A ConnectWise suspendeu o acesso ao Cloud Backup (antigo SkyKick) depois que invasores usaram credenciais da própria aplicação para entrar em contas do Microsoft 365. A Huntress identificou ao menos 162 organizações afetadas. Sem login de usuário, a autenticação multifator não barrou. Não há indício de dados de backup afetados, diz a empresa.
Por que importa: Quem usa provedores de TI ou backup com acesso ao Microsoft 365 deve revisar as permissões dessas aplicações; MFA não protegeu aqui.
Dados do Vercel AI Gateway mostram que modelos de pesos abertos (com parâmetros públicos) processaram 71,5% dos tokens entre junho e setembro. Nos gastos, a fatia foi de 1 em 20 dólares para quase 1 em 4. Cobre só esse gateway.
A Meta removeu de seus termos comerciais um trecho que a autorizava a usar conteúdo de páginas de contas comerciais. Juristas viram brecha para treinar IA. A empresa diz que valia só para anúncios e produtos de negócios.
A Hacken, empresa de segurança em blockchain, informou que hackers roubaram US$ 1,18 bilhão em 107 incidentes no 3º trimestre, alta de 55% sobre o anterior. US$ 906,8 milhões vieram de fornecedores ou ferramentas de desenvolvedores comprometidos, ou de correções não instaladas. A maior perda foi a da Bitget: ao menos US$ 352 milhões.
Por que importa: Segundo a Hacken, auditorias costumam cobrir só contratos inteligentes, deixando de fora carteiras, sistemas de assinatura e software de terceiros.
Nove empresas dos EUA, como Broadcom, CoreWeave e Verizon, se opuseram à negociação de suas ações tokenizadas (representações em blockchain) na OKXICE, joint venture de OKX e ICE, sob isenção de cinco anos da SEC.
Anunciantes de tecnologia, IA e cripto: veja formatos e condições em gravura-digital.web.app/anuncie.
Vagas, cursos, serviços e comunidades de tecnologia, IA e cripto. Veja formatos e condições no endereço abaixo.
Invasão que entra por um fornecedor ou ferramenta de terceiros em que a vítima confia, em vez de atacar a vítima direto. Um software, um serviço de backup ou uma biblioteca comprometidos abrem a porta para muitos clientes de uma vez.
Hoje: invasores usaram credenciais de um serviço de backup da ConnectWise para entrar em contas Microsoft 365.
Gabarito da edição anterior: 1-B · 2-C · 3-A
Brincadeira sem valor de recomendação, sobre calendário e não sobre preço. Conferimos em 28/10 no site do Federal Reserve.
Hoje uma senha antiga pede aposentadoria. Troque uma, tome um café e siga o domingo.
Nota de rodapé interessante à vista. Compartilhe só com quem gosta de nota de rodapé.
O modelo aberto respondeu bem. Seu domingo merece a mesma paciência.
O relógio anda igual. Um passeio ajuda mais que atualizar a página.