretamente.

Solução:
Instale o .NET Framework 3.5 no servidor e reinicie o serviço do Agent para que o Database Mail pudesse funcionar, detalhe no servidor já estava instalado o .NET Framework 4.6.