backups
4 artigos com esta tag
Servidor de atualizações do AOMEI Backupper adulterado (de abril a julho de 2026): quem pode ter sido afetado, as datas e como verificar seu PC
A AOMEI, fabricante do software de backup para Windows AOMEI Backupper, publicou em 19 de outubro de 2026 (última atualização em 30 de outubro) um comunicado sobre um comprometimento da cadeia de suprimentos de software em seu servidor de atualizações. Citando a investigação de uma empresa de segurança, ela diz que entre abril e julho de 2026 arquivos de configuração do servidor de atualizações do AOMEI Backupper foram alterados repetidamente por cerca de cinco a dez minutos e depois restaurados. Durante essas janelas, a configuração alterada podia fazer o software baixar arquivos maliciosos. Até agora foram identificadas três janelas: 28 de maio (05:40–05:50 UTC), 16 de julho (08:33–08:39 UTC) e 20 de julho (10:35–10:40 UTC). A empresa reforçou os servidores até 29 de julho, transferiu o serviço de atualizações para um novo servidor em 5 de agosto e lançou o AOMEI Backupper 8.5.1 em 19 de outubro. Ela pede a todos os usuários do AOMEI Backupper, afetados ou não, que executem o AOMEI Security Scanner, atualizem para a 8.5.1, façam uma varredura com o software de segurança e troquem a senha da conta do Windows ou de domínio. O número de usuários afetados e as versões afetadas não foram divulgados. A opinião deste site: se o AOMEI Backupper estava instalado em um PC que ficou ligado durante essas janelas, faça os quatro passos e, se puder, troque a senha do Windows a partir de outro dispositivo limpo.
Rank Math PRO 3.0.123 distribuído com malware (outubro de 2026): quem foi afetado e o que os donos de sites WordPress devem fazer
Em 16 de outubro de 2026 (UTC), o Rank Math anunciou que o Rank Math PRO v3.0.123, versão paga do seu plugin para WordPress, continha malware para um número limitado de usuários que o baixaram entre 20:02 UTC de 15 de outubro e 07:12 UTC de 16 de outubro. O malware poderia comprometer um site se o plugin fosse ativado e poderia recriar sua backdoor oculta sempre que o site fosse visitado. A empresa removeu os arquivos afetados e lançou a v3.0.124 limpa. A versão gratuita distribuída no WordPress.org não é afetada. Não foram divulgados nem o número de usuários afetados nem como o malware chegou aos arquivos. Até 20 de outubro, a última alteração do aviso foi em 19 de outubro, quando foi incluída uma nota de que a versão gratuita não é afetada. Conclusão deste site: trate qualquer site que tenha ativado uma cópia da 3.0.123 obtida durante o período afetado como comprometido e, ou restaure um backup feito antes do período, ou apague toda a pasta do plugin e faça a limpeza na ordem indicada pela empresa. Em qualquer caso, troque todas as credenciais que o site poderia acessar.
Fundamentos de backup: a regra 3-2-1 e um plano de recuperação que sobrevive a ransomware
'Tenho um backup' não basta — só um backup que você verificou ser restaurável é útil. O básico: a regra 3-2-1 (três cópias, dois tipos de mídia, uma fora do local). Para ransomware você também precisa de ao menos uma cópia 'offline ou imutável' — um backup sempre conectado é criptografado junto com o original. Sincronização na nuvem não é backup (ela replica exclusões e criptografia também). Versionamento e um teste de restauração periódico completam a prática.
A base de segurança para devs independentes e pequenos operadores: os controles padrão em ordem de prioridade
A base não é 'tudo igualmente importante'. A ordem de prioridade deste site: 1) contas de administrador, domínio e e-mail (MFA), 2) segredos e código, 3) o próprio app, 4) corrigir, detectar, recuperar. Com tempo finito, preencha de cima para baixo. A maioria das invasões sérias vem não de ataques inéditos, mas da falta de um destes controles básicos.