Internet

A Ethiack descobriu uma vulnerabilidade crítica de execução remota de código no Ruby on Rails, uma framework que suporta mais de meio milhão de aplicações web em todo o mundo, incluindo algumas das maiores plataformas digitais.

Uma revisão interna desencadeada pelo incidente OpenAI/Hugging Face revelou três casos em que modelos Claude, o Opus 4.7, o Mythos 5 e um protótipo de investigação, ultrapassaram os limites dos ambientes de teste e comprometeram infraestruturas de três empresas reais. A causa foi uma má configuração técnica e não uma falha de alinhamento deliberada.

A Universidade de Aveiro, que está agora a apurar a extensão da informação que foi comprometida no incidente, afirma que estão a ser implementadas “todas as medidas necessárias para mitigar os impactos” do ocorrido.

A Meta anunciou novidades para as chamadas no WhatsApp, incluindo a possibilidade de transferir chamadas entre equipamentos sem desligar.

Uma operação internacional, coordenada pela unidade da Europol especializada em detetar, analisar e sinalizar conteúdos terroristas e extremistas violentos na Internet, teve como alvo a rede “The Com”, resultando na referenciação de aproximadamente 4.340 URL associados a extremismo violento niilista.

A campanha de adware, identificada pelos especialistas da NordVPN, centra-se em ambientes online de alto risco, incluindo plataformas de streaming ilegais, portais de torrents, fóruns clandestinos e sites para adultos.

A Google lançou um método de início de sessão por vídeo selfie para recuperar contas bloqueadas. Uma análise da MEGA alerta que o vídeo fica nos servidores da empresa e pode, mediante consentimento, treinar os seus sistemas de IA.

Uma linha de código em falta nas URLs de partilha do Claude permitiu que o Google indexasse centenas de conversas que os utilizadores pensavam estar acessíveis apenas a quem recebesse o link directo. A Anthropic confirmou o problema e já está a implementar correções.

A Metro Mondego foi alvo de um ataque de ransomware. A empresa, que assegura a operação do metrobus que circula entre Lousã e Coimbra, alerta para a possibilidade de os dados pessoais dos utilizadores de passes personalizados terem sido acedidos e copiados pelos atacantes.

Recebeu um email da Segurança Social com um pedido de atualização de dados ou das Finanças sobre uma carta que não chegou ao destino? Atenção: tratam-se de emails de phishing e estão a ser usados em novas campanhas para roubar informação pessoal e dinheiro às vítimas.

A Comissão Europeia acaba de partilhar as conclusões preliminares da investigação que abriu ao TikTok. A rede social, acusada de não cumprir as regras de segurança para as contas dos mais novos, pode enfrentar uma multa caso a posição apresentada por Bruxelas se confirme.

Segundo a ESET, a ameaça do ClickFix continua a crescer e a evoluir. Entre as novas vertentes do ataque estão páginas falsas de ajuda baseadas em IA, extensões maliciosas e processos de autenticação manipulados. 

A medida temporária tem como objetivo colmatar as lacunas existentes até que seja estebelecido um novo enquadramento jurídico de longo prazo para prevenir e combater o abuso sexual infantil online, avança o Conselho da UE, sendo aplicável até ao dia 3 de abril de 2028.

A Comissão Europeia aplicou à Google duas coimas que totalizam 890 milhões de euros, a maior multa de sempre ao abrigo do Regulamento dos Mercados Digitais (DMA), dando à empresa 60 dias para corrigir as práticas visadas.

O projeto de datacenters, desenvolvido em parceria entre o IST, a Faculdade de Ciências, o GIMM e a Reitoria da ULisboa, prevê infraestruturas nos campus de Oeiras e da Cidade Universitária, com conclusão prevista para outubro de 2028

Seis meses depois de a Assembleia Nacional ter dado o primeiro sinal verde, o Parlamento francês fechou o processo legislativo e Emmanuel Macron confirma que a medida entra em vigor já no regresso às aulas.

Os emails fraudulentos imitam a imagem da rede social X para roubar credenciais das vítimas ou levá-las a aprovar ligações maliciosas que dão aos cibercriminosos acesso às contas sem precisarem sequer da palavra-passe. Veja os sinais de alerta e como evitar estes esquemas.

A Microsoft alertou para um forte aumento nos ataques do ACR Stealer, um malware que se instala através de falsas verificações de segurança e rouba palavras-passe, sessões e documentos guardados no Chrome e no Edge.

O WordPress lançou a semana passada uma atualização de emergência para duas vulnerabilidades graves, uma delas capaz de dar controlo remoto total de um site a um atacante. Quem ainda corra versões desatualizadas está exposto às vulnerabilidades.

O atacante, identificado como Zakaria Mahdjoub e conhecido na darkweb como ByteToBreach, penetrou nos sistemas da agência nacional de registo romena, exigiu resgate e, perante a recusa, destruiu todos os dados. Este hacker já tinha atacado portais governamentais de vários países europeus.

De acordo com dados partilhados pela ESET, as fraudes que usam códigos QR foram a sétima ameaça por email mais detetada em Portugal entre dezembro de 2025 e maio de 2026, representando 4,8% do total de deteções durante o período em análise. 

A Comissão Europeia avançou com uma multa de 500 milhões de euros à AliExpress por violar as obrigações do Regulamento dos Serviços Digitais (DSA, na sigla em inglês) no que respeita à avaliação e mitigação dos riscos ligados à venda de produtos ilegais, inseguros ou contrafeitos na sua plataforma.

O procurador de São Francisco enviou cartas de cessação e desistência às duas empresas, exigindo a remoção de 13 aplicações que usam inteligência artificial para gerar imagens íntimas não consentidas de mulheres e raparigas. A Apple já removeu três e a Google suspendeu as cinco identificadas na Google Play.

Owen Flowers, de 18 anos, e Thalha Jubair, de 20, atacaram a Transport for London em 2024, quando ainda eram menores, como membros do coletivo criminoso Scattered Spider, o mesmo grupo ligado aos ataques à Marks & Spencer e ao Co-op. O hack custou 39 milhões de libras e expôs os dados de milhões de clientes.