Senha escrita em script ou arquivo de configuração acaba vazando
Aquela TV box barata do escritório pode já vir com vírus de fábrica
O Google rompeu com a fabricante Videostrong depois de descobrir que ela inseriu de propósito um malware, o backdoor XCPE, em aparelhos de TV box com Android. Segundo a estimativa do Google, mais de 1,3 milhão de dispositivos foram comprometidos e viraram uma botnet, inclusive no Brasil. Como o código está no firmware, restaurar o aparelho de fábrica não resolve. A marca Mecool foi citada em um relatório como possivelmente afetada, mas ainda não existe lista oficial de modelos. Se sua empresa usa TV box em recepção, sala de reunião ou painel de TV, vale conferir o fabricante e, na dúvida, manter o aparelho fora da rede onde ficam computadores e sistemas. Quer que a gente faça essa checagem? A Masterbit revisa os equipamentos conectados à sua rede e separa o que é de risco: fale com a gente em masterbit.online.
Canaltech — Google rompe com fabricante que mandava TV box infectada para clientesSenha escrita em script ou arquivo de configuração acaba vazando
Pesquisadores da Apiiro encontraram 2.539 credenciais reais em 1.994 repositórios públicos do GitHub, de 63 organizações. Entre elas, 501 davam acesso a bancos de dados de produção. A causa foi uma ferramenta de programação que salvava comandos, com senhas dentro, em um arquivo de texto que acabava indo parar no repositório. A lição vale para qualquer empresa que tem sistema próprio, planilha com acessos ou um "arquivinho de senhas": segredo não deve ficar escrito em texto puro nem dentro de código. Use um gerenciador de senhas, variáveis de ambiente, e troque de imediato qualquer credencial que tenha sido exposta. A Masterbit ajuda a organizar acessos e a revisar onde suas senhas estão guardadas: chame a gente em masterbit.online.
Canaltech — Alerta para devs: Claude Code vaza senhas e chaves de API em massa no GitHubSMS falso de "empresa" vai ficar mais fácil de checar: entenda a nova regra da Anatel
A Anatel publicou, em 4 de novembro, novas regras para SMS automáticos enviados por empresas a clientes. As empresas terão de se cadastrar, usar códigos curtos de cinco dígitos exclusivos e padronizados, e esses códigos ficarão em um diretório nacional público e gratuito, onde qualquer pessoa poderá ver qual marca está por trás da mensagem. O prazo para adaptação é de 90 dias. Até lá, a boa prática continua a mesma: desconfie de SMS com urgência e link, e não clique. Aproveite para alinhar a equipe: combine com os funcionários que cobranças, senhas e pedidos de dados só se resolvem pelos canais oficiais. Se sua empresa também envia SMS a clientes, vale se preparar para o novo cadastro. A Masterbit pode orientar sua equipe e reforçar a proteção das contas e da rede: masterbit.online.
Canaltech — Anatel manda operadoras bloquearem SMS falso usado em golpes