A programação assistida por inteligência artificial deixou de ser experimentação de fim de semana e passou a ser rotina nas equipas de desenvolvimento. Um inquérito da Sonar a mais de…
Passkeys: há 39 formas de contornar o login sem palavra-passe. E a culpa não é da cifra
A autenticação sem palavra-passe deixou de ser promessa e passou a ser regra em grandes plataformas — mas 2026 também trouxe o inventário mais completo de formas de a contornar.…
NetScaler exposta na Internet? Esta falha deixa entrar sem password nenhuma
As appliances Citrix NetScaler voltaram a estar no centro das atenções das equipas de segurança. A Cloud Software Group corrigiu em agosto uma vulnerabilidade crítica de contorno de autenticação no…
O agente de IA fugiu do laboratório — e agora procura-se um botão para o desligar
A OpenAI comunicou ao Congresso dos Estados Unidos que está a desenvolver mecanismos capazes de desligar automaticamente sistemas de inteligência artificial quando o seu comportamento levantar preocupações graves de segurança.…
Alguém criou uma conta Lenovo com o seu email — e entrou na Dropbox sem password
A Dropbox começou a notificar cerca de 5.000 utilizadores de que as respetivas contas foram acedidas por terceiros durante 17 dias, em agosto, sem que o atacante precisasse de descobrir…
Três agentes de IA, um servidor: o que fizeram quando se julgaram atacados
Não houve atacante, não houve prompt injection e não houve jailbreak. Bastou colocar três agentes de IA a trabalhar sobre o mesmo código, com ordens incompatíveis e sem saberem da…
Credencial da sua empresa num log roubado? Mudar a palavra-passe não chega
A descoberta de que a palavra-passe de um colaborador está a circular num «log» de infostealer deixou de ser um episódio raro para se tornar um dos cenários mais frequentes…
A app da Cibersegurança.PT já está disponível para iPhone e iPad
A aplicação da Cibersegurança.PT já está na App Store: notícias, alertas e guias práticos de cibersegurança em português, com notificações opcionais.
Sabe porque recebe mais SMS falsos à sexta-feira? Os dados explicam tudo
Uma nova investigação divulgada a 2 de setembro de 2026 pela empresa de segurança Malwarebytes conclui que os burlões deixaram de disparar às cegas: escolhem o canal, a hora e…
Descarregou o instalador do site errado? O ataque que desliga o Windows Update
A Microsoft revelou os detalhes de uma campanha ativa que usa cópias quase perfeitas de páginas de descarregamento de software para distribuir instaladores maliciosos. De acordo com a equipa Microsoft…