Microsoft, Amazon e outras empresas alertam sobre falha de software que pode facilitar invasão de redes corporativas
Funcionários de empresas de tecnologia estão lutando para consertar falha generalizada que pode desencadear nova onda de ataques cibernéticos
Funcionários de segurança cibernética em grandes empresas de tecnologia estão lutando para consertar uma falha séria, que os especialistas alertam que pode desencadear uma nova rodada de ataques cibernéticos, em um software amplamente usado.
O bug, escondido em um software de servidor obscuro chamado Log4j, levou a investigações sobre a profundidade do problema na Amazon.com, Twitter e Cisco Systems, de acordo com as empresas.
A Amazon, a maior empresa de computação em nuvem do mundo, disse em um alerta de segurança: "Estamos monitorando ativamente esse problema e trabalhando para solucioná-lo".
A Agência de Segurança Cibernética e de Infraestrutura (Cisa, na sigla em inglês) do Departamento de Segurança Interna dos Estados Unidos emitiu na sexta-feira um alerta sobre a vulnerabilidade e instou as empresas a agirem.
A diretora da Cisa, Jen Easterly, acrescentou no sábado: "Para ser claro, essa vulnerabilidade representa um risco grave. Só minimizaremos os impactos potenciais por meio de esforços colaborativos entre o governo e o setor privado".
Provedores de software que incluem Log4j em seus produtos, como Red Hat, Oracle e VMware da International Business Machines, disseram que estão implantando correções.
Leia Também
Como o bug é fácil de explorar e os ataques difíceis de bloquear, o problema Log4j pode ser usado por hackers para invadir redes corporativas nos anos que virão, disse Aaron Portnoy, principal cientista da empresa de segurança Randori. "É uma das vulnerabilidades mais significativas que vi em muito tempo", disse ele.
A falha dá aos hackers uma maneira de transformar os arquivos de log que rastreiam o que os usuários fazem nos servidores de computador em instruções maliciosas que forçam a máquina a baixar software não autorizado, dando-lhes uma ponta de lança na rede da vítima.
O problema foi relatado no final do mês passado para a equipe de desenvolvimento Log4j, um grupo de programadores voluntários que distribuem seu software gratuitamente como parte da Apache Software Foundation, de acordo com Ralph Goers, um voluntário do projeto.
Como o Log4j é distribuído gratuitamente, não está claro quantos servidores foram afetados pelo bug, mas o software de registro foi baixado milhões de vezes, disse Goers.
Os hackers começaram a explorar a falha recente na sexta-feira para obter acesso aos servidores que executam o software de jogos Minecraft, da Microsoft, disseram os pesquisadores. Mas eles logo observaram uma varredura generalizada e tentativas de acionar o bug Log4j.
Em uma nota publicada na sexta-feira, a Microsoft aconselhou os usuários do Minecraft a atualizar seu software para corrigir o bug. A Cisco está investigando mais de 150 de seus produtos em busca do bug Log4j. Até agora, ela encontrou três produtos vulneráveis e determinou que 23 não são vulneráveis, disse um porta-voz da empresa no sábado.
COMPARTILHAR
Em busca de proteção: Ibovespa tenta aproveitar melhora das bolsas internacionais na véspera do ‘Dia D’ de Donald Trump
Depois de terminar março entre os melhores investimentos do mês, Ibovespa se prepara para nova rodada da guerra comercial de Trump
Se cuida, ChatGPT: Microsoft quer menos dependência da OpenAI — e já tem solução para isso, que BTG vê com bons olhos
À medida que o Deepseek levanta questionamentos sobre a tese de Inteligência artificial nos EUA, a Microsoft aumenta a aposta em seu próprio modelo de linguagem
Rodolfo Amstalden: Buy the dip, e leve um hedge de brinde
Para o investidor brasileiro, o “buy the dip” não só sustenta uma razão própria como pode funcionar também como instrumento de diversificação, especialmente quando associado às tecnologias de ponta
Inteligência artificial ajuda China a reduzir os impactos da guerra tarifária de Donald Trump
Desenvolvimento de inteligência artificial na China vem fazendo empresas brilharem com a tecnologia e ajuda a proteger o país das tarifas de Trump
Lembra do Napster? Lendário serviço de música acaba de ser adquirido por mais de R$ 1 bilhão
Com transação anunciada em US$ 207 milhões, serviço que revolucionou a indústria de música na virada dos anos 2000 deve ser usado em experiências imersivas como show e listening parties; relembra a história do Napster
Warren Buffett enriquece US$ 22,5 bilhões em 2025 e ultrapassa Bill Gates — estratégia conservadora se prova vencedora
Momento de incerteza favorece ativos priorizados pela Berkshire Hathaway, levando a um crescimento acima da média da fortuna de Buffett, segundo a Bloomberg
Contradições na bolsa: Ibovespa busca reação em dia de indicadores de atividade no Brasil e nos EUA
Investidores também reagem ao andamento da temporada de balanços, com destaque para o resultado da Casas Bahia
O cavalo de Tróia está de volta: golpes bancários com o malware disparam no mundo em 2024; saiba como se proteger
No Brasil, os fraudadores utilizam programas maliciosos, os chamados malwares, para simular transações de pagamentos
Computação na nuvem pode gerar lucro de até US$ 1,2 trilhão para as empresas nos próximos anos — ETF do setor entra no radar do BTG Pactual
Apesar de o segmento estar crescendo, não são todos os ETFs que brilham na bolsa, mas há um fundo que chamou a atenção do banco de investimentos
As Sete Magníficas viraram as Sete Malévolas: Goldman Sachs corta projeções para a bolsa dos EUA
O banco reduziu as previsões para o S&P 500, o índice mais amplo da bolsa de Nova York, citando preocupações com o grupo formado por Amazon, Alphabet, Apple, Meta, Microsoft, Nvidia e Tesla
SXSW 2025: única empresa latina premiada no ‘Oscar da inovação’ é brasileira
Premiação do South by Southwest reconhece em áreas como inteligência artificial (IA), saúde e biotecnologia e empoderamento comunitário
Decisão polêmica: Ibovespa busca recuperação depois de temor de recessão nos EUA derrubar bolsas ao redor do mundo
Temores de uma recessão nos EUA provocaram uma forte queda em Wall Street e lançaram o dólar de volta à faixa de R$ 5,85
Essa nova tecnologia chinesa muda tudo o que sabemos até agora sobre inteligência artificial — e não é o DeepSeek
Criada pela startup chinesa Monica, a nova IA está disponível apenas para convidados no momento
Como acompanhar o SXSW 2025, o maior evento de inovação do mundo — de graça, traduzido e sem estar no Texas
Michelle Obama é uma das palestrantes mais esperadas da programação; veja como acessar os painéis com tradução em português
Mata-mata ou pontos corridos? Ibovespa busca nova alta em dia de PIB, medidas de Lula, payroll e Powell
Em meio às idas e vindas da guerra comercial de Donald Trump, PIB fechado de 2024 é o destaque entre os indicadores de hoje
SXSW 2025, um guia de sobrevivência: IA, psicodelia e a deep tech além do hype
A convite do Seu Dinheiro, Diego Aristides, que acompanha a SXSW há anos, comenta os principais temas e painéis para ficar de olho no maior encontro de inovação do mundo; no centro do debate, o impacto real da deep tech para além do hype
Polêmico leilão de arte com inteligência artificial (IA) da Christie’s arrecada mais do que o projetado; veja a obra mais cara
Por bem ou por mal, a IA invadiu até mesmo o mundo da arte de “alto calibre”
Governo brasileiro mira big techs e prepara taxação para subsidiar internet no país
O objetivo, segundo o governo, é que os recursos sejam usados para subsidiar o acesso à internet pelas pessoas carentes
Os carros e as inovações que você precisa conhecer: 10 destaques automobilísticos da maior feira de tecnologia do mundo
Carros voadores, painel com holografia e até uma cidade que parece saída de uma história de ficção científica foram as atrações do segmento automotivo da CES 2025
Nada de ‘xing ling’: Xiaomi lança novo smartphone para bater de frente com a Samsung em meio à alta de 300% das suas ações
Empresa chinesa está ingressando no segmento mais premium de celulares e visa a tirar participação de mercado da concorrente coreana
