Todas as notícias
Tudo o que passou pela curadoria do Teknews, da mais recente para a mais antiga.
Prazo do BC para cripto acaba: o que checar no fornecedor
O Banco Central encerrou o prazo de pedidos de licença para prestadoras de ativos virtuais com 143 solicitações e 24 instituições autorizadas. Veja o que isso significa para quem contrata esses serviços.
há 3 horas · 3 min
Claude Code pode gravar senhas e chaves em repositórios públicos
Ao aprovar um comando com a opção de não perguntar de novo, o Claude Code pode guardar o texto inteiro, senha incluída, num arquivo do projeto. Veja como checar e rotacionar credenciais na sua empresa.
há 3 horas · 2 min
Anatel manda bloquear SMS sem cadastro: o que sua empresa faz
A Anatel determinou que operadoras bloqueiem SMS corporativos de remetentes sem cadastro. Empresas que enviam avisos, cobranças ou códigos por SMS precisam checar se estão no novo diretório antes do fim do prazo de 90 dias.
ontem · 3 min
Vazamento no FGC: o que empresas devem revisar na LGPD
O FGC admitiu acesso indevido a nomes, CPFs e e-mails de investidores. O caso serve de roteiro para pequenas empresas revisarem acessos, fornecedores e o preparo para comunicar um incidente à ANPD.
ontem · 3 min
Falha crítica no Rails: como checar se seu app está exposto
Uma falha crítica no Active Storage, do Ruby on Rails, permite gravar arquivos no servidor via upload manipulado quando o app usa ImageMagick. Veja como checar sua versão, atualizar e revisar o fluxo de uploads.
2 dias · 2 min
Open Ledger: o que revisar em acessos após ataques com IA
Relatório da ZenoX diz que o grupo RedScanner usou agentes de IA para atacar ao menos 40 instituições no Brasil. Veja o que isso muda para quem gere uma pequena empresa ou fintech.
2 dias · 3 min
Novas regras contra golpe por SMS: o que sua empresa deve fazer
O governo publicou regras que obrigam operadoras a bloquear SMS de códigos curtos sem cadastro. A adaptação leva até 90 dias, e nesse intervalo a equipe da sua empresa segue exposta a mensagens falsas.
2 dias · 3 min
WordPress: falha explorada durante atualização entra no KEV
A CISA incluiu uma falha do núcleo do WordPress no catálogo de vulnerabilidades exploradas. Veja como conferir se o seu site foi atualizado direito e o que fazer se a atualização travou no meio do caminho.
3 dias · 3 min
Ataque ao Mercado Bitcoin: o que gestores devem rever
A corretora suspendeu depósitos e saques após um incidente que a Hypernative estima em US$ 40 milhões. Para empresas e investidores, o caso é um lembrete prático sobre custódia, 2FA e sinais de alerta.
3 dias · 3 min
Ransomware C3RB3R mira NAS Synology: como proteger a empresa
A Synology alertou clientes sobre ataques de ransomware que atingem NAS com DSM desatualizado. Veja o que uma pequena empresa deve revisar hoje: versão do sistema, acesso pela internet e backups que realmente restauram.
4 dias · 2 min