BOLETIM DIÁRIO
A gigante do varejo Ahold Delhaize desativou seus sistemas após um ataque cibernético.
O briefing de hoje aborda as interrupções de TI no varejo da Ahold Delhaize, implantes de hardware em carteiras Ledger e riscos de segurança de assistentes pessoais de IA em ambientes corporativos.
5 notícias2 min de leitura
As equipes de segurança corporativa enfrentam hoje uma combinação de interrupções operacionais, vulnerabilidades na cadeia de suprimentos e expansão da TI paralela. A gigante do varejo Ahold Delhaize foi obrigada a desativar seus sistemas devido a um ataque cibernético, enquanto a fabricante de hardware para criptomoedas Ledger identificou um implante de hardware não autorizado em dispositivos vendidos pela revendedora CryptoBilis.
GitLab alerta para vulnerabilidade de execução de código de gravidade máxima
O GitLab alertou hoje seus usuários para que corrijam imediatamente uma vulnerabilidade de gravidade máxima no compilador de expressões regulares de CI/CD, que poderia permitir que invasores remotos executassem código arbitrário em instâncias específicas.
Ledger encontra implante de hardware não autorizado em carteira vendida pela CryptoBilis em meio a relatos de roubo de fundos.
A Ledger suspendeu as vendas através da revendedora CryptoBilis após descobrir um implante de hardware não autorizado em um dispositivo vendido. O incidente de adulteração no Sudeste Asiático está ligado a perdas de fundos que ultrapassam US$ 86 milhões.
- Por que isso importa
- Uma falha na cadeia de suprimentos de hardware permite que invasores contornem os controles de segurança nos dispositivos e roubem criptomoedas armazenadas em carteiras físicas de hardware afetadas.
- O que fazer
- Usuários que adquiriram dispositivos da CryptoBilis nos últimos 90 dias devem interromper a configuração ou transferir seus ativos para uma seed segura.
A gigante do varejo Ahold Delhaize desativou seus sistemas após um ataque cibernético.
A gigante do varejo Ahold Delhaize, uma das maiores redes de supermercados do mundo, confirmou hoje que precisou desativar alguns sistemas em resposta a um "incidente de segurança cibernética" que afetou sua rede.
Microsoft: O suporte para o Windows 11 versão 23H2 termina em 30 dias.
A Microsoft lembrou aos clientes que os sistemas que executam as edições Windows 11 23H2 Enterprise, Education e IoT Enterprise deixarão de receber atualizações de segurança no próximo mês.
- Por que isso importa
- As versões de suporte do sistema operacional deixarão de receber atualizações de segurança mensais, tornando-as vulneráveis a novas explorações.
Traga seu próprio agente: os assistentes de seus funcionários já estão conectados.
A implementação dos agentes pessoais de IA está ocorrendo tão tranquilamente quanto o esperado: a Amazon agora bloqueia o Muse, da Meta, porque ele não se identifica como um bot durante a navegação; o Instinct continua gerando preocupações com a privacidade; e as histórias de terror sobre praticamente todos os agentes pessoais de IA continuam se acumulando.
Principais pontos
- A Ahold Delhaize desativou seus sistemas internos em resposta a um ataque cibernético disruptivo.
- A Ledger identificou um implante de hardware não autorizado em carteiras vendidas pela revendedora CryptoBilis, após relatos de roubo de US$ 86 milhões.
- A Ledger recomenda aos clientes que compraram dispositivos da CryptoBilis nos últimos 90 dias que interrompam a configuração ou migrem os fundos usando novas frases de recuperação.