Connect with us

Tecnologia

Governo dos EUA alerta sobre vulnerabilidade crítica do Linux

Redação Informe ES

Published

on

Uma vulnerabilidade severa de segurança que afeta quase todas as versões do sistema operacional Linux deixou defensores em alerta após pesquisadores de segurança divulgarem publicamente um código de exploração que permite atacantes assumirem controle total de sistemas vulneráveis.

O governo estadunidense confirma que a falha, apelidada de “CopyFail“, está sendo explorada ativamente em campanhas de hacking maliciosas.

A vulnerabilidade, oficialmente catalogada como CVE-2026-31431, foi descoberta em versões do kernel Linux 7.0 e anteriores. Embora tenha sido divulgada à equipe de segurança do kernel Linux no final de março e corrigida em cerca de uma semana, os patches ainda não chegaram completamente às muitas distribuições Linux que dependem do kernel vulnerável, mantendo sistemas em risco de comprometimento.

Advertisement
Pessoa digitando em um teclado de notebook com um sinal de alerta pairando sobre o teclado
Vulnerabilidade foi descoberta em versões do kernel Linux 7.0 e anteriores – Imagem: VRVIRUS/Shutterstock

Impacto massivo em datacenters e servidores

  • O Linux é amplamente utilizado em ambientes empresariais, executando computadores que operam grande parte dos datacenters mundiais;
  • O site da CopyFail afirma que o mesmo script curto em Python “compromete toda distribuição Linux enviada desde 2017“;
  • Segundo a empresa de segurança Theori, que descobriu a CopyFail, a vulnerabilidade foi verificada em várias versões amplamente utilizadas do Linux, incluindo Red Hat Enterprise Linux 10.1, Ubuntu 24.04 (LTS), Amazon Linux 2023 e SUSE 16;
  • O engenheiro DevOps Jorijn Schrijvershof descreveu em post de blog que o exploit funciona nas versões Debian e Fedora, além do Kubernetes, que depende do kernel Linux;
  • Schrijvershof caracterizou a falha como tendo um “raio de explosão excepcionalmente grande“, funcionando em “quase toda distribuição moderna” do Linux.

Leia mais:

  • 8 dicas práticas e simples para melhorar a sua segurança online
  • 9 dicas de segurança para proteger seus dados online e privacidade
  • Vulnerabilidade no cPanel expõe mais de 550 mil servidores

A falha recebe o nome CopyFail porque o componente afetado no kernel do Linux não copia certos dados quando deveria. Isso corrompe dados sensíveis dentro do kernel, permitindo que o atacante se aproveite do acesso do kernel ao resto do sistema, incluindo seus dados.

Se explorada, a vulnerabilidade é particularmente problemática porque permite que um usuário comum com acesso limitado obtenha acesso completo de administrador em um sistema Linux afetado. Um comprometimento bem-sucedido de servidor em datacenter poderia permitir que atacante ganhe acesso a todas as aplicações, servidores e bancos de dados de numerosos clientes corporativos, potencialmente obtendo acesso a outros sistemas na mesma rede ou datacenter.

A falha CopyFail não pode ser explorada pela internet isoladamente, mas pode ser transformada em arma se usada em conjunto com exploit que funciona pela internet. Segundo a Microsoft, se o bug CopyFail for encadeado com outra vulnerabilidade que pode ser entregue pela internet, um atacante poderia usar a falha para obter acesso root ao servidor afetado.

Um usuário operando computador Linux com kernel vulnerável também poderia ser enganado ao abrir link ou anexo malicioso que dispara a vulnerabilidade. O bug também poderia ser injetado por meio de ataques à cadeia de suprimentos, nos quais atores maliciosos invadem uma conta de desenvolvedor de código aberto e plantam malware em seu código para comprometer grande número de dispositivos de uma vez.

Advertisement
Exemplo de data center
Linux é utilizado em vários sistemas de data center mundiais, o que os deixa vulneráveis – Imagem: shihabsarkar/Shutterstock

Dado o risco à rede empresarial federal, a agência de cibersegurança estadunidense CISA ordenou que todas as agências federais civis apliquem patches em sistemas afetados até 15 de maio. A ordem reflete a gravidade da vulnerabilidade e o potencial de comprometimento em infraestruturas críticas que dependem do Linux.

O post Governo dos EUA alerta sobre vulnerabilidade crítica do Linux apareceu primeiro em Olhar Digital.

Powered by WPeMatico

Advertisement
Continue Reading
Advertisement

Tecnologia

Monitore tudo com as melhores câmeras de segurança em promoção na Amazon

Redação Informe ES

Published

on

Proteger a casa, o escritório ou qualquer ambiente ficou muito mais acessível com as opções de câmeras de segurança disponíveis hoje. Separamos três modelos em oferta na Amazon que combinam boa resolução, conectividade Wi-Fi e recursos inteligentes — para quem quer mais tranquilidade sem complicação.

TP-Link Tapo C200

TP-Link Tapo C200 — Câmera de Segurança Wi-Fi 360º Full HD

A Tapo C200 oferece visão panorâmica de 360 graus com resolução Full HD 1080p, visão noturna eficiente e detecção de movimentos com alertas em tempo real. Conta com áudio de duas vias para comunicação pelo aplicativo, compatibilidade com a Alexa e suporte a cartão de memória de até 512 GB, além de armazenamento na nuvem — tudo isso em um dispositivo compacto e fácil de instalar.

Ver na Amazon →

Kit 2 Câmeras Segurança IP Lâmpada WiFi Full HD

Kit 2 Câmeras de Segurança IP Lâmpada Wi-Fi Full HD 1080p

Esse kit com duas câmeras se encaixa diretamente no soquete de lâmpada comum, dispensando cabeamento extra. As unidades entregam imagem Full HD 1080p, visão noturna por infravermelho, detecção de movimento, áudio bidirecional e proteção contra água — funcionando em qualquer tensão da rede elétrica. Uma solução prática para quem quer ampliar a cobertura de vigilância sem obras.

Ver na Amazon →

Câmera Lâmpada WiFi 360° Full HD Yoosee

Câmera Lâmpada Wi-Fi 360° Full HD Yoosee com Visão Noturna Colorida

A câmera PTZ giratória da Yoosee também utiliza o bocal E27 de lâmpada para uma instalação sem complicação. Ela se diferencia pela visão noturna colorida, cobrindo 360 graus com resolução 1080p e oferecendo áudio bidirecional e detecção de movimento. O gerenciamento é feito pelo aplicativo no celular, com suporte bivolt e conexão Wi-Fi estável.

Ver na Amazon →

Advertisement

As promoções na Amazon costumam mudar rapidamente, então vale acessar os links agora mesmo para garantir o modelo que mais faz sentido para o seu espaço. Seja para monitorar a entrada de casa, uma área externa ou o interior de um ambiente, essas câmeras entregam recursos robustos com instalação acessível.

Aviso: este artigo contém um ou mais links gerados a partir de um programa de afiliados. O valor não muda para você e o Olhar Digital poderá receber uma comissão. Nenhuma empresa participou da escolha para os links e não existiu aprovação prévia deste conteúdo, que segue independente como sempre foi.

O post Monitore tudo com as melhores câmeras de segurança em promoção na Amazon apareceu primeiro em Olhar Digital.

Powered by WPeMatico

Advertisement
Continue Reading

Tecnologia

EUA deixou Nvidia vender chips de IA para empresa fantasma da China

Redação Informe ES

Published

on

O Departamento de Comércio dos Estados Unidos e a Nvidia parecem não estar fiscalizando bem as empresas chinesas autorizadas a comprar chips de inteligência artificial (IA) H200 da empresa.

Entre as empresas aprovadas, está uma chamada New Matrix. Mas a empresa é um “espaço cinzento e vazio, com fios pendurados no teto, onde deveriam estar as luminárias”, segundo o New York Times.

O jornal não encontrou evidências de que a empresa exista de fato.

Chips de IA potentes da Nvidia têm chegado a empresas chinesas barradas pelo governo dos EUA

Segundo o NYT, “há pouquíssimas informações online sobre a New Matrix, criada há 17 meses”.

Advertisement

“No edifício indicado pela New Matrix como seu endereço, a empresa não consta na lista de ocupantes”, diz a reportagem. 

“Na administração do parque industrial, tanto uma recepcionista quanto um gerente afirmaram não ter qualquer registro da companhia”, acrescenta o texto.

Chip Nvidia
Administração de Donald Trump flexibilizou restrições a vendas de chips da Nvidia para empresas chinesas – Imagem: gguy/Shutterstock

Além disso, as poucas informações disponíveis sobre a New Matrix são preocupantes.

Para começar, seus proprietários possuem ligações com uma empresa chinesa que está na lista de companhias barradas elaborada pelo governo dos EUA desde 2024.

Segundo o jornal, isso não é um caso isolado de falha na fiscalização, mas sim um padrão alarmante: empresas conectadas a entidades sujeitas a restrições comerciais têm sido autorizadas a comprar chips da Nvidia.

Advertisement

Na administração de Joe Biden, a Nvidia estava proibida de vender chips para a China.

No entanto, a administração atual, de Donald Trump, flexibilizou essas restrições. Isso após a Nvidia concordar em repassar ao governo 15% do valor das vendas.

O post EUA deixou Nvidia vender chips de IA para empresa fantasma da China apareceu primeiro em Olhar Digital.

Powered by WPeMatico

Advertisement
Continue Reading

Tecnologia

Justiça volta atrás e derruba autorização para três bets funcionarem no Brasil

Redação Informe ES

Published

on

O Tribunal Regional Federal da 3ª Região (TRF-3) derrubou, nesta sexta-feira (6), a decisão que autorizava três plataformas de apostas esportivas, as chamadas bets, a retomarem suas atividades no Brasil. A medida beneficiava a Casa de Apostas, a Betsul e a Jogo Online, todas pertencentes à empresa CDA Gaming, que havia conseguido liminar para voltar a operar após a proibição das bets pelo governo federal.

A decisão foi tomada pelo presidente do TRF-3, desembargador Johonsom Di Salvo, que suspendeu a autorização concedida anteriormente pela desembargadora Adriana Pileggi. Segundo ele, a questão envolvendo a proibição das apostas está sob análise do Supremo Tribunal Federal (STF) e seria inconveniente que instâncias inferiores antecipassem entendimentos sobre o assunto.

O magistrado também considerou que a manutenção da liminar poderia provocar grave lesão à ordem pública. A suspensão permanecerá válida até o encerramento definitivo da ação original ou até que a Presidência do tribunal tome nova decisão.

Uma das plataformas beneficiadas, a Casa de Apostas, já havia retomado o funcionamento de seu site na manhã desta sexta-feira, antes da nova determinação judicial.

Advertisement

Por que a Justiça havia liberado as três plataformas?

  • A autorização inicial foi concedida pela desembargadora Adriana Pileggi, após a CDA Gaming recorrer de duas decisões desfavoráveis na Justiça Federal;
  • Na avaliação da magistrada, impedir que empresas previamente autorizadas pelo próprio governo continuassem funcionando, sem considerar os investimentos realizados, representaria um “verdadeiro confisco”;
  • A CDA Gaming recebeu autorização do Ministério da Fazenda, por meio da portaria SPA/MF 255/25, para explorar apostas esportivas e jogos on-line nas modalidades física e virtual. A empresa pagou R$ 30 milhões pela licença, que tinha validade originalmente prevista até 31 de dezembro de 2029;
  • A desembargadora argumentou que a companhia havia investido em equipamentos, tecnologia e estrutura para operar legalmente no país. Por isso, considerou que o encerramento repentino das atividades, sem compensação pelos prejuízos, poderia comprometer os direitos da empresa;
  • A Advocacia-Geral da União (AGU) recorreu da decisão que autorizava a retomada das operações. O recurso resultou na suspensão determinada pelo presidente do TRF-3 nesta sexta-feira.

PGR pede ao STF suspensão de ações sobre proibição das bets em todo o país

A Procuradoria-Geral da República (PGR) solicitou, nesta sexta-feira (6), ao Supremo Tribunal Federal (STF), a suspensão da tramitação dos processos judiciais que contestam a medida provisória responsável por proibir as bets em todo o país.

A solicitação envolve as ações que questionam a validade da medida do governo federal e está relacionada à discussão mais ampla sobre a proibição das plataformas de apostas no Brasil.

Lula e outros membros do governo em mesa durante evento que anunciou medida provisória proibindo bets no Brasil
MP assinada por Lula proíbe bets no Brasil – Imagem: Paulo Pinto/Agência Brasil

Leia mais:

  • Justiça derruba liminar que permitia funcionamento de bet no Brasil
  • Seu Direito Digital: perdeu o prazo de saque nas bets? Veja se ainda dá para recuperar o dinheiro
  • O custo do dinheiro fácil: o impacto estrutural do fim das bets nos esports

Governo anunciou proibição das bets em setembro

O governo do presidente Luiz Inácio Lula da Silva (PT) anunciou, em 25 de setembro, a proibição das apostas de quota fixa no Brasil, incluindo plataformas de apostas esportivas, jogos on-line e cassinos virtuais, como o chamado Jogo do Tigrinho.

A medida foi formalizada por meio de medida provisória (MP), publicada em edição extra do Diário Oficial da União (DOU), nove dias antes do primeiro turno das eleições presidenciais.

Três dias depois, em 28 de setembro, a Associação Nacional de Jogos e Loterias (ANJL) e o Instituto Brasileiro de Jogo Responsável (IBJR) recorreram ao STF para contestar a decisão do Executivo.

As entidades argumentam que a medida provisória foi publicada sem demonstração de urgência. Também apontam contradição entre a proibição e a política anterior do próprio governo, que havia enviado ao Congresso um projeto de lei para regulamentar o setor, resultando no marco regulatório de 2023.

Advertisement

Os representantes das empresas pedem que o Supremo suspenda os efeitos da MP até que o Congresso delibere definitivamente sobre o assunto ou que as ações em andamento na Corte sejam julgadas.

STF realizou audiência pública para discutir proibição

Na terça-feira (3), o ministro Luiz Fux, relator das ações que questionam a medida provisória, realizou audiência pública no STF para discutir a proibição das bets.

O encontro reuniu representantes de clubes de futebol, entidades da sociedade civil e integrantes do governo. Entre os assuntos debatidos estavam os impactos econômicos da medida, a segurança jurídica dos contratos e as consequências para o setor de apostas.

Durante a audiência, Fux defendeu o banimento das plataformas, mas também reconheceu que a decisão do governo levanta questões que precisam ser analisadas pelo Supremo.

Advertisement

As apostas esportivas foram legalizadas no Brasil em 2018, mas a regulamentação do setor só foi estabelecida no fim de 2023. Desde então, o governo arrecadou aproximadamente R$ 15 bilhões com a tributação das atividades.

O post Justiça volta atrás e derruba autorização para três bets funcionarem no Brasil apareceu primeiro em Olhar Digital.

Powered by WPeMatico

Advertisement
Continue Reading

Em Alta

Copyright © 2023 - Todos os Direitos Reservados