A aplicação da Cibersegurança.PT já está na App Store: notícias, alertas e guias práticos de cibersegurança em português, com notificações opcionais.
O seu site corre em PHP? A falha que obrigou os Países Baixos a desligar o Estado
Os Países Baixos passaram a manhã de 21 de outubro com parte dos serviços digitais do Estado desligados. A identidade digital DigiD, o portal do cidadão MijnOverheid, o site da…
A sua VPN empresarial continua a falhar? A correção de outubro da Microsoft afinal não existiu
A Microsoft admitiu que a atualização cumulativa de outubro de 2026 para o Windows 11 não corrigiu, ao contrário do que tinha anunciado, a falha que impede ligações Always On…
O seu próximo alojamento no Booking pode não existir — e Bruxelas quer saber porquê
A Comissão Europeia abriu uma investigação formal ao Booking.com ao abrigo do Regulamento dos Serviços Digitais (DSA). Quer apurar se a plataforma de reservas fez o suficiente para travar anúncios…
O seu site corre em PHP? As duas falhas que levaram governos a desligar servidores
A equipa de segurança do PHP lançou atualizações de emergência para corrigir duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619, conhecidas como PHP2Shell. As falhas permitem executar código remotamente sem autenticação. Detalhes…
A sua conta Revolut parou? O que uma falha de energia em Londres revelou sobre a nuvem
Na terça-feira, 20 de outubro, muitos clientes da Revolut, incluindo em Portugal, não conseguiram pagar com cartão, fazer transferências ou entrar na aplicação. A causa não foi um ciberataque. Foi…
Sem um único clique: como o Pegasus entrou no iPhone de um reitor antes de eleições
O iPhone do reitor da Universidade de Belgrado, Vladan Đokić, foi infetado com o spyware Pegasus, da empresa israelita NSO Group. A infeção não exigiu qualquer ação do utilizador. O…
A sua VPN Palo Alto pode ter deixado entrar o ransomware sem que o MFA desse por isso
Uma falha de autenticação no GlobalProtect, a VPN dos firewalls da Palo Alto Networks, está a ser usada por vários grupos de ransomware para entrarem em redes empresariais. A vulnerabilidade,…
Instalou a CLI da OVHcloud a 19 de outubro? Os seus segredos podem já não ser seus
Durante cerca de hora e meia, na tarde de 19 de outubro de 2026, quem descarregou a ferramenta oficial de linha de comandos (CLI) da OVHcloud a partir do GitHub…
O seu WordPress usa UpdraftPlus? Chaves roubadas abriram a porta a backdoors
A TeamUpdraft, empresa que desenvolve o UpdraftPlus, um dos plugins de cópias de segurança mais usados no WordPress, confirmou um acesso não autorizado ao seu site e à base de…