Investigadores descreveram um novo framework de malware escrito em Python que praticamente não precisa de infraestrutura própria: todo o comando e controlo (C2) assenta em serviços da Microsoft que as…
Autor: Ciberseguranca.PT
A redação da Cibersegurança.PT é dirigida por Jorge Santos, editor e diretor da publicação. A Cibersegurança.PT é uma publicação periódica de informação especializada registada na ERC (n.º 128238), dedicada a notícias, alertas e guias práticos de cibersegurança para cidadãos, PME e profissionais em Portugal. Todos os artigos são verificados em fontes primárias e reputadas antes da publicação.
Diretórios do Entra ID à venda: 3,6 milhões de registos e nenhuma falha no Azure
Um vendedor que usa a alcunha «TheHatman» está a anunciar, em fóruns de cibercrime, alegados diretórios internos de funcionários extraídos dos inquilinos (tenants) Azure/Entra ID de nove grandes organizações, num…
Fuga expõe 1,2 milhões de mutuários: o detalhe que devia preocupar as PME
Uma financeira de crédito ao consumo dos Estados Unidos começou a notificar clientes de que os seus dados pessoais e financeiros foram acedidos por um atacante — não através dos…
A pesquisa do Outlook deixou de funcionar? A Microsoft já sabe porquê
A Microsoft confirmou uma avaria que impediu parte dos utilizadores de usar a função de pesquisa em várias aplicações do Microsoft 365. Segundo a empresa, alguns utilizadores estavam a ter…
O formulário do seu site pode estar a entregar webshells a quem nem sequer faz login
Um plugin de formulários instalado em mais de meio milhão de sites WordPress voltou a ser o elo fraco. A empresa de segurança Wordfence divulgou uma vulnerabilidade crítica no Forminator…
Defender atualizado, sistema tomado: o exploit que a Microsoft ainda não travou
Um novo exploit público, batizado ShieldBreak, permite que um utilizador comum eleve privilégios até NT AUTHORITY\SYSTEM em máquinas Windows totalmente atualizadas, aproveitando o próprio motor de análise do Microsoft Defender.…
Ligou-se ao Wi-Fi do hotel? O ataque começa antes de abrir o browser
Uma campanha de espionagem que se apoia numa peça de infraestrutura banal — o equipamento que gere o portal de acesso ao Wi-Fi de hotéis e centros de congressos —…
O gigante do e-commerce que ficou sem checkout: o alvo já não é só militar
A guerra na Ucrânia entrou numa fase em que o alvo deixou de ser apenas o quartel ou o depósito de munições: passou a ser a caixa de pagamento de…
93 grupos de ransomware ativos: o recorde que a IA ajudou a construir em dias
O número de grupos de ransomware ativos atingiu o valor mais alto de que há registo no segundo trimestre de 2026, segundo o relatório trimestral da Check Point Research. O…
O seu Mac pode estar a navegar sozinho: o que faz o novo AmnesiaStealer
Um novo infostealer para macOS, batizado AmnesiaStealer, está a ser distribuído através de páginas falsas do GitHub que convencem a vítima a colar um comando no Terminal. A análise foi…