José Carlos Tecnologia e Cibersegurança

15/07/2026

🫂💎↪️💻🌐

14/07/2026

No Curso de Jira e Confluence com IA, você vai aprender a usar o Jira de forma estratégica para organizar demandas, acompanhar o time, criar visibilidade e apoiar a tomada de decisão.

✅ Jira e Confluence
✅ Dashboards e relatórios
✅ Automações
✅ Agentes no Jira
✅ IA com Rovo, Claude e Copilot
✅ Biblioteca de agentes e automações para o dia a dia

Não é um curso de “clica aqui e ali”.
É uma aula para usar a ferramenta como apoio real à liderança e gestão de forma estratégica.

📅 16/07
⏰ 19h às 22h
💻 Online ao vivo

Inscreva-se no Curso de Jira e Confluence com IA 🚀

cursojira.leaderschool.online

14/07/2026

🔷💎💻 A Microsoft confirma a vulnerabilidade zero-day do RoguePlanet Defender e afirma que está desenvolvendo uma correção.

Por: In BoT_SeC

A Microsoft anunciou formalmente que está trabalhando no lançamento de uma correção para uma vulnerabilidade zero-day do Defender, cujo codinome é RoguePlanet .

A vulnerabilidade agora recebeu o identificador CVE-2026-50656 (pontuação CVSS: 7,8), e a gigante da tecnologia a descreveu como uma falha de escalonamento de privilégios.

"A Microsoft está ciente de uma elevação de privilégios no mecanismo de proteção contra malware do Microsoft Defender, publicamente conhecida como 'RoguePlanet'", disse a empresa.

"Estamos trabalhando para fornecer uma atualização de segurança de alta qualidade que corrija essa vulnerabilidade."

A novidade surge quase uma semana depois de um pesquisador de segurança chamado Chaotic Eclipse (também conhecido como Nightmare-Eclipse) ter lançado o RoguePlanet, classificando a vulnerabilidade como um caso de condição de corrida que concede aos atacantes um shell com privilégios de nível de SISTEMA.

"A vulnerabilidade é uma condição de corrida, então é uma questão de sorte", observou o pesquisador.

"Consegui uma taxa de sucesso de 100% em algumas máquinas, enquanto em outras funcionou mal."

Em uma atualização compartilhada na terça-feira, o pesquisador acrescentou :

"Esqueci de mencionar uma coisa: surpreendentemente, a prova de conceito para o RoguePlanet funciona independentemente de a proteção em tempo real estar ativada ou não, o que é hilário. Acho que funciona até mesmo no modo pa

A Microsoft informou ao The Hacker News na semana passada que está ciente da vulnerabilidade relatada e que está "investigando ativamente a validade e a possível aplicabilidade dessas alegações".

RoguePlanet é a quarta vulnerabilidade do Defender divulgada pela Chaotic Eclipse, depois de BlueHammer (CVE-2026-33825), UnDefend (CVE-2026-45498) e RedSun (CVE-2026-41091), todas já corrigidas pela Microsoft.

Fonte: https://www.facebook.com/share/p/1CjGpg1Sp6/

11/07/2026

São Bento!
A Cruz Sagrada seja minha luz...✨🌻️💛
"Que toda maldade volte para quem pratica."

São Bento, rogai por nós... Amém 😊✨🙏

10/07/2026

🔷💻🫂 Quer entender como Governança de Dados ajuda efetivamente a atender os principais regulamentos no Brasil?

A aula de hoje à noite com Prof. Wellington vai fazer essa conexão com mais clareza.

Curta, comente e compartilhe para que mais pessoas passam ficar sabendo dessa aula gratuita:

↪️ Acesse:

Entenda como a Governança de Dados efetivamente ajuda atender às exigências de BACEN, ANPD, CVM e SUSEP. Na aula de hoje à noite, o Prof. Wellington Antonio Monaco vai abordar de forma direta os requisitos comuns das principais regulamentações do mercado e como as iniciativas de Governança de...

10/07/2026

🛡️ Alta Disponibilidade FortiGate: Mantendo sua Rede Segura e Confiável

Por: The Network DNA

🔒 Segurança e Confiabilidade da Rede

Manter sua rede segura e confiável é essencial para garantir a continuidade dos serviços e a proteção contra falhas ou ataques. A alta disponibilidade (HA) do firewall FortiGate desempenha um papel fundamental nesse processo.

🌐 Firewall FortiGate em Alta Disponibilidade

O recurso de alta disponibilidade do FortiGate assegura que, mesmo em caso de falhas de hardware ou desconexões inesperadas, sua rede continue funcionando sem interrupções significativas. Isso garante maior resiliência, estabilidade e proteção para ambientes corporativos e críticos.

🔄 Banco de dados de estado

O banco de dados de estado é atualizado quando a interface de uma unidade do cluster falha ou se desconecta, e o cluster pode optar por negociar uma nova unidade principal.

🛡️ HA Ativo-Passivo (failover de sessões)

O HA ativo-passivo oferece failover de sessões para a maioria das comunicações TCP, UDP, ICMP, multicast e broadcast, se o failover de sessão estiver habilitado. Para sessões de comunicação que políticas de firewall com perfis de proteção aprovam, o HA ativo-passivo não oferece failover. Comparado ao HA ativo-ativo, o HA ativo-passivo fornece um ambiente mais robusto para failover de sessões. Sessões TCP são as únicas que podem realizar failover no HA ativo-ativo.

⚖️ HA Ativo-Ativo (balanceamento de carga e proteção de failover)

As sessões de comunicação de todas as unidades do cluster são balanceadas entre elas usando HA ativo-ativo (A-A). Uma unidade principal que gerencia sessões de comunicação faz parte de um cluster ativo-ativo, junto com uma ou mais unidades secundárias que fazem o mesmo. Todas as sessões são recebidas pela unidade primária, que distribui as sessões para regras de firewall com perfis de proteção entre todas as unidades do cluster. O balanceamento de carga de tráfego com perfis de proteção pode levar um cluster ativo-ativo a ter maior throughput do que um cluster ativo-passivo ou um dispositivo FortiGate isolado, já que o processamento dessas sessões pode ser intensivo em CPU e memória.

⚙️ Configuração de balanceamento (CLI)

Além disso, é possível ativar o termo CLI load-balance-all para forçar a unidade primária a balancear tanto sessões de perfis de proteção quanto todas as conexões TCP. O balanceamento de sessões de perfis de proteção tende a aumentar mais o throughput do que o balanceamento de sessões TCP. Por isso, o load-balance-all vem desativado por padrão.

📊 Operação de balanceamento ativo-ativo

Quando o balanceamento ativo-ativo está em operação, a unidade primária usa a programação configurada para determinar qual unidade do cluster processará a sessão ao receber o primeiro pacote de uma sessão de perfil de proteção (ou de TCP, se load-balance-all estiver habilitado). O banco de dados de sessões de balanceamento da unidade primária contém os dados de distribuição de cada sessão ativa. Assim, a unidade primária pode encaminhar todos os pacotes restantes da sessão para a unidade correta. Todas as unidades do cluster ficam sincronizadas em relação à tabela de sessões de balanceamento.

📡 Sessões não balanceadas

Sessões de UDP, ICMP, multicast e broadcast são sempre tratadas pela unidade primária e nunca são balanceadas. Sessões de VoIP, mensagens instantâneas, IPSec VPN, HTTPS e SSL VPN também são sempre tratadas apenas pela unidade primária. Assim como no HA ativo-passivo, o HA ativo-ativo oferece proteção contra falhas de dispositivos e links, além do balanceamento de carga. Se a unidade principal falhar, uma unidade secundária assume e mantém o cluster em funcionamento.

🚫 Limitações do failover ativo-ativo

Todas as sessões TCP, exceto as de perfis de proteção, são protegidas contra failover no HA ativo-ativo. Para sessões de perfis de proteção, o HA ativo-ativo não oferece failover. Além disso, sessões UDP, ICMP, multicast e broadcast não têm suporte a failover. Essas sessões, assim como as de perfis de proteção, não são transferidas e precisam ser retomadas manualmente.

🔧 Redistribuição em falhas

A unidade primária redistribui todas as sessões TCP entre as unidades restantes do cluster caso uma unidade subordinada falhe. Sessões de perfis de proteção que estavam sendo processadas pela unidade que falhou não são transferidas e precisam ser retomadas. O processamento de todas as sessões pela unidade primária, incluindo UDP, ICMP, multicast e broadcast, permanece inalterado.

⚠️ Confiabilidade do HA ativo-ativo

O HA ativo-ativo pode ser uma solução menos confiável para failover de sessões do que o HA ativo-passivo, já que não lida com failover de UDP, ICMP, multicast e broadcast.

💻 Resiliência em perfis de proteção

Ao processar as sessões de perfis de proteção que estavam sendo tratadas pelas unidades ainda operacionais, o HA ativo-ativo mantém o máximo possível dessas sessões após um failover.

Fonte: https://www.thenetworkdna.com/2023/04/fortigate-high-availability-keeping.html?fbclid=Iwb21leAS94s9leHRuA2FlbQIxMQBzcnRjBmFwcF9pZAwzNTA2ODU1MzE3MjgAAR6_BMQ0E2HeEs72n9nVuFukGbidVC_5VGEdAXnxKJ7BNQt_s4BOS7uuBDNiRA_aem_bGuvCQEZIlGhJFmIpOvQlw&m=0

07/07/2026

🫂💎↪️💻🌐

07/07/2026

Vulnerabilidade do Gitea expõe imagens de contêineres privados sem autenticação

Por: In BoT_SeC

Pesquisadores de segurança cibernética revelaram uma falha de segurança no Gitea, uma plataforma auto-hospedada de código aberto para controle de versão, que permite que invasores remotos não autenticados extraiam imagens de contêineres privados de implantações do Gitea sem exigir uma conta, senha ou outras credenciais.

A vulnerabilidade, rastreada como CVE-2026-27771 (pontuação CVSS: 8,2), afeta todas as versões do Gitea anteriores à 1.26.2, o que resolve o problema.
De acordo com a Noscope, o defeito de segurança provavelmente afeta mais de 30.000 implantações em mais de 30 países e passou despercebido por quase quatro anos. A grande maioria das exposições ocorre na China,

EUA, Alemanha, França e Reino Unido. As organizações afetadas abrangem provedores de saúde, fabricantes aeroespaciais, infraestrutura de varejo e provedores de serviços de Internet.

"Nas versões afetadas, a designação privada em um repositório de contêineres não forneceu a proteção que os operadores razoavelmente esperavam", disse Noscope.

"O registro de contêineres da Gitea permitiu que qualquer pessoa na internet, sem conta, senha e sem acesso prévio, extraísse à primeira vista o que seriam consideradas imagens de contêineres privados das instâncias afetadas, como se fossem públicas."

A empresa de segurança sediada no Reino Unido também destacou que qualquer bifurcação do Gitea deve ser tratada como potencialmente impactada pela vulnerabilidade até que seja verificada de forma independente pelos respectivos mantenedores. Em seus próprios te**es, foi confirmado que Forgejo foi afetado.

Nenhum detalhe técnico adicional relacionado ao CVE-2026-27771 está disponível no momento. Em uma declaração compartilhada, o cofundador da Noscope, Keval Jagani, disse que os detalhes foram intencionalmente retidos para dar tempo ao "ecossistema Gitea mais amplo de ser corrigido"

Os usuários do Gitea são aconselhados a atualizar para a versão 1.6.2 para proteção ideal. Se a aplicação de patches não for uma opção imediata, uma solução temporária é definir [serviço].REQUIRE_SIGNIN_VIEW=true na configuração do Gitea. No entanto, vale a pena notar que essa abordagem não é ideal se alguns contêineres forem destinados a serem expostos publicamente intencionalmente.

(A história foi atualizada após a publicação para incluir uma resposta da Noscope.)

Fonte: https://www.facebook.com/share/p/1EFmdWzrKv/

06/07/2026

🔷💻🌐 *Governança de IA não começa com a IA. Começa com a organização.*

Por: Mayla de Oliveira Lemos

Enquanto muitos discutem agentes autônomos e modelos cada vez mais inteligentes, a realidade das empresas ainda passa por desafios como dados desorganizados, sistemas legados, processos pouco definidos e responsabilidades difusas.

Neste artigo, compartilho uma visão prática sobre como a governança corporativa precisa evoluir para transformar a IA em valor real, saindo do discurso e mostrando como essa transformação pode acontecer, especialmente em setores altamente regulados, como o financeiro.

No fim, a pergunta não é “como implementar IA?”.

É “como governar decisões cada vez mais inteligentes sem perder controle, confiança e estratégia?”

Boa leitura!

https://www.linkedin.com/posts/mayladeoliveiralemos888_inteligaeanciaartificial-governanaexa-governanaexacorporativa-activity-7479709335238074368-5eDm?utm_source=share&utm_medium=member_ios&rcm=ACoAAAtEuDYB2UnCD5YhdnntCgw4J8KOPrq-Euw

01/07/2026

📱 iPhones são amplamente considerados alguns dos dispositivos de consumo mais seguros do planeta.

Por: Cyber Sphere Solutions

Desde criptografia em nível de hardware até sandboxing rigoroso de software, a Apple constrói uma fortaleza formidável em torno dos seus dados pessoais.

No entanto, nenhum sistema é totalmente impenetrável. Embora um hacker remoto não consiga facilmente adivinhar sua senha na tela de bloqueio do iPhone devido a limites de tentativas e recursos de apagamento de dados, agentes mal-intencionados desenvolveram métodos sofisticados e, às vezes, surpreendentemente simples para contornar os códigos de acesso.

🕵️‍♂️ **Como Hackers Contornam os Códigos de Acesso do iPhone**

Para defender seu dispositivo, primeiro é necessário entender como os atacantes o direcionam. Aqui estão os principais métodos usados:

1. 👀 **Shoulder Surfing e Roubo** – O método mais comum no mundo real. Ladrões observam você digitando sua senha em locais públicos, memorizam e depois roubam seu telefone físico. Com o aparelho e o código, podem alterar a senha do Apple ID, desligar o Buscar iPhone e bloquear totalmente sua vida digital.

2. 🎣 **Phishing e Engenharia Social** – Hackers enviam mensagens ou e-mails convincentes fingindo ser Suporte da Apple, alegando que seu iPhone perdido foi encontrado. Para visualizar a localização, induzem você a acessar um site falso do iCloud, roubando suas credenciais.

3. 💻 **Exploração de Hardware e Ferramentas Forenses** – Agências governamentais, polícia e criminosos bem financiados usam dispositivos especializados (como Cellebrite ou GrayKey) que exploram vulnerabilidades não corrigidas no iOS para ignorar limites de tentativas e extrair dados diretamente.

4. ⚠️ **Perfis de Configuração Maliciosos** – Atacantes enganam usuários para instalar perfis personalizados disfarçados de aplicativos gratuitos, VPNs ou softwares beta. Esses perfis podem alterar configurações, remover restrições de senha ou redirecionar tráfego para servidores maliciosos.

🛡️ **Como se Proteger**

Proteger seu iPhone não exige diploma em cibersegurança. Ajustando algumas configurações críticas, você pode tornar inúteis a maioria das tentativas de invasão.

1. ⚙️ **Ative a Proteção contra Dispositivo Roubado (Crítico)**
Esse recurso combate ladrões que observam senhas. Ele adiciona camadas extras de segurança quando o iPhone está fora de locais familiares. Alterações de senha exigem Face ID ou Touch ID, sem fallback para código. Além disso, há um atraso de uma hora para mudar a senha do Apple ID, seguido de nova verificação biométrica.

2. 🔤 **Use um Código Alfanumérico**
A maioria usa PINs de 4 ou 6 dígitos, fáceis de memorizar. Um código com letras, números e símbolos aumenta drasticamente a complexidade contra ataques de força bruta.

🛠️ Como configurar: Ajustes > Face ID e Código > Alterar Código > Código Alfanumérico Personalizado.

3. 🚫 **Restrinja o Acesso pela Tela de Bloqueio**
Por padrão, qualquer pessoa pode acessar o Centro de Controle, ativar Modo Avião ou visualizar notificações.

🛠️ Como configurar: Ajustes > Face ID e Código > Permitir Acesso Quando Bloqueado > desative opções como Centro de Controle, Responder com Mensagem, Siri e Acessórios.

4. 🧼 **Ative Apagar Dados após 10 Tentativas Falhas**
Isso impede ataques automatizados de adivinhação rápida.

🛠️ Como configurar: Ajustes > Face ID e Código > Ativar opção Apagar Dados. (Com backup iCloud ativo, seus dados permanecem seguros).

✨ **Regra de Ouro**: O software do seu iPhone é seu escudo. A Apple lança patches de segurança regularmente para fechar vulnerabilidades exploradas por ferramentas de invasão. Mantenha sempre o iOS atualizado.

Fonte: https://www.facebook.com/share/p/1DqwGHtv7B/