Slack data breach: Company resets thousands of passwords

por Waqas em18 de julho de 2019 no site HackHead traduzido por Google Translate.

Slack sofreu uma violação de dados em que milhares de usuários foram afetados. Como resultado, a empresa está a redefinição de senhas de milhares de usuários afetados.

A violação de dados teve lugar de volta em 2015, mas a empresa recentemente tomou conhecimento do incidente em que hackers desconhecidos conseguiram roubar banco de dados contendo informações de perfil relacionados de usuários Slack incluindo nomes de usuários, endereços de email e senhas criptografadas.

No entanto, hackers inserido códigos maliciosos para extrair senhas em texto puro que foram inseridos pelos usuários no momento da violação.

Slack revelou ainda que tomou conhecimento da violação de dados através do seu programa de recompensas bug depois que alguém contactou a empresa com uma lista de e-mails e senhas de seus usuários. Slack afirma que a lista pertence a 2015 violação de dados.

Em um aviso de segurança , Slack reconheceu a violação e afirmou que apenas um punhado de usuários foram afetados. Isto inclui aqueles que criaram a sua conta antes de Março de 2015, aqueles que não mudar suas senhas uma vez e aqueles que não usam single-sign-on.

Slack sustenta ainda que a violação de dados não se aplica à “cerca de 99 por cento que se juntou Slack depois de março de 2015” ou aqueles que mudaram a senha desde o incidente.

“Estamos a redefinição de senhas para cerca de 1% das contas Slack [...] Em outras palavras, se você é um dos cerca de 99% que se juntou Slack depois de março de 2015 ou alterado sua senha, desde então, este anúncio não se aplica a você, ”escreveu a equipe Slack.

Por outro lado, um outro relatório afirma que um total de 65.000 usuários Slack foram afetados pela violação de dados.

Slack tem milhões de usuários em todo o mundo que o tornam um alvo lucrativo para os cibercriminosos. Qualquer ataque a cyberinfrastructure da empresa é uma grande preocupação. Portanto, para sua segurança conta, se você tiver uma conta Slack mudar a sua senha, mesmo se você não são afetados pela violação.

“Nós não temos nenhuma razão para acreditar que qualquer uma dessas contas foram comprometidos, mas acreditamos que essa precaução vale qualquer inconveniente o reset pode causar”, a equipe Slack acrescentou. “No entanto, temos que reconhecer que este é inconveniente para os usuários afetados, e pedimos desculpas.

Isso, no entanto, não é a primeira vez quando Slack fez manchetes por todas as razões erradas. No início de março deste ano, um novo malwares backdoor chamado “Slab” foi encontrado alvo Slack e plataformas Github.

Rival do Slack, Microsoft Teams busca impulso após parceria com Adobe

Por Computerworld

Em 11/09/2017 no site IDGNow.

A Microsoft e a Adobe fortaleceram a parceria estratégica que mantêm com novas integrações de produtos destinadas a proporcionar o aumento da produtividade no local de trabalho. Como parte do novo acordo, o Adobe Sign passa agora a ser a plataforma de assinatura eletrônica (e-signature) preferencial no portfólio de produtos da Microsoft, disseram duas empresas em um comunicado na quinta-feira, 7.  Para a Adobe, o acordo significa um potencial acesso a 100 milhões de usuários do pacote Office365, bem como a plataforma Dynamics CRM.

Outras integrações do Adobe Sign incluem o Microsoft Flow, ferramenta de gerenciamento de fluxo de trabalho lançada no ano passado; o OneDrive, plataforma de armazenamento de documentos em nuvem; e o Microsoft Teams, sistema de mensagens para empresas que concorre diretamente do o aplicativo da startup Slack e o Workplace, do Facebook.

A integração do Adobe Sign ao Microsoft Teams foi feita com o intuito de simplificar processos de assinatura eletrônica para grupos de funcionários, disseram as empresas. O Adobe Sign disponível no Teams permitirá que os usuários enviem documentos para assinatura, enquanto um bot Teams apoiará gerenciamento e rastreamento de documentos.

A plataforma de mensagens da Microsoft também será integrada no pacote de software Adobe Creative Cloud e no serviço de imagem Adobe Stock, com o objetivo de fornecer feedback mais rápido sobre projetos criativos. "É provável que a parceria ofereça um impulso à Microsoft, pois leva o Teams para os clientes corporativos", disse o analista da 451 Research, Raúl Castañón-Martínez.

O serviço recentemente lançado pela Microsoft enfrenta dura concorrência de rivais como o Slack e o Atlassian, que anunciou nesta quinta-feira seu software de colaboração Stride. "O Adobe Sign é um serviço de assinatura eletrônica líder da melhor categoria. A parceria tornará a proposta de valor do Microsoft Teams mais convincente", afirmou Martínez.

Embora a aliança possa não afetar a adoção do produto "será definitivamente uma vantagem para a base de clientes da Microsoft, porque eles poderão fazer mais com suas equipes", afirmou. "Mais do que tudo, isso ajudará na retenção de clientes. Esta é uma jogada inteligente para a Microsoft, e não é algo que ela poderia pensar em não fazer."

"Embora a parceria com a Adobe seja uma vantagem para a Microsoft, não é necessariamente uma vantagem para a fabricante de software de editoração eletrônica e design gráfico", disse Martínez.

Craig LeClair, vice-presidente e analista principal da Forrester Research, também classificou a parceria de "boa combinação". "O Microsoft Teams é limitado na geração de documentos e formulários, duas áreas importantes para preparar informações para a assinatura. A Adobe traz isso com o Adobe Design ", disse ele.

A parceria é resultado de um acordo inicial, firmando em setembro de 2016, quando as empresas anunciaram que os serviços Adobe Creative Cloud, Document Cloud e Marketing estariam disponíveis na plataforma de nuvem Azure, da Microsoft.

A versão do Adobe Sign integrado com o Microsoft Dynamics e o SharePoint já está disponível, sendo que a versão integrada ao Teams, Flow e o Sharepoint de ocorrer nas próximas semanas.

Slack lança recurso de busca movido por inteligência artificial

Por Redação iMasters.

Em 03/05/2017.

O Slack está desenvolvendo uma experiência de pesquisa aprimorada, reforçada por um sofisticado aprendizado de máquina, afirmou a empresa. O recurso, criado pelo grupo de aprendizado de pesquisa e inteligência da companhia, foi projetado para ajudar os usuários a encontrar canais relevantes e especialistas em assuntos mais rapidamente do que a pesquisa tradicional. Ele representa um movimento da empresa para estender sua liderança no software de colaboração de equipe.

A nova pesquisa do Slack, que estará disponível somente em contas pagas, tenta destacar as pessoas e os canais mais relevantes para sua consulta. Procure por “processo de contratação”, por exemplo, e o Slack tentará mostrar a pessoa que mais discute essa frase e em qual canal. “Trata-se realmente de explorar esse conhecimento coletivo de sua empresa”, disse Noah Weiss, que dirige os esforços de busca do Slack.

Desde o início, um dos principais pontos do Slack tem sido deixar o usuário médio descobrir o que está acontecendo dentro de sua própria empresa com mais facilidade. O “S” em Slack significa search (pesquisa) – o nome da empresa é um acrônimo de “searchable log of all conversation and knowledge”. Mas, até recentemente, os recursos de pesquisa do Slack foram rudimentares. No ano passado, a empresa adicionou um recurso de “melhores resultados” às pesquisas que tentavam mostrar resultados mais relevantes. No entanto, para o The Verge, isso nunca foi muito útil – se for feita uma busca por “Uber” no Slack do The Verge, por exemplo, o resultado mais recente é de 7 de abril, embora o site escreva sobre a empresa muitas vezes por semana.

Por essa razão, o site acredita que devemos abordar as afirmações de o Slack construir uma “busca com IA” com ceticismo. Weiss, que costumava trabalhar no Knowledge Graph no Google, disse que o trabalho de sua equipe está apenas começando, mas ele deu algumas pistas sobre como o Slack tenta adivinhar o que torna uma mensagem relevante.

Se uma pessoa frequentemente responde a perguntas sobre uma determinada palavra ou frase, por exemplo, isso sugere expertise. Se as mensagens de uma pessoa sobre uma palavra-chave recebem um monte de respostas, reações de emojis ou desencadeiam novos tópicos, isso também sugere relevância. A velocidade com que essa pessoa responde também pode ser levada em conta, disse Weiss. Segundo ele, se você se inscrever no canal onde essas conversas estão ocorrendo, o Slack tem uma boa chance de apontar você na direção certa.

Em testes iniciais, os resultados de aprendizagem de máquina conduziram a cliques em 30% do tempo – índice muito mais alto do que a média de um conjunto padrão de resultados de pesquisa apresentados em ordem cronológica inversa, relatou o executivo.

Notificação no VSTS ou TFS por e-mail? Não… Notifique pelo Slack! (Integration)

por Emmanuel Brandão | abr 10, 2017 

no site Lambda3

É fato, recebemos muito e-mail no trabalho, além dos pessoais; porém muitas vezes esse e-mails ou não importam ou são tantos sobre algo que não é importante que acabamos por ignorá-los.

Com notificações do VSTS ou do TFS não seria diferente. Mesmo assinando somente notificações relevantes acabamos por mandar o e-mail notificando algum acontecimento para alguma pasta de “Notificações”, arquivando e nem olhando o que aconteceu. O que seria algo interessante e totalmente aderente as práticas de comunicação ou mesmo transparência de agilidade ou cultura DevOps, acaba por se transformar em um transtorno.

Mas se o seu time usa uma ferramenta de colaboração por chat, o Slack, por exemplo, é possível enviar várias notificações adicionando apenas uma extenção.

Integração

Não é necessário instalar uma extensão, pois uma integração é feita através de Services Hooks. A Microsoft já deixou preparado no produto a possibilidade de ser integrado com vários serviços conhecidos, por exemplo, no VSTS:

Além dos serviços conhecidos é possível criar a própria integração em um endpoint (1) seu, por exemplo.

Já a lista de integrações do TFS é um pouco menor, mesmo na versão 2017:

Tanto no VSTS quanto no TFS, a janela de configurações acima pode ser acessada pelo menu Settings > Service Hooks, dentro de um Team Project:

Slack

É dífícil não saber sobre o Slack: é uma ferramenta de colaboração de times em formato de chat! Ou seja, comunicação em tempo real. Não é um substituto do e-mail, que está sendo mais direcionado para a consolidação de informações, tais como a ata de uma reunião, ou a formalização de uma requisição. O chat é realmente uma ferramenta mais dinâmica, e se você disponibilizada para uso na empresa, é onde o time de desenvolvimento vai interagir mais.

Criando a integração no Slack

No seu Slack clique para abrir o menu de opções (1) e em seguida no item “App & Integrations”:

Ao clicar será aberto um site com configurações, da mesma maneira que o VSTS e o TSF já tem várias integrações, o Slack também entrega várias prontas, procure na caixa de texto (1) por “Visual Studio Team Services”:

Já é apresentado as integrações existentes, clique no botão “Install” (1):

Em seguida escolha o canal para o qual as notificações serão “postadas” (1), em seguida é só instalar:

O próprio Slack irá fornecer a ajuda para continuar o processo, porém o mais importante desta tela é a informação da URL para a integração, use “Copy URL”, para continuarmos o processo no VSTS.

As customizações existentes são o nome da integração no painel integrações do Slack. Infelizamente não é possível customizar as informações que serão mostradas na postagem da mensagem no canal.

VSTS ou TFS

Acesse o menu de Settings > Service Hooks, se nenhuma integração tiver sido feita nesta conta, estará visível o botão Create Subscription, senão, procure pelo botão com o sinal ‘+’.

Escolha o serviço do VSTS:

Em seguida é preciso escolher o trigger, ou seja, qual a ação que irá gerar uma notificação, neste caso vamos usar o Build Completed (1), e nos filtros, vamos selecionar uma definição de build específica (2), e o status Succeded (3):

Essas configurações são bastante importantes para não cairmos no erro das notificações por e-mail, que é receber demasiadas notificações o que torna cansativo a verificação.

Se pensarmos no conceito de CI e deploy em ambiente de desenvolvimento, talvez o ideial seja receber somente notificações de falha de deploy, nem de build executado com sucesso, pois isso poluiria a timeline do chat!

Seguindo, o último passo irá pedir aquela URL que foi gerada anteriormente, é só colocar no campo Slack Webhook URL:

Clicando no botão Teste, veja o que acontece no canal do time no Slack:

Já executando um build, e o status sendo de sucesso:

No meio de um chat o time pode conferir que um build foi executado, o status é de sucesso, tem o nome, quem solicitou, quanto tempo demorou, … bem informativo.

Na tela de Service Hooks algumas informações importantes para gerenciamento. o status da integração (1) e a quantidade de execuções nos últimos 14 dias:

Talvez você receba um e-mail de alerta de build, mas isso não é da integração com o Slack, e sim uma notificação que você deve desativar no VSTS

O que mais é possível fazer

Além do build completed, você pode notificar no Slack:

• Code pushed
• Pull request created
• Pull request merge commit created
• Pull request updated
• Release abandoned
• Release created
• Release deployment approval completed
• Release deployment approval pending
• Release deployment completed
• Release deployment started
• Team room message posted
• Work item commented on
• Work item created
• Work item deleted
• Work item restored
• Work item updated

Ou seja, é muita integração informativa e interressante para deixar cair no esquecimento na sua caixa de e-mail! Em determinados momentos, é interessante ligar algumas, para resolver alguma comunicação no time, em outros momentos, deixar somente as que mostram falhas.

O Microsoft Teams vai derrubar o Slack?

Da Redação, com IDG News Service

Publicada em 14 de março de 2017 às 15h56

Link para o original.

A Microsoft entrou no mercado de colaboração empresarial hoje com o novo ambiente de trabalho em chat do Office 365, o Teams. Da mesma forma como o Outlook mesclou email, contatos e calendário, o Microsoft Teams reúne bate-papo, chamadas de vídeo Skype, acesso ao Word, Excel, SharePoint, OneNote e Power BI. A nova ferramenta para a colaboração entre equipes está disponível para os clientes do Office 365 Business em 181 países e em 19 idiomas, incluindo o Brasil e o português.

O produto é dirigido diretamente ao mercado ocupado hoje pelo Slack (que a Microsoft teria considerado comprar), pelo Workplace by Facebook, pelo Chatter, da Salesforce e pelo Jam, da SAP, entre outros. Seu lançamento é o mais recente de vários movimentos de grandes jogadores no espaço de colaboração empresarial nas últimas semanas. O Google, por exemplo,  anunciou na semana passada que está indo atrás do mercado de bate-papo de grupo de trabalho, bem como do mercado de videoconferência de grupo, dividindo as funções do Hangouts em dois produtos, o Hangouts Chat e o Hangouts Meet. 

O Hangouts Chat, um serviço desenvolvido para oferecer às equipes um espaço compartilhado para discutir o trabalho, será gradualmente lançado para todos os clientes do G Suite nas próximas semanas. Tem um design na versão web muito parecido com o do Slack, mas se diferencia na organização das mensagens, que são exibidas em tópicos por padrão. Já o  Hangouts Meet, que fornece equipes com recursos de áudio e vídeo mais robustos, já está disponível para download na Google Play, App Store e no navegador (meet.google.com). 

No mês passado, a Amazon anunciou o Chime, um serviço gerenciado que é executado na AWS para facilitar a comunicação com pessoas dentro e fora de sua organização usando voz, vídeo e bate-papo.

"As pessoas trabalham duas vezes mais equipes hoje do que há apenas cinco anos, e vemos essa tendência aumentar", diz Ron Markezich, vice-presidente corporativo responsável pelo Office 365. A Microsoft está posicionando a mais nova adição à sua família Office 365 como um "hub para trabalho em equipe" que atende a diferentes necessidades do que a ferramenta de comunicação em tempo real Skype e rede social empresarial Yammer".

Diferenciais do Teams

Os workspaces do Teams podem ser personalizados com guias, conectores e bots de parceiros, bem como ferramentas da Microsoft como Planner e Visual Studio Team Services. Mais de 150 integrações estão disponíveis. SAP, Trello, Hipmunk, Growbot e ModuleQ, por exemplo, estão construindo na plataforma, segundo a Microsoft.

A empresa conta também que, desde o anúncio do preview, em novembro, mais de 50 mil empresas começaram a utilizar o Teams, incluindo Alaska Airlines, ConocoPhillips, Deloitte, Expedia, J.B. Hunt, J. Walter Thompson, Hendrick Motorsports, Sage, Trek Bicycle e Three UK.

“Em um mundo onde a informação é abundante, mas o tempo e a atenção humana permanecem escassos, aspiramos ajudar pessoas e grupos a serem mais produtivos, seja onde estiverem”, afirma Satya Nadella, CEO da Microsoft.

"Estamos reinventando a produtividade transformando digitalmente o próprio local de trabalho e fornecendo coerência em torno de idéias, ações e valores", disse a líder do grupo Office Business para a Microsoft Austrália, Sharon Schoenborn. "Todo mundo é mantido informado, a voz de todos é ouvida, e a cultura da organização é mantida, tanto no ambiente digital, quanto no físico", completa.

Markezich, que atuou como CIO da Microsoft cerca de uma década atrás, diz que a empresa tem visto uma tendência crescente de maior diversidade nas necessidades de colaboração. Diferentes locais de trabalho, gerações e workstyles de funcionários estão dirigindo uma expectativa mais robusta de colaboração e comunicação precisa, diz ele.

"Há também essa necessidade de os clientes não terem essa grande quantidade de soluções e ter certeza de que há um alto nível de integração entre essas soluções de colaboração, então você nem sempre muda de contexto, troca de interfaces de usuário e tem dificuldade em compartilhar conteúdo", afirma Markezich.

Na prática, o produto é construído sobre quatro pilares:

• 1 - Um chat para os times de hoje. O Microsoft Team oferece uma experiência moderna de conversação, com tópicos e chat persistente para manter todos engajados. As conversas podem ser privadas ou visíveis para todo o time e usuários podem acessar múltiplos grupos, facilitando a alternação entre projetos.
• 2 - Um hub para o trabalho em equipe. As aplicações do Office e os serviços que os times utilizam diariamente – Word, Excel, PowerPoint, SharePoint, OneNote e PowerBI – são integrados, para que as pessoas tenham as informações e as ferramentas que precisam.
• 3 - Personalização para cada time. O Microsoft Teams oferece a habilidade de personalizar os espaços de trabalho com abas, conectores e bots de terceiros, bem como com ferramentas da Microsoft, como Planner e Visual Studio Team Services. Hoje, mais de 150 integrações estão disponíveis ou chegando em breve, com companhias como SAP, Trello, Hipmunk, Growbot e ModuleQ construindo dentro da plataforma.
• 4 - Segurança em que os times confiam. O Microsoft Teams é construído sobre a nuvem do Office 365 de nível empresarial, entregando a segurança e as capacitações de compliance que os nossos clientes esperam. O Teams suporta padrões globais, incluindo SOC 1, SOC 2, EU Model Caluses, ISO27001 e HIPAA.

Além, disso, aMicrosoft introduziu mais de 100 novas ferramentas no Microsoft Teams desde novembro, incluindo uma experiência otimizada de reuniões, com recursos de agendamento; ligações de áudio em mobile, com chamadas em vídeo no Android e, em breve, no iOS e no Windows Phone; integração com e-mail; novos recursos de segurança e compliance. A empresa também entregou novas opções de acessibilidade ao Microsoft Teams, como suporte a leitores de tela, alto contraste e navegação pelo teclado. O acesso de convidados e a integração com o Outlook, além de uma plataforma de desenvolvimento devem chegar em junho deste ano.

Organizações interessadas no novo espaço de trabalho baseado em chat da Microsoft podem começar a utilizar o serviço hoje.

- See more at: http://cio.com.br/noticias/2017/03/14/o-microsoft-teams-vai-derrubar-o-slack/#sthash.4wHWMYHX.dpuf