Centenas de agentes de IA atacaram 440 servidores PaperCut. O seu está exposto?

Um ator malicioso, descrito como provavelmente russófono, usou centenas de agentes de inteligência artificial para automatizar a exploração de duas falhas de dia zero no software de gestão de impressão…

O seu NetScaler está exposto? Falha crítica sob ataque desde 3 de setembro

Uma falha crítica de contorno de autenticação nos equipamentos Citrix NetScaler ADC e NetScaler Gateway passou da teoria à prática: depois de semanas de avisos, foram confirmadas tentativas de exploração…

Tentou desistir oito vezes — e acabou a invadir os sistemas de uma empresa real

A Anthropic publicou esta semana uma avaliação interna sobre incidentes ocorridos durante testes de cibersegurança dos seus modelos e revelou um quarto caso, até agora desconhecido, em que um modelo…

A sua TV LG ouve-o em standby? O que a LG admite — e o que fica por explicar

A LG veio a público rejeitar as conclusões de uma investigação independente que acusa os seus televisores inteligentes de recolher dados de forma contínua e de captar áudio ambiente sem…

Portugal sofreu 2.648 ciberataques semanais em agosto, com ransomware quase a duplicar

Portugal registou 2.648 ciberataques semanais por organização em agosto de 2026, 9% acima da média mundial, segundo a Check Point Research. O ransomware quase duplicou a nível global.

Um canal oculto no ChatGPT permitia a uma conta ler o Gmail de outra, sem deixar rasto visível

A Check Point Research descobriu um canal oculto no ChatGPT que permitia a uma conta ler o Gmail de outra, usando as permissões legítimas da vítima sem deixar rasto visível. A OpenAI já corrigiu a falha.

Bastava uma conta de e-mail no cPanel para tomar o servidor todo. Já atualizou?

O cPanel, o painel de controlo que sustenta uma parte substancial do alojamento web mundial, voltou a corrigir uma falha crítica que permite a um cliente comum de alojamento assumir…

O seu Defender está atualizado? O ShieldCrash diz que isso já não basta

Poucas horas depois de a Microsoft ter distribuído as atualizações de segurança de setembro de 2026, foi tornado público um novo código de exploração para o Microsoft Defender, batizado de…

ENISA lança a Single Reporting Platform (SRP) do Cyber Resilience Act a 11 de setembro

A ENISA anunciou que a Single Reporting Platform (SRP) do Cyber Resilience Act entra em funcionamento a 11 de setembro de 2026. Descarregue o nosso guia em português baseado no factsheet oficial.

Chamada, SMS ou QR code? As cinco burlas que a banca quer que aprenda a travar

A Associação Portuguesa de Bancos (APB) arrancou a 8 de setembro com a segunda fase da campanha nacional de sensibilização “Não passes cartão à fraude”, um ano depois de ter…