As ferramentas de análise de segurança de aplicações (AppSec), pensadas para reforçar o código e proteger a cadeia de fornecimento de software, podem transformar-se numa porta de entrada para ataques…
Categoria: Destaques
Notícias e alertas de cibersegurança em Portugal e na Europa
O seu e-mail no OWA pode entregar tudo — mesmo depois de mudar a palavra-passe
Um grupo de ciberespionagem alinhado com a Rússia está a explorar uma falha no Outlook Web Access (OWA) do Microsoft Exchange para manter acesso persistente às caixas de correio das…
Zero-day no Cisco Secure FMC: credenciais escondidas já são exploradas
A Cisco confirmou que uma vulnerabilidade de dia zero no seu Secure Firewall Management Center (FMC) está a ser ativamente explorada por atacantes. A falha, identificada como CVE-2026-20316, decorre de…
Os seus agentes de IA estão a adivinhar: as permissões decidem o estrago
A adoção acelerada de agentes de inteligência artificial nas empresas está a criar uma nova categoria de risco que muitas organizações ainda não conseguem sequer inventariar: as chamadas identidades não-humanas…
Universidade de Aveiro sofre acesso indevido aos sistemas e expõe dados pessoais
A Universidade de Aveiro (UA) confirmou ter detetado um acesso indevido aos seus sistemas de informação, que resultou na exposição de dados pessoais e institucionais. O reitor, Artur Silva, comunicou…
Recebeu um e-mail a pedir para mudar o IBAN de um projeto europeu? Cuidado
O Gabinete de Cibersegurança da Universidade de Aveiro (UA) lançou um alerta sobre o aumento de tentativas de phishing dirigidas a quem gere ou participa em projetos financiados por fundos…
VMware volta a corrigir falhas críticas: uma delas deixa fugir da máquina virtual
A Broadcom voltou a publicar um conjunto de correções de segurança para várias das suas soluções VMware, incluindo falhas de gravidade crítica que afetam o vCenter Server e o hipervisor…
Secure Boot: 11 shims esquecidos abriram a porta durante mais de uma década
Investigadores da ESET revelaram que uma das defesas mais elementares do arranque dos computadores modernos — o UEFI Secure Boot — pôde ser contornada durante mais de uma década por…
Unitel offline em todo o país: o que falhou na véspera do IPO?
A maior operadora de telecomunicações de Angola foi atingida por um ciberataque que deixou o país praticamente sem rede móvel durante horas. Segundo a agência Reuters, a Unitel confirmou, na…
Vodafone escolhe Lisboa para sediar novo centro global de cibersegurança
A Vodafone anunciou que Lisboa vai acolher o novo Global Cyber Centre (GCC), um centro estratégico dedicado a reforçar a segurança e a resiliência das redes, sistemas e clientes do…