Etiqueta: cibersegurança

A ciber resiliência passou a ser um tópico prioritário na agenda dos decisores e a NIS2 tornou a continuidade tecnológica uma dimensão de continuidade do negócio, destaca Vítor Medeiros.

Grandes instituições bancárias nos EUA, como o Morgan Stanley, o JPMorgan e o Bank of America têm dificuldade em distinguir humanos de bots, e estão a reescrever os termos de serviço, enquanto avançam para modelos de acesso apenas de leitura.

Sérgio Silva faz uma análise da exposição de Portugal ao PHPSHELL, o exploit que ontem colocou a internet em alerta. As medições, o que correu bem e as perguntas a fazer fazem parte do artigo que escreveu para o TEK.

Há ferramentas online que ajudam a resolver problemas de forma rápida, como os conversores de PDF, mas é preciso considerar os riscos que a sua utilização pode trazer, alerta Samuel Cruz.

A linguagem de programação PHP é amplamente utilizada na Internet e está por trás de uma variedade de websites e serviços. Agora, a descoberta de duas vulnerabilidades críticas está agora a levantar sérias preocupações de segurança, podendo colocar sites e aplicações online em risco. As correções já estão disponíveis.

O sistema do Serviço Nacional de Saúde esteve em baixo durante a manhã, impedindo médicos de passar receitas, e os Serviços Partilhados do Ministério da Saúde atribuem a falha a problemas no centro de dados. Em Ovar, o ataque informático é confirmado pela própria autarquia.

Quando a mensagem diz que tem de agir já, o problema pode estar do outro lado do ecrã. O novo site AlertaFraude.pt reúne dezenas de esquemas que circulam em Portugal e mostra como os travar antes de o seu dinheiro desaparecer.

Descoberto pela ThreatFabric, o trojan engana o utilizador com falsas atualizações, remove a aplicação original e instala uma versão modificada que desativa as proteções do banco. Por agora, os alvos são app bancárias da Indonésia.

Uma investigação da Microsoft expôs uma infraestrutura utilizada por cibercriminosos para campanhas de phishing e fraude em mais de 150 países que terá permitido o envio de mais de mil milhões de mensagens fraudulentas desde o início deste ano.

Raymond Chen, engenheiro com mais de três décadas na Microsoft, revela que usar mais do que um antivírus é um erro, e descreve um caso real em que dois programas de segurança se atacaram mutuamente e bloquearam funções de sistema no Windows 11.

Um estudo realizado pela HeraPrime a 57 empresas com atividade em Portugal, conclui que a digitalização avançou mais depressa do que a proteção. Três em cada dez não sabem quanto tempo ficariam paradas após uma falha total.

Num novo apelo, a associação Cidadãos pela Cibersegurança (CpC) lembra que a falha de poucos edifícios pode paralisar um país inteiro, e pergunta ao Governo português se cumpriu os prazos da lei das entidades críticas.

Numa nova investigação, a Anthropic aponta para a possibilidade de modelos de IA conseguirem autorreplicar-se em equipamentos ligados à Internet e criar botnets difíceis de travar. A empresa estima que esta capacidade poderá surgir até ao final de 2026, mas especialistas em cibersegurança levantam dúvidas.

O guia produzido pela Devoteam é um documento que aborda temas como o risco e a resiliência mas pretende também gerar discussão que possa criar mais conhecimento nesta área.

A campanha de malware "Midnight Mimosa" está escondida no firmware de aparelhos equipados com chips MediaTek, tendo sido detetada em mais de 150 países. O problema é que este malware não se remove com uma simples reposição de fábrica.

Um ciberataque a uma empresa contratada no ano passado para prestar serviços ao Sistema de Informações da República Portuguesa (SIRP) terá dado acesso a piratas informáticos a dados não classificados das secretas portuguesas e de outras entidades. 

Nuno Reis escreve sobre a maneira como a informação que é publicada pelas empresas pode ser usada para criar contexto num ataque informático e defende a criação de uma cultura de exposição consciente.

Os especialistas da ESET alertam para a forma como diferentes contactos fraudulentos procuram explorar a curiosidade, a confiança ou o sentido de urgência de potenciais vítimas. Saiba como reconhecer os sinais de alerta e o que fazer para não cair em fraudes telefónicas.

O impacto global da inteligência artificial generativa está a acelerar e os casos recentes de incidentes, com agentes de IA que fugiram ao controle das empresas, fizeram disparar os alertas para os riscos. Entre a inovação e as ameaças, a cibersegurança é uma das grandes preocupações.

A Glow Labs diz ter encontrado imagens de mais de 300 organizações, incluindo registos de faturação e funcionalidades por lançar, em repositórios públicos criados por agentes de programação para contornar uma limitação do GitHub.

Até onde deve ir a defesa da soberania tecnológica na Europa? Rui Ribeiro avisa para a importância de alinhar conceitos e defende que a soberania não se garante proibindo fornecedores.

Deixar expirar um domínio parece um detalhe administrativo, mas é um dos riscos de cibersegurança mais subestimados.

Para responder às exigências do novo quadro regulatório as empresas precisam de profissionais qualificados em cibersegurança, mas faltam recursos, sobretudo em perfis seniores.

O relatório ENISA Threat Landscape 2026 confirma uma tendência que tem vindo a ganhar força, mostrando que a superfície de impacto digital da Europa está a expandir-se a um ritmo que ultrapassa a capacidade de defesa das organizações.