Etiqueta: cibersegurança

Tal como confirmamos se levamos os documentos, se fechámos a porta de casa ou se temos tudo preparado antes de viajar, também faz sentido dedicar alguns minutos à nossa segurança digital. Vitor Oliveira alinha 10 recomendações a ter em conta.

O novo modelo da Meta, o Muse Spark 1.1, acedeu aos sistemas de uma empresa não identificada durante avaliações de cibersegurança, após uma má configuração da Irregular, a mesma empresa de testes independente que esteve na origem dos três incidentes que a Anthropic divulgou na semana passada.

Investigadores da Unit 42 da Palo Alto Network descobriram três ataques que permitem a malware já instalado no Windows de sequestrar contas, contornar verificações e extrair as chaves privadas das passkeys sincronizadas no Google Password Manager.

Um novo estudo mostra que os cookies armazenados nos navegadores são agora um dos principais alvos dos infostealers. Entre 9 de junho de 2025 e 8 de junho de 2026, os investigadores da NordVPN identificaram mais de 52,4 mil milhões de cookies roubados.

A Ethiack descobriu uma vulnerabilidade crítica de execução remota de código no Ruby on Rails, uma framework que suporta mais de meio milhão de aplicações web em todo o mundo, incluindo algumas das maiores plataformas digitais.

Além de três modelos para programação, cibersegurança e agentes de IA, a Google revelou a mais recente versão da plataforma Gemini Robotics, que permite controlar o corpo inteiro dos robots e coordenar tarefas de forma mais autónoma.

Uma revisão interna desencadeada pelo incidente OpenAI/Hugging Face revelou três casos em que modelos Claude, o Opus 4.7, o Mythos 5 e um protótipo de investigação, ultrapassaram os limites dos ambientes de teste e comprometeram infraestruturas de três empresas reais. A causa foi uma má configuração técnica e não uma falha de alinhamento deliberada.

Investigadores da Universidade da Califórnia em San Diego descobriram que 2,2 milhões de veículos de marcas como Honda, Toyota, Mazda, Ford e Jeep são vulneráveis a um ataque via Bluetooth, que permite desbloqueá-los e controlá-los. Tudo isto graças a um sistema de segurança com a mesma chave de acesso em todos os dispositivos, instalado pelo próprio concessionário.

A Universidade de Aveiro, que está agora a apurar a extensão da informação que foi comprometida no incidente, afirma que estão a ser implementadas “todas as medidas necessárias para mitigar os impactos” do ocorrido.

Os dados mais recentes mostram que, entre os dias 9 e 13 de julho, os agentes “rogue” de IA da OpenAI andaram à solta, realizando mais de 17.600 ações de hacking à Hugging Face.

O novo Global Cyber Centre da Vodafone ficará sediado em Lisboa, concentrando várias áreas de cibersegurança, da prevenção e deteção de ameaças à resposta a incidentes. Numa primeira fase, o centro vai empregar cerca de 40 especialistas, com os processos de recrutamento já em curso.

A campanha de adware, identificada pelos especialistas da NordVPN, centra-se em ambientes online de alto risco, incluindo plataformas de streaming ilegais, portais de torrents, fóruns clandestinos e sites para adultos.

A Google lançou um método de início de sessão por vídeo selfie para recuperar contas bloqueadas. Uma análise da MEGA alerta que o vídeo fica nos servidores da empresa e pode, mediante consentimento, treinar os seus sistemas de IA.

A Microsoft apresentou uma nova plataforma e um modelo de IA focado na cibersegurança que pretende ajudar as empresas a identificar vulnerabilidades e combater ataques informáticos. O Project Perception fica disponível a 3 de agosto.

A Metro Mondego foi alvo de um ataque de ransomware. A empresa, que assegura a operação do metrobus que circula entre Lousã e Coimbra, alerta para a possibilidade de os dados pessoais dos utilizadores de passes personalizados terem sido acedidos e copiados pelos atacantes.

A falha de segurança na Click to Pray, a app oficial da Rede Mundial de Oração do Papa Leão XIV, foi descoberta em janeiro deste ano. Assim que a vulnerabilidade foi identificada, o investigador que a descobriu tentou entrar em contacto com os responsáveis da aplicação no Vaticano, no entanto, passou vários meses sem resposta.

Segundo a ESET, a ameaça do ClickFix continua a crescer e a evoluir. Entre as novas vertentes do ataque estão páginas falsas de ajuda baseadas em IA, extensões maliciosas e processos de autenticação manipulados. 

João Serra aborda as três camadas de gestão de endpoints, mas avisa que nenhuma ferramenta, por si só, cria governance.

Portugal acredita no potencial da cloud para acelerar a adoção da IA, mas a distância entre ambição e execução continua a separar líderes de seguidores, defende Pedro Cruz.

A Microsoft alertou para um forte aumento nos ataques do ACR Stealer, um malware que se instala através de falsas verificações de segurança e rouba palavras-passe, sessões e documentos guardados no Chrome e no Edge.

De acordo com dados partilhados pela ESET, as fraudes que usam códigos QR foram a sétima ameaça por email mais detetada em Portugal entre dezembro de 2025 e maio de 2026, representando 4,8% do total de deteções durante o período em análise. 

a responsabilidade da Cibersegurança não pode continuar fechada no IT. Já não é apenas um tema tecnológico; é uma responsabilidade organizacional que exige envolvimento da gestão e capacidade de traduzir risco para a linguagem da decisão, avisa David Grave.

Owen Flowers, de 18 anos, e Thalha Jubair, de 20, atacaram a Transport for London em 2024, quando ainda eram menores, como membros do coletivo criminoso Scattered Spider, o mesmo grupo ligado aos ataques à Marks & Spencer e ao Co-op. O hack custou 39 milhões de libras e expôs os dados de milhões de clientes.

Um novo relatório da Sophos indica que 79% dos ataques de ransomware têm agora origem em dados de acesso comprometidos. As vulnerabilidades deixaram de ser a principal arma usada pelos hackers.