O SD Select é uma área de conteúdos extras selecionados pelo Seu Dinheiro para seus leitores.
Esse espaço é um complemento às notícias do site.
Recurso Exclusivo para
membros SD Select.
Gratuito
O SD Select é uma área de conteúdos extras selecionados pelo Seu Dinheiro para seus leitores.
Esse espaço é um complemento às notícias do site.
Você terá acesso DE GRAÇA a:
Funcionários de empresas de tecnologia estão lutando para consertar falha generalizada que pode desencadear nova onda de ataques cibernéticos
Funcionários de segurança cibernética em grandes empresas de tecnologia estão lutando para consertar uma falha séria, que os especialistas alertam que pode desencadear uma nova rodada de ataques cibernéticos, em um software amplamente usado.
O bug, escondido em um software de servidor obscuro chamado Log4j, levou a investigações sobre a profundidade do problema na Amazon.com, Twitter e Cisco Systems, de acordo com as empresas.
A Amazon, a maior empresa de computação em nuvem do mundo, disse em um alerta de segurança: "Estamos monitorando ativamente esse problema e trabalhando para solucioná-lo".
A Agência de Segurança Cibernética e de Infraestrutura (Cisa, na sigla em inglês) do Departamento de Segurança Interna dos Estados Unidos emitiu na sexta-feira um alerta sobre a vulnerabilidade e instou as empresas a agirem.
A diretora da Cisa, Jen Easterly, acrescentou no sábado: "Para ser claro, essa vulnerabilidade representa um risco grave. Só minimizaremos os impactos potenciais por meio de esforços colaborativos entre o governo e o setor privado".
Provedores de software que incluem Log4j em seus produtos, como Red Hat, Oracle e VMware da International Business Machines, disseram que estão implantando correções.
Leia Também
Como o bug é fácil de explorar e os ataques difíceis de bloquear, o problema Log4j pode ser usado por hackers para invadir redes corporativas nos anos que virão, disse Aaron Portnoy, principal cientista da empresa de segurança Randori. "É uma das vulnerabilidades mais significativas que vi em muito tempo", disse ele.
A falha dá aos hackers uma maneira de transformar os arquivos de log que rastreiam o que os usuários fazem nos servidores de computador em instruções maliciosas que forçam a máquina a baixar software não autorizado, dando-lhes uma ponta de lança na rede da vítima.
O problema foi relatado no final do mês passado para a equipe de desenvolvimento Log4j, um grupo de programadores voluntários que distribuem seu software gratuitamente como parte da Apache Software Foundation, de acordo com Ralph Goers, um voluntário do projeto.
Como o Log4j é distribuído gratuitamente, não está claro quantos servidores foram afetados pelo bug, mas o software de registro foi baixado milhões de vezes, disse Goers.
Os hackers começaram a explorar a falha recente na sexta-feira para obter acesso aos servidores que executam o software de jogos Minecraft, da Microsoft, disseram os pesquisadores. Mas eles logo observaram uma varredura generalizada e tentativas de acionar o bug Log4j.
Em uma nota publicada na sexta-feira, a Microsoft aconselhou os usuários do Minecraft a atualizar seu software para corrigir o bug. A Cisco está investigando mais de 150 de seus produtos em busca do bug Log4j. Até agora, ela encontrou três produtos vulneráveis e determinou que 23 não são vulneráveis, disse um porta-voz da empresa no sábado.
Henrique Dubugras e Pedro Franceschi fundaram a Brex em 2017, alcançaram US$ 12,3 bi em valuation em 2022 e agora venderam a fintech para a Capital One
A gigante do e-commerce está triplicando a aposta no entretenimento como forma de atrair clientes para os seus serviços core, incluindo a plataforma de e-commerce e o Mercado Pago
Analistas do banco suíço avaliam que o mercado superestima os riscos da escassez hídrica em 2025, pressionando indevidamente o valuation da companhia
Petrobras e IG4 dividirão igualmente o poder de decisão na Braskem, segundo apurou o Valor Econômico; transação pode ser consumada ainda em fevereiro
Batizado de “Espaço Uniclass”, o projeto mira a classe média e tenta ressignificar o papel do banco no dia a dia do cliente
Cortes na geração de energia pelo ONS afetam planos e impulsionam concentração no mercado de renováveis, segundo diretor da companhia; confira a entrevista completa com Guilherme Ferrari
Optimus já trabalha em fábricas da Tesla, reaproveita a IA dos carros da marca e pode virar o próximo produto de massa do bilionário
Embora o BC não tenha detalhado os motivos, a data da reunião indica que a medida está ligada à compra de R$ 12,2 bilhões em carteiras do Banco Master.
A operação faz parte da revisão estratégica da Resia, que queimou caixa no último trimestre e busca vender determinados ativos até o fim deste ano
Acordo com investidores americanos muda o controle dos dados, do algoritmo e encerra o risco de banimento do aplicativo nos EUA
União Pet pagará R$ 320,8 milhões, enquanto Engie Brasil conclui leilão de 72,5 mil ações que movimentou R$ 2,2 milhões
Decisão encerra a disputa administrativa, mas mantém em aberto a fase de desinvestimento e monitoramento, que será determinante para o arquivamento definitivo do processo
Banco reduz recomendação e preço-alvo da companhia, citando recuperação lenta e margens pressionadas, enquanto papéis subiram em dia de recorde do Ibovespa
Depois de subir uma posição por ano no ranking, a fintech do cartão roxo conquistou medalha de prata na disputa por número de clientes
Os analistas elevaram o preço-alvo da ação EMBJ3 para US$ 92 por ação até o fim de 2026. O que está por trás do otimismo?
Com 21 mil m², a nova unidade da Amazon nos arredores de Chicago mistura supermercado, varejo e logística
Relatório com o Índice Zara do banco apresentou as expectativas para as varejistas de moda em 2026; marcas voltadas para as classes mais baixas devem continuar sofrendo com o baixo poder de compra da população
A conta da crise do Master não ficou só com o investidor: FGC avalia medidas para reforçar o caixa
Instituição apostou em entretenimento, TV aberta e celebridades para crescer rápido, mas acabou liquidada após colapso do Banco Master
Anvisa determinou o recolhimento de um lote do chocolate Laka após identificar erro na embalagem que omite a informação sobre a presença de glúten