Imagem de TecMundo Explica: como fazer compras online com segurança no tecmundo

O TecMundo, em parceria com a Avast, separou algumas dicas especiais para você fazer suas compras pela internet

thumb-image-2024-04-30T03:14:03.551Z

TecMundo Explica: como fazer compras online com segurança

banner-image-2024-04-30T03:14:33.972Z

Imagem de SQL Injection: saiba tudo sobre um ataque simples que pode ser devastador no tecmundo

O TecMundo conversou com Jhonathan Davi, CEO da Insight Security e membro da Inurl Brasil, e trouxe todas as respostas sobre o assunto

Nos &uacute;ltimos dias, o <a href="https://www.tecmundo.com.br/" target="_blank">TecMundo</a> informou em primeira m&atilde;o um <a href="https://www.tecmundo.com.br/google/113095-google-hackeado-terceiro-dia-2017.htm" target="_blank">deface realizado pelo hacker Kuroi'SH</a>, que "alterou a apar&ecirc;ncia" da p&aacute;gina de busca da Google por alguns minutos. Como a Google afirmou, houve um comprometimento de servidores DNS, uma altera&ccedil;&atilde;o maliciosa nas configura&ccedil;&otilde;es de direcionamento desses servidores. Isso significa que os usu&aacute;rios que enxergaram uma p&aacute;gina diferente da Google foram redirecionados para outra p&aacute;gina.
O <a href="https://www.tecmundo.com.br/" target="_blank">TecMundo</a> conseguiu entrar em contato com o hacker Kuroi'SH para entender como foi essa a&ccedil;&atilde;o &mdash; para saber mais sobre ele, em breve, <a href="https://www.tecmundo.com.br/especiais/?utm_source=hometecmundo&amp;utm_medium=especiais" target="_blank">voc&ecirc; acompanhar&aacute; aqui</a> uma entrevista exclusiva. De acordo com o hacker, a a&ccedil;&atilde;o foi realizada por meio de um SQL Injection, inje&ccedil;&atilde;o de SQL. Foi com esta ferramenta que Kuroi'SH redirecionou os acessos e realizou o deface, cunho popular ingl&ecirc;s para identificar uma modifica&ccedil;&atilde;o na apar&ecirc;ncia de algum objeto ou site.&nbsp;
Essa informa&ccedil;&atilde;o veio do pr&oacute;prio hacker; mesmo assim, existe a alega&ccedil;&atilde;o de que, na verdade, o redirecionamento n&atilde;o foi realizado via SQL Injection. Enquanto essa quest&atilde;o est&aacute; nebulosa, resolvemos entender o que &eacute; isso de uma maneira completa.
Voc&ecirc; vai saber tudo que precisa para entender o que &eacute; SQL Injection
Por isso, para voc&ecirc; entender um pouco mais sobre esses termos, saber como eles funcionam e quais implica&ccedil;&otilde;es eles t&ecirc;m, resolvemos criar este <a href="https://www.tecmundo.com.br/" target="_blank">TecMundo Explica</a>. Para tanto, conversamos com um especialista no assunto: Jhonathan Davi, CEO da <a href="https://www.facebook.com/insightsecbr/?pnref=lhc&amp;__mref=message_bubble" target="_blank">Insight Security</a>, pesquisador de seguran&ccedil;a da Inurl Brasil e finalista do Hackaflag SP 2016, campeonato hacker realizado pela Roadsec &mdash; tamb&eacute;m contamos com o suporte de outros membros que atuam no <a href="https://www.facebook.com/InurlBrasil/?fref=ts" target="_blank">Inurl Brasil, um grupo de pesquisa de seguran&ccedil;a, desenvolvimento de ferramentas e ativismo digital</a>.
Al&eacute;m de Davi, o <a href="https://www.tecmundo.com.br/" target="_blank">TecMundo</a>&nbsp;foi "ao outro lado da ponte" para entender mais sobre essa hist&oacute;ria. Para isso, conversamos com o <a href="https://www.facebook.com/LackingFaces/?fref=ts" target="_blank">Lacking Faces</a>, um grupo de estudos que tamb&eacute;m &eacute; uma c&eacute;lula &mdash; ou um bra&ccedil;o &mdash; da Anonymous.
<img src="https://tm.ibxk.com.br/2017/01/05/05164957605861.jpg" />Jhonathan Davi, CEO da Insight Security
<h2>O que &eacute; SQL Injection</h2>
O SQL Injection &eacute; o nome dado a uma falha na codifica&ccedil;&atilde;o de uma aplica&ccedil;&atilde;o qualquer (seja web ou local) que possibilita, por meio de um input qualquer, a manipula&ccedil;&atilde;o de uma consulta SQL. Essa manipula&ccedil;&atilde;o &eacute; chamada Inje&ccedil;&atilde;o, ent&atilde;o, o termo Inje&ccedil;&atilde;o SQL. Resumindo: o SQL Injection &eacute; uma t&eacute;cnica de ataque baseada na manipula&ccedil;&atilde;o do c&oacute;digo SQL, que &eacute; a linguagem utilizada para troca de informa&ccedil;&otilde;es entre aplicativos e bancos de dados relacionais.
Pense em SQL Injection como uma simples falha l&oacute;gica
&Eacute; a linguagem de padr&atilde;o universal para manipula&ccedil;&atilde;o de dados em bancos de dados relacionais atrav&eacute;s dos SGBDs (Sistema de Gerenciamento de Banco de Dados Relacionais). &Eacute; um tipo de ataque onde o "Hacker" consegue inserir comandos maliciosos (sql querys) no banco de dados atrav&eacute;s dos campos de formul&aacute;rios ou de URLs de uma aplica&ccedil;&atilde;o vulner&aacute;vel, ambicionando extrair informa&ccedil;&otilde;es guardadas no banco de dados", explicou Jhonathan Davi.
De acordo com o Lacking Faces, "pense em SQL Injection como uma simples falha l&oacute;gica, &eacute; simplesmente uma falha que, por deixar aberta a interpreta&ccedil;&otilde;es, ocorrem manipula&ccedil;&otilde;es indesej&aacute;veis".
"A computa&ccedil;&atilde;o &eacute; perfeita, mas quem programa os dispositivos e aplica&ccedil;&otilde;es s&atilde;o est&uacute;pidos, eles n&atilde;o veem todas as possibilidades, eles n&atilde;o se importam com nada al&eacute;m do 'caminho que determinei', se esquecem que existem sempre muitos outros caminhos e que &eacute; fun&ccedil;&atilde;o do desenvolvedor e do testador de software (algo que n&atilde;o existe muito nas empresas) fazer todos esses caminhos e garantir que o software se comporte adequadamente; caso n&atilde;o fa&ccedil;a isso, um hacker far&aacute;", disse o grupo.
<img src="https://tm.ibxk.com.br/2017/01/05/05164552059855.jpg" />Davi participando do Hackaflag, na Roadsec
<h2>Como &eacute; feita uma inje&ccedil;&atilde;o (narrativa)</h2>
Vamos fazer o seguinte: imagine que voc&ecirc; est&aacute; viajando e seu carro perde capacidade de bateria, isto &eacute;, ela morre. O que fazer? Se voc&ecirc; possui um carregador no carro, poder&aacute; tentar algo e se salvar.&nbsp;Por&eacute;m, se n&atilde;o tiver, outros m&eacute;todos para fazer a bateria pegar tamb&eacute;m existem &mdash; por exemplo, a famosa "chupeta", na qual voc&ecirc; conecta a sua bateria em outra que esteja em bom funcionamento.&nbsp;
Vamos l&aacute;: voc&ecirc; n&atilde;o possui esse carregador, ent&atilde;o precisa encontrar outro motorista que forne&ccedil;a a bateria. Voc&ecirc; encontra e faz a seguinte pergunta: "Amigo, eu preciso de uma recarga, ser&aacute; que daria?". O outro motorista n&atilde;o vai entender o que voc&ecirc; quer, certo?&nbsp;
Uma situa&ccedil;&atilde;o real para entender a quest&atilde;o
Isso porque voc&ecirc; n&atilde;o especificou que precisa de uma recarga na bateria de seu carro. Voc&ecirc; n&atilde;o foi expl&iacute;cito, e o mesmo acontece na quest&atilde;o do SQL: s&atilde;o v&aacute;rias interpreta&ccedil;&otilde;es. Quando uma consulta normal com entrada de filtro &eacute; feita com vulnerabilidade, um hacker pode injetar um c&oacute;digo malicioso na sua consulta e manipul&aacute;-la, j&aacute; que voc&ecirc; a deixou aberta a v&aacute;rias interpreta&ccedil;&otilde;es.&nbsp;
Por exemplo, voltando ao motorista que ouviu "amigo, eu preciso de uma recarga, ser&aacute; que daria?", seria como ele se te entregasse um carregador de smartphone &mdash; e um carregador com a capacidade de danificar o seu carro.&nbsp;
<img src="https://tm.ibxk.com.br/2017/01/05/05164905230860.jpg" />Exemplo
<h2>Como &eacute; feita uma inje&ccedil;&atilde;o (maneira t&eacute;cnica)</h2>
Basicamente, segundo o pesquisador de seguran&ccedil;a Jhonatan Davi, inje&ccedil;&atilde;o &eacute; a pessoa inserir comandos indevidos de forma remota em um servidor atrav&eacute;s de uma aplica&ccedil;&atilde;o vulner&aacute;vel, "onde s&oacute; quem tem esse tipo de permiss&atilde;o &eacute; a aplica&ccedil;&atilde;o desenvolvida por um programador".
Agora, vamos demonstrar um exemplo de inje&ccedil;&atilde;o SQL de forma mais "t&eacute;cnica", enviado pelo grupo LF. Se voc&ecirc; n&atilde;o tem qualquer conhecimento em programa&ccedil;&atilde;o, talvez sinta alguma dificuldade &mdash; mas acreditamos que o t&oacute;pico anterior j&aacute; tenha sanado as suas d&uacute;vidas. Agora, acompanhe a inje&ccedil;&atilde;o tecnicamente.
Abaixo, h&aacute; uma aplica&ccedil;&atilde;o de uma consulta SQL sem filtro de entradas, exemplo:
<ul>
<li>PHP: $sql = "SELECT * FROM tableQualquer WHERE colunaQualquer = '$_POST[ValorDeFiltro]'"</li>
<li>Python: sql = "SELECT * FROM tableQualquer WHERE colunaQualquer = '{}'".format(variavelRecebidaQualquer)</li>
</ul>
Nos exemplos acima, temos em PHP e em Python, consultas SQL que est&atilde;o vulner&aacute;veis a SQL. Como se pode ver, h&aacute; apenas uma concatena&ccedil;&atilde;o de uma vari&aacute;vel qualquer recebida de fora, seja de um input de um usu&aacute;rio, seja pela submiss&atilde;o de um formul&aacute;rio. A consulta mostrada funciona da seguinte forma:
SELECIONE (select) TUDO (*) DA tableQualquer (nome da tabela) ONDE (where) colunaQualquer (nome da coluna) seja igual (=) variavelDeFiltro
O SQL &eacute; o mesmo, pois o SQL &eacute; um padr&atilde;o que n&atilde;o depende da linguagem que a use, mas a inclus&atilde;o de vari&aacute;veis nessa consulta muda de linguagem para linguagem; sendo assim, no PHP, temos o uso de $_POST &mdash; &eacute; uma vari&aacute;vel global indicando a requisi&ccedil;&atilde;o pelo m&eacute;todo HTTP POST, muito comum em submiss&atilde;o de formul&aacute;rios pela web e que h&aacute; vari&aacute;veis nessa submiss&atilde;o, aqui nomeada 'ValorDeFiltro'. Supondo que valor de filtro seja 'valorQualquer', a consulta se tornaria no final:
SELECT * FROM tableQualquer WHERE colunaQualquer = 'valorQuaquer'
O que resultaria em uma consulta SQL no banco de dados que pesquisaria na tabela 'tableQualquer' onde a coluna 'colunaQualquer' seja igual a 'valorQualquer' e retornaria todos os valores que correspondam ao 'where'. At&eacute; este ponto, uma consulta normal que funciona normalmente, correto? Correto. Por&eacute;m, o hacker explora a falha injetando valores n&atilde;o t&atilde;o normais. Pensando em um cen&aacute;rio que tenha um hacker, vamos supor que o valor submetido seja:
'; SELECT * from information_schema.tables WHERE TABLE_NAME != '
A consulta se tornaria no final:
SELECT * FROM tableQualquer WHERE colunaQualquer = ''; SELECT * from information_schema.tables WHERE TABLE_NAME !=&nbsp;
Pela pura concentra&ccedil;&atilde;o de entrada na consulta, um invasor qualquer pode manipular livremente uma consulta para fazer o que quiser. Nesse exemplo, pudemos mudar a consulta para que ela trouxesse o nome de todas as tabelas existentes no banco de dados MySQL (o mais popular).
Explicando passo a passo, a consulta era assim:
<ul>
<li>"SELECT * FROM tableQualquer WHERE colunaQualquer = '$_POST[ValorDeFiltro]'"</li>
</ul>
Sem a vari&aacute;vel no final, ficou assim:
<ul>
<li>"SELECT * FROM tableQualquer WHERE colunaQualquer = ''"</li>
</ul>
Essa &eacute; a consulta literal. Aplicando o valor da vari&aacute;vel na consulta literal, fica assim:
<ul>
<li>"SELECT * FROM tableQualquer WHERE colunaQualquer = ''; SELECT * from information_schema.tables WHERE TABLE_NAME != ''"</li>
</ul>
A abertura de chave encontra outra chave da entrada da vari&aacute;vel, o ponto e v&iacute;rgula finalizam a consulta, inicia-se outra consulta e &eacute; colocado um "where" in&uacute;til cuja &uacute;nica fun&ccedil;&atilde;o &eacute; combinar com o fechamento da chave da consulta literal.
Veja os valores separados e junte em sua mente:
<ul>
<li>Literal: SELECT * FROM tableQualquer WHERE colunaQualquer = ''&nbsp;</li>
<li>Valor do usu&aacute;rio: '; SELECT * from information_schema.tables WHERE TABLE_NAME != '&nbsp;</li>
<li>Literal com vari&aacute;vel: SELECT * FROM tableQualquer WHERE colunaQualquer = '$_POST[ValorDeFiltro]'&nbsp;</li>
<li>Literal com valor da vari&aacute;vel: SELECT * FROM tableQualquer WHERE colunaQualquer = ''; SELECT * from information_schema.tables WHERE TABLE_NAME != ''</li>
</ul>
Assim funciona uma inje&ccedil;&atilde;o SQL manual, "na pr&aacute;tica, s&atilde;o usadas ferramentas que automatizam e traduzem todas as consultas para cada banco de dados para chegar no objetivo bastando que exista a vulnerabilidade injet&aacute;vel", explicou o Lacking Faces.
<img src="https://tm.ibxk.com.br/2017/01/05/05165308261866.jpg" />SQL
<h2>Quest&otilde;es sobre SQL com Davi</h2>
Para sanar quaisquer d&uacute;vidas restantes, vamos lhe mostrar na &iacute;ntegra uma entrevista r&aacute;pida que fizemos com o Jhonathan Davi, CEO da Insight Security e pesquisador de seguran&ccedil;a da Inurl Brasil, como j&aacute; apresentado. Agora, voc&ecirc; vai entender outros pontos &mdash; at&eacute; os &eacute;ticos &mdash; sobre o SQL Injection.
TecMundo: O que um atacante SQL pode fazer de danoso? Tanto para empresas quanto para usu&aacute;rios finais?
Jhonathan Davi:&nbsp;Por meio de ataques SQL Injection, &eacute; poss&iacute;vel obter qualquer tipo de dado sigiloso mantido no servidor. Dependendo da vers&atilde;o do banco de dados, tamb&eacute;m &eacute; poss&iacute;vel inserir comandos maliciosos e conseguir acesso root (permiss&atilde;o total) &agrave; m&aacute;quina em que o banco est&aacute; hospedado.
TecMundo: Essa &eacute; uma t&eacute;cnica de hacking que exige muito conhecimento?
Jhonathan Davi:&nbsp;Uma crian&ccedil;a com um conhecimento muito b&aacute;sico em banco de dados e na linguagem SQL consegue executar esse tipo de ataque.
TecMundo: O SQL Injection &eacute; utilizado apenas para black hat ou divers&atilde;o?
Jhonathan Davi:&nbsp;Da minha vis&atilde;o, como esse tipo de ataque permite ao atacante obter dados sens&iacute;veis e sigilosos do servidor, sempre ser&aacute; encaixado no termo "Black hat" &mdash; nota da reda&ccedil;&atilde;o: tamb&eacute;m conhecido como cracker ou cibercriminoso, caso tenha vantagem il&iacute;cita.

thumb-image-2024-04-30T03:14:33.972Z

SQL Injection: saiba tudo sobre um ataque simples que pode ser devastador

Imagem de TecMundo Explica: o que é essa tal de “Deep Web”? no site TecMundo

Em mais um quadro TecMundo Explica, vamos explicar o que é essa tal de Deep Web e qual é a polêmica envolvendo a parte da internet que não é indexada pelos buscadores

thumb-image-2024-04-30T03:22:10.046Z

TecMundo Explica: o que é essa tal de “Deep Web”?

Imagem de TecMundo Explica: o que é um backbone de internet? [vídeo] no site TecMundo

Ilustramos como funciona este importante elemento responsável por garantir a conexão entre o seu computador e o mundo virtual

thumb-image-2024-04-30T03:22:10.473Z

TecMundo Explica: o que é um backbone de internet? [vídeo]

banner-image-2024-04-30T03:22:19.445Z

Imagem de Tudo o que você precisa saber antes de comprar o seu ar-condicionado no site TecMundo

Confira o nosso guia definitivo e completo com dicas, esclarecimentos, mitos e verdades sobre o ar-condicionado, um equipamento praticamente indispensável nos dias de calor

thumb-image-2024-04-30T03:22:19.445Z

Tudo o que você precisa saber antes de comprar o seu ar-condicionado

Imagem de TecMundo Explica: por que o contador do YouTube trava em 301 views? [vídeo] no site TecMundo

O contador trava até que seja possível verificar e validar as visualizações dos vídeos exibidos no site

thumb-image-2024-04-30T03:23:26.127Z

TecMundo Explica: por que o contador do YouTube trava em 301 views? [vídeo]

Imagem de TecMundo Explica: WiFi - qual a diferença entre 2,4 GHz e 5 GHz [vídeo] no site TecMundo

Veja qual é a diferença entre esses dois tipos de transmissão e descubra qual deles é melhor para você

thumb-image-2024-04-30T03:24:20.805Z

TecMundo Explica: WiFi - qual a diferença entre 2,4 GHz e 5 GHz [vídeo]

Imagem de TecMundo Explica: Como funciona a compactação de arquivos [vídeo] no site TecMundo

Você utiliza arquivos comprimidos todos os dias no seu computador. Mas você sabe como é o processo de compressão?


thumb-image-2024-04-30T03:25:14.541Z

TecMundo Explica: Como funciona a compactação de arquivos [vídeo]

Imagem de Tecmundo Explica:  como funcionam as Bitcoins? [vídeo] no site TecMundo

A moeda virtual surgiu na internet e está tomando conta do mundo. Mas você sabe como isso funciona?

thumb-image-2024-04-30T03:25:47.179Z

Tecmundo Explica:  como funcionam as Bitcoins? [vídeo]

Imagem de Tecmundo Explica: como funciona uma conexão de internet por TV a cabo no site TecMundo

Entenda como a internet chega até a sua casa pelo mesmo cabo que transmite os canais de televisão

thumb-image-2024-04-30T03:26:13.854Z

Tecmundo Explica: como funciona uma conexão de internet por TV a cabo

Imagem de Tecmundo Explica: como funciona um download via torrent? [vídeo] no site TecMundo

Os bastidores da conexão entre diferentes computadores que usam o protocolo BitTorrent para troca de arquivos

thumb-image-2024-04-30T03:27:14.675Z

Tecmundo Explica: como funciona um download via torrent? [vídeo]

Imagem de Tecmundo Explica: qual a diferença de Bluetooth para WiFi? no site TecMundo

Duas tecnologias essenciais para seu smartphone que desempenham tarefas parecidas e têm princípios de funcionamento similares. Afinal, precisamos das duas?

thumb-image-2024-04-30T03:27:26.395Z

Tecmundo Explica: qual a diferença de Bluetooth para WiFi?

Tem filme novo de Juliane Moore e Sydney Sweeney no #AppleTV, Echo Valley acaba de chegar ao catálogo do streaming com muito suspense e drama!#filmes  #dicasdefilmes  #cinema  #echovalley  #appletvplus

Echo Valley, novo de Juliane Moore e Sydney Sweeney, chegou ao #appletv  com muito suspense e drama!

A nova geração quer mais do que um bom cargo: quer liberdade de escolha. Neste corte do The BRIEFcast, falamos sobre a busca por equilíbrio, o desejo de desconectar e a importância de poder escolher quando e onde parar — seja em Nova Iorque ou em Barra Grande. Nascidos a partir de 1997, os “Z” cresceram conectados e desafiam modelos tradicionais no mercado de trabalho. Neste episódio do The BRIEFcast, conversamos com Isis Beatriz Santos, Especialista em Comunicação Regional | Grupo Boticário. 💡 Informação, análise, opinião (e humor) sobre o mundo da tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado: ✍️ Assine a newsletter do The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ Se preferir, ouça esse podcast no Spotify: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/1S0u32ao26cGbuIrmWrhyN?si=c2d6dac65a6e436c Ou no Amazon Music: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>music.amazon.com.br/podcasts/b217c464-d010-4aa6-ae86-ff34951c3c40/the-briefcast Mas, se você for da maçã... <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/the-briefcast/id1541449067 -------------------------------------- Hosts e convidados: ☞ Isis Beatriz Santos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/isis-beatriz-santos/ ☞ Rafa Comenale: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>rafacomenale.com.br/ ☞ Stephanie Kohn: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/stephaniekohnarranz/ -------------------------------------- CRÉDITOS Hosts e convidados: Stephanie Kohn, Rafa Comenale e Isis Beatriz Santos Roteiro: Stephanie Kohn e Rafa Comenale Direção: Stephanie Kohn Direção de Fotografia: Felipe Pedro (Felps) Cenografia: Diana Pordeus e Vitória Schmitz Produção: Diana Pordeus e Vitória Schmitz Imagens: Felipe Pedro (Felps) e Gustavo Katsumi Áudio: Gustavo Katsumi -------------------------------------- Sabia que temos uma Newsletter?! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe O que é o The BRIEF? Informação, análise, opinião (e humor) sobre o mundo de tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado. 🕖 TODOS OS DIAS ÀS 7 E POUCO ﻿Para você começar o dia bem informado e não pagar mico no cafezinho da firma 📰 AS MELHORES NOTÍCIAS Os babados mais quentes do mundo startupeiro, da entidade mercado e esse universo universal que nos cerca. 💡DO NOSSO JEITINHO ﻿Um copywriting sinistro que só o The BRIEF sabe fazer. SMART PEOPLE ARE COOLER #TheBRIEFcast #GeraçãoZ #EquilíbrioProfissional #VidaComSentido #TrabalhoComLiberdade #DayOff #FlexibilidadeNoTrabalho #BarraGrande #QualidadeDeVida #PodcastBrasil

"Quero um day off em Nova Iorque. E daí?"

No 2º episódio do The BRIEFcast by Zenvia, o papo foi sobre como a inteligência artificial, entregando personalização, contexto e resultados, está colaborando com a jornada da recuperação de crédito. #thebrief #podcast #ia #thebriefcast #zenvia #recuperacaodecredito #customerexperience

Cobrança inteligente: como a IA identifica o momento certo para recuperar crédito?

Não baixe arquivos APK, são aplicativos não oficiais que podem instalar vírus no seu celular Android. Compartilhe o vídeo e me siga, aqui tem dicas todos os dias pra você não cair em golpes. #viral #android #apk #app #aplicativo #dicasdesegurança #security

⚠️ Recebeu “Fotos.apk”? NÃO ABRA! É golpe! Versão moderna do "asfotosdafestaficaramótimas.exe"

A empatia virou palavra-chave no ambiente de trabalho — mas nem sempre foi assim. Neste corte do The BRIEFcast, um papo honesto sobre como a Geração Z trouxe mais respeito às individualidades, consciência social e até discussões que eram invisíveis há pouco tempo. Nascidos a partir de 1997, os “Z” cresceram conectados e desafiam modelos tradicionais no mercado de trabalho. Neste episódio do The BRIEFcast, conversamos com Isis Beatriz Santos, Especialista em Comunicação Regional | Grupo Boticário. 💡 Informação, análise, opinião (e humor) sobre o mundo da tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado: ✍️ Assine a newsletter do The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ Se preferir, ouça esse podcast no Spotify: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/1S0u32ao26cGbuIrmWrhyN?si=c2d6dac65a6e436c Ou no Amazon Music: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>music.amazon.com.br/podcasts/b217c464-d010-4aa6-ae86-ff34951c3c40/the-briefcast Mas, se você for da maçã... <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/the-briefcast/id1541449067 -------------------------------------- Hosts e convidados: ☞ Isis Beatriz Santos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/isis-beatriz-santos/ ☞ Rafa Comenale: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>rafacomenale.com.br/ ☞ Stephanie Kohn: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/stephaniekohnarranz/ -------------------------------------- CRÉDITOS Hosts e convidados: Stephanie Kohn, Rafa Comenale e Isis Beatriz Santos Roteiro: Stephanie Kohn e Rafa Comenale Direção: Stephanie Kohn Direção de Fotografia: Felipe Pedro (Felps) Cenografia: Diana Pordeus e Vitória Schmitz Produção: Diana Pordeus e Vitória Schmitz Imagens: Felipe Pedro (Felps) e Gustavo Katsumi Áudio: Gustavo Katsumi -------------------------------------- Sabia que temos uma Newsletter?! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe O que é o The BRIEF? Informação, análise, opinião (e humor) sobre o mundo de tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado. 🕖 TODOS OS DIAS ÀS 7 E POUCO ﻿Para você começar o dia bem informado e não pagar mico no cafezinho da firma 📰 AS MELHORES NOTÍCIAS Os babados mais quentes do mundo startupeiro, da entidade mercado e esse universo universal que nos cerca. 💡DO NOSSO JEITINHO ﻿Um copywriting sinistro que só o The BRIEF sabe fazer. SMART PEOPLE ARE COOLER #TheBRIEFcast #GeraçãoZ #EmpatiaNoTrabalho #EvoluçãoGeracional #LiberdadesIndividuais #Feminismo #Sororidade #CulturaCorporativa #PodcastBrasil #TrabalhoComSentido

Geração Z sabe o que é empatia. A gente não sabia

Este suspense psicológico no #PrimeVideo vai mexer com a sua cabeça! #Herege é um ótimo filme para quem gosta de reviravoltas. #Filmesdeterror #Filmesdesuspense #dicasdefilmes

#Herege, do #primevideo, é um ótimo filme para quem gosta de reviravoltas

A clássica frase "na minha época era pior" pode parecer inofensiva, mas será que ela constrói ou atrapalha as novas gerações? Neste trecho do The BRIEFcast, discutimos a comparação entre experiências de gerações no mercado de trabalho — e por que o progresso deve ser celebrado, não questionado. Nascidos a partir de 1997, os “Z” cresceram conectados e desafiam modelos tradicionais no mercado de trabalho. Neste episódio do The BRIEFcast, conversamos com Isis Beatriz Santos, Especialista em Comunicação Regional | Grupo Boticário. 💡 Informação, análise, opinião (e humor) sobre o mundo da tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado: ✍️ Assine a newsletter do The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ Se preferir, ouça esse podcast no Spotify: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/1S0u32ao26cGbuIrmWrhyN?si=c2d6dac65a6e436c Ou no Amazon Music: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>music.amazon.com.br/podcasts/b217c464-d010-4aa6-ae86-ff34951c3c40/the-briefcast Mas, se você for da maçã... <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/the-briefcast/id1541449067 -------------------------------------- Hosts e convidados: ☞ Isis Beatriz Santos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/isis-beatriz-santos/ ☞ Rafa Comenale: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>rafacomenale.com.br/ ☞ Stephanie Kohn: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/stephaniekohnarranz/ -------------------------------------- CRÉDITOS Hosts e convidados: Stephanie Kohn, Rafa Comenale e Isis Beatriz Santos Roteiro: Stephanie Kohn e Rafa Comenale Direção: Stephanie Kohn Direção de Fotografia: Felipe Pedro (Felps) Cenografia: Diana Pordeus e Vitória Schmitz Produção: Diana Pordeus e Vitória Schmitz Imagens: Felipe Pedro (Felps) e Gustavo Katsumi Áudio: Gustavo Katsumi -------------------------------------- Sabia que temos uma Newsletter?! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe O que é o The BRIEF? Informação, análise, opinião (e humor) sobre o mundo de tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado. 🕖 TODOS OS DIAS ÀS 7 E POUCO ﻿Para você começar o dia bem informado e não pagar mico no cafezinho da firma 📰 AS MELHORES NOTÍCIAS Os babados mais quentes do mundo startupeiro, da entidade mercado e esse universo universal que nos cerca. 💡DO NOSSO JEITINHO ﻿Um copywriting sinistro que só o The BRIEF sabe fazer. SMART PEOPLE ARE COOLER #TheBRIEFcast #GeraçãoZ #ChoqueDeGerações #MercadoDeTrabalho #Empatia #CulturaCorporativa #Estagiário #Liderança #PodcastBrasil #BabyBoomer #GeraçãoX

"Na minha época era pior... será mesmo?"

É oficial, Krysten Ritter, nossa amada Jessica Jones, está no MCU! Saiba tudo o que sabemos sobre esse comeback na Marvel. #Marvel #Demolidor #JessicaJones #MCU

JESSICA JONES está no MCU! #marvel

Nem sempre a liderança é sobre vitórias. Às vezes, é sobre segurar a barra quando o time não entrega o esperado. Neste corte do The BRIEFcast, a conversa gira em torno dos aprendizados reais da liderança, a importância da escuta ativa e do apoio de mentorias para enfrentar os desafios mais difíceis da gestão de pessoas. Nascidos a partir de 1997, os “Z” cresceram conectados e desafiam modelos tradicionais no mercado de trabalho. Neste episódio do The BRIEFcast, conversamos com Isis Beatriz Santos, Especialista em Comunicação Regional | Grupo Boticário. 💡 Informação, análise, opinião (e humor) sobre o mundo da tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado: ✍️ Assine a newsletter do The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ Se preferir, ouça esse podcast no Spotify: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/1S0u32ao26cGbuIrmWrhyN?si=c2d6dac65a6e436c Ou no Amazon Music: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>music.amazon.com.br/podcasts/b217c464-d010-4aa6-ae86-ff34951c3c40/the-briefcast Mas, se você for da maçã... <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/the-briefcast/id1541449067 -------------------------------------- Hosts e convidados: ☞ Isis Beatriz Santos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/isis-beatriz-santos/ ☞ Rafa Comenale: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>rafacomenale.com.br/ ☞ Stephanie Kohn: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/stephaniekohnarranz/ -------------------------------------- CRÉDITOS Hosts e convidados: Stephanie Kohn, Rafa Comenale e Isis Beatriz Santos Roteiro: Stephanie Kohn e Rafa Comenale Direção: Stephanie Kohn Direção de Fotografia: Felipe Pedro (Felps) Cenografia: Diana Pordeus e Vitória Schmitz Produção: Diana Pordeus e Vitória Schmitz Imagens: Felipe Pedro (Felps) e Gustavo Katsumi Áudio: Gustavo Katsumi -------------------------------------- Sabia que temos uma Newsletter?! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe O que é o The BRIEF? Informação, análise, opinião (e humor) sobre o mundo de tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado. 🕖 TODOS OS DIAS ÀS 7 E POUCO ﻿Para você começar o dia bem informado e não pagar mico no cafezinho da firma 📰 AS MELHORES NOTÍCIAS Os babados mais quentes do mundo startupeiro, da entidade mercado e esse universo universal que nos cerca. 💡DO NOSSO JEITINHO ﻿Um copywriting sinistro que só o The BRIEF sabe fazer. SMART PEOPLE ARE COOLER #TheBRIEFcast #Liderança #GestãoDePessoas #DesafiosDaLiderança #Mentoria #RH #LiderarComEmpatia #GeraçãoZ #PodcastBrasil #Carreira

Como liderar um time que não entrega?

Dúvidas para o review do desktop Alienware Aurora (2025), com CPU Intel Core 9 Ultra e GPU NVIDIA RTX 5070? Manda aí nos comentários! 🔥 Se liga nas ofertas que encontramos para você! Smart TV LED AOC 40" Full HD com Roku TV por R$1.099,90 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3TkVAVr Smartphone Motorola Moto G35, 128GB por R$ 939,06 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/400wNtz Soundbar JBL SB180 2.1 canais por R$930,02 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3Tr5fd3 Ofertas e cupons Adidas com até 60% de desconto -<a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/404788-cupom-adidas.htm#id-95813362 Ofertas e cupons Nike com até 73% de desconto -<a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/404382-cupom-nike.htm#id-95814866 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Apresentação: Leonardo Rocha e Felipe Payão Imagens e áudio: Felipe Payão Produção: Francesco Simões Edição de vídeo: Joaquim Macruz Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Alienware #desktopgaming #TecMundo

EU JURO que é só teste para o review do novo Alienware Aurora, chefia! #tecnologia #pcgamer

Shorts

Completamente obcecados por essa entrevista da Dakota Johnson & Pedro Pascal para a Vogue! #PedroPascal #DakotaJohnson #TheMaterialists #A24

A QUÍMICA DE MILHÕES! Dakota Johnson & Pedro Pascal para a Vogue para divulgar #TheMaterialists

🚨 NOVO GOLPE NA PRAÇA: Golpistas estão bloqueando a sua conta de propósito pra depois te ligar oferecendo a “solução” 😳 Funciona assim: com seus dados vazados (como CPF, banco e agência), eles tentam acessar o app da sua conta várias vezes até o sistema bloquear. Aí, se passam pelo banco e te ligam dizendo que houve um bloqueio por segurança — o detalhe é que realmente está bloqueada! Aí vem o golpe: eles pedem que você envie os códigos de verificação por SMS ou e-mail… mas esses códigos são justamente pra instalar sua conta em outro celular, ou seja: é o acesso completo pros criminosos. 🛑 Fica a dica: Banco NUNCA pede código por telefone. NUNCA compartilhe nada que chegue por SMS ou e-mail. Se sua conta for bloqueada, você mesmo entra em contato com o banco pelos canais oficiais. Se for banco físico, vá direto na agência. 💬 Já recebeu uma ligação estranha assim? Me conta nos comentários. 📲 E se esse conteúdo te ajudou, me segue, curta e compartilha pra mais gente ficar esperta! #GolpeDoBloqueio #GolpeBancário #SegurançaDigital #FicaEspertoComGolpes #DicasDeSegurança #Banco #cuidado #alerta #dica #compartilhe

Echo Valley, novo de Juliane Moore e Sydney Sweeney, chegou ao #appletv com muito suspense e drama!