Episódio #290 – Resumo de Notícias

Segurança Legal

Neste episódio: Apagão no CNPQ, bloqueio do The PirateBay no Brasil, LavaJato negociou o Pegasus, Ministério da Justiça de olho em databrokers, Apple corrigindo vulnerabilidades críticas depois do caso Pegasus, entre outras notícias.

Ajude o Segurança Legal a continuar existindo. Visite nossa campanha de financiamento coletivo e nos apoie!

ShowNotes

Brasil

• Confirmado: não foi ataque hacker – CNPq e Lattes fora do ar
• Informe CNPq – Indisponibilidade dos sistemas
• Claro, Oi, TIM e Vivo bloqueiam The Pirate Bay no Brasil após Operação 404
• Lava Jato negociou programa espião Pegasus com empresa israelense
• ANPD publica portaria que define os procedimentos de regulamentação da autoridade
• Desafios Jurídicos e Regulatórios da Privatização do Serpro
• Ministério da Justiça mira Serasa, Assertiva e Credlink por uso de dados
• Quinto banco acusado por uso ilegal de dados, Safra leva multa de R$ 2,4 milhões
• Procon Estadual multa rede de farmácias por infração à Lei de Proteção de Dados Pessoais
• Parecer da OAB permitindo a atuação de escritórios como encarregados
• CERT.br em parceria com a ANPD publica dois novos Fascículos da Cartilha de Segurança para a Internet
• Em sua maior aquisição, Magazine Luiza compra KaBuM! por mais de R$ 3,8 bilhões
• DECRETO Nº 10.748, DE 16 DE JULHO DE 2021
• Fired by Bot at Amazon: ‘It’s You Against the Machine’
• WhatsApp agora funciona em até 4 dispositivos ao mesmo tempo

América Latina

• Autoridad Colombiana de Protección de Datos Personales actualiza su guía para la implementación del principio de Responsabilidad Demostrada (Accountability) en las transferencias internacionales de datos personales
• Colombian Data Protection Authority implements an alternative mechanism of dispute resolution

EUA-Canadá

• Apple Releases Urgent 0-Day Bug Patch for Mac, iPhone and iPad Devices
• Protect Personal Data Privacy – Concerning additional protection of data relating to personal privacy
• The “Sci-Hub effect” can almost double the citations of research articles, study suggests
• Threat actor offers Clubhouse secret database containing 3.8B phone numbers
• Coletivo queima obra de Picasso para leiloar como NFT: “Viverá para sempre no blockchain”
• Never mind the trolls, Discord hosts ‘significant volumes of malware’ in its CDN
• SAM Database Accessible To Non-Admins In Windows 10 (aka HiveNightmare)
• Chained Zimbra flaws gave attackers unrestricted access to mail servers
• How much COVID misinformation is on Facebook? Its execs don’t want to know

Europa

• Blame Apple and Google for the Pegasus phone hacks, say Telegram and WhatsApp chiefs
• ICO fines transgender charity for data protection breach exposing sensitive personal data
• Forensic Methodology Report: How to catch NSO Group’s Pegasus
• El euro digital, el proyecto piloto del Banco Central Europeo
• €150,000 GDPR FINE FOR WRONGLY USING “CONSENT” AS A BASIS FOR PROCESSING PERSONAL DATA OF STAFF
• BY THE DANISH DATA PROTECTION AUTHORITY: Medicals Nordic I/AS has been sanctioned

Ásia

• Lavadora Samsung pede acesso a contatos e localização do usuário
• Research roadblock? Security pros weigh in on China’s new vulnerability disclosure law
• Dozens of Chinese phone games now require facial scans to play at night
• Israel teme consequências diplomáticas e instaura CPI sobre escândalo Pegasus