WeTransfer: Enviou Arquivos para as Pessoas Erradas

Em um incidente de segurança embaraçoso, o serviço de compartilhamento de arquivos WeTransfer anunciou que, durante dois dias, estava enviando arquivos compartilhados de usuários para as pessoas erradas. Como esse serviço é usado para transferir arquivos considerados confidenciais e potencialmente confidenciais, isso pode ser um grande problema de privacidade para os usuários afetados.

Fonte: Bleeping

Para se compartilhar arquivos grandes por um link, sempre preferi o Firefox Send, por o considerar mais seguro e com mais recursos. FirefoxSend

Vulnerabilidade no Dell SupportAssist coloca milhões de PCs da DELL em risco

De acordo com o boletim de segurança publicado pela DELL, a vulnerabilidade identificada como CVE-2019-12280 foi classificada como sendo de ‘Alto Risco’ e afeta as seguintes versões do software:

Dell SupportAssist for Business PCs v 2.0
Dell SupportAssist for Home PCs v 3.2.1 e anteriores

O problema está presente no componente PC Doctor e pode permitir que um software ou outro usuário malicioso obtenha privilégios administrativos e tenha acesso a informações que deveriam ser inacessíveis. Em seu boletim de segurança a Dell oferece os links para download das versões mais recentes já com a correção para a vulnerabilidade no Dell SupportAssist:

Dell SupportAssist for Business PCs v 2.0.1 – x86
Dell SupportAssist for Business PCs v 2.0.1 – x64
Dell SupportAssist for Home PCs v3.2.2

Fonte: SafeBreach Labs

Ministério Público vai ao TCU e acusa Serpro de usar dados pessoais ilegalmente

O Ministério Público do Distrito Federal e Territórios (MPDFT) protocolou representação na tarde desta terça-feira, 18 de junho, no Tribunal de Contas da União (TCU) contra o Serviço Federal de Processamento de Dados (Serpro), diante da ilegalidade do serviço Datavalid. O órgão é acusado de criar uma plataforma de validação de dados que tem como matéria-prima os dados pessoais de brasileiros, tais como foto, impressão digital, nome, filiação, CPF e outros.

O acesso à aplicação de internet é vendido pelo Serpro para empresas interessadas neste tipo de pesquisa em forma de pacote de acesso. Ao assinar o plano básico, por exemplo, o cliente do Datavalid consegue validar os dados de 999 cidadãos ao custo de R$ 0,80 por CPF. O serviço está disponível para locadoras de veículos, aplicativos, companhias aéreas, seguradoras, e-commerces, empresas de tecnologia e varejo, entre outros. Entretanto, os titulares das CNH não autorizaram o uso de seus dados pessoais para tal finalidade nem foram informados.

Fonte: Convergência Digital

Windows 7 encerra em 14 de janeiro de 2020

Depois de 10 anos, o suporte para o Windows 7 está chegando ao fim em 14 de janeiro de 2020.

Quando o Windows 7 chegar ao fim do suporte em 14 de janeiro de 2020, a Microsoft não fornecerá mais o seguinte:
Suporte técnico para problemas
Atualizações de software
Atualizações e correções de segurança

Embora você possa continuar usando seu computador Windows 7, sem atualizações contínuas de software e segurança, haverá um risco maior de encontrar vírus e malware. A partir de agora, a melhor maneira de você se manter seguro é com o Windows 10. A melhor maneira de experimentar o Windows 10 é em um novo computador. Embora seja possível, não é recomendado instalar o Windows 10 em seu dispositivo mais antigo.

Fonte: Microsoft