Ataques sem clique: o que o WeWorm ensina sobre segurança digital.

 

Ataques sem clique: o que o WeWorm ensina sobre segurança digital

Pesquisadores da empresa de segurança Calif desenvolveram, com o auxílio de inteligência artificial, uma ferramenta capaz de explorar uma vulnerabilidade no WeChat sem exigir que a vítima clicasse em links, abrisse arquivos ou interagisse com o celular.

Batizado de WeWorm, o ataque foi criado como parte de uma pesquisa de segurança e demonstrou como uma vulnerabilidade poderia permitir a invasão de contas e a propagação automática entre contatos.

Como funcionava o WeWorm?

O WeWorm explorava uma vulnerabilidade no sistema de chamadas do WeChat.

Na demonstração realizada pelos pesquisadores, bastava que uma conta comprometida realizasse uma chamada para um contato. A vítima não precisava atender: apenas deixar o telefone tocar já poderia ser suficiente para que a vulnerabilidade fosse explorada.

Uma vez comprometida, a conta poderia ser utilizada para acessar e enviar mensagens, realizar chamadas e entrar em contato com outras pessoas, permitindo que o ataque continuasse a se espalhar.

Esse tipo de ameaça é conhecido como zero-click, justamente porque não depende de uma ação tradicional da vítima, como clicar em um link malicioso ou baixar um arquivo.

Inteligência artificial acelerou o desenvolvimento

Um dos pontos que mais chamaram a atenção na pesquisa foi a velocidade com que o ataque foi desenvolvido.

Segundo a Calif, a equipe utilizou inteligência artificial para encontrar a vulnerabilidade e desenvolver o primeiro exploit de execução remota de código em cerca de dois dias. A construção do worm levou aproximadamente mais uma semana.

A demonstração mostra como ferramentas de IA podem acelerar pesquisas na área de segurança, tanto na identificação de vulnerabilidades quanto no desenvolvimento de mecanismos capazes de explorá-las.

O ataque chegou a afetar usuários?

A pesquisa foi conduzida em ambiente controlado, e a vulnerabilidade foi comunicada à Tencent, responsável pelo WeChat.

De acordo com as informações divulgadas, a falha foi corrigida antes da publicação da pesquisa. A Calif confirmou que seu exploit havia sido mitigado para todos os usuários em 28 de agosto de 2026.

A Tencent também informou ao The New York Times que não havia evidências de que a vulnerabilidade tivesse comprometido a segurança ou afetado usuários.

Portanto, o WeWorm deve ser entendido como uma demonstração de segurança envolvendo uma vulnerabilidade que já foi mitigada, e não como um ataque que esteja atualmente se espalhando entre celulares.

O que esse caso ensina sobre segurança digital?

O caso do WeWorm mostra que nem toda ameaça digital depende de um clique errado ou de uma ação descuidada do usuário. Vulnerabilidades podem existir em aplicativos, sistemas e recursos utilizados diariamente, o que reforça a importância de manter dispositivos e softwares sempre atualizados.

Atualizações de segurança, monitoramento do ambiente e acompanhamento de vulnerabilidades ajudam a reduzir riscos e evitam que falhas conhecidas permaneçam abertas por mais tempo do que deveriam.

Para as empresas, o alerta é ainda maior. Segurança digital não deve ser tratada apenas quando um problema aparece. Ela precisa fazer parte da rotina, com prevenção, monitoramento e atualização constante.

Mais do que reagir a ameaças, uma boa estratégia de segurança significa conhecer os riscos do ambiente, orientar a equipe e manter a tecnologia preparada para lidar com novos cenários. Afinal, quando o assunto é segurança da informação, prevenir continua sendo uma das melhores formas de proteger a operação, os dados e as pessoas.

Mais informações »

 

Outsourcing de TI é opção para empresas

A evolução da terceirização do serviço para o modelo de outsourcing pode apresentar custo-benefício para empresas que mantêm um bom gerenciamento.

O outsourcing refere-se à prática de uma empresa contratar serviços externos para realizar atividades que não fazem parte de sua competência principal, podendo incluir serviços técnicos, de suporte, consultoria, desenvolvimento de software, entre outros.

Esta prática já é uma realidade para muitas áreas, incluindo a de tecnologia da informação. Diversas empresas, atualmente, optam por contratar serviços de desenvolvimento dos softwares necessários para a operação, ao invés de ter pessoal interno dedicado à tarefa. O principal objetivo do outsourcing é, muitas vezes, aumentar a eficiência e se beneficiar da especialização de provedores externos em áreas específicas.

Os motivos da preferência pelo outsourcing, neste caso, seriam a redução de custos operacionais e administrativos. Com a contratação de um projeto já estabelecido, a empresa não precisa dispensar tempo e recursos com o recrutamento de especialistas.

"O outsourcing abrange uma gama mais ampla de serviços e atividades, ao passo que a terceirização de mão de obra está mais diretamente relacionada à contratação de recursos humanos externos para desempenhar funções específicas",  explica Bruna Boner, CEO da Globalweb.

"É importante observar que as definições e o uso destes termos podem variar dependendo do contexto e da região. Assim, a formação interna de talentos, por meio de avaliação de desempenho, bootcamps e programas de trainee, aliada a processos maduros de desenvolvimento de software, com boa documentação, torna-se essencial para eliminar este risco", conclui a executiva, acrescentando que as empresas contratantes precisam manter em dia o acompanhamento do gerenciamento de qualidade por parte da terceirizada

Há, porém, alguns desafios enfrentados pelas empresas que decidem trabalhar neste modelo, como, por exemplo, Controle e Visibilidade, Barreiras de Comunicação, Segurança da Informação, Qualidade do Serviço, Custo Total de Propriedade (TCO) e Custos Ocultos, entre outros.

Outra barreira enfrentada pelas empresas que decidem terceirizar serviços de desenvolvimento de software é a coordenação. Gerenciar uma equipe distribuída geograficamente, pontua Boner, pode ser desafiador, exigindo uma coordenação eficiente para garantir que todos os envolvidos estejam alinhados com os objetivos da empresa.

Também é possível citar, como um ponto de atenção às empresas, prossegue a executiva, a possibilidade de custos ocultos. Embora o outsourcing possa inicialmente parecer uma opção mais econômica, existem custos adicionais que podem surgir ao longo do tempo. Estes incluem custos de gerenciamento, mudanças no escopo do projeto e taxas extras

"Para mitigar esses desafios, é crucial que as empresas realizem uma seleção cuidadosa dos parceiros de outsourcing, estabeleçam contratos claros e eficientes, e implementem práticas de gerenciamento robustas para garantir uma colaboração bem-sucedida", alerta Boner. Para ela, no entanto, todos esses desafios são possíveis de serem superados com bom gerenciamento, possibilitando o custo-benefício da terceirização de desenvolvimento de software.

fonte: https://www.terra.com.br/noticias/outsourcing-de-ti-e-opcao-para-empresas,10800ed1b77959ce0c30b14ce2f56198l17a71hb.html

Mais informações »

Heart intelligence: por que profissionais de TI devem olhar para ela?

 Mas como lidar com essas transformações e ainda pensar em sustentabilidade? Logo, é possível argumentar que diante de alguns desafios práticos surgem novas demandas que requerem nossa atenção. Afinal de contas, não podemos ignorar que habitar um mundo mais sustentável também é bastante importante. 

Dentro desse contexto, surge o conceito de Heart Intelligence. Quer saber mais sobre esse assunto? Confira todos os detalhes que abordaremos logo abaixo. Aproveite! 

O que é Heart Intelligence e como desenvolvê-la em um cenário de autonomia? 

O conceito de Heart Intelligence (Inteligência cardíaca, em uma tradução livre) envolve a harmonia entre o estado físico e mental, essencial para profissionais de TI. Esta sincronia aprimora a conexão interpessoal, a performance diante de desafios e a clareza mental, levando a soluções mais eficientes e sustentáveis. Para os profissionais autônomos de TI, desenvolver a inteligência cardíaca é fundamental para equilibrar o bem-estar pessoal com a eficácia profissional.

O foco no bem-estar humano e em rotinas de trabalho mais saudáveis pode contribuir, a longo prazo, na sustentabilidade e na qualidade de vida do profissional. Soluções como o emprego de práticas de TI verde, em que ações são tomadas para a redução do impacto ambiental, como o uso eficiente de energia, a redução de resíduos eletrônicos e a escolha de hardware com design ecológico, aqui, tornam-se fundamentais. 

Por outro lado, virando a saúde do profissional, especialistas recomendam a busca por trabalhar de forma confortável, com horários definidos para início e término, não se esquecendo de pausas para descanso. Além do mais, é importante dar uma atenção especial à sua respiração, reparando na inspiração e expiração. 

O que é tecnologia sustentável e humanizada?

A tecnologia humanizada busca colocar o ser humano no centro do desenvolvimento. Dessa forma, são criados mecanismos que aprimoram a qualidade de vida das pessoas e oferece soluções para a manutenção de um ambiente adequado. Nesse mesmo sentido, quem busca por novas tecnologias sustentáveis, que partilham dos ideais humanizados, promovem soluções que não comprometem as gerações futuras. 

Assim, o autoconhecimento promovido pela Heart Intelligence se torna importante para a busca por um equilíbrio mental, físico e sustentável. Tudo isso pode ajudar a transformar o mercado de tecnologia, visto que o bem-estar impacta diretamente em processos de desenvolvimento e também na tomada de ações que promovem sustentabilidade. 

A tecnologia sustentável vai além de apenas disponibilizar aparelhos e dispositivos duráveis a longo prazo e com materiais que não irão contribuir para uma poluição excessiva. Ela também precisa ser mais humana e mais preocupada com a qualidade de vida dos profissionais que atuam com ela.

Aqui, podemos citar a Dell Technologies como um exemplo de atuação nessas frentes. Para começar, é preciso citar que a marca segue investindo em pesquisas para a criação de materiais sustentáveis junto ao seu portfólio de tecnologia. 

A companhia trabalha com o conceito de economia circular em seus produtos e serviços, pensando em soluções de recuperação e reutilização. Junto dessa questão, é válido destacar o design dos produtos, que também trazem componentes de fácil substituição sem maiores danos, além das embalagens, que até 2030 deverão ser 100% fabricadas em material reciclável e renovável.   

Aqui podemos citar materiais como fibras de papel, alumínio de baixo consumo de carbono, plástico de base biológica, metais reciclados, fibras de carbono, materiais de loop fechado e formas de plásticos sustentáveis.  

O compromisso da Dell Technologies também tem cuidado com etiquetas ecológicas, sobretudo quando se fala no consumo de energia. Os produtos da marca já trazem essa preocupação e os data centers também contam com processadores escaláveis, que fazem um cuidado trabalho de gerenciamento de energia para otimizar os processos e demandas, mas com impactos de geração de carbono muito menores.

Sendo assim, aliar todos esses conceitos, incluindo a sustentabilidade e humanização dos processos, pode trazer resultados ainda mais significativos para quem trabalha de forma autônoma.  

O Dell Expert Network, programa de relacionamento da Dell Technologies para profissionais de TI, pode contribuir na negociação com clientes e ajudar os profissionais autônomos no oferecimento de soluções mais sustentáveis. Ao iniciar no programa, profissionais de TI são direcionados a um Gerente de Contas dedicado, que presta consultoria personalizada para auxiliá-los junto aos clientes finais. Nesse sentido, tarefas que antes poderiam sobrecarregar o profissional, agora são otimizadas com a equipe de especialistas da Dell Technologies. 

É um profissional autônomo de TI e quer iniciar no Dell Expert Network? Conte com a Dell! Faça agora mesmo o seu pré-cadastro no programa Dell Expert Network e aproveite todos os benefícios. 

fonte: https://www.tecmundo.com.br/mercado/275296-heart-intelligence-profissionais-ti-devem-olhar-ela.htm

Mais informações »

6 'erros de Wi-Fi' que colocam seus dados em risco e você talvez não saiba

Para ter uma conexão Wi-Fi segura, é preciso mais do que aplicar uma senha à rede. Embora muitas pessoas não saibam, os roteadores, assim como outros tipos de eletrônicos, precisam ter seu firmware atualizado com uma certa frequência para manter o bom funcionamento do aparelho, incluindo seu sistema de segurança. Também não é aconselhado compartilhar a senha com visitantes, apesar de este ser um hábito comum entre muitos. A falta desse tipo de cuidado pode colocar os dados pessoais dos usuários em risco, facilitando o acesso de hackers à rede.

Com uma rede frágil, os usuários ficam mais vulneráveis a ataques cibernéticos, como phishing, ransomware e outros tipos de malware que podem comprometer seus dispositivos e informações. No entanto, algumas práticas de segurança simples podem prevenir o problema. A seguir, confira seis hábitos perigosos que você tem com o Wi-Fi que podem estar colocando seus dados em risco e saiba como evitar essas brechas.

1. Não alterar a senha do menu do roteador

Não alterar a senha do menu do roteador pode representar um risco significativo para a segurança dos seus dados e dispositivos conectados. Isso porque senhas padrão geralmente são amplamente conhecidas e divulgadas em manuais ou na Internet. Muitos roteadores vêm com códigos genéricos, como "admin" ou "password", e o amplo conhecimento disso permite que hackers possam acessar facilmente a sua rede. Com acesso à sua rede Wi-Fi, os invasores podem interceptar o tráfego de dados, espionar suas atividades online, roubar informações pessoais e financeiras ou até mesmo realizar ataques direcionados a outros dispositivos na sua rede. 

Para resolver o problema, conecte-se ao roteador através de um navegador de Internet digitando o endereço IP do roteador na barra de endereços (geralmente é 192.168.0.1 ou 192.168.1.1). Faça login usando o nome de usuário e senha do administrador. Caso nunca tenha alterado essas credenciais, procure no manual do roteador ou pesquise na web o usuário e a senha padrão do modelo específico do aparelho. Após acessar o roteador, localize a seção de configuração de senha e crie uma nova senha forte e exclusiva.

2. Firewall e criptografia Wi-Fi desativados

Ficar com o Firewall e a criptografia Wi-Fi desativados é uma prática altamente arriscada que pode expor sua rede Wi-Fi a uma série de ameaças. O Firewall atua como uma barreira de segurança que monitora e controla o tráfego de entrada e saída da rede. A criptografia Wi-Fi, por sua vez, é uma tecnologia que visa a proteger a segurança das redes sem fio, garantindo que os dados transmitidos entre os dispositivos e roteadores sejam codificados.
Firewall bloqueando sua Internet? Como liberar apps e portas

Para habilitar essas preferências, você deve acessar o seu roteador por meio de um navegador de Internet e fazer o login para acessar as opções do dispositivo. Verifique se o Firewall e a criptografia Wi-Fi encontram-se desabilitadas. Caso estejam, ative-as para melhorar a proteção da sua rede.

3. Função WPS ativada

Presente em muitos roteadores e dispositivos Wi-Fi, a função WPS (Wi-Fi Protected Setup) foi projetada para simplificar o processo de conexão de dispositivos à rede sem fio, tornando-o mais rápido e fácil. Ela permite que aparelhos compatíveis se conectem à rede Wi-Fi sem a necessidade de inserir uma senha manualmente. Porém, deixar essa opção habilitada ininterruptamente pode representar um risco significativo para a segurança dos seus dados e da sua rede Wi-Fi.

Diante disso, é recomendável que a função seja habilitada apenas quando um novo dispositivo precisa ser incorporado à rede. Quando não for necessário, o WPS deve ser desativado. Isso reduzirá a exposição do recurso e diminuirá as possibilidades de exploração por cibercriminosos. Muitos roteadores contam com um botão físico que habilita e desabilita a função.

4. Fornecer a senha para visitantes

Apesar de ser uma prática comum, compartilhar a senha do Wi-Fi com visitantes pode colocar a sua rede em risco. Caso eles não estejam bem intencionados, podem explorar essa conexão para acessar totalmente a sua rede e interceptar o tráfego ou realizar atividades maliciosas. Isso acontece porque, quando a senha é compartilhada, não há controle sobre o que o visitante pode fazer na rede. Além disso, eles podem compartilhar a senha com outras pessoas sem o seu conhecimento, o que aumenta o risco de acesso não autorizado.

Para resolver o problema, o recomendado é que seja criada uma rede para convidados. Se o seu roteador suportar essa funcionalidade, configure uma rede Wi-Fi separada para visitantes. Isso isola os convidados da rede principal e restringe o acesso aos recursos e dispositivos compartilhados. Essa opção também poderá ser ativada nas configurações do seu aparelho.

5. Não atualizar o firmware do roteador

O firmware é o software interno do roteador que controla suas operações e funcionalidades. As atualizações do sistema são lançadas pelos fabricantes para corrigir vulnerabilidades de segurança, melhorar o desempenho, adicionar novos recursos e resolver problemas conhecidos. Por esse motivo, não atualizá-lo regularmente pode colocar em risco a segurança e o desempenho da sua rede Wi-Fi.

Cada fabricante tem uma forma diferente de atualização do firmware, mas o processo geralmente pode ser realizado entrando no site da empresa. Na página, procure pela seção de suporte ou downloads, onde costumam estar as atualizações mais recentes de firmware para os diferentes modelos de roteador.

6. Deixar o acesso remoto ativado

O acesso remoto permite que você acesse a interface de configuração do roteador de fora da rede local, ou seja, de qualquer lugar na Internet. No entanto, o recurso também abre portas para possíveis ataques cibernéticos. Se o acesso não estiver devidamente protegido com senhas fortes e medidas de segurança adequadas, hackers podem tentar forçar a entrada no roteador e obter acesso não autorizado às configurações e informações da rede.

Para desabilitar a opção, acesse seu roteador por meio do navegador. Após realizar o login, acesse as configurações do aparelho e procure pela seção de acesso remoto ou configurações de gerenciamento remoto. Caso esteja habilitada, é recomendável que você desative-a para imprimir maior segurança à rede.




Fonte: https://www.techtudo.com.br/listas/2023/08/6-erros-de-wi-fi-que-colocam-seus-dados-em-risco-e-voce-talvez-nao-saiba-edinfoeletro.ghtml

Mais informações »

Outsourcing de serviços de TI para os negócios

 

O outsourcing consiste na utilização de empresas, produtos ou serviços de terceiros (isto é, que não fazem parte da sua organização) para desenvolver bens ou prestar serviços. Com as mudanças tecnológicas constantes, a terceirização, contribui para que as empresas acelerem seu processo de Transformação Digital e sejam reconhecidas como inovadoras e líderes em seus segmentos de atuação.

Além disso, a competição por talentos na área de tecnologia atingiu uma intensidade sem precedentes. Neste sentido, a prática também é uma maneira mais ágil e menos burocrática de a empresa contar com os melhores os talentos para execução dos projetos.

A empresa contrata uma consultoria especializada e determina os prazos para a entrega 

“O outsourcing é uma prática com diversos benefícios que podem ser decisivos para uma empresa expandir suas ações e concluir seus objetivos. Logo, quando precisar executar um projeto especial ou realizar uma demanda urgente a curto prazo, procure uma empresa ou agência especializada naquela tarefa e terceirize o serviço”, orienta Renato Rutkowski, diretor de vendas na JBQ.Global.

A seguir, o profissional comenta alguns benefícios do outsourcing para os negócios. Confira:

 Economizar dinheiro
O primeiro benefício está ligado à redução de custos. Contratar um novo colaborador pode ser um processo caro e nem sempre rápido. Também pode ocorrer de a empresa ter que abrir um novo departamento, ampliar o escritório ou investir em tecnologias para executar a tarefa ou realizar a contratação.

Com a terceirização, isso não é necessário. A empresa contrata uma consultoria especializada e determina os prazos para a entrega. Dessa maneira, a empresa entregará os resultados que o contratante espera com mais eficiência e sem que ele precise alterar a composição do seu negócio.

 Economizar tempo
Além de diminuir os custos, o outsourcing otimiza o tempo do proprietário e dos colaboradores. Ao passar um projeto de sistema, por exemplo, para uma empresa terceirizada, os funcionários terão mais tempo para se dedicarem às funções para as quais eles foram contratados, aumentando, assim, a produtividade da equipe.

Já com relação ao proprietário, o tempo que seria destinado ao projeto pode ser reaproveitado em pesquisa e aprofundamento de estratégias a fim de melhorar o desempenho geral da empresa. Logo, a terceirização otimiza a rotina da empresa e, consequentemente, aumenta a produtividade e a satisfação dos colaboradores.

 Contratar com mais facilidade e menos burocracia
A terceirização pode ser aplicada em tarefas que duram o ano todo, mas não a ponto de contratar funcionário(s) para isso, ou em tarefas sazonais e de curto prazo. Em ambos os casos, o processo de contratação é mais ágil e flexível.

Isso ocorre, pois, ao contratar novos colaboradores para a equipe interna da empresa, o departamento de recursos humanos esbarra em algumas questões legais que atrasam a entrada do profissional, podendo comprometer o andamento de uma demanda. Enquanto isso, a terceirização é mais flexível, com menos regulamentações e mais facilidade de negociação.

Iniciar projetos com maior rapidez
Além da demora por conta de questões jurídicas, como destacamos acima, integrar um novo funcionário na empresa é um processo que leva tempo e esforço. A equipe de integração deve passar todos os benefícios, as ferramentas e a rotina de trabalho da empresa.

Entretanto, com o outsourcing, é necessário apenas comunicar as informações relativas ao projeto para o qual a empresa ou um profissional está sendo contratado para fazer. Isso torna o início do projeto mais rápido e a execução mais eficiente.

 Manter-se competitivo
Apesar de a terceirização receber muitas críticas no mercado, independentemente da área, ela é utilizada por milhares de empresas em todo o mundo. Isso porque a prática acelera a produtividade e gasta menos recursos do que a contratação de novos funcionários.

Desse modo, a demanda será concluída com eficiência e agilidade, possibilitando o fortalecimento da marca e a expansão da empresa. Portanto, a terceirização permite que uma companhia se mantenha competitiva no mercado.

Gerar mais renda
Ao economizar dinheiro com contratações, esse recurso pode ser reinvestido em outros projetos e setores estratégicos. No mundo corporativo, isso se resume à máxima “é necessário gastar dinheiro para ganhar dinheiro”.

Nesse caso, a empresa conseguir assumir mais projetos sem o custo de contratar novos funcionários, investindo, com frequência, em serviços de maior qualidade. Dessa forma, ele obtém um ROI (Retorno Sobre Investimento) maior e, consequentemente, gera mais receita.

 Capacitar os colaboradores
Em alguns projetos, é necessário alocar membros da própria empresa para trabalhar com o terceirizado. Isso pode ser uma ótima oportunidade para capacitar esse colaborador e, ainda, repassar o conhecimento para o restante do time interno.

Uma vez que o colaborador está em contato direto com um serviço terceirizado, que possui seu próprio modelo de trabalho, ele consegue aprender novos conceitos e técnicas que podem ser replicados no cotidiano. Dessa maneira, a empresa consegue aprimorar as habilidades do funcionário sem comprometer o fluxo de trabalho.

Fonte: https://inforchannel.com.br/2023/01/25/outsourcing-de-servicos-de-ti-para-os-negocios/

Mais informações »