backup
6 artigos com esta tag
Ataques de ransomware ao Synology DSM: versões desatualizadas atacadas por uma falha corrigida em dezembro de 2024, o que atualizar e verificar hoje (SA-24:20)
Em 29 de outubro de 2026, a Synology disse ter identificado agentes de ameaça explorando uma vulnerabilidade corrigida em dezembro de 2024 para atacar dispositivos com versões desatualizadas do DSM, com o objetivo de criptografar dados e exigir resgate. Insta fortemente todos os que usam versões vulneráveis a atualizar o DSM imediatamente e recomenda ativar as atualizações automáticas. Aponta para a Synology-SA-24:20, cujas versões corrigidas são 7.2.2-72806-1 ou superior para o DSM 7.2.2, 7.2.1-69057-6 para o 7.2.1, 7.2-64570-4 para o 7.2, 7.1.1-42962-7 para o 7.1 e 6.2.4-25556-8 para o 6.2. O aviso lista três CVEs e a Synology não diz qual deles está sendo explorado. Não divulgou o número de vítimas nem o nome de nenhum atacante. Conclusão deste site: verifique hoje a versão do seu DSM, atualize para a versão corrigida ou posterior e não exponha a interface de administração do DSM à internet. Mantenha um backup separado do NAS e que ele não consiga sobrescrever.
Ataque de ransomware na Universidade Metropolitana de Osaka (vazamento de dados pessoais confirmado a partir do armazenamento em nuvem de um terceirizado): o que alunos, ex-alunos, pais e funcionários devem fazer
A Universidade Metropolitana de Osaka, no Japão, afirma que uma falha em larga escala atingiu sua plataforma de virtualização nas primeiras horas de 2 de outubro de 2026, derrubando a rede do campus, o OMU Mail, seus sites e os sistemas acadêmico, financeiro, de folha de pagamento e da biblioteca. Em entrevista coletiva em 5 de outubro, afirmou ter concluído que a causa foi um ataque de ransomware. As aulas foram suspensas de 2 a 8 de outubro e, em seu quarto comunicado, em 8 de outubro, a universidade anunciou que as aulas presenciais seriam retomadas em todos os campi em 9 de outubro. No quinto comunicado, em 21 de outubro, a universidade disse que a contratada que mantém e opera seus sistemas principais informou que uma empresa para a qual subcontrata foi alvo de um ataque cibernético no fim de setembro de 2026, e que os sistemas da universidade foram acessados sem autorização usando a conta legítima da subcontratada. A contratada também informou que dados pessoais relacionados à universidade e informações de sistema armazenados em nuvem usada pela contratada foram confirmados como vazados; o conteúdo e os números ainda estão sendo verificados com a contratada. Os dados que a universidade citou na entrevista como possivelmente vazados (cerca de 130.000 registros relacionados ao sistema de assuntos acadêmicos, entre outros) estão na própria plataforma de virtualização da universidade e são separados; se vazaram, ainda está sob investigação. Em 23 de outubro, a universidade abriu uma central de atendimento para ex-alunos e pais. Reportagens indicam que cerca de 500 servidores pararam e grande parte dos dados de backup também foi criptografada. A visão deste site: verifique qualquer mensagem que se diga da universidade na página OMU Entrance, e não por links em e-mails ou mensagens de texto, e comunique contatos suspeitos à central de atendimento da universidade. As organizações devem listar as contas que suas contratadas e subcontratadas usam e manter ao menos um backup que as contas administrativas de produção não possam apagar.
Vazamento de dados do Canvas (Instructure): matrículas em cursos e mensagens vazaram — o que alunos, professores e instituições de ensino devem fazer
Segundo a Instructure, empresa por trás do sistema de gestão de aprendizagem (LMS) Canvas, uma atividade não autorizada foi detectada em 29 de abril de 2026, e nomes de usuário, endereços de e-mail, nomes de cursos, informações de matrícula e mensagens foram exfiltrados. A empresa diz que os campos envolvidos não foram projetados para armazenar senhas, datas de nascimento, informações de saúde, números do Seguro Social (EUA), informações financeiras, notas nem registros disciplinares. Em 7 de maio, o mesmo agente usou outra vulnerabilidade para alterar páginas exibidas após o login. A lista de campos parece banal, mas um e-mail mais as disciplinas que alguém cursa é exatamente o que um golpe convincente com tema escolar precisa, e as mensagens são texto livre, então qualquer coisa que as pessoas tenham escrito nelas pode estar incluída. Confirme qualquer contato só pelos canais oficiais da sua instituição; a TI da escola deve cadastrar contatos de segurança, revisar os logs, exigir MFA dos administradores e manter cópia dos dados dos cursos fora do LMS.
Quando o seu provedor de hospedagem é invadido: o que os clientes devem fazer
Um comprometimento do lado do provedor não pode ser bloqueado pelas configurações do cliente, então a defesa passa de prevenir para limitar o quanto você pode perder. Os resultados da investigação de 10 de setembro estabeleceram a parte que mais importa: o acesso não autorizado ao sistema de gestão de vendas ocorreu entre abril de 2023 e março de 2026, as contas de hospedagem afetadas subiram de 583 para 951, e algumas senhas iniciais não tinham hash. A visão deste site: trate tudo o que está em hospedagem compartilhada como legível, leve segredos, credenciais e backups para fora do provedor e troque hoje qualquer senha inicial que você ainda esteja usando.
O que é malware? Tipos, rotas de infecção e as defesas básicas
Malware (software malicioso) é o termo guarda-chuva para software feito para causar dano aos seus dispositivos ou dados. Vírus, worms, trojans, ransomware, spyware e bots são todos tipos abaixo dele. Por mais diferentes que pareçam, a defesa é a mesma em três partes: prevenir a infecção (atualizações, não abrir anexos/macros suspeitos, MFA), detectar (EDR, antivírus) e conseguir se recuperar (backups). Acertar essas defesas comuns importa muito mais do que decorar os nomes dos tipos.
O que é ransomware? Como funciona, como entra e como evitar pagar
Ransomware é um malware que criptografa seus arquivos e exige pagamento para tê-los de volta. Ataques modernos adicionam a dupla extorsão — roubam os dados primeiro e ameaçam vazá-los, então só descriptografar não detém o vazamento. Principais rotas de entrada: phishing, VPN/RDP fracos ou sem MFA e falhas sem patch expostas à internet. A defesa mais importante são backups offline/imutáveis mais testes de restauração — conseguir se recuperar sem pagar. Também previna a invasão (MFA, patches) e limite o dano (privilégio mínimo, segmentação).