Descarregou o «LastPass Authenticator» do GitHub? Pode ter desligado o seu antivírus

Uma campanha de distribuição de malware que se fez passar por dezenas de marcas tecnológicas usou o nome do LastPass como isco para instalar em máquinas Windows um driver de…

Entra ID vai bloquear o login por SMS: a data que a sua empresa não pode falhar

A Microsoft confirmou o próximo passo do plano para eliminar a autenticação por telefone no Microsoft Entra ID: a partir de 1 de fevereiro de 2027, o início de sessão…

Acha que a sua rede OT está isolada? Só 13% dos segmentos passam no teste

A maioria das organizações que opera tecnologia operacional (OT) ou equipamento médico ligado à rede acredita ter esses sistemas separados do resto da infraestrutura — mas os dados não confirmam…

46% tiveram incidentes, 90% sentem-se seguros: o erro que paira nas fábricas

Um novo estudo global encomendado pela Rockwell Automation coloca a cibersegurança no centro das preocupações da indústria: mais de um terço das organizações industriais considera o risco cibernético um dos…

Quase 1000 switches Zyxel saqueados: o seu ainda usa a senha de fábrica?

Uma falha nos switches Zyxel da série GS1900, corrigida em junho, está a ser explorada em ataques reais. A empresa de threat intelligence GreyNoise revelou esta semana que um agente…

Usaram a IA de um rival para entrar na OpenAI — e o alvo foi um fórum

Três investigadores da empresa de segurança Hacktron encadearam duas falhas — uma numa biblioteca de processamento de imagem usada pelo fórum de apoio da OpenAI e outra no próprio sistema…

Desinstalou a app? Este trojan Android com IA volta a instalar-se sozinho

Uma nova família de malware para Android, batizada RatHat, está a chamar a atenção dos investigadores por juntar duas peças que raramente aparecem no mesmo pacote: automação assistida por inteligência…

A IA da Google entrou em três empresas reais — e só parou quando percebeu o erro

A Google confirmou que um dos seus modelos Gemini acedeu, de forma autónoma, a sistemas protegidos de três empresas reais durante um exercício de avaliação de capacidades ofensivas de cibersegurança…

Recebeu uma oferta de emprego em Web3? Esse teste técnico pode esvaziar-lhe a carteira

Sete organismos de quatro países publicaram a 18 de setembro de 2026 um alerta conjunto sobre um grupo norte-coreano que transformou processos de recrutamento tecnológico numa cadeia de infeção à…

A IA que escondia os próprios erros: o que a OpenAI acabou de admitir

A OpenAI publicou a 16 de setembro de 2026 um novo quadro interno para registar, investigar e divulgar publicamente casos de “desalinhamento” dos seus modelos e estreou-o com seis relatórios…