O grupo de extorsão Helix combina vishing, device code phishing e abuso de MFA para comprometer contas Microsoft 365 e exfiltrar em massa ficheiros do SharePoint. A ReliaQuest liga a campanha à infraestrutura dos grupos BlackFile e ShinyHunters.
Autor: Ciberseguranca.PT
A redação da Cibersegurança.PT é dirigida por Jorge Santos, editor e diretor da publicação. A Cibersegurança.PT é uma publicação periódica de informação especializada registada na ERC (n.º 128238), dedicada a notícias, alertas e guias práticos de cibersegurança para cidadãos, PME e profissionais em Portugal. Todos os artigos são verificados em fontes primárias e reputadas antes da publicação.
SDK da Injective no npm comprometido para roubar chaves de carteiras de criptomoedas
Um atacante comprometeu a conta GitHub de um colaborador da Injective Labs e publicou uma versão maliciosa do SDK oficial no npm, concebida para roubar chaves privadas e frases mnemónicas de carteiras cripto. O incidente expôs 17 pacotes adicionais e 87 dependentes no ecossistema npm.
IA descobre falhas críticas no Android que permitem controlo total do smartphone
Investigadores do Google Project Zero criaram uma cadeia de dois exploits que compromete totalmente dispositivos Pixel 9 e Pixel 10 sem interação do utilizador. Em paralelo, a IA Big Sleep já descobre falhas antes dos atacantes — mas Samsung e outros fabricantes continuam a demorar até 140 dias a corrigi-las.
UE assina Convenção da ONU contra o Cibercrime — mas adesão formal ainda não está concluída
A União Europeia está a avançar num processo que pode vir a reforçar significativamente a cooperação internacional contra o cibercrime: a assinatura, em outubro de 2025, da Convenção das Nações…
Visa lança plataforma de threat intelligence para travar fraude antes de acontecer, também em Portugal
A Visa anunciou o lançamento da Visa Threat Intelligence Platform (VTIP), uma nova solução pensada para ajudar bancos e outras instituições financeiras a detetar e responder a ciberameaças antes de…
Bruxelas apresenta plano de ação para reforçar a cibersegurança europeia face à IA avançada
A Comissão Europeia apresentou esta terça-feira um Plano de Ação sobre Cibersegurança e Inteligência Artificial, com o objetivo de dar uma resposta estruturada aos riscos — mas também às oportunidades…
BCE exige a grandes bancos plano de ação contra ciberataques de IA até outubro
O Banco Central Europeu (BCE) exigiu esta terça-feira aos maiores bancos da área do euro que lhe apresentem, até 31 de outubro, um plano de ação detalhado para reforçar a…
Cloud Rebuild: Windows 11 vai poder reinstalar-se a partir da cloud mesmo sem arrancar
A Microsoft começou a testar o Cloud Rebuild, uma nova funcionalidade de recuperação do Windows 11 capaz de reinstalar completamente o sistema operativo a partir da cloud — mesmo quando…
Windows 11 26H2 vai ativar por defeito o backup de definições nas empresas — mas não na UE
A Microsoft anunciou que a ferramenta de cópia de segurança e restauro de definições do Windows passará a estar ativada por defeito nos computadores empresariais associados ao Microsoft Entra, a…