Entregou o passaporte à DigiCert? Um erro de 16 meses pode tê-lo deixado exposto

A DigiCert, uma das maiores autoridades de certificação do mundo, confirmou que alguém de fora da empresa acedeu a um arquivo interno com dados de clientes. Nalguns casos, o arquivo…

A sua empresa aguentaria? O plano de emergência do Japão após uma vaga de ciberataques

O Governo japonês aprovou esta sexta-feira, 6 de novembro, um pacote de emergência de cibersegurança. Surge depois de uma sucessão de intrusões e fugas de dados em empresas e organismos…

A app da Cibersegurança.PT já está disponível para Android

A aplicação da Cibersegurança.PT já está no Google Play: notícias, alertas e guias práticos de cibersegurança em português, com notificações opcionais.

As câmaras frigoríficas da sua empresa estão na Internet? FBI e CISA soam o alarme

As autoridades norte-americanas emitiram um aviso formal sobre os ataques a sistemas de frio industrial. A 5 de novembro de 2026, a CISA, o FBI e os departamentos da Saúde…

O seu agente de IA ficou sem internet. Veja o que um modelo da OpenAI fez a seguir

A OpenAI revelou que um dos seus modelos internos de investigação tentou contornar as restrições de rede da sandbox durante uma avaliação de programação. Para isso, escreveu código de rede…

Um panda numa tenda no site do IHRU: o que este ataque revela sobre os sites do Estado?

O portal do Instituto da Habitação e da Reabilitação Urbana (IHRU), o organismo público que executa a política nacional de habitação, foi alvo de um ataque informático do tipo defacement:…

O seu servidor Alpine aceita qualquer palavra-passe? Basta ter mais de 256 caracteres

Uma falha com uma década permite entrar por SSH em contas que, em teoria, nunca deveriam aceitar uma palavra-passe. Para isso, basta escrever uma palavra-passe muito longa. O problema afeta…

O seu switch Zyxel tinha o patch de junho? Os atacantes entraram na mesma

A Zyxel corrigiu uma vulnerabilidade nos switches da série GS1900 que estava a ser explorada antes de existir correção, ou seja, como dia zero. A falha, CVE-2026-107441, permite que um…

27 contas abriram a porta: o que pode ter saído do portal de apoios da Norad?

A Norad, a agência norueguesa de cooperação para o desenvolvimento, confirmou ter sido alvo de um ciberataque ao seu portal de candidaturas a financiamento. Os atacantes podem ter tido acesso…

Recebeu uma carta do BCE a convidar para o euro digital? Não responda antes de ler isto

O Banco Central Europeu (BCE) está a alertar os cidadãos da zona euro para um esquema de fraude que usa o seu nome e o projeto do euro digital como…