Tentou desistir oito vezes — e acabou a invadir os sistemas de uma empresa real

A Anthropic publicou esta semana uma avaliação interna sobre incidentes ocorridos durante testes de cibersegurança dos seus modelos e revelou um quarto caso, até agora desconhecido, em que um modelo…

A sua TV LG ouve-o em standby? O que a LG admite — e o que fica por explicar

A LG veio a público rejeitar as conclusões de uma investigação independente que acusa os seus televisores inteligentes de recolher dados de forma contínua e de captar áudio ambiente sem…

Portugal sofreu 2.648 ciberataques semanais em agosto, com ransomware quase a duplicar

Portugal registou 2.648 ciberataques semanais por organização em agosto de 2026, 9% acima da média mundial, segundo a Check Point Research. O ransomware quase duplicou a nível global.

Um canal oculto no ChatGPT permitia a uma conta ler o Gmail de outra, sem deixar rasto visível

A Check Point Research descobriu um canal oculto no ChatGPT que permitia a uma conta ler o Gmail de outra, usando as permissões legítimas da vítima sem deixar rasto visível. A OpenAI já corrigiu a falha.

Bastava uma conta de e-mail no cPanel para tomar o servidor todo. Já atualizou?

O cPanel, o painel de controlo que sustenta uma parte substancial do alojamento web mundial, voltou a corrigir uma falha crítica que permite a um cliente comum de alojamento assumir…

O seu Defender está atualizado? O ShieldCrash diz que isso já não basta

Poucas horas depois de a Microsoft ter distribuído as atualizações de segurança de setembro de 2026, foi tornado público um novo código de exploração para o Microsoft Defender, batizado de…

ENISA lança a Single Reporting Platform (SRP) do Cyber Resilience Act a 11 de setembro

A ENISA anunciou que a Single Reporting Platform (SRP) do Cyber Resilience Act entra em funcionamento a 11 de setembro de 2026. Descarregue o nosso guia em português baseado no factsheet oficial.

Chamada, SMS ou QR code? As cinco burlas que a banca quer que aprenda a travar

A Associação Portuguesa de Bancos (APB) arrancou a 8 de setembro com a segunda fase da campanha nacional de sensibilização “Não passes cartão à fraude”, um ano depois de ter…

Três zero-days em dias: e se o seu antivírus for a porta de entrada?

O investigador anónimo que passou a primeira metade de 2026 a divulgar falhas da Microsoft sem coordenação prévia mudou de alvo. Segundo a SecurityWeek, num intervalo de poucos dias foram…

O backdoor que vive dentro do seu balanceador de carga (e não deixa rasto nos logs)

Investigadores da Rapid7 Labs documentaram um conjunto de ferramentas de espionagem para Linux até agora desconhecido, construído à volta de um backdoor compilado dentro do próprio balanceador de carga HAProxy…