O Serpro renovou por mais um ano o contrato, firmado por inexigibilidade de licitação, de R$ 2,3 milhões com a IBM para assinatura e suporte do sistema de continuidade e recuperação de desastres GDPS, de Geographically Dispersed Parallel Sysplex.
Segundo a IBM, “O GDPS é um aplicativo integrado e automatizado e solução de disponibilidade de dados projetada para fornecer a capacidade de gerenciar subsistemas de armazenamento e a configuração de cópia remota em plataformas heterogêneas, automatizar tarefas operacionais e executar recuperação de falhas”.
Os termos estão no Diário Oficial da União desta sexta, 4/12:
Processo Nº: 01852-2020. Inexigibilidade Nº: 01852/2020. Contratante: SERVIÇO FEDERAL DE PROCESSAMENTO DE DADOS (SERPRO). CNPJ da Contratada: 33.372.251/0001-56 - IBM BRASIL - INDÚSTRIA, MÁQUINAS E SERVIÇOS LTDA. Objeto: Contratação dos Serviços de Suporte e Subscrição (S&S) para os códigos de controle GDPS. Fundamentação: Art. 30, Caput, da Lei Nº 13.303/2016. Vigência: 30/11/2020 a 29/11/2021. Valor: R$ 2.305.133,73. Data da Assinatura: 27/11/2020.
Hackers teriam criado blog sobre segurança para recolher novas vulnerabilidades ainda sem correção e distribuir malware.
Não repassem dados pessoais por telefone ou por SMS. A vacinação contra a Covid-19 não exige cadastramento prévio no ministério da saúde, nem no aplicativo Conecte SUS Cidadão.
Tribunal assumiu o ataque, mas reportou que 'não houve invasão aos sistemas nem às bases de dados, tampouco furto de informações". A Polícia Federal foi acionada.
Primeiro patch tuesday de 2021 corrigiu 83 vulnerabilidades no sistema operacional Windows, Edge, Office, Visual Studio, .Net Core Engine e SQL Server, entre outros. Atenção total ao CVE-2021-1648, um bug no serviço splwow64 do Windows que pode permitir que um invasor eleve seu nível de privilégio.