https://techdimbr.github.io/techdimbr/blog/ Radar diário de tecnologia, segurança e IA para empresas. pt-BR Fri, 30 Oct 2026 06:03:00 -0300 https://techdimbr.github.io/techdimbr/blog/2026-10-30/hardening-de-servidores-nao-deixe-sua-infraestrutura-ser/ https://techdimbr.github.io/techdimbr/blog/2026-10-30/hardening-de-servidores-nao-deixe-sua-infraestrutura-ser/ Fri, 30 Oct 2026 06:03:00 -0300 Serviço TECHDIM Servidores e estações com configurações padrão de fábrica ou desatualizadas são portas abertas para ataques cibernéticos, mesmo com antivírus e firewall. https://techdimbr.github.io/techdimbr/blog/2026-10-30/atualizacao-de-software-controle-de-seguranca-essencial/ https://techdimbr.github.io/techdimbr/blog/2026-10-30/atualizacao-de-software-controle-de-seguranca-essencial/ Fri, 30 Oct 2026 06:02:00 -0300 Dica prática Software desatualizado é uma porta aberta para ataques. Manter sistemas e aplicativos em dia é a primeira linha de defesa contra vulnerabilidades… https://techdimbr.github.io/techdimbr/blog/2026-10-30/vulnerabilidade-gitlab-falha-critica-cve-2026-97229/ https://techdimbr.github.io/techdimbr/blog/2026-10-30/vulnerabilidade-gitlab-falha-critica-cve-2026-97229/ Fri, 30 Oct 2026 06:01:00 -0300 Alerta de segurança CISA confirma exploração ativa da falha crítica CVE-2026-97229 no GitLab, que permite a execução remota de código por atacantes não autenticados. https://techdimbr.github.io/techdimbr/blog/2026-10-30/ia-gemini-edicao-interativa-de-documentos-no-chat-otimiza/ https://techdimbr.github.io/techdimbr/blog/2026-10-30/ia-gemini-edicao-interativa-de-documentos-no-chat-otimiza/ Fri, 30 Oct 2026 06:00:00 -0300 Notícia de tecnologia Google Gemini agora permite criar, visualizar e editar documentos (PDFs, Docs, Sheets, apresentações) diretamente no chat, sem sair da interface. https://techdimbr.github.io/techdimbr/blog/2026-10-29/suporte-de-ti-sua-pme-precisa-de-um-time-proativo-nao/ https://techdimbr.github.io/techdimbr/blog/2026-10-29/suporte-de-ti-sua-pme-precisa-de-um-time-proativo-nao/ Thu, 29 Oct 2026 06:03:00 -0300 Serviço TECHDIM Muitas PMEs enfrentam interrupções e lentidão por falta de um suporte de TI dedicado e estratégico, que vá além do reativo. https://techdimbr.github.io/techdimbr/blog/2026-10-29/lgpd-na-pratica-4-itens-que-o-auditor-de-dados-pede-primeiro/ https://techdimbr.github.io/techdimbr/blog/2026-10-29/lgpd-na-pratica-4-itens-que-o-auditor-de-dados-pede-primeiro/ Thu, 29 Oct 2026 06:02:00 -0300 Dica prática Auditorias de LGPD focam em evidências de conformidade, não apenas em políticas escritas. Prepare-se para mostrar como sua empresa protege dados. https://techdimbr.github.io/techdimbr/blog/2026-10-29/cisco-zero-day-em-firewalls-asa-ftd-explorado-para-derrubar/ https://techdimbr.github.io/techdimbr/blog/2026-10-29/cisco-zero-day-em-firewalls-asa-ftd-explorado-para-derrubar/ Thu, 29 Oct 2026 06:01:00 -0300 Alerta de segurança Cisco lança patches para CVE-2026-76418, uma vulnerabilidade zero-day de alta gravidade em firewalls ASA e FTD, já explorada ativamente. https://techdimbr.github.io/techdimbr/blog/2026-10-29/cabos-submarinos-alerta-nos-eua-sobre-risco-de-sabotagem/ https://techdimbr.github.io/techdimbr/blog/2026-10-29/cabos-submarinos-alerta-nos-eua-sobre-risco-de-sabotagem/ Thu, 29 Oct 2026 06:00:00 -0300 Notícia de tecnologia Navios chineses próximos a cabos submarinos no Pacífico acendem alerta nos EUA sobre possível sabotagem à infraestrutura que sustenta parte crucial da… https://techdimbr.github.io/techdimbr/blog/2026-10-28/infraestrutura-e-redes-wi-fi-firewall-e-cabeamento/ https://techdimbr.github.io/techdimbr/blog/2026-10-28/infraestrutura-e-redes-wi-fi-firewall-e-cabeamento/ Wed, 28 Oct 2026 06:03:00 -0300 Serviço TECHDIM Redes instáveis e pontos cegos de Wi-Fi travam o atendimento e geram frustração na equipe todos os dias. https://techdimbr.github.io/techdimbr/blog/2026-10-28/mfa-obrigatorio-por-que-senha-forte-ja-nao-basta-na-sua/ https://techdimbr.github.io/techdimbr/blog/2026-10-28/mfa-obrigatorio-por-que-senha-forte-ja-nao-basta-na-sua/ Wed, 28 Oct 2026 06:02:00 -0300 Dica prática Senhas complexas caem em phishing e vazamentos corporativos, tornando a autenticação multifator indispensável para bloquear invasões. https://techdimbr.github.io/techdimbr/blog/2026-10-28/vulnerabilidades-de-infraestrutura-ataques-exploram-falhas/ https://techdimbr.github.io/techdimbr/blog/2026-10-28/vulnerabilidades-de-infraestrutura-ataques-exploram-falhas/ Wed, 28 Oct 2026 06:01:00 -0300 Alerta de segurança Atacantes estão explorando ativamente vulnerabilidades em infraestruturas de rede críticas, como firewalls e VPNs, através de falhas PHP2Shell em… https://techdimbr.github.io/techdimbr/blog/2026-10-28/discord-mensagens-de-servidores-publicos-agora-pesquisaveis/ https://techdimbr.github.io/techdimbr/blog/2026-10-28/discord-mensagens-de-servidores-publicos-agora-pesquisaveis/ Wed, 28 Oct 2026 06:00:00 -0300 Notícia de tecnologia Discord passará a indexar mensagens de servidores públicos (tipo 'Descobrir') em mecanismos de busca, como o Google, a partir de dezembro. https://techdimbr.github.io/techdimbr/blog/2026-10-27/migracao-de-servidor-leve-seus-dados-sem-interromper/ https://techdimbr.github.io/techdimbr/blog/2026-10-27/migracao-de-servidor-leve-seus-dados-sem-interromper/ Tue, 27 Oct 2026 06:03:00 -0300 Serviço TECHDIM Muitas empresas adiam a migração de servidores por medo de paradas prolongadas e perda de dados, um risco real sem planejamento e execução adequados. https://techdimbr.github.io/techdimbr/blog/2026-10-27/firewall-seu-firewall-esta-configurado-ou-so-ligado-nao/ https://techdimbr.github.io/techdimbr/blog/2026-10-27/firewall-seu-firewall-esta-configurado-ou-so-ligado-nao/ Tue, 27 Oct 2026 06:02:00 -0300 Dica prática Muitas PMEs investem em firewall, mas o deixam com configurações padrão, que não bloqueiam ameaças avançadas. https://techdimbr.github.io/techdimbr/blog/2026-10-27/ciberseguranca-huntress-revela-taticas-de-ataque-que-mais/ https://techdimbr.github.io/techdimbr/blog/2026-10-27/ciberseguranca-huntress-revela-taticas-de-ataque-que-mais/ Tue, 27 Oct 2026 06:01:00 -0300 Alerta de segurança A Huntress, empresa de cibersegurança, ranqueou as táticas de ataque que mais causam impacto em empresas, focando no abuso de ferramentas e fluxos de… https://techdimbr.github.io/techdimbr/blog/2026-10-27/ia-local-excluir-historico-nao-apaga-rastros-em-celulares/ https://techdimbr.github.io/techdimbr/blog/2026-10-27/ia-local-excluir-historico-nao-apaga-rastros-em-celulares/ Tue, 27 Oct 2026 06:00:00 -0300 Notícia de tecnologia Pesquisadores do Georgia Tech desenvolveram a ferramenta ORISA, capaz de recuperar conversas excluídas de assistentes de IA que operam localmente em… https://techdimbr.github.io/techdimbr/blog/2026-10-26/diagnostico-de-infraestrutura-identifique-gargalos-na-sua/ https://techdimbr.github.io/techdimbr/blog/2026-10-26/diagnostico-de-infraestrutura-identifique-gargalos-na-sua/ Mon, 26 Oct 2026 06:03:00 -0300 Serviço TECHDIM A TECHDIM realiza um diagnóstico completo de infraestrutura e segurança para mapear vulnerabilidades em redes, servidores e estações. https://techdimbr.github.io/techdimbr/blog/2026-10-26/offboarding-o-acesso-que-ficou-aberto-e-porta-para-riscos/ https://techdimbr.github.io/techdimbr/blog/2026-10-26/offboarding-o-acesso-que-ficou-aberto-e-porta-para-riscos/ Mon, 26 Oct 2026 06:02:00 -0300 Dica prática O processo de offboarding, ao desligar um colaborador, deve incluir a revisão e revogação imediata de todos os acessos. https://techdimbr.github.io/techdimbr/blog/2026-10-26/vulnerabilidade-brotli-microsoft-lanca-patches-emergenciais/ https://techdimbr.github.io/techdimbr/blog/2026-10-26/vulnerabilidade-brotli-microsoft-lanca-patches-emergenciais/ Mon, 26 Oct 2026 06:01:00 -0300 Alerta de segurança Microsoft lançou atualizações emergenciais para corrigir a falha crítica Brotli (CVE-2026-111497) no .NET, conhecida como Broccoli2Shell. https://techdimbr.github.io/techdimbr/blog/2026-10-26/openai-treinamento-de-ia-agora-e-offline-devido-a-riscos/ https://techdimbr.github.io/techdimbr/blog/2026-10-26/openai-treinamento-de-ia-agora-e-offline-devido-a-riscos/ Mon, 26 Oct 2026 06:00:00 -0300 Notícia de tecnologia OpenAI abandonou o treinamento de modelos de IA com acesso direto à internet, movendo-o para ambientes offline após incidentes de segurança e falhas em… https://techdimbr.github.io/techdimbr/blog/2026-10-24/automacao-com-ia-do-pdf-que-chega-por-e-mail-a-planilha/ https://techdimbr.github.io/techdimbr/blog/2026-10-24/automacao-com-ia-do-pdf-que-chega-por-e-mail-a-planilha/ Sat, 24 Oct 2026 06:03:00 -0300 Serviço TECHDIM Nota fiscal, boleto ou pedido chega por e-mail e alguém digita tudo na planilha? Uma automação com IA pode ler o PDF, separar os campos e deixar tudo… https://techdimbr.github.io/techdimbr/blog/2026-10-24/secure-boot-confira-em-5-passos-se-seus-pcs-ja-tem/ https://techdimbr.github.io/techdimbr/blog/2026-10-24/secure-boot-confira-em-5-passos-se-seus-pcs-ja-tem/ Sat, 24 Oct 2026 06:02:00 -0300 Dica prática Os certificados de 2011 do Secure Boot vencem entre 24/06 e 19/10/2026. 1) No Visualizador de Eventos, abra Logs do Windows > Sistema e filtre a origem… https://techdimbr.github.io/techdimbr/blog/2026-10-24/grupo-k0t-ataca-firewalls-fortinet-e-palo-alto-mais-de-70/ https://techdimbr.github.io/techdimbr/blog/2026-10-24/grupo-k0t-ataca-firewalls-fortinet-e-palo-alto-mais-de-70/ Sat, 24 Oct 2026 06:01:00 -0300 Alerta de segurança Group-IB e NyxLab descrevem o grupo k0t, que procura firewalls e VPNs expostos na internet. Mais de 70 mil credenciais de equipamentos de rede foram… https://techdimbr.github.io/techdimbr/blog/2026-10-24/windows-server-2016-microsoft-avisa-que-a-atualizacao/ https://techdimbr.github.io/techdimbr/blog/2026-10-24/windows-server-2016-microsoft-avisa-que-a-atualizacao/ Sat, 24 Oct 2026 06:00:00 -0300 Notícia de tecnologia A Microsoft confirmou que a atualização de segurança de janeiro de 2027 será a última do Windows Server 2016, em todas as edições, inclusive a Essentials https://techdimbr.github.io/techdimbr/blog/2026-10-23/software-sob-medida-aplicativo-de-ordem-de-servico/ https://techdimbr.github.io/techdimbr/blog/2026-10-23/software-sob-medida-aplicativo-de-ordem-de-servico/ Fri, 23 Oct 2026 06:03:00 -0300 Serviço TECHDIM Equipe externa que anota visita no papel perde foto, assinatura e horário. Um app de ordem de serviço no celular registra tudo na hora e envia para o… https://techdimbr.github.io/techdimbr/blog/2026-10-23/lgpd-para-pequenas-empresas-o-que-a-resolucao-anpd-2-2022/ https://techdimbr.github.io/techdimbr/blog/2026-10-23/lgpd-para-pequenas-empresas-o-que-a-resolucao-anpd-2-2022/ Fri, 23 Oct 2026 06:02:00 -0300 Dica prática 1) Confira se sua empresa é agente de pequeno porte: ME, EPP, MEI ou startup (art. 2º), sem tratamento de alto risco nem receita acima do limite (art. 3º) https://techdimbr.github.io/techdimbr/blog/2026-10-23/arista-velocloud-orchestrator-zero-day-cve-2026-114625/ https://techdimbr.github.io/techdimbr/blog/2026-10-23/arista-velocloud-orchestrator-zero-day-cve-2026-114625/ Fri, 23 Oct 2026 06:01:00 -0300 Alerta de segurança A Arista alertou que a CVE-2026-114625, um SQL injection no VeloCloud Orchestrator, gerenciador de SD-WAN, está sendo explorada. Já há correção https://techdimbr.github.io/techdimbr/blog/2026-10-23/exchange-online-microsoft-mostra-como-reativar-o-ews/ https://techdimbr.github.io/techdimbr/blog/2026-10-23/exchange-online-microsoft-mostra-como-reativar-o-ews/ Fri, 23 Oct 2026 06:00:00 -0300 Notícia de tecnologia Desde 1º/10 o Exchange Online começou a bloquear o EWS por padrão. Apps que dependem dele, como add-ins do Outlook, Apple Mail e backups, podem falhar ou… https://techdimbr.github.io/techdimbr/blog/2026-10-22/hardening-recolha-os-crachas-esquecidos-da-sua-ti-de-contas/ https://techdimbr.github.io/techdimbr/blog/2026-10-22/hardening-recolha-os-crachas-esquecidos-da-sua-ti-de-contas/ Thu, 22 Oct 2026 06:03:00 -0300 Serviço TECHDIM Crachá de ex-funcionário não recolhido abre portas. Na TI, é a conta antiga ativa, o serviço aberto sem uso e a atualização atrasada. Hardening é… https://techdimbr.github.io/techdimbr/blog/2026-10-22/microsoft-entra-ative-os-padroes-de-seguranca-e-exija-mfa/ https://techdimbr.github.io/techdimbr/blog/2026-10-22/microsoft-entra-ative-os-padroes-de-seguranca-e-exija-mfa/ Thu, 22 Oct 2026 06:02:00 -0300 Dica prática 1) Entre em entra.microsoft.com como Administrador de Acesso Condicional ou superior. 2) Vá em Entra ID > Overview > Properties e abra Manage security… https://techdimbr.github.io/techdimbr/blog/2026-10-22/litellm-1-107-0-comprometido-pacote-python-de-ia-no-pypi/ https://techdimbr.github.io/techdimbr/blog/2026-10-22/litellm-1-107-0-comprometido-pacote-python-de-ia-no-pypi/ Thu, 22 Oct 2026 06:01:00 -0300 Alerta de segurança A versão 1.107.0 do LiteLLM, gateway de IA em Python, foi publicada com malware no PyPI e no Docker. O PyPI a colocou em quarentena e as imagens foram… https://techdimbr.github.io/techdimbr/blog/2026-10-22/gemini-para-pequenos-negocios-google-lanca-ferramentas/ https://techdimbr.github.io/techdimbr/blog/2026-10-22/gemini-para-pequenos-negocios-google-lanca-ferramentas/ Thu, 22 Oct 2026 06:00:00 -0300 Notícia de tecnologia O Google lançou no app Gemini uma página para pequenos negócios que reúne marca, anúncios e finanças e conecta apps como Google Ads, Workspace, Canva… https://techdimbr.github.io/techdimbr/blog/2026-10-21/backup-e-recuperacao-quanto-tempo-sua-empresa-aguenta-parada/ https://techdimbr.github.io/techdimbr/blog/2026-10-21/backup-e-recuperacao-quanto-tempo-sua-empresa-aguenta-parada/ Wed, 21 Oct 2026 06:03:00 -0300 Serviço TECHDIM Dois números guiam o backup: quanto tempo a empresa aguenta parada (RTO) e quantas horas de dados aceita perder (RPO). Sem defini-los, a cópia pode não… https://techdimbr.github.io/techdimbr/blog/2026-10-21/unattended-upgrades-no-debian-atualizacoes-de-seguranca/ https://techdimbr.github.io/techdimbr/blog/2026-10-21/unattended-upgrades-no-debian-atualizacoes-de-seguranca/ Wed, 21 Oct 2026 06:02:00 -0300 Dica prática 1) Instale: sudo apt install unattended-upgrades. 2) Ative: sudo dpkg-reconfigure -plow unattended-upgrades e responda Sim. O padrão instala só… https://techdimbr.github.io/techdimbr/blog/2026-10-21/php-8-5-12-8-4-27-8-3-36-e-8-2-35-corrigem-duas-falhas/ https://techdimbr.github.io/techdimbr/blog/2026-10-21/php-8-5-12-8-4-27-8-3-36-e-8-2-35-corrigem-duas-falhas/ Wed, 21 Oct 2026 06:01:00 -0300 Alerta de segurança O PHP publicou em 21/10 as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35, que corrigem duas falhas críticas (CVE-2026-109618 e -109619, nota 9.2) de execução… https://techdimbr.github.io/techdimbr/blog/2026-10-21/openai-diz-que-gpt-6-1-sol-migra-codigo-cobol-com-86-6/ https://techdimbr.github.io/techdimbr/blog/2026-10-21/openai-diz-que-gpt-6-1-sol-migra-codigo-cobol-com-86-6/ Wed, 21 Oct 2026 06:00:00 -0300 Notícia de tecnologia A OpenAI diz que o GPT-6.1 Sol melhorou muito em linguagens antigas, como COBOL, Fortran e Visual Basic, que têm pouco material para treinar modelos https://techdimbr.github.io/techdimbr/blog/2026-10-20/ia-local-modelos-de-linguagem-na-sua-rede-para-analisar/ https://techdimbr.github.io/techdimbr/blog/2026-10-20/ia-local-modelos-de-linguagem-na-sua-rede-para-analisar/ Tue, 20 Oct 2026 06:03:00 -0300 Serviço TECHDIM Contratos, dados de clientes e planilhas financeiras nem sempre podem ir para um serviço de IA na nuvem. A IA local roda os modelos dentro da sua própria… https://techdimbr.github.io/techdimbr/blog/2026-10-20/acesso-controlado-a-pastas-do-windows-proteja-arquivos/ https://techdimbr.github.io/techdimbr/blog/2026-10-20/acesso-controlado-a-pastas-do-windows-proteja-arquivos/ Tue, 20 Oct 2026 06:02:00 -0300 Dica prática 1) Segurança do Windows > Proteção contra vírus e ameaças > Gerenciar configurações > Gerenciar acesso controlado a pastas. 2) Ative a chave e confirme… https://techdimbr.github.io/techdimbr/blog/2026-10-20/rank-math-pro-adulterado-plugin-de-seo-do-wordpress-entregou/ https://techdimbr.github.io/techdimbr/blog/2026-10-20/rank-math-pro-adulterado-plugin-de-seo-do-wordpress-entregou/ Tue, 20 Oct 2026 06:01:00 -0300 Alerta de segurança O Rank Math PRO 3.0.123, plugin pago de SEO, saiu adulterado do site do próprio fornecedor para quem baixou entre 20h02 de 15/10 e 07h12 de 16/10 (UTC) https://techdimbr.github.io/techdimbr/blog/2026-10-20/microsoft-trata-agentes-de-ia-como-risco-interno-e-anuncia/ https://techdimbr.github.io/techdimbr/blog/2026-10-20/microsoft-trata-agentes-de-ia-como-risco-interno-e-anuncia/ Tue, 20 Oct 2026 06:00:00 -0300 Notícia de tecnologia A Microsoft diz que agentes de IA com acesso a dados e sistemas são risco interno: modelos de ponta são imprevisíveis, não necessariamente maliciosos