The Goat Blog
  • Home
  • Autor
    • Perícias judiciais
    • MD5 Online
    • Gerador Chaves PGP
  • News
  • Primórdios
    • TK85 Online
  • Segurança
  • Tecnologia
  • Software

Latest News + Date | Sec.

  • O Escudo Quântico Brasileiro: Comunicações, Ciberdefesa e Soberania na Nova Geopolítica da Informação Quinta, 24 Setembro 2026 13:26
    O Escudo Quântico Brasileiro: Comunicações, Ciberdefesa e Soberania na Nova Geopolítica da Informação
    No contexto do século XXI, a geopolítica não depende mais apenas do território, do poder econômico ou da capacidade de projetar poder militar...
  • Cyber News Intelligence Quarta, 16 Setembro 2026 14:38
    Cyber News Intelligence
    Feed consolidado de Cyber News Intelligence. O seu radar de inteligência de ameaças, cibergovernança e segurança da informação no The Goat Blog....
  • Project Glasswing: A Nova Corrida Armamentista Digital na Era da Inteligência Artificial Quinta, 16 Abril 2026 11:00
    Project Glasswing: A Nova Corrida Armamentista Digital na Era da Inteligência Artificial
    O lançamento do Project Glasswing, da Anthropic, é um divisor de águas na geopolítica tecnológica e na segurança cibernética. Mais do que uma...
  • Entre o Apocalipse Quântico e o Colapso Operacional, a Geopolítica da Ilusão em Cibersegurança Terça, 14 Abril 2026 08:07
    Entre o Apocalipse Quântico e o Colapso Operacional, a Geopolítica da Ilusão em Cibersegurança
    O debate em torno do chamado "apocalipse quântico" expressa menos uma preocupação técnica imediata do que uma dinâmica geopolítica típica, a...
  • Ciberespaço e Poder Global: IA, Guerra Híbrida e a Nova Geopolítica Digital Terça, 10 Março 2026 10:36
    Ciberespaço e Poder Global: IA, Guerra Híbrida e a Nova Geopolítica Digital
    Em algumas décadas, o ciberespaço deixou de ser apenas a infraestrutura tecnológica da economia digital, passando a ser um dos principais domínios...
  • Campanha CRESCENTHARVEST (fev/2026) Quinta, 19 Fevereiro 2026 18:57
    Campanha CRESCENTHARVEST (fev/2026)
    A campanha CRESCENTHARVEST (fev/2026) é um exemplo clássico de espionagem direcionada (state-aligned) usando engenharia social + malware/infostealer...
  • Inteligência Artificial Incorporada nas Organizações Terça, 13 Janeiro 2026 09:46
    Inteligência Artificial Incorporada nas Organizações
    Inovação, Desafios Estruturais, Regulamentação e Riscos de Privacidade A inteligência artificial deixou de ser um diferencial pontual para se...
  • EDR: Proteção Estratégica que Impulsiona Negócios e Reduz Riscos Terça, 26 Agosto 2025 12:58
    EDR: Proteção Estratégica que Impulsiona Negócios e Reduz Riscos
    EDR (Endpoint Detection and Response) é uma ferramenta estratégica de cibersegurança que vai muito além do antivírus tradicional. Ele identifica...
  • Segurança Humanizada: Como transformar cultura e liderança em sua primeira linha de defesa Terça, 26 Agosto 2025 12:37
    Segurança Humanizada: Como transformar cultura e liderança em sua primeira linha de defesa
    Durante as últimas duas décadas, as organizações avançaram muito em arquiteturas de segurança, mas uma constatação persiste, tecnologias e...
  • Luxemburgo enfrenta quatro horas de interrupção em serviços críticos após ataque cibernético Quarta, 20 Agosto 2025 11:59
    Luxemburgo enfrenta quatro horas de interrupção em serviços críticos após ataque cibernético
    Um ataque cibernético sofisticado deixou Luxemburgo sem serviços postais e afetou infraestrutura crítica por cerca de quatro horas, segundo...
  • Grupo Kimsuky realiza espionagem cibernética em embaixadas na Coreia do Sul com XenoRAT Quarta, 20 Agosto 2025 11:38
    Grupo Kimsuky realiza espionagem cibernética em embaixadas na Coreia do Sul com XenoRAT
    Pesquisadores da Trellix identificaram uma operação de espionagem cibernética conduzida pelo grupo Kimsuky (APT43), ligado à Coreia do Norte, que...
  • A Nova Geração de Ransomware via Navegador e SaaS Sexta, 09 Mai 2025 10:02
    A Nova Geração de Ransomware via Navegador e SaaS
    Tradicionalmente, o ransomware exigia a infecção direta do sistema de arquivos de um computador — seja via phishing, malwares embutidos em...
  • A Ascensão da IA no Cibercrime - Como a Inteligência Artificial Está Transformando Ataques e Defesa na Segurança Digital Quinta, 06 Fevereiro 2025 10:59
    A Ascensão da IA no Cibercrime - Como a Inteligência Artificial Está Transformando Ataques e Defesa na Segurança Digital
    Em 2024, observou-se um aumento significativo nos ataques de phishing e malware, com os cibercriminosos empregando técnicas cada vez mais...
  • O Papel da Inteligência Artificial na Mitigação de Riscos de Segurança da Informação Sexta, 20 Dezembro 2024 10:07
    O Papel da Inteligência Artificial na Mitigação de Riscos de Segurança da Informação
    Introdução - A crescente digitalização e interconexão dos sistemas trouxe avanços significativos, mas também um aumento proporcional das ameaças...
  • Security Operations Centers (SOC) Desempenham um Papel Crucial na Defesa Das Organizações Contra Ameaças Cibernéticas Quinta, 17 Outubro 2024 12:27
    Security Operations Centers (SOC) Desempenham um Papel Crucial na Defesa Das Organizações Contra Ameaças Cibernéticas
    Os Security Operations Centers (SOC) desempenham um papel crucial na defesa das organizações contra ameaças cibernéticas. Para executar suas...
More in Segurança da Informação  

Segurança da Informação

Ataques de Ransomware até setembro supera todo o ano de 2020

Minuto da Segurança Segurança da Informação 30 Novembro 2021

Ataques de Ransomware até setembro supera todo o ano de 2020. Equipe de inteligência de ameaças da empresa rastreou mais incidentes de ransomware globalmente até setembro deste ano do que durante todo o ano de 2020.

A maioria dos líderes empresariais do Reino Unido espera que as ameaças cibernéticas aumentem no próximo ano, com ransomware, comprometimento de e-mail comercial (BEC), nuvem e ataques à cadeia de suprimentos com previsão de aumento, de acordo com a  PwC .

As descobertas vêm da  2022 Global Digital Trust Insights Survey da PWC que foram extraídas de entrevistas com 257 executivos de negócios e tecnologia no Reino Unido.

Embora a maioria (63%) dos entrevistados disse esperar que os orçamentos de segurança aumentem no próximo ano, ainda mais (66%) previram que as ameaças cibernéticas aumentariam. Ransomware (61%), BEC (61%), malware via atualizações de software (63%) e comprometimento da nuvem (64%) estavam entre os mais notáveis.

Bobbie Ramsden-Knowles, parceira de crise e resiliência da PwC UK, afirmou que a equipe de inteligência de ameaças da empresa rastreou mais incidentes de ransomware globalmente até setembro deste ano do que durante todo o ano de 2020.

“Enquanto outros tipos de crise podem ser percebidos como eventos de ‘black swan’ que não podem ser previstos, os ataques de ransomware se tornaram tão difundidos que vimos um conjunto comum de desafios e decisões que todas as organizações enfrentariam”, acrescentou.

“Desenvolver – e alinhar – manuais de ransomware para equipes executivas de crise e respondentes operacionais é um movimento sem arrependimentos. E testá-los por meio de jogos e exercícios de guerra pode reduzir a incerteza, aumentar a confiança na capacidade de resposta e ajudar a priorizar o foco em medidas preventivas ”.

Parte do desafio para os executivos parece ser a mitigação do risco cibernético decorrente da crescente complexidade dos ambientes. Cerca de 86% dos entrevistados no Reino Unido citaram isso como uma preocupação, especialmente no contexto de nuvem de vários fornecedores e outras plataformas.

Apenas dois quintos afirmaram ter avaliado formalmente os riscos da nuvem (41%) e da cadeia de suprimentos (42%).

De igual preocupação é que, apesar do aumento dos gastos, poucos entrevistados estão confiantes de que podem gerar um bom retorno sobre seus investimentos.

“Por exemplo, enquanto 37% dos entrevistados no Reino Unido disseram que implementaram a segurança em nuvem em escala, apenas 18% estão percebendo totalmente os benefícios de seu investimento. O restante não estava investindo nessa área ou ainda não a implementou em grande escala ”, explicou o presidente do conselho de segurança cibernética da PwC no Reino Unido, Richard Horne.

“Para superar esse desafio e criar mais confiança em seus investimentos em segurança, as organizações devem melhorar sua modelagem e análise de risco cibernético. Isso garante que aumentos nos orçamentos cibernéticos sejam alocados para riscos prioritários e ajudem a construir resiliência a longo prazo.”

Atualização de DNS afeta Facebook e diversos outros serviços na Internet

Minuto da Segurança Segurança da Informação 05 Outubro 2021

Atualização de DNS afeta Facebook e diversos outros serviços na Internet. Sistemas do Facebook disse ao BGP, por meio de uma série de atualizações, que os caminhos para o Facebook não existiam mais.

O Facebook se desculpou na noite de segunda-feira por uma indisponibilidade massiva que interrompeu o serviço para as plataformas do gigante da mídia social para usuários em todo o mundo, e disse que a interrupção foi devido a uma “mudança de configuração defeituosa”.

A empresa disse que nenhum dado do usuário foi comprometido no apagão, que deixou o Facebook, Instagram e WhatsApp fora do ar por mais de seis horas.

Todas as três plataformas, pertencentes e operadas pela Facebook Inc., com sede em Menlo Park, Califórnia, saíram de serviço por volta das 11:40h horário do Brasil e por volta das 18h00, os usuários de todas as três plataformas relataram que alguns serviços foram restaurados, mas a funcionalidade total permaneceu indefinida até a noite de segunda-feira.

Ao longo da tarde Por meio de sua conta oficial no Twitter, o Facebook — que também é dono do WhatsApp e Instagram— confirmou o problema no mundo todo, mas não deu detalhes sobre a falha “Estamos cientes de que algumas pessoas estão tendo problemas para acessar nossos aplicativos e produtos. Estamos trabalhando para voltar ao normal o mais rápido possível e pedimos desculpas por qualquer inconveniente“

Segundo a NBC News, a noite a empresa em um comunicado na  disse que “Nossas equipes de engenharia descobriram que as alterações de configuração nos roteadores de backbone que coordenam o tráfego de rede entre nossos data centers causaram problemas que interromperam essa comunicação“. “Essa interrupção do tráfego de rede teve um efeito cascata na maneira como nossos data centers se comunicam, interrompendo nossos serviços.“

O CEO Mark Zuckerberg, em um post no Facebook às 18:54h, também se desculpou. “Desculpe pela interrupção de hoje – eu sei o quanto você confia em nossos serviços para ficar conectado com as pessoas de quem gosta.“

Um funcionário do Facebook disse que parecia ser um problema com o DNS , que os computadores usam para pesquisar sites individuais. “Eu gostaria de saber. Sem ferramentas internas, o DNS parece totalmente sobrecarregado. Todo mundo está meio parado“, disse a fonte da NBC News. “Não há razão neste momento para suspeitar de algo malicioso, mas a interrupção está afetando quase tudo. Não consigo nem acessar ferramentas de terceiros.“

Em seu comunicado o Facebook confirmou que a causa da interrupção foi uma mudança de configuração nos roteadores de backbone que coordenam o tráfego de rede entre os data centers da empresa, que teve um efeito cascata, interrompendo todos os serviços do Facebook. Isso significava que não apenas o Facebook havia desaparecido, mas tudo o que o Facebook administrava também havia desaparecido.

O The Guardian relata que outros forneceram mais detalhes sobre por que o Facebook desapareceu da Internet. A Cloudflare – que teve seus próprios problemas recentes de interrupção da Internet – forneceu uma explicação detalhada sobre o que aconteceu.

Envolve duas coisas que definem como a Internet é a Internet – ou seja, Domain Name System (DNS) e Border Gateway Protocol (BGP).

A internet é um monte de redes conectadas. Então, isso significa manter a ordem das coisas, você precisa de algo como o BGP para dizer onde você precisa ir. O DNS é essencialmente o sistema de endereço para a localização de cada site da Web – seu endereço IP – enquanto o BGP é o roteiro que encontra a maneira mais eficiente de chegar a esse endereço IP.

Cloudflare disse que o Facebook ontem, 04/10, essencialmente disse ao BGP, por meio de uma série de atualizações, que os caminhos para o Facebook não existiam mais. Mas não apenas para o Facebook, tudo o que o Facebook executa. Isso significava que as pessoas que tentavam acessar o Facebook não conseguiam encontrar o caminho para acessá-lo.

E um funcionário do WhatsApp disse à NBC News, que nenhum serviço interno na sede da empresa funcionava, exceto e-mail e calendários. Mesmo as salas de conferência ficaram inacessíveis durante a interrupção, disse o funcionário, porque elas estão digitalmente bloqueadas e desbloqueadas por meio de um tablet conectado à Internet.

A interrupção ocorreu um dia depois de o Facebook ter enfrentado acusações de um denunciante de que fez vista grossa para a desinformação que levou ao tumulto mortal de 6 de janeiro no Capitólio dos Estados Unidos. “O Facebook, repetidas vezes, mostrou que prefere o lucro à segurança”, disse a ex-cientista de dados do Facebook Frances Haugen no programa “60 Minutes” da CBS, em um episódio que foi ao ar na noite de domingo, 03/10.

Ela deve testemunhar perante uma subcomissão do Senado na terça-feira.

Uma porta-voz do Facebook, respondendo ao relatório “60 Minutes”, disse que a empresa fez “melhorias significativas para combater a disseminação de desinformação e conteúdo prejudicial“.

Por que o Instagram, o Messenger e o WhatsApp ficaram fora do ar?

Todos os serviços do Facebook foram afetados, não apenas o Facebook. Incluía os próprios sistemas internos do Facebook, com relatórios de que a equipe ficava sem acesso aos escritórios e não conseguia acessar sua própria plataforma de comunicação interna.

Segundo o site Downdetector, que monitora a disponibilidade de serviços na Internet, não somente os serviços do Facebook, Instagram, Messenger e Whatsapp foram afetados, na realidade vários outros serviços que de alguma forma confiam a autenticação ou qualquer outro meio de interação à plataforma do Facebook , foram afetados, em um verdadeiro efeito “cascata“. Sheera Frenkel, repórter de tecnologia do New York Times, disse ao programa Today que parte do motivo da demora para consertar era porque “as pessoas que tentavam descobrir qual era o problema não conseguiam nem mesmo entrar fisicamente no prédio” para trabalhar descobrir o que deu errado.

Downdetector, que rastreia interrupções, disse cerca de 10,6 milhões de relatórios de problemas em todo o mundo. No entanto, o número real de pessoas afetadas é muito maior: mais de 3,5 bilhões de pessoas usam Facebook, Messenger, Instagram e Whatsapp.

Muitos se viram separados da família e dos amigos com quem interagem nos vários serviços, enquanto as pequenas empresas que usam as mídias sociais para se conectar com os clientes se depararam com a perspectiva de um golpe financeiro inesperado.

No gráfico abaixo podemos observar que a partir do momento que o Facebook parou todas as demais plataformas monitoradas também apresentaram problemas de indisponibilidades (parciais ou não)

Por que demorou tanto para consertar?

Os próprios sistemas internos do Facebook são executados no mesmo local, por isso era difícil para os funcionários diagnosticar e resolver o problema.

Como o editor de tecnologia do Guardian no Reino Unido, Alex Hern, colocou no Twitter: “O Facebook executa TUDO através do Facebook”, então a maneira usual de corrigir um problema como esse também não estava funcionando.

A equipe do Facebook não conseguiu acessar sua própria plataforma de comunicação, Workplace, e também não conseguiu acessar seu escritório devido ao sistema de passes de segurança estar preso na interrupção.

O Facebook indicou que a duração e a gravidade da interrupção significava que os sistemas estavam sendo restaurados à capacidade total lentamente.

Como eles consertaram isso?

O Facebook até agora não deu muitos detalhes sobre o que deu errado e como foi consertado, mas houve vários relatos de que a gigante das mídias sociais enviou uma equipe técnica para seus servidores na Califórnia para redefinir manualmente os servidores de origem do problema.

Esse tipo de interrupção pode ser evitado no futuro?

Este é bastante incomum, mas não algo que pode ser completamente evitado. No entanto, a interrupção do Facebook, junto com outras, incluindo a interrupção do Cloudflare em 2020 e a do Fastly em junho , mostram os problemas de ter um único ponto de falha para um grande número de serviços online dos quais as pessoas confiam.

As pessoas confiam no Facebook não apenas para se conectar com amigos e familiares, mas também as empresas o usam para entrar em outros serviços, incluindo sites de vendas online. Em alguns países, é o meio de comunicação dominante por meio de serviços como o WhatsApp. O fato de uma paralisação ter um impacto tão profundo em bilhões de pessoas por várias horas fará com que pare para pensar.

  1. Proteger a privacidade é um jogo perdido hoje, como mudar o jogo?
  2. Interrompendo o ransomware interrompendo o Bitcoin
  3. AWS adquire serviço de comunicações criptografadas Wickr
  4. Novo ransomware baseado em REvil
  5. Ransomware Task Force: É hora de acabar com o ransomware
  6. Fornecedora de criptografia para celular teria ajudado a ocultar tráfico de drogas
  7. CEOs serão responsabilizados pelos incidentes de segurança
  8. Cibersegurança não é mais uma ‘ameaça fantasma’ – é um problema de negócios dominante
  9. Fotos e salários também foram expostos no maior vazamento de dados do país
  10. 33 milhões de servidores Microsoft RDP vulneráveis sob ataque de DDoS
  11. Termos de privacidade do WhatsApp desrespeitam a LGPD
  12. NSA alerta para eliminar versões obsoletas do TLS – Transport Layer Security
  13. Anatel estabelece novas regras sobre sigilo, prevenção à fraude e segurança pública
  14. Como desenvolver um bom relatório de PenTest?
  15. A LGPD e o mito do advogado que entende de dados
  16. TSE admite ataque hacker neste domingo de eleições
  17. Sistema votação com Blockchain
  18. Possíveis falhas no caso do Ransomware do STJ
  19. Malware oculto em tráfego criptografado aumenta 260% durante pandemia
  20. Hackers usam ferramenta legítima para atacar Docker e Kubernetes
  21. CADE sugere mudança na lei para atuar como ANPD
  22. 8 lições de segurança que a Covid‑19 deixou para as empresas
  23. Como reduzir os riscos que comprometem a cibersegurança ao retornar ao trabalho presencial?
  24. Grupo frauda internet banking do Santander, rouba R$ 35 milhões
  25. Sucesso na contratação remota leva CIOs a repensarem recrutamento no pós-pandemia
  26. Hackers invadem sistema da Light e pedem resgate de US$ 7 milhões
  27. Segundo Patch da Microsoft para RDP que não funciona corretamente
  28. Como garantir a segurança dos dados sob uma visão estratégica da TI?
  29. Seis pilares chaves para alcançar a inovação com segurança inovação com segurança na transformação digital inovação
  30. Malware TrickMo bypassa 2FA em dispositivos Android
  31. Maioria dos ataques já não usa mais malware aponta relatório
  32. Falha grave no Exchange ainda afeta mais de 350 mil servidores
  33. Linux sob ataque a mais de uma década!
  34. DOD alerta para riscos cibernéticos a funcionários que trabalham em casa
  35. LGPD: direitos do titular de dados pessoais
  36. Estratégia de prospecção do Nubank fere a LGPD
  37. Lista de email de pacientes usuários de Canabidiol é exposto pela Anvisa
  38. LGPD: como a lei vai afetar seu e-commerce
  39. GDPR: US$ 126 milhões em multas e crescendo
  40. NSA descobre vulnerabilidade ‘grave’ do Microsoft Windows

Página 31 de 92

  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
© 2026 The Goat Blog. Designed By Asher Consultoria
  • Home
  • Autor
    • Perícias judiciais
    • MD5 Online
    • Gerador Chaves PGP
  • News
  • Primórdios
    • TK85 Online
  • Segurança
  • Tecnologia
  • Software